Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 03-10-2016
Exécuté par thierry (04-10-2016 16:25:03)
Exécuté depuis C:\Users\thierry\Downloads
Microsoft Windows 10 Professionnel Version 1511 (X86) (2015-12-11 11:48:54)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-2807656418-178127624-1379146843-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2807656418-178127624-1379146843-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2807656418-178127624-1379146843-1004 - Limited - Enabled)
Invité (S-1-5-21-2807656418-178127624-1379146843-501 - Limited - Disabled)
thierry (S-1-5-21-2807656418-178127624-1379146843-1001 - Administrator - Enabled) => C:\Users\thierry
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Advertising Center (Version: 0.0.0.1 - Nero AG) Hidden
AMD Catalyst Control Center (HKLM\...\WUCCCApp) (Version: 1.00.0000 - AMD)
Apple Application Support (32 bits) (HKLM\...\{29DB9165-5FC1-48F0-9188-26123F526848}) (Version: 5.0.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{5CFFD58D-A8EB-439C-B3FD-A8862C886C55}) (Version: 10.0.0.18 - Apple Inc.)
Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.20.59 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM\...\{82dc2ab6-088f-4e0a-8e27-bb829481d3bc}) (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG) Hidden
Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)
CopyTrans Control Center désinstallation uniquement (HKU\S-1-5-21-2807656418-178127624-1379146843-1001\...\CopyTrans Suite) (Version: 4.008 - WindSolutions)
DolbyFiles (Version: 2.0 - Nero AG) Hidden
FileZilla Client 3.16.1 (HKLM\...\FileZilla Client) (Version: 3.16.1 - Tim Kosse)
Google Chrome (HKLM\...\Google Chrome) (Version: 53.0.2785.116 - Google Inc.)
Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.7619.1252 - Google Inc.)
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden
HitmanPro 3.7 (HKLM\...\HitmanPro37) (Version: 3.7.14.280 - SurfRight B.V.)
iCloud (HKLM\...\{61D7B517-5914-41D4-BD27-927163631227}) (Version: 5.2.2.87 - Apple Inc.)
ImagXpress (Version: 7.0.74.0 - Nero AG) Hidden
iTunes (HKLM\...\{C27F2813-083D-4E6C-A565-17E22D1F7FC8}) (Version: 12.5.1.21 - Apple Inc.)
KONICA MINOLTA magicolor 2590MF (HKLM\...\KONICA MINOLTA magicolor 2590MF) (Version: - )
Konica Minolta magicolor 2590MF LSU (HKLM\...\{D911B466-E3D0-46D9-8CCC-C9520A09A7CF}) (Version: - )
LinkMagic for magicolor 2590MF (HKLM\...\{2E6E4FED-AE28-4D2C-BE77-C10818C35606}) (Version: 1.00.0000 - Konica Minolta)
Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.82 - Logitech)
Macromedia Dreamweaver 8 (HKLM\...\{5FD788ED-1A37-4496-9BDD-463F493B27FA}) (Version: 8.0.0.2751 - )
Macromedia Extension Manager (HKLM\...\{3C8C9FB3-5FDF-40B4-B314-EAD722728C76}) (Version: 1.7.270 - Nom de votre société)
Menu Templates - Starter Kit (Version: 9.0.4.0 - Nero AG) Hidden
Microsoft Office 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.7167.2060 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50709.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x86) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Movie Templates - Starter Kit (Version: 9.0.4.0 - Nero AG) Hidden
Mozilla Firefox 49.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 49.0.1 (x86 fr)) (Version: 49.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 49.0.1 - Mozilla)
myCANAL (HKU\S-1-5-21-2807656418-178127624-1379146843-1001\...\3914681528.player.canalplus.fr) (Version: - player.canalplus.fr)
Nero 9 (HKLM\...\{9a1032c9-b3af-42e0-a7dd-d18fccac76bd}) (Version: - Nero AG)
NotepadPlusPlusApp (HKU\S-1-5-21-2807656418-178127624-1379146843-1001\...\NotepadPlusPlusApp) (Version: - )
Office 16 Click-to-Run Extensibility Component (Version: 16.0.7341.2035 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7341.2035 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (Version: 16.0.7341.2035 - Microsoft Corporation) Hidden
PaperPort Image Printer (HKLM\...\{332CC6BF-E6C7-48EE-BA3D-435E576AD67F}) (Version: 1.00.0000 - Nuance Communications, Inc.)
QuickTime 7 (HKLM\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
ScanSoft PaperPort 11 (HKLM\...\{537B0A02-0EED-4A8A-BDAB-C4F92FE6FF80}) (Version: 11.1.0000 - Nuance Communications, Inc.)
Steganos Online Shield (HKLM\...\{896614ED-00BD-4E0C-99AB-01C76EE416D9}) (Version: 1.4.16 - Steganos Software GmbH)
STK02N 2.3 (HKLM\...\{E42E07F5-5A90-4BA9-B55A-79FCF9EAF9B5}) (Version: 2.3 - Syntek)
TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.59518 - TeamViewer)
TomTom HOME (HKLM\...\{5DCB2EB3-87AD-426E-8D74-8B92C9D731C4}) (Version: 2.9.8 - Nom de votre société)
TomTom HOME Visual Studio Merge Modules (HKLM\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinDirStat 1.1.2 (HKU\S-1-5-21-2807656418-178127624-1379146843-1001\...\WinDirStat) (Version: - )
WinRAR 5.21 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{037FB476-15E0-4ED1-B11A-E420B750B1A8}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{090746F9-9F39-42C0-920A-4852C2EDE704}\InprocServer32 -> C:\Users\thierry\AppData\Local\Temp\{ADFE8919-00C9-4BE2-BB14-2740110A5C96}\APAX.dll => Pas de fichie (l'élément de données a 1 caractères en plus).
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{11F42BB9-3EEE-471D-8E7D-D86D603FD808}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{2837E0FE-686B-4CB0-BE53-0EA097EAF71B}\InprocServer32 -> C:\WINDOWS\Downloaded Program Files\isusweb.dll (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{4A3522F6-5694-5E3E-9729-7269E6A8F3D3}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{4E294356-3DEB-4797-BBE3-8890821832A0}\InprocServer32 -> C:\Users\thierry\AppData\Local\Temp\{ADFE8919-00C9-4BE2-BB14-2740110A5C96}\APAX.dll => Pas de fichie (l'élément de données a 1 caractères en plus).
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{5AFAFE48-7107-4FE5-B21A-86A4254541DD}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{5B7524C8-2446-40E9-9474-94A779DBA224}\InprocServer32 -> C:\WINDOWS\Downloaded Program Files\isusweb.dll (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{5C68BFD9-83A2-4DB9-983E-A2BC5E876E56}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{621D3650-F1D3-414C-97F9-03A02B211261}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{623E415A-22EF-4DAA-A2FF-E68E77A673C9}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{6d05bf60-3eaf-4a97-87c5-10cce505435b}\localserver32 -> C:\Users\thierry\AppData\Local\Temp\{9c0ba3c1-2b67-45eb-bf69-bed9658d28d2}\IDriver.NonElevated.exe = (l'élément de données a 16 caractères en plus).
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{885BB46A-3F1E-44C3-A01B-A7D9260CC98B}\InprocServer32 -> C:\WINDOWS\Downloaded Program Files\dwusplay.dll (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{915C2CEB-216B-4B7C-89E4-9ED3512D58D9}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{92C5E738-7372-4CD6-BE57-15833624EBF3}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{9CAAD2EA-177B-4D07-871F-47255B5D30F3}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{B391A1DB-28C8-4506-A43C-5BD6051F16BA}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{C499FB90-5D25-4260-BE9A-71FEB2674BEA}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{E42CE23D-69F9-480A-A15F-BFF5E4D170C3}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{E50C953D-311A-481B-8F8D-C55E65AF7417}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{E9880553-B8A7-4960-A668-95C68BED571E}\InprocServer32 -> C:\WINDOWS\Downloaded Program Files\isusweb.dll (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{E9A93328-79D4-4AED-A778-146E7191F8BC}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{F1522EC1-F84F-4CE2-A38C-F9384B0DFD41}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{FFF2D28F-E4EE-44D9-8104-8E71556757F6}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {05488C32-260B-4715-80A7-C5A697C444EB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {0D4C842F-0988-487A-90E0-A11C52A70ACE} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-15] (Adobe Systems Incorporated)
Task: {0E93919B-3311-453F-9DFF-CBD2DFC33044} - System32\Tasks\Microsoft\Windows\Multimedia\ReportSender => C:\Users\thierry\ReportSender\ReportSender.exe [2016-09-05] ()
Task: {2892004A-63EE-4201-B909-7BCDCA7A277C} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-10-02] (Microsoft Corporation)
Task: {3436F915-2F79-4BDA-8564-5E397CD10821} - System32\Tasks\CCleanerSkipUAC => D:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)
Task: {37818DAA-A677-4509-89E1-797CD404CEE2} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2016-02-07] ()
Task: {39D66F94-3253-4671-8F7E-EEBDBEEB6973} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {3A6176CE-7EA7-43BB-9D1B-C4E61A7E9EC6} - System32\Tasks\Apple Diagnostics => C:\Program Files\Common Files\Apple\Internet Services\EReporter.exe [2016-07-08] (Apple Inc.)
Task: {4A3EB55E-C1F0-43E0-8D66-E5DE59A4DAFF} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {5C4C044F-FB28-43D2-8A12-6824DA0DAF4A} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-09-16] (Microsoft Corporation)
Task: {60A1B92C-3493-403A-8B7B-237FA394266D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-16] (Adobe Systems Incorporated)
Task: {78FA0906-8466-49FC-9947-17E5F925A48C} - pas de chemin du fichier
Task: {82A7ACD0-384C-40C3-9FC5-C4038C702A91} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION
Task: {84D1E546-05ED-4F0E-ADF3-D5CE1319C788} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {A14FC621-0356-4037-8995-11D634EB05FE} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {A20B98D0-8FCB-4459-9987-FFD4B49F72FA} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-09-25] (Microsoft Corporation)
Task: {A6F896DC-B28A-470C-ABA7-4BAE8449B63E} - pas de chemin du fichier
Task: {B455853C-4C8E-44F8-A9A3-6DB1D7424B46} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {BAF452DA-72FC-4430-8D6C-1150185D2220} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {C03DD1BE-666C-4AB4-BD69-44FE94F98DB3} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-09-25] (Microsoft Corporation)
Task: {C586CB4B-CB6B-41CB-ABE1-3890CA87A689} - pas de chemin du fichier
Task: {C8E0BBCB-5901-45F2-836D-B85D42C95895} - pas de chemin du fichier
Task: {C9D48BB0-501F-4450-8526-DE2740FCB4C6} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {CB52095A-BAB0-4B4E-BFF4-A8F8C7B093F4} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {DB7D502D-B210-4733-AE7F-73E3832F934F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {EEE04C95-1A27-46D0-9719-9762A4361279} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {F300831D-5BB7-4EDA-B2C2-0C14338D0440} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {F847C4FF-32A5-4FD4-9766-A2D28DEB2CB1} - System32\Tasks\{215BA81F-FDC3-4397-947C-CFDAE6C6FFA3} => pcalua.exe -a "C:\Program Files\VSO\ConvertX\6\unins000.exe"
Task: {FAB49829-3EE7-4234-BE84-277862F2A57C} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {FDD43008-1036-49D8-871F-0960168FA6E7} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\thierry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Bureau à distance Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=gbchcmhmhahfdphkhkmpfmihenigjmpp
==================== Modules chargés (Avec liste blanche) ==============
2015-10-30 07:44 - 2015-10-30 07:44 - 00022528 _____ () C:\WINDOWS\SYSTEM32\efsext.dll
2015-10-30 07:44 - 2015-10-30 07:44 - 00149504 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2015-11-04 17:43 - 2015-11-04 17:43 - 00203776 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 07:10 - 2014-02-11 07:10 - 00618496 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2014-02-11 07:10 - 2014-02-11 07:10 - 03854336 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2016-09-01 18:13 - 2016-09-01 18:13 - 00080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-09-01 18:13 - 2016-09-01 18:13 - 01041720 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-09-01 09:58 - 2009-01-12 08:15 - 00071096 _____ () C:\WINDOWS\system32\NMSAccessU.exe
2016-09-16 03:26 - 2016-09-07 07:39 - 01862000 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-16 03:26 - 2016-09-07 07:39 - 01862000 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-10-02 05:56 - 2016-10-02 05:56 - 00679624 _____ () C:\Users\thierry\AppData\Local\Microsoft\OneDrive\17.3.6390.0509_1\ClientTelemetry.dll
2015-12-18 08:29 - 2015-12-07 06:11 - 00070656 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-07-24 11:50 - 2016-07-01 05:31 - 00316416 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-09-16 03:25 - 2016-09-07 06:14 - 05340160 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-09-16 03:25 - 2016-09-07 06:10 - 00471552 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-09-16 03:25 - 2016-09-07 06:11 - 00696832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-09-16 03:25 - 2016-09-07 06:10 - 02366976 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-09-16 03:25 - 2016-09-07 06:14 - 02657280 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-10-02 05:51 - 2016-10-02 13:16 - 03598536 _____ () C:\Program Files\Microsoft Office\root\Office16\gfx.dll
2016-10-02 05:47 - 2016-10-02 13:23 - 01063624 _____ () C:\Program Files\Microsoft Office\Root\Office16\ADDINS\UmOutlookAddin.dll
2016-08-15 23:54 - 2016-08-15 23:54 - 00017920 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x86__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-08-15 23:54 - 2016-08-15 23:54 - 11393536 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x86__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-06-08 16:54 - 2016-06-08 16:55 - 00541696 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x86__8wekyb3d8bbwe\Microsoft.DesignCore.dll
2016-03-03 19:53 - 2016-03-03 19:53 - 00180224 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x86__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-08-25 11:23 - 2016-08-25 11:23 - 02928640 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1608.2213.0_x86__8wekyb3d8bbwe\Calculator.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 ____N C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2807656418-178127624-1379146843-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\thierry\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{38546a11-8201-42db-8c4b-5fac8b7968a2}.JPG
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{0C4AB7B0-7F9F-4F3C-997F-2C027BB1943B}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{2EDAC183-5D5E-44C4-B75E-3BE6632EE6B2}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{4C7B81F6-360B-418C-916E-CAA574E6653B}D:\program files\emule\emule.exe] => (Allow) D:\program files\emule\emule.exe
FirewallRules: [UDP Query User{71A3E8A1-1B15-4443-A497-FBC70B9E0F39}D:\program files\emule\emule.exe] => (Allow) D:\program files\emule\emule.exe
FirewallRules: [{9EF9C5EF-415A-4162-92B6-8CCB518974F2}] => (Allow) C:\Users\thierry\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [TCP Query User{A5A54115-5105-427B-BE96-8C5B4E12D506}D:\program files\tenvis search tool\searchtool4.exe] => (Allow) D:\program files\tenvis search tool\searchtool4.exe
FirewallRules: [UDP Query User{4B0C5FA5-5803-4509-9A26-EBB92B3249D8}D:\program files\tenvis search tool\searchtool4.exe] => (Allow) D:\program files\tenvis search tool\searchtool4.exe
FirewallRules: [TCP Query User{7683802D-7883-4A3B-82E9-7587D768527E}C:\program files\tenvis easysetup\easysetup.exe] => (Allow) C:\program files\tenvis easysetup\easysetup.exe
FirewallRules: [UDP Query User{76EFC2E4-4DD8-4A06-A65F-81F33E2B4C20}C:\program files\tenvis easysetup\easysetup.exe] => (Allow) C:\program files\tenvis easysetup\easysetup.exe
FirewallRules: [{C974E9BF-2295-436A-A34B-63F607B9A3C3}] => (Allow) C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Screen Recorder Pro 2.exe
FirewallRules: [{5D4BA671-74D7-47FA-B0D6-054EC5887C34}] => (Allow) C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Screen Recorder Pro 2.exe
FirewallRules: [{6EA7CB78-179C-4AAC-BF18-4E0E7119E26F}] => (Allow) C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Video Editor.exe
FirewallRules: [{8D332CEF-D86E-411D-8892-999F354B41CD}] => (Allow) C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Video Editor.exe
FirewallRules: [TCP Query User{8ADBB078-2667-4A92-B5C5-4FF3BE3F6674}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [UDP Query User{99E0CEFD-5E0F-4975-BB59-351F19789AFC}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [{44570AA2-C28E-4649-BF72-172623896B69}] => (Allow) C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\iOS Recorder.exe
FirewallRules: [{17EDE453-1623-40BB-859F-9A0A09525B0D}] => (Allow) C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\iOS Recorder.exe
FirewallRules: [{C6E73B49-2347-4ACC-BCD7-2C49DFB01FF4}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{31DD3ADD-52FC-4D80-90D0-927519912C2B}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{FE111B96-AEB1-467F-951E-8D4AD8F71C46}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{1E004F1F-9A59-41DC-9404-6CD8AF4CCC22}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{6D7C24FC-9D58-4915-B12C-E47EBE3236E1}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{9FB9D2E0-3D57-4D93-B0A2-3AAC8F061A55}C:\users\thierry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\thierry\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{6523F0CC-B6B8-40BD-938A-397ED48177F6}C:\users\thierry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\thierry\appdata\roaming\spotify\spotify.exe
FirewallRules: [{BBDC36A2-E477-4F78-8B03-27C06B40448B}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{F4C334AD-75DB-4641-B8AF-21F890E67245}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{50939072-F08A-4229-8A6D-8E2A96AE333F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{8BE9A9E5-A85F-48E0-A89B-90960CA28452}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
==================== Points de restauration =========================
04-10-2016 11:00:55 Free Antivirus - 04/10/2016 11:00
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (10/04/2016 03:40:14 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: AUTORITE NT)
Description: Le déchargement des chaînes de compteurs de performances pour le service WmiApRpl (WmiApRpl) a échoué. Le premier DWORD de la section Data contient le code d’erreur.
Error: (10/04/2016 03:40:14 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT)
Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Error: (10/04/2016 03:40:14 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT)
Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Error: (10/04/2016 03:10:40 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: AUTORITE NT)
Description: Le déchargement des chaînes de compteurs de performances pour le service WmiApRpl (WmiApRpl) a échoué. Le premier DWORD de la section Data contient le code d’erreur.
Error: (10/04/2016 03:10:40 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT)
Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Error: (10/04/2016 03:10:40 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT)
Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Error: (10/04/2016 02:43:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Apowersoft Screen Recorder Pro 2.exe, version : 2.1.3.0, horodatage : 0x56eb6ce5
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.589, horodatage : 0x57cf951f
Code d’exception : 0xe0434352
Décalage d’erreur : 0x000d2dd2
ID du processus défaillant : 0x21a0
Heure de début de l’application défaillante : 0x01d21e3bd3564780
Chemin d’accès de l’application défaillante : C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Screen Recorder Pro 2.exe
Chemin d’accès du module défaillant: C:\WINDOWS\system32\KERNELBASE.dll
ID de rapport : c2e7074c-b8fc-4ff9-a1f1-83e990d80bae
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (10/04/2016 02:43:04 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application : Apowersoft Screen Recorder Pro 2.exe
Version du Framework : v4.0.30319
Description : le processus a été arrêté en raison d'une exception non gérée.
Informations sur l'exception : System.AccessViolationException
à AdjMmsEngWrapper.DJx86.djRecorderDotNetInit(System.String)
à AdjMmsEngWrapper.DJx86.RecorderDotNetInit(System.String)
à AudioSoundRecorder.AudioSoundRecorder.OnHandleCreated(System.EventArgs)
à System.Windows.Forms.Control.WmCreate(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Control.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.ScrollableControl.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.ContainerControl.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.UserControl.WndProc(System.Windows.Forms.Message ByRef)
à AudioSoundRecorder.AudioSoundRecorder.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Control+ControlNativeWindow.OnMessage(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Control+ControlNativeWindow.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.NativeWindow.Callback(IntPtr, Int32, IntPtr, IntPtr)
à System.Windows.Forms.UnsafeNativeMethods.IntCreateWindowEx(Int32, System.String, System.String, Int32, Int32, Int32, Int32, Int32, System.Runtime.InteropServices.HandleRef, System.Runtime.InteropServices.HandleRef, System.Runtime.InteropServices.HandleRef, System.Object)
à System.Windows.Forms.UnsafeNativeMethods.CreateWindowEx(Int32, System.String, System.String, Int32, Int32, Int32, Int32, Int32, System.Runtime.InteropServices.HandleRef, System.Runtime.InteropServices.HandleRef, System.Runtime.InteropServices.HandleRef, System.Object)
à System.Windows.Forms.NativeWindow.CreateHandle(System.Windows.Forms.CreateParams)
à System.Windows.Forms.Control.CreateHandle()
à System.Windows.Forms.Control.CreateControl(Boolean)
à System.Windows.Forms.Control.CreateControl(Boolean)
à System.Windows.Forms.Control.CreateControl()
à System.Windows.Forms.Control.WmShowWindow(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Control.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.ScrollableControl.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Form.WmShowWindow(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Form.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Control+ControlNativeWindow.OnMessage(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Control+ControlNativeWindow.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.NativeWindow.Callback(IntPtr, Int32, IntPtr, IntPtr)
à System.Windows.Forms.SafeNativeMethods.ShowWindow(System.Runtime.InteropServices.HandleRef, Int32)
à System.Windows.Forms.Control.SetVisibleCore(Boolean)
à System.Windows.Forms.Form.SetVisibleCore(Boolean)
à System.Windows.Forms.Control.Show()
à Apowersoft.Utils.Record.RecAudio.get_Recorder()
à Apowersoft.Utils.Record.RecAudio.Init()
à Apowersoft.Utils.Record.Rec.Init(Boolean, Boolean, Boolean)
à Apowersoft.ScreenRecorder.RecordEnv.InitRecorder()
à Apowersoft.ScreenRecorder.Program.Main()
Informations sur l'exception : System.Reflection.TargetInvocationException
à System.RuntimeMethodHandle.InvokeMethod(System.Object, System.Object[], System.Signature, Boolean)
à System.Reflection.RuntimeMethodInfo.UnsafeInvokeInternal(System.Object, System.Object[], System.Object[])
à System.Reflection.RuntimeMethodInfo.Invoke(System.Object, System.Reflection.BindingFlags, System.Reflection.Binder, System.Object[], System.Globalization.CultureInfo)
à netz.NetzStarter.InvokeApp(System.Reflection.Assembly, System.String[])
à netz.NetzStarter.StartApp(System.String[])
à netz.NetzStarter.Main(System.String[])
Error: (10/04/2016 02:39:52 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: AUTORITE NT)
Description: Le déchargement des chaînes de compteurs de performances pour le service WmiApRpl (WmiApRpl) a échoué. Le premier DWORD de la section Data contient le code d’erreur.
Error: (10/04/2016 02:39:52 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT)
Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Erreurs système:
=============
Error: (10/04/2016 03:57:39 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
CodeIntegrity:
===================================
Date: 2016-10-04 14:25:30.847
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET71BF.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 14:25:30.828
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET71BF.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 14:25:30.810
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET71BF.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 14:25:30.708
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET6495.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 14:25:30.486
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET6495.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 14:25:30.301
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET6495.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 11:44:48.626
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET71BF.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 11:44:48.606
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET71BF.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 11:44:48.588
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET71BF.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 11:44:48.489
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET6495.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Infos Mémoire ===========================
Processeur: AMD Phenom(tm) II X4 980 Processor
Pourcentage de mémoire utilisée: 55%
Mémoire physique - RAM - totale: 3326.11 MB
Mémoire physique - RAM - disponible: 1495.83 MB
Mémoire virtuelle totale: 4990.11 MB
Mémoire virtuelle disponible: 2549.18 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:118.46 GB) (Free:49.49 GB) NTFS
Drive d: (Nouveau nom) (Fixed) (Total:931.51 GB) (Free:451.99 GB) NTFS
Drive e: (Nouveau nom) (Fixed) (Total:149.05 GB) (Free:45.97 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: 0F09D7DE)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 879818CD)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 149 GB) (Disk ID: 00930093)
Partition 1: (Not Active) - (Size=149 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par thierry (04-10-2016 16:25:03)
Exécuté depuis C:\Users\thierry\Downloads
Microsoft Windows 10 Professionnel Version 1511 (X86) (2015-12-11 11:48:54)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-2807656418-178127624-1379146843-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2807656418-178127624-1379146843-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2807656418-178127624-1379146843-1004 - Limited - Enabled)
Invité (S-1-5-21-2807656418-178127624-1379146843-501 - Limited - Disabled)
thierry (S-1-5-21-2807656418-178127624-1379146843-1001 - Administrator - Enabled) => C:\Users\thierry
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.017.20053 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Advertising Center (Version: 0.0.0.1 - Nero AG) Hidden
AMD Catalyst Control Center (HKLM\...\WUCCCApp) (Version: 1.00.0000 - AMD)
Apple Application Support (32 bits) (HKLM\...\{29DB9165-5FC1-48F0-9188-26123F526848}) (Version: 5.0.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{5CFFD58D-A8EB-439C-B3FD-A8862C886C55}) (Version: 10.0.0.18 - Apple Inc.)
Apple Software Update (HKLM\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.20.59 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM\...\{82dc2ab6-088f-4e0a-8e27-bb829481d3bc}) (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG)
Avira Launcher (Version: 1.2.70.16079 - Avira Operations GmbH & Co. KG) Hidden
Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)
CopyTrans Control Center désinstallation uniquement (HKU\S-1-5-21-2807656418-178127624-1379146843-1001\...\CopyTrans Suite) (Version: 4.008 - WindSolutions)
DolbyFiles (Version: 2.0 - Nero AG) Hidden
FileZilla Client 3.16.1 (HKLM\...\FileZilla Client) (Version: 3.16.1 - Tim Kosse)
Google Chrome (HKLM\...\Google Chrome) (Version: 53.0.2785.116 - Google Inc.)
Google Earth (HKLM\...\{817750FA-EC6A-485D-9901-0683AE6FFDF1}) (Version: 7.1.5.1557 - Google)
Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.7619.1252 - Google Inc.)
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden
HitmanPro 3.7 (HKLM\...\HitmanPro37) (Version: 3.7.14.280 - SurfRight B.V.)
iCloud (HKLM\...\{61D7B517-5914-41D4-BD27-927163631227}) (Version: 5.2.2.87 - Apple Inc.)
ImagXpress (Version: 7.0.74.0 - Nero AG) Hidden
iTunes (HKLM\...\{C27F2813-083D-4E6C-A565-17E22D1F7FC8}) (Version: 12.5.1.21 - Apple Inc.)
KONICA MINOLTA magicolor 2590MF (HKLM\...\KONICA MINOLTA magicolor 2590MF) (Version: - )
Konica Minolta magicolor 2590MF LSU (HKLM\...\{D911B466-E3D0-46D9-8CCC-C9520A09A7CF}) (Version: - )
LinkMagic for magicolor 2590MF (HKLM\...\{2E6E4FED-AE28-4D2C-BE77-C10818C35606}) (Version: 1.00.0000 - Konica Minolta)
Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.82 - Logitech)
Macromedia Dreamweaver 8 (HKLM\...\{5FD788ED-1A37-4496-9BDD-463F493B27FA}) (Version: 8.0.0.2751 - )
Macromedia Extension Manager (HKLM\...\{3C8C9FB3-5FDF-40B4-B314-EAD722728C76}) (Version: 1.7.270 - Nom de votre société)
Menu Templates - Starter Kit (Version: 9.0.4.0 - Nero AG) Hidden
Microsoft Office 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.7167.2060 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50709.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x86) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Movie Templates - Starter Kit (Version: 9.0.4.0 - Nero AG) Hidden
Mozilla Firefox 49.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 49.0.1 (x86 fr)) (Version: 49.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 49.0.1 - Mozilla)
myCANAL (HKU\S-1-5-21-2807656418-178127624-1379146843-1001\...\3914681528.player.canalplus.fr) (Version: - player.canalplus.fr)
Nero 9 (HKLM\...\{9a1032c9-b3af-42e0-a7dd-d18fccac76bd}) (Version: - Nero AG)
NotepadPlusPlusApp (HKU\S-1-5-21-2807656418-178127624-1379146843-1001\...\NotepadPlusPlusApp) (Version: - )
Office 16 Click-to-Run Extensibility Component (Version: 16.0.7341.2035 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7341.2035 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (Version: 16.0.7341.2035 - Microsoft Corporation) Hidden
PaperPort Image Printer (HKLM\...\{332CC6BF-E6C7-48EE-BA3D-435E576AD67F}) (Version: 1.00.0000 - Nuance Communications, Inc.)
QuickTime 7 (HKLM\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
ScanSoft PaperPort 11 (HKLM\...\{537B0A02-0EED-4A8A-BDAB-C4F92FE6FF80}) (Version: 11.1.0000 - Nuance Communications, Inc.)
Steganos Online Shield (HKLM\...\{896614ED-00BD-4E0C-99AB-01C76EE416D9}) (Version: 1.4.16 - Steganos Software GmbH)
STK02N 2.3 (HKLM\...\{E42E07F5-5A90-4BA9-B55A-79FCF9EAF9B5}) (Version: 2.3 - Syntek)
TeamViewer 11 (HKLM\...\TeamViewer) (Version: 11.0.59518 - TeamViewer)
TomTom HOME (HKLM\...\{5DCB2EB3-87AD-426E-8D74-8B92C9D731C4}) (Version: 2.9.8 - Nom de votre société)
TomTom HOME Visual Studio Merge Modules (HKLM\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinDirStat 1.1.2 (HKU\S-1-5-21-2807656418-178127624-1379146843-1001\...\WinDirStat) (Version: - )
WinRAR 5.21 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{037FB476-15E0-4ED1-B11A-E420B750B1A8}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{090746F9-9F39-42C0-920A-4852C2EDE704}\InprocServer32 -> C:\Users\thierry\AppData\Local\Temp\{ADFE8919-00C9-4BE2-BB14-2740110A5C96}\APAX.dll => Pas de fichie (l'élément de données a 1 caractères en plus).
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{11F42BB9-3EEE-471D-8E7D-D86D603FD808}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{2837E0FE-686B-4CB0-BE53-0EA097EAF71B}\InprocServer32 -> C:\WINDOWS\Downloaded Program Files\isusweb.dll (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{4A3522F6-5694-5E3E-9729-7269E6A8F3D3}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{4E294356-3DEB-4797-BBE3-8890821832A0}\InprocServer32 -> C:\Users\thierry\AppData\Local\Temp\{ADFE8919-00C9-4BE2-BB14-2740110A5C96}\APAX.dll => Pas de fichie (l'élément de données a 1 caractères en plus).
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{5AFAFE48-7107-4FE5-B21A-86A4254541DD}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{5B7524C8-2446-40E9-9474-94A779DBA224}\InprocServer32 -> C:\WINDOWS\Downloaded Program Files\isusweb.dll (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{5C68BFD9-83A2-4DB9-983E-A2BC5E876E56}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{621D3650-F1D3-414C-97F9-03A02B211261}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{623E415A-22EF-4DAA-A2FF-E68E77A673C9}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{6d05bf60-3eaf-4a97-87c5-10cce505435b}\localserver32 -> C:\Users\thierry\AppData\Local\Temp\{9c0ba3c1-2b67-45eb-bf69-bed9658d28d2}\IDriver.NonElevated.exe = (l'élément de données a 16 caractères en plus).
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{885BB46A-3F1E-44C3-A01B-A7D9260CC98B}\InprocServer32 -> C:\WINDOWS\Downloaded Program Files\dwusplay.dll (InstallShield Software Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{915C2CEB-216B-4B7C-89E4-9ED3512D58D9}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{92C5E738-7372-4CD6-BE57-15833624EBF3}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{9CAAD2EA-177B-4D07-871F-47255B5D30F3}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{B391A1DB-28C8-4506-A43C-5BD6051F16BA}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{C499FB90-5D25-4260-BE9A-71FEB2674BEA}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{E42CE23D-69F9-480A-A15F-BFF5E4D170C3}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{E50C953D-311A-481B-8F8D-C55E65AF7417}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{E9880553-B8A7-4960-A668-95C68BED571E}\InprocServer32 -> C:\WINDOWS\Downloaded Program Files\isusweb.dll (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{E9A93328-79D4-4AED-A778-146E7191F8BC}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\ISDM.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{F1522EC1-F84F-4CE2-A38C-F9384B0DFD41}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
CustomCLSID: HKU\S-1-5-21-2807656418-178127624-1379146843-1001_Classes\CLSID\{FFF2D28F-E4EE-44D9-8104-8E71556757F6}\localserver32 -> C:\Program Files\Common Files\InstallShield\UpdateService\agent.exe (Macrovision Corporation)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {05488C32-260B-4715-80A7-C5A697C444EB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {0D4C842F-0988-487A-90E0-A11C52A70ACE} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-15] (Adobe Systems Incorporated)
Task: {0E93919B-3311-453F-9DFF-CBD2DFC33044} - System32\Tasks\Microsoft\Windows\Multimedia\ReportSender => C:\Users\thierry\ReportSender\ReportSender.exe [2016-09-05] ()
Task: {2892004A-63EE-4201-B909-7BCDCA7A277C} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-10-02] (Microsoft Corporation)
Task: {3436F915-2F79-4BDA-8564-5E397CD10821} - System32\Tasks\CCleanerSkipUAC => D:\Program Files\CCleaner\CCleaner.exe [2015-07-17] (Piriform Ltd)
Task: {37818DAA-A677-4509-89E1-797CD404CEE2} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2016-02-07] ()
Task: {39D66F94-3253-4671-8F7E-EEBDBEEB6973} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {3A6176CE-7EA7-43BB-9D1B-C4E61A7E9EC6} - System32\Tasks\Apple Diagnostics => C:\Program Files\Common Files\Apple\Internet Services\EReporter.exe [2016-07-08] (Apple Inc.)
Task: {4A3EB55E-C1F0-43E0-8D66-E5DE59A4DAFF} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {5C4C044F-FB28-43D2-8A12-6824DA0DAF4A} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2016-09-16] (Microsoft Corporation)
Task: {60A1B92C-3493-403A-8B7B-237FA394266D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-16] (Adobe Systems Incorporated)
Task: {78FA0906-8466-49FC-9947-17E5F925A48C} - pas de chemin du fichier
Task: {82A7ACD0-384C-40C3-9FC5-C4038C702A91} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION
Task: {84D1E546-05ED-4F0E-ADF3-D5CE1319C788} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {A14FC621-0356-4037-8995-11D634EB05FE} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {A20B98D0-8FCB-4459-9987-FFD4B49F72FA} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-09-25] (Microsoft Corporation)
Task: {A6F896DC-B28A-470C-ABA7-4BAE8449B63E} - pas de chemin du fichier
Task: {B455853C-4C8E-44F8-A9A3-6DB1D7424B46} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION
Task: {BAF452DA-72FC-4430-8D6C-1150185D2220} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {C03DD1BE-666C-4AB4-BD69-44FE94F98DB3} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-09-25] (Microsoft Corporation)
Task: {C586CB4B-CB6B-41CB-ABE1-3890CA87A689} - pas de chemin du fichier
Task: {C8E0BBCB-5901-45F2-836D-B85D42C95895} - pas de chemin du fichier
Task: {C9D48BB0-501F-4450-8526-DE2740FCB4C6} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION
Task: {CB52095A-BAB0-4B4E-BFF4-A8F8C7B093F4} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {DB7D502D-B210-4733-AE7F-73E3832F934F} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {EEE04C95-1A27-46D0-9719-9762A4361279} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION
Task: {F300831D-5BB7-4EDA-B2C2-0C14338D0440} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION
Task: {F847C4FF-32A5-4FD4-9766-A2D28DEB2CB1} - System32\Tasks\{215BA81F-FDC3-4397-947C-CFDAE6C6FFA3} => pcalua.exe -a "C:\Program Files\VSO\ConvertX\6\unins000.exe"
Task: {FAB49829-3EE7-4234-BE84-277862F2A57C} - System32\Tasks\Microsoft\Windows\WS\WSRefreshBannedAppsListTask => Rundll32.exe WSClient.dll,RefreshBannedAppsList
Task: {FDD43008-1036-49D8-871F-0960168FA6E7} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\thierry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Bureau à distance Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=gbchcmhmhahfdphkhkmpfmihenigjmpp
==================== Modules chargés (Avec liste blanche) ==============
2015-10-30 07:44 - 2015-10-30 07:44 - 00022528 _____ () C:\WINDOWS\SYSTEM32\efsext.dll
2015-10-30 07:44 - 2015-10-30 07:44 - 00149504 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2015-11-04 17:43 - 2015-11-04 17:43 - 00203776 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2014-02-11 07:10 - 2014-02-11 07:10 - 00618496 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2014-02-11 07:10 - 2014-02-11 07:10 - 03854336 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2016-09-01 18:13 - 2016-09-01 18:13 - 00080184 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-09-01 18:13 - 2016-09-01 18:13 - 01041720 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-09-01 09:58 - 2009-01-12 08:15 - 00071096 _____ () C:\WINDOWS\system32\NMSAccessU.exe
2016-09-16 03:26 - 2016-09-07 07:39 - 01862000 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-09-16 03:26 - 2016-09-07 07:39 - 01862000 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-10-02 05:56 - 2016-10-02 05:56 - 00679624 _____ () C:\Users\thierry\AppData\Local\Microsoft\OneDrive\17.3.6390.0509_1\ClientTelemetry.dll
2015-12-18 08:29 - 2015-12-07 06:11 - 00070656 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-07-24 11:50 - 2016-07-01 05:31 - 00316416 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-09-16 03:25 - 2016-09-07 06:14 - 05340160 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-09-16 03:25 - 2016-09-07 06:10 - 00471552 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-09-16 03:25 - 2016-09-07 06:11 - 00696832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-09-16 03:25 - 2016-09-07 06:10 - 02366976 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-09-16 03:25 - 2016-09-07 06:14 - 02657280 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-10-02 05:51 - 2016-10-02 13:16 - 03598536 _____ () C:\Program Files\Microsoft Office\root\Office16\gfx.dll
2016-10-02 05:47 - 2016-10-02 13:23 - 01063624 _____ () C:\Program Files\Microsoft Office\Root\Office16\ADDINS\UmOutlookAddin.dll
2016-08-15 23:54 - 2016-08-15 23:54 - 00017920 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x86__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-08-15 23:54 - 2016-08-15 23:54 - 11393536 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x86__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-06-08 16:54 - 2016-06-08 16:55 - 00541696 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x86__8wekyb3d8bbwe\Microsoft.DesignCore.dll
2016-03-03 19:53 - 2016-03-03 19:53 - 00180224 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.722.10060.0_x86__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-08-25 11:23 - 2016-08-25 11:23 - 02928640 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1608.2213.0_x86__8wekyb3d8bbwe\Calculator.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 ____N C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2807656418-178127624-1379146843-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\thierry\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{38546a11-8201-42db-8c4b-5fac8b7968a2}.JPG
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{0C4AB7B0-7F9F-4F3C-997F-2C027BB1943B}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{2EDAC183-5D5E-44C4-B75E-3BE6632EE6B2}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{4C7B81F6-360B-418C-916E-CAA574E6653B}D:\program files\emule\emule.exe] => (Allow) D:\program files\emule\emule.exe
FirewallRules: [UDP Query User{71A3E8A1-1B15-4443-A497-FBC70B9E0F39}D:\program files\emule\emule.exe] => (Allow) D:\program files\emule\emule.exe
FirewallRules: [{9EF9C5EF-415A-4162-92B6-8CCB518974F2}] => (Allow) C:\Users\thierry\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [TCP Query User{A5A54115-5105-427B-BE96-8C5B4E12D506}D:\program files\tenvis search tool\searchtool4.exe] => (Allow) D:\program files\tenvis search tool\searchtool4.exe
FirewallRules: [UDP Query User{4B0C5FA5-5803-4509-9A26-EBB92B3249D8}D:\program files\tenvis search tool\searchtool4.exe] => (Allow) D:\program files\tenvis search tool\searchtool4.exe
FirewallRules: [TCP Query User{7683802D-7883-4A3B-82E9-7587D768527E}C:\program files\tenvis easysetup\easysetup.exe] => (Allow) C:\program files\tenvis easysetup\easysetup.exe
FirewallRules: [UDP Query User{76EFC2E4-4DD8-4A06-A65F-81F33E2B4C20}C:\program files\tenvis easysetup\easysetup.exe] => (Allow) C:\program files\tenvis easysetup\easysetup.exe
FirewallRules: [{C974E9BF-2295-436A-A34B-63F607B9A3C3}] => (Allow) C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Screen Recorder Pro 2.exe
FirewallRules: [{5D4BA671-74D7-47FA-B0D6-054EC5887C34}] => (Allow) C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Screen Recorder Pro 2.exe
FirewallRules: [{6EA7CB78-179C-4AAC-BF18-4E0E7119E26F}] => (Allow) C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Video Editor.exe
FirewallRules: [{8D332CEF-D86E-411D-8892-999F354B41CD}] => (Allow) C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Video Editor.exe
FirewallRules: [TCP Query User{8ADBB078-2667-4A92-B5C5-4FF3BE3F6674}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [UDP Query User{99E0CEFD-5E0F-4975-BB59-351F19789AFC}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Allow) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [{44570AA2-C28E-4649-BF72-172623896B69}] => (Allow) C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\iOS Recorder.exe
FirewallRules: [{17EDE453-1623-40BB-859F-9A0A09525B0D}] => (Allow) C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\iOS Recorder.exe
FirewallRules: [{C6E73B49-2347-4ACC-BCD7-2C49DFB01FF4}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{31DD3ADD-52FC-4D80-90D0-927519912C2B}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{FE111B96-AEB1-467F-951E-8D4AD8F71C46}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{1E004F1F-9A59-41DC-9404-6CD8AF4CCC22}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{6D7C24FC-9D58-4915-B12C-E47EBE3236E1}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [TCP Query User{9FB9D2E0-3D57-4D93-B0A2-3AAC8F061A55}C:\users\thierry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\thierry\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{6523F0CC-B6B8-40BD-938A-397ED48177F6}C:\users\thierry\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\thierry\appdata\roaming\spotify\spotify.exe
FirewallRules: [{BBDC36A2-E477-4F78-8B03-27C06B40448B}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{F4C334AD-75DB-4641-B8AF-21F890E67245}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{50939072-F08A-4229-8A6D-8E2A96AE333F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{8BE9A9E5-A85F-48E0-A89B-90960CA28452}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
==================== Points de restauration =========================
04-10-2016 11:00:55 Free Antivirus - 04/10/2016 11:00
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (10/04/2016 03:40:14 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: AUTORITE NT)
Description: Le déchargement des chaînes de compteurs de performances pour le service WmiApRpl (WmiApRpl) a échoué. Le premier DWORD de la section Data contient le code d’erreur.
Error: (10/04/2016 03:40:14 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT)
Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Error: (10/04/2016 03:40:14 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT)
Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Error: (10/04/2016 03:10:40 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: AUTORITE NT)
Description: Le déchargement des chaînes de compteurs de performances pour le service WmiApRpl (WmiApRpl) a échoué. Le premier DWORD de la section Data contient le code d’erreur.
Error: (10/04/2016 03:10:40 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT)
Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Error: (10/04/2016 03:10:40 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT)
Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Error: (10/04/2016 02:43:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Apowersoft Screen Recorder Pro 2.exe, version : 2.1.3.0, horodatage : 0x56eb6ce5
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.589, horodatage : 0x57cf951f
Code d’exception : 0xe0434352
Décalage d’erreur : 0x000d2dd2
ID du processus défaillant : 0x21a0
Heure de début de l’application défaillante : 0x01d21e3bd3564780
Chemin d’accès de l’application défaillante : C:\Program Files\Apowersoft\Apowersoft Screen Recorder Pro 2\Apowersoft Screen Recorder Pro 2.exe
Chemin d’accès du module défaillant: C:\WINDOWS\system32\KERNELBASE.dll
ID de rapport : c2e7074c-b8fc-4ff9-a1f1-83e990d80bae
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (10/04/2016 02:43:04 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Application : Apowersoft Screen Recorder Pro 2.exe
Version du Framework : v4.0.30319
Description : le processus a été arrêté en raison d'une exception non gérée.
Informations sur l'exception : System.AccessViolationException
à AdjMmsEngWrapper.DJx86.djRecorderDotNetInit(System.String)
à AdjMmsEngWrapper.DJx86.RecorderDotNetInit(System.String)
à AudioSoundRecorder.AudioSoundRecorder.OnHandleCreated(System.EventArgs)
à System.Windows.Forms.Control.WmCreate(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Control.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.ScrollableControl.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.ContainerControl.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.UserControl.WndProc(System.Windows.Forms.Message ByRef)
à AudioSoundRecorder.AudioSoundRecorder.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Control+ControlNativeWindow.OnMessage(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Control+ControlNativeWindow.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.NativeWindow.Callback(IntPtr, Int32, IntPtr, IntPtr)
à System.Windows.Forms.UnsafeNativeMethods.IntCreateWindowEx(Int32, System.String, System.String, Int32, Int32, Int32, Int32, Int32, System.Runtime.InteropServices.HandleRef, System.Runtime.InteropServices.HandleRef, System.Runtime.InteropServices.HandleRef, System.Object)
à System.Windows.Forms.UnsafeNativeMethods.CreateWindowEx(Int32, System.String, System.String, Int32, Int32, Int32, Int32, Int32, System.Runtime.InteropServices.HandleRef, System.Runtime.InteropServices.HandleRef, System.Runtime.InteropServices.HandleRef, System.Object)
à System.Windows.Forms.NativeWindow.CreateHandle(System.Windows.Forms.CreateParams)
à System.Windows.Forms.Control.CreateHandle()
à System.Windows.Forms.Control.CreateControl(Boolean)
à System.Windows.Forms.Control.CreateControl(Boolean)
à System.Windows.Forms.Control.CreateControl()
à System.Windows.Forms.Control.WmShowWindow(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Control.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.ScrollableControl.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Form.WmShowWindow(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Form.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Control+ControlNativeWindow.OnMessage(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.Control+ControlNativeWindow.WndProc(System.Windows.Forms.Message ByRef)
à System.Windows.Forms.NativeWindow.Callback(IntPtr, Int32, IntPtr, IntPtr)
à System.Windows.Forms.SafeNativeMethods.ShowWindow(System.Runtime.InteropServices.HandleRef, Int32)
à System.Windows.Forms.Control.SetVisibleCore(Boolean)
à System.Windows.Forms.Form.SetVisibleCore(Boolean)
à System.Windows.Forms.Control.Show()
à Apowersoft.Utils.Record.RecAudio.get_Recorder()
à Apowersoft.Utils.Record.RecAudio.Init()
à Apowersoft.Utils.Record.Rec.Init(Boolean, Boolean, Boolean)
à Apowersoft.ScreenRecorder.RecordEnv.InitRecorder()
à Apowersoft.ScreenRecorder.Program.Main()
Informations sur l'exception : System.Reflection.TargetInvocationException
à System.RuntimeMethodHandle.InvokeMethod(System.Object, System.Object[], System.Signature, Boolean)
à System.Reflection.RuntimeMethodInfo.UnsafeInvokeInternal(System.Object, System.Object[], System.Object[])
à System.Reflection.RuntimeMethodInfo.Invoke(System.Object, System.Reflection.BindingFlags, System.Reflection.Binder, System.Object[], System.Globalization.CultureInfo)
à netz.NetzStarter.InvokeApp(System.Reflection.Assembly, System.String[])
à netz.NetzStarter.StartApp(System.String[])
à netz.NetzStarter.Main(System.String[])
Error: (10/04/2016 02:39:52 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: AUTORITE NT)
Description: Le déchargement des chaînes de compteurs de performances pour le service WmiApRpl (WmiApRpl) a échoué. Le premier DWORD de la section Data contient le code d’erreur.
Error: (10/04/2016 02:39:52 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT)
Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données.
Erreurs système:
=============
Error: (10/04/2016 03:57:39 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (10/04/2016 03:57:38 PM) (Source: DCOM) (EventID: 10016) (User: thierry)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID thierry\thierry de l’utilisateur (S-1-5-21-2807656418-178127624-1379146843-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.Cortana_1.6.1.52_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-1861897761-1695161497-2927542615-642690995-327840285-2659745135-2630312742). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
CodeIntegrity:
===================================
Date: 2016-10-04 14:25:30.847
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET71BF.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 14:25:30.828
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET71BF.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 14:25:30.810
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET71BF.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 14:25:30.708
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET6495.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 14:25:30.486
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET6495.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 14:25:30.301
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET6495.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 11:44:48.626
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET71BF.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 11:44:48.606
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET71BF.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 11:44:48.588
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET71BF.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2016-10-04 11:44:48.489
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\SET6495.tmp because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Infos Mémoire ===========================
Processeur: AMD Phenom(tm) II X4 980 Processor
Pourcentage de mémoire utilisée: 55%
Mémoire physique - RAM - totale: 3326.11 MB
Mémoire physique - RAM - disponible: 1495.83 MB
Mémoire virtuelle totale: 4990.11 MB
Mémoire virtuelle disponible: 2549.18 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:118.46 GB) (Free:49.49 GB) NTFS
Drive d: (Nouveau nom) (Fixed) (Total:931.51 GB) (Free:451.99 GB) NTFS
Drive e: (Nouveau nom) (Fixed) (Total:149.05 GB) (Free:45.97 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 119.2 GB) (Disk ID: 0F09D7DE)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=118.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 879818CD)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 149 GB) (Disk ID: 00930093)
Partition 1: (Not Active) - (Size=149 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================