Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 27-11-2016
Exécuté par PPCCPC (29-11-2016 20:34:15)
Exécuté depuis C:\Users\PPCCPC\Desktop
Windows 10 Pro (X64) (2016-05-26 18:27:17)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-591775341-1548407732-2430637835-500 - Administrator - Disabled)
capnorth (S-1-5-21-591775341-1548407732-2430637835-1010 - Administrator - Enabled) => C:\Users\capnorth
DefaultAccount (S-1-5-21-591775341-1548407732-2430637835-503 - Limited - Disabled)
Invité (S-1-5-21-591775341-1548407732-2430637835-501 - Limited - Disabled)
PPCCPC (S-1-5-21-591775341-1548407732-2430637835-1000 - Administrator - Enabled) => C:\Users\PPCCPC
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
@BIOS (HKLM-x32\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.33 - GIGABYTE)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.020.20042 - Adobe Systems Incorporated)
Aerosoft's - Airbus X Extended - PrePar3D (HKLM-x32\...\Airbus X Extended - PrePar3D) (Version: - )
Aerosoft's - Airport Toulouse X - PrePar3D (HKLM-x32\...\Airport Toulouse X - PrePar3D) (Version: - )
Aerosoft's - Kilimanjaro X - PREPAR3D V2.x (HKLM-x32\...\Kilimanjaro X - PREPAR3D V2.x) (Version: 1.01 - Aerosoft)
Aerosoft's - Mega Airport Barcelona - PREPAR3D V2.x (HKLM-x32\...\Mega Airport Barcelona - PREPAR3D V2.x) (Version: 1.03 - Aerosoft)
Ansel (Version: 375.63 - NVIDIA Corporation) Hidden
Assistant Mise à niveau de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17305 - Microsoft Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.21 - Piriform)
Cessna 402C Businessliner (HKLM-x32\...\Cessna 402C Businessliner1.8) (Version: 1.8 - Flysimware)
Defraggler (HKLM\...\Defraggler) (Version: 2.21 - Piriform)
EireSim-Alicante FSX (HKLM-x32\...\{72FF9BBB-80A1-4A3C-8ABD-A6149BD884A0}) (Version: 1.00.0000 - Setup EireSim-Alicante FSX for place2use)
FSDreamTeam GSX P3D v2.x (HKLM-x32\...\FSDreamTeam GSX P3D v2.x_is1) (Version: 1.9.0.3 - VIRTUALI Sagl)
FSrealWX Pro Version 2.04.622 (HKLM-x32\...\FSrealWX Pro_is1) (Version: 2.04.622 - Hanse-Coders)
FSrealWX Server Version 1.00.80 (HKLM-x32\...\FSrealWX Server_is1) (Version: 1.00.80 - Hanse-Coders.)
FTX Global Base Pack (HKLM-x32\...\FTX Global Base Pack1.40) (Version: 1.40 - Orbx Simulation Systems Pty Ltd)
Intel(R) Driver Update Utility 2.5 (x32 Version: 2.5.0.22 - Intel) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1158 - Intel Corporation)
Intel(R) Product Improvement Program (x32 Version: 2.1.27.3 - Intel) Hidden
Intel® Driver Update Utility (HKLM-x32\...\{aa1dec3b-dc4b-4db0-8c18-9157457eff1f}) (Version: 2.5.0.22 - Intel)
IvAp v2.0.2 (build 2773) (HKLM-x32\...\IvAp-v2_is1) (Version: - IVAO)
Logiciel pour périphérique à chipset Intel® (x32 Version: 10.1.1.14 - Intel(R) Corporation) Hidden
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft ESP SimConnect Client v1.0.20.0 (HKLM-x32\...\{C0A9FCC1-9725-4679-8AC2-FE501B139B63}) (Version: 1.0.20.0 - Microsoft Corporation)
Microsoft Flight Simulator SimConnect Client v10.0.60905.0 (HKLM-x32\...\{D1AC9B0B-2727-4811-91DC-1FC3C4E47A9B}) (Version: 10.0.60905.0 - Microsoft Corporation)
Microsoft Flight Simulator SimConnect Client v10.0.61242.0 (HKLM-x32\...\{85DF6786-66AA-42EE-8616-AE456B07BD99}) (Version: 10.0.61242.0 - Microsoft Corporation)
Microsoft Flight Simulator SimConnect Client v10.0.61259.0 (HKLM-x32\...\{D61CA184-3F6D-4A50-B2CC-7A18447D6A8D}) (Version: 10.0.61259.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Express LocalDB (HKLM\...\{E75776B2-EAE5-42F9-A800-0A10763DEDF0}) (Version: 11.0.2318.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{CC1DB186-550F-3CFE-A2A9-EBA5E5A34BC1}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Mises à jour NVIDIA 2.13.0.21 (Version: 2.13.0.21 - NVIDIA Corporation) Hidden
Mobile Broadband HL Service (HKLM-x32\...\Mobile Broadband HL Service) (Version: 22.001.26.01.03 - Huawei Technologies Co.,Ltd)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
NDSoft Constantine X Version 1.00 (HKLM-x32\...\NDSoft Constantine X Version 1.00 1.0.0) (Version: 1.0.0 - NDSoft)
NDSoft Constantine X Version 1.00 (x32 Version: 1.0.0 - NDSoft) Hidden
NVIDIA GeForce Experience 3.1.0.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.1.0.52 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NVIDIA Pilote 3D Vision 375.63 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 375.63 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA Pilote du contrôleur 3D Vision 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA Pilote graphique 375.63 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 375.63 - NVIDIA Corporation)
NvNodejs (Version: 3.1.0.52 - NVIDIA Corporation) Hidden
NvTelemetry (Version: 1.2.0.0 - NVIDIA Corporation) Hidden
Oran Intl Airport DAOO FSX (HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\ Oran Intl Airport DAOO FSX) (Version: - )
Panneau de configuration NVIDIA 375.63 (Version: 375.63 - NVIDIA Corporation) Hidden
PMDG 737 6700 NGX Expansion P3D (HKLM-x32\...\{51CE3C56-7069-4055-AC02-FDCA5A0C0D0C}) (Version: 1.10.6436 - PMDG Simulations, LLC.)
PMDG 737 8900 NGX Base Package P3D (HKLM-x32\...\{0EA92925-36E7-40CB-A714-118AB046099B}) (Version: 1.10.6436 - PMDG Simulations, LLC.)
PMDG 777-200LRF Base Package P3D (HKLM-x32\...\{C1CB0E26-CE1A-4789-8EEA-919C4CD491C1}) (Version: 1.10.6492 - PMDG Simulations, LLC.)
PMDG 777-300ER Expansion P3D (HKLM-x32\...\{BD6E3AEC-7746-494A-B055-75D6D56A82BB}) (Version: 1.10.6492 - PMDG Simulations, LLC.)
PowerISO (HKLM-x32\...\PowerISO) (Version: 5.8 - Power Software Ltd)
Prepar3D v3 Content (HKLM-x32\...\{CE8E65FC-9BE3-438A-8449-BCD5E8ACC6BE}) (Version: 3.2.3.16769 - Lockheed Martin)
Prepar3D v3 Professional Plus Client (HKLM-x32\...\{EC3DB476-6E72-4FAE-A04C-B02691719927}) (Version: 3.2.3.16769 - Lockheed Martin)
Prepar3D v3 Scenery (HKLM-x32\...\{3F2CF900-1437-4F93-9ABF-07B8B80E37DA}) (Version: 3.2.3.16769 - Lockheed Martin)
Prepar3D v3 SDK (HKLM-x32\...\{FBADAD36-1F5D-4FE1-8F46-4A41A737B5D7}) (Version: 3.2.3.16769 - Lockheed Martin)
RAAS Professional by FS2Crew (LOCKED) (HKLM-x32\...\RAAS Professional by FS2Crew (LOCKED)) (Version: - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7746 - Realtek Semiconductor Corp.)
REX 4 - Texture Direct (with Soft Clouds) (HKLM-x32\...\{A6683ACB-C41B-4977-87A6-4577C83DABCD}) (Version: 4.4.2015.0115 - REX Game Studios, LLC.)
Saitek ProFlight Fsx Plugin 7.0.50.1 (HKLM\...\{918582C7-0F0E-4FA1-A49C-65CA9864DDD8}) (Version: 7.0.50.1 - Saitek)
SHIELD Streaming (Version: 7.1.0330 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 3.1.0.52 - NVIDIA Corporation) Hidden
SimConnect Config Tool (HKLM-x32\...\{C94558EB-6900-4DE2-8C75-970BCB1A99AB}) (Version: 1.0.0 - Jürgen Treml)
TeamSpeak 2 RC2 (HKLM-x32\...\Teamspeak 2 RC2_is1) (Version: 2.0.32.60 - Dominating Bytes Design)
Unchecky v1.0.1 (HKLM-x32\...\Unchecky) (Version: 1.0.1 - RaMMicHaeL)
VIRTUALI Addon ManagerX P3D v3.x (HKLM-x32\...\VIRTUALI Addon ManagerX P3D v3.x_is1) (Version: 3.0.0.14 - VIRTUALI Sagl)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WinRAR 5.31 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0E2B7ADD-BE3C-4A97-B54A-28209494FF8B} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-10-25] (NVIDIA Corporation)
Task: {239B28C6-2969-4F73-B915-37F8FD72A09E} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-10-25] (NVIDIA Corporation)
Task: {30BE6AC7-8686-400C-8B98-9FC2155A88E0} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2016-10-25] (NVIDIA Corporation)
Task: {44E0753A-8AA0-4335-AB6D-84ACE0A7CE8F} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-10-25] (NVIDIA Corporation)
Task: {5306544B-1AB3-44CC-8776-C3A86501D863} - System32\Tasks\Intel\Intel Telemetry 2 (x86) => C:\Program Files (x86)\Intel\Telemetry 2.0\lrio.exe [2016-03-17] (Intel Corporation)
Task: {B4D32C4A-FB0D-440B-8944-8861BE82DFC1} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-10-25] (NVIDIA Corporation)
Task: {B7418A0C-382E-4893-BA18-3AD60AC5953F} - System32\Tasks\CCleanerSkipUAC => E:\Program Files\CCleaner\CCleaner.exe [2016-08-05] (Piriform Ltd)
Task: {C56126AE-FC28-41E3-BCDA-31132C12B41F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-10-21] (Adobe Systems Incorporated)
Task: {D0794B81-859F-4998-8459-D30145C1C76B} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2016-10-25] (NVIDIA Corporation)
Task: {E8E8ED4A-4E57-484D-ABD2-27E3B7681FA6} - System32\Tasks\Driver Booster SkipUAC (PPCCPC) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
Task: {E9A704AD-A68E-492E-9FC6-A223516CA966} - System32\Tasks\USER_ESRV_SVC_WILLAMETTE => Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2015-08-24 15:56 - 2015-07-15 03:04 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2016-09-21 09:36 - 2016-09-07 05:29 - 00413184 _____ () C:\WINDOWS\System32\diagtrack_win.dll
2016-10-29 11:52 - 2014-08-20 08:27 - 00242256 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe
2016-10-25 13:52 - 2016-10-25 21:21 - 01148984 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-10-25 13:52 - 2016-10-25 21:21 - 04490808 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\Poco.dll
2016-10-25 13:53 - 2016-10-25 21:21 - 00420408 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\plugins\LocalSystem\_nvspserviceplugin64.dll
2016-03-09 20:43 - 2016-03-09 20:43 - 00118424 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe
2016-05-27 18:32 - 2016-10-22 07:04 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-10-23 20:18 - 2016-09-30 07:00 - 02495776 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-10-23 20:18 - 2016-09-30 07:00 - 02495776 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-05-27 20:30 - 2016-05-27 20:30 - 00959168 _____ () C:\Users\PPCCPC\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-06-07 15:23 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-09-21 09:38 - 2016-09-07 05:13 - 06569472 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-09-21 09:36 - 2016-09-07 05:10 - 00471040 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-09-21 09:38 - 2016-09-07 05:10 - 01808384 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-01-12 23:44 - 2015-09-17 06:43 - 02274816 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-08-23 22:27 - 2015-08-23 22:27 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2016-09-05 16:28 - 2016-06-14 16:35 - 00625440 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
2016-10-25 13:53 - 2016-10-25 21:21 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-10-25 13:53 - 2016-10-25 20:57 - 00506424 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvSpCapsAPINode.node
2016-10-25 13:53 - 2016-10-25 20:57 - 00255936 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\DriverInstall.node
2016-10-25 13:53 - 2016-10-25 20:57 - 02808256 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\Downloader.node
2016-10-25 13:53 - 2016-10-25 21:21 - 00901688 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-10-25 13:52 - 2016-10-25 21:21 - 03776056 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\Poco.dll
2016-10-25 13:53 - 2016-10-25 20:57 - 00246840 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGameShareAPINode.node
2016-10-25 13:53 - 2016-10-25 20:57 - 00436792 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGalleryAPINode.node
2016-10-25 13:53 - 2016-10-25 20:57 - 00338488 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVAccountAPINode.node
2016-10-25 13:53 - 2016-10-25 20:57 - 00968248 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvCameraAPINode.node
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\TEMP:5C321E34 [125]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0411dd.com -> 0411dd.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0511zfhl.com -> 0511zfhl.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0632qyw.com -> 0632qyw.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\1001movie.com -> 1001movie.com
Il y a 6091 plus de sites.
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-05-26 19:18 - 2016-11-29 20:20 - 00002132 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 precisionmanuals.com
127.0.0.1 www.precisionmanuals.com
127.0.0.1 license.precisionmanuals.com0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 api.recommendedsw.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com
0.0.0.0 cdn.tuto4pc.com
0.0.0.0 cdn.appround.biz
Il y a 6 plus de lignes.
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-591775341-1548407732-2430637835-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\PPCCPC\Desktop\Lufthansa.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\Run32: => "AdobeAAMUpdater-1.0"
HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\StartupApproved\Run: => "uTorrent"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [TCP Query User{9760926F-EF99-44B1-9813-125323EA601B}C:\program files (x86)\gigabyte\@bios\gwflash.exe] => (Block) C:\program files (x86)\gigabyte\@bios\gwflash.exe
FirewallRules: [UDP Query User{9638AF75-27EF-4F71-99CB-9F54415751EE}C:\program files (x86)\gigabyte\@bios\gwflash.exe] => (Block) C:\program files (x86)\gigabyte\@bios\gwflash.exe
FirewallRules: [{F390CE38-7396-4056-82DC-45FCE2897EF1}] => (Allow) D:\REX Texture Direct\rextexturedirect.exe
FirewallRules: [{DD0AD3EC-9C12-4C57-A67F-47B4D6C27887}] => (Block) D:\Program Files (x86)\Lockheed Martin\Prepar3D v3\Prepar3D.exe
FirewallRules: [{E9F94112-B757-4650-B7BB-EE04875370FE}] => (Block) D:\Program Files (x86)\Lockheed Martin\Prepar3D v3\Prepar3D.exe
FirewallRules: [{0151B026-7F45-498E-B9FD-93ABBF4665B3}] => (Block) %ProgramFiles% (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
FirewallRules: [{41B27449-295D-4AEF-9AEC-97CD372E25FE}] => (Block) %ProgramFiles% (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
FirewallRules: [TCP Query User{F1842171-32F1-4734-B83D-3468BEA230BA}D:\program files (x86)\fsrealwx pro bridge\fsrealwx pro bridge.exe] => (Allow) D:\program files (x86)\fsrealwx pro bridge\fsrealwx pro bridge.exe
FirewallRules: [UDP Query User{C9AA4568-6CB7-41F7-9DCD-663A896B39CA}D:\program files (x86)\fsrealwx pro bridge\fsrealwx pro bridge.exe] => (Allow) D:\program files (x86)\fsrealwx pro bridge\fsrealwx pro bridge.exe
FirewallRules: [{C383B414-5D3B-4504-8BDF-E1AB1E926B10}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{398803B6-A80A-46D4-9968-BEDE911CD7AE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{C69EA7C7-F8A9-4249-830E-9517D6085B95}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{340CF899-51CA-4F3F-956A-35EF35FF8888}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{04F658B7-3C4C-4DCB-9613-DDF3090C663D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
==================== Points de restauration =========================
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (11/29/2016 06:03:46 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft.
System Error:
Accès refusé.
.
Error: (11/29/2016 04:27:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : MFC40.DLL, version : 4.1.0.6038, horodatage : 0x3133fbe4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000012c3
ID du processus défaillant : 0x1d10
Heure de début de l’application défaillante : 0x01d24a54b42dd463
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\MFC40.DLL
ID de rapport : 9114132b-16da-482c-8f77-0c362f3b783d
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:24:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : MFC40.DLL, version : 4.1.0.6038, horodatage : 0x3133fbe4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000012c3
ID du processus défaillant : 0x1144
Heure de début de l’application défaillante : 0x01d24a54a7ede3b0
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\MFC40.DLL
ID de rapport : 9cc9a675-1993-4baf-97aa-1664c06ee898
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:24:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : U32PATH.dll, version : 0.0.0.0, horodatage : 0x3271dcdc
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0002b655
ID du processus défaillant : 0x1144
Heure de début de l’application défaillante : 0x01d24a54a7ede3b0
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\U32PATH.dll
ID de rapport : e901b30a-2601-4093-aaa0-9e90dc99f763
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:24:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : MFC40.DLL, version : 4.1.0.6038, horodatage : 0x3133fbe4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000012c3
ID du processus défaillant : 0x1518
Heure de début de l’application défaillante : 0x01d24a549a1701da
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\MFC40.DLL
ID de rapport : 7ac798ac-382d-4825-870e-1c6763487d4f
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:23:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : MFC40.DLL, version : 4.1.0.6038, horodatage : 0x3133fbe4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000012c3
ID du processus défaillant : 0xd34
Heure de début de l’application défaillante : 0x01d24a54357a2191
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\MFC40.DLL
ID de rapport : 99b1dd47-16f4-4399-93dd-0e51c1a24d0d
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:14:37 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft.
System Error:
Accès refusé.
.
Error: (11/29/2016 04:13:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : MFC40.DLL, version : 4.1.0.6038, horodatage : 0x3133fbe4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000012c3
ID du processus défaillant : 0x34c
Heure de début de l’application défaillante : 0x01d24a5106fe8ea1
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\MFC40.DLL
ID de rapport : 9a8a60b3-ca27-483b-aa33-b8c31f25e91b
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:13:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : U32PATH.dll, version : 0.0.0.0, horodatage : 0x3271dcdc
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000121e7
ID du processus défaillant : 0x34c
Heure de début de l’application défaillante : 0x01d24a5106fe8ea1
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\U32PATH.dll
ID de rapport : b4437fdb-d6c2-44bb-9adf-28bd85d4ecce
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:11:32 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme fontview.exe version 10.0.10240.16384 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 2350
Heure de début : 01d24a52d8096ac9
Heure de fin : 5
Chemin d'accès de l'application : C:\Windows\System32\fontview.exe
ID de rapport : 1a850e7b-b646-11e6-a7bf-50e549e20a5d
Nom complet du package défaillant :
ID de l'application relative au package défaillant :
Erreurs système:
=============
Error: (11/29/2016 08:20:05 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 17:46:29 le 29/11/2016 n’était pas prévu.
Error: (11/29/2016 11:10:41 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_Session14 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (11/26/2016 12:30:21 PM) (Source: DCOM) (EventID: 10010) (User: FSX_)
Description: Le serveur CortanaUI.AppXd4tad4d57t4wtdbnnmb8v2xtzym8c1n8.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/26/2016 12:30:17 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_Session13 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (11/26/2016 11:33:30 AM) (Source: volsnap) (EventID: 35) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le cliché instantané du volume n’a pas pu s’agrandir.
Error: (11/26/2016 11:33:28 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_Session12 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (11/24/2016 10:28:42 PM) (Source: DCOM) (EventID: 10010) (User: FSX_)
Description: Le serveur CortanaUI.AppXd4tad4d57t4wtdbnnmb8v2xtzym8c1n8.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/24/2016 10:28:39 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_Session11 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (11/22/2016 10:07:09 AM) (Source: DCOM) (EventID: 10010) (User: FSX_)
Description: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/22/2016 10:07:06 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_Session10 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
CodeIntegrity:
===================================
Date: 2016-11-22 09:39:21.758
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-22 09:39:21.750
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-22 09:39:21.740
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-19 16:12:59.237
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-19 16:12:59.167
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-12 17:28:17.306
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-08 11:03:50.576
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-08 11:03:50.567
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-08 11:03:50.554
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-05 12:14:57.799
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i7-2600K CPU @ 3.40GHz
Pourcentage de mémoire utilisée: 25%
Mémoire physique - RAM - totale: 8109.06 MB
Mémoire physique - RAM - disponible: 6008.31 MB
Mémoire virtuelle totale: 9389.06 MB
Mémoire virtuelle disponible: 7203.58 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:55.36 GB) (Free:7.07 GB) NTFS
Drive d: (P3D) (Fixed) (Total:700.16 GB) (Free:610.8 GB) NTFS
Drive e: (LOGNET) (Fixed) (Total:697.11 GB) (Free:450.51 GB) NTFS
Drive g: (Réservé au système) (Fixed) (Total:0.1 GB) (Free:0.03 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 55.9 GB) (Disk ID: F32C824D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=55.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 1397.3 GB) (Disk ID: 8C9D26D2)
Partition 1: (Not Active) - (Size=700.2 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=697.1 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par PPCCPC (29-11-2016 20:34:15)
Exécuté depuis C:\Users\PPCCPC\Desktop
Windows 10 Pro (X64) (2016-05-26 18:27:17)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-591775341-1548407732-2430637835-500 - Administrator - Disabled)
capnorth (S-1-5-21-591775341-1548407732-2430637835-1010 - Administrator - Enabled) => C:\Users\capnorth
DefaultAccount (S-1-5-21-591775341-1548407732-2430637835-503 - Limited - Disabled)
Invité (S-1-5-21-591775341-1548407732-2430637835-501 - Limited - Disabled)
PPCCPC (S-1-5-21-591775341-1548407732-2430637835-1000 - Administrator - Enabled) => C:\Users\PPCCPC
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
@BIOS (HKLM-x32\...\{B2DC3F08-2EB2-49A5-AA24-15DFC8B1CB83}) (Version: 2.33 - GIGABYTE)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.020.20042 - Adobe Systems Incorporated)
Aerosoft's - Airbus X Extended - PrePar3D (HKLM-x32\...\Airbus X Extended - PrePar3D) (Version: - )
Aerosoft's - Airport Toulouse X - PrePar3D (HKLM-x32\...\Airport Toulouse X - PrePar3D) (Version: - )
Aerosoft's - Kilimanjaro X - PREPAR3D V2.x (HKLM-x32\...\Kilimanjaro X - PREPAR3D V2.x) (Version: 1.01 - Aerosoft)
Aerosoft's - Mega Airport Barcelona - PREPAR3D V2.x (HKLM-x32\...\Mega Airport Barcelona - PREPAR3D V2.x) (Version: 1.03 - Aerosoft)
Ansel (Version: 375.63 - NVIDIA Corporation) Hidden
Assistant Mise à niveau de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17305 - Microsoft Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.21 - Piriform)
Cessna 402C Businessliner (HKLM-x32\...\Cessna 402C Businessliner1.8) (Version: 1.8 - Flysimware)
Defraggler (HKLM\...\Defraggler) (Version: 2.21 - Piriform)
EireSim-Alicante FSX (HKLM-x32\...\{72FF9BBB-80A1-4A3C-8ABD-A6149BD884A0}) (Version: 1.00.0000 - Setup EireSim-Alicante FSX for place2use)
FSDreamTeam GSX P3D v2.x (HKLM-x32\...\FSDreamTeam GSX P3D v2.x_is1) (Version: 1.9.0.3 - VIRTUALI Sagl)
FSrealWX Pro Version 2.04.622 (HKLM-x32\...\FSrealWX Pro_is1) (Version: 2.04.622 - Hanse-Coders)
FSrealWX Server Version 1.00.80 (HKLM-x32\...\FSrealWX Server_is1) (Version: 1.00.80 - Hanse-Coders.)
FTX Global Base Pack (HKLM-x32\...\FTX Global Base Pack1.40) (Version: 1.40 - Orbx Simulation Systems Pty Ltd)
Intel(R) Driver Update Utility 2.5 (x32 Version: 2.5.0.22 - Intel) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1158 - Intel Corporation)
Intel(R) Product Improvement Program (x32 Version: 2.1.27.3 - Intel) Hidden
Intel® Driver Update Utility (HKLM-x32\...\{aa1dec3b-dc4b-4db0-8c18-9157457eff1f}) (Version: 2.5.0.22 - Intel)
IvAp v2.0.2 (build 2773) (HKLM-x32\...\IvAp-v2_is1) (Version: - IVAO)
Logiciel pour périphérique à chipset Intel® (x32 Version: 10.1.1.14 - Intel(R) Corporation) Hidden
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft ESP SimConnect Client v1.0.20.0 (HKLM-x32\...\{C0A9FCC1-9725-4679-8AC2-FE501B139B63}) (Version: 1.0.20.0 - Microsoft Corporation)
Microsoft Flight Simulator SimConnect Client v10.0.60905.0 (HKLM-x32\...\{D1AC9B0B-2727-4811-91DC-1FC3C4E47A9B}) (Version: 10.0.60905.0 - Microsoft Corporation)
Microsoft Flight Simulator SimConnect Client v10.0.61242.0 (HKLM-x32\...\{85DF6786-66AA-42EE-8616-AE456B07BD99}) (Version: 10.0.61242.0 - Microsoft Corporation)
Microsoft Flight Simulator SimConnect Client v10.0.61259.0 (HKLM-x32\...\{D61CA184-3F6D-4A50-B2CC-7A18447D6A8D}) (Version: 10.0.61259.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Express LocalDB (HKLM\...\{E75776B2-EAE5-42F9-A800-0A10763DEDF0}) (Version: 11.0.2318.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{CC1DB186-550F-3CFE-A2A9-EBA5E5A34BC1}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Mises à jour NVIDIA 2.13.0.21 (Version: 2.13.0.21 - NVIDIA Corporation) Hidden
Mobile Broadband HL Service (HKLM-x32\...\Mobile Broadband HL Service) (Version: 22.001.26.01.03 - Huawei Technologies Co.,Ltd)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
NDSoft Constantine X Version 1.00 (HKLM-x32\...\NDSoft Constantine X Version 1.00 1.0.0) (Version: 1.0.0 - NDSoft)
NDSoft Constantine X Version 1.00 (x32 Version: 1.0.0 - NDSoft) Hidden
NVIDIA GeForce Experience 3.1.0.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.1.0.52 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NVIDIA Pilote 3D Vision 375.63 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 375.63 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA Pilote du contrôleur 3D Vision 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA Pilote graphique 375.63 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 375.63 - NVIDIA Corporation)
NvNodejs (Version: 3.1.0.52 - NVIDIA Corporation) Hidden
NvTelemetry (Version: 1.2.0.0 - NVIDIA Corporation) Hidden
Oran Intl Airport DAOO FSX (HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\ Oran Intl Airport DAOO FSX) (Version: - )
Panneau de configuration NVIDIA 375.63 (Version: 375.63 - NVIDIA Corporation) Hidden
PMDG 737 6700 NGX Expansion P3D (HKLM-x32\...\{51CE3C56-7069-4055-AC02-FDCA5A0C0D0C}) (Version: 1.10.6436 - PMDG Simulations, LLC.)
PMDG 737 8900 NGX Base Package P3D (HKLM-x32\...\{0EA92925-36E7-40CB-A714-118AB046099B}) (Version: 1.10.6436 - PMDG Simulations, LLC.)
PMDG 777-200LRF Base Package P3D (HKLM-x32\...\{C1CB0E26-CE1A-4789-8EEA-919C4CD491C1}) (Version: 1.10.6492 - PMDG Simulations, LLC.)
PMDG 777-300ER Expansion P3D (HKLM-x32\...\{BD6E3AEC-7746-494A-B055-75D6D56A82BB}) (Version: 1.10.6492 - PMDG Simulations, LLC.)
PowerISO (HKLM-x32\...\PowerISO) (Version: 5.8 - Power Software Ltd)
Prepar3D v3 Content (HKLM-x32\...\{CE8E65FC-9BE3-438A-8449-BCD5E8ACC6BE}) (Version: 3.2.3.16769 - Lockheed Martin)
Prepar3D v3 Professional Plus Client (HKLM-x32\...\{EC3DB476-6E72-4FAE-A04C-B02691719927}) (Version: 3.2.3.16769 - Lockheed Martin)
Prepar3D v3 Scenery (HKLM-x32\...\{3F2CF900-1437-4F93-9ABF-07B8B80E37DA}) (Version: 3.2.3.16769 - Lockheed Martin)
Prepar3D v3 SDK (HKLM-x32\...\{FBADAD36-1F5D-4FE1-8F46-4A41A737B5D7}) (Version: 3.2.3.16769 - Lockheed Martin)
RAAS Professional by FS2Crew (LOCKED) (HKLM-x32\...\RAAS Professional by FS2Crew (LOCKED)) (Version: - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7746 - Realtek Semiconductor Corp.)
REX 4 - Texture Direct (with Soft Clouds) (HKLM-x32\...\{A6683ACB-C41B-4977-87A6-4577C83DABCD}) (Version: 4.4.2015.0115 - REX Game Studios, LLC.)
Saitek ProFlight Fsx Plugin 7.0.50.1 (HKLM\...\{918582C7-0F0E-4FA1-A49C-65CA9864DDD8}) (Version: 7.0.50.1 - Saitek)
SHIELD Streaming (Version: 7.1.0330 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 3.1.0.52 - NVIDIA Corporation) Hidden
SimConnect Config Tool (HKLM-x32\...\{C94558EB-6900-4DE2-8C75-970BCB1A99AB}) (Version: 1.0.0 - Jürgen Treml)
TeamSpeak 2 RC2 (HKLM-x32\...\Teamspeak 2 RC2_is1) (Version: 2.0.32.60 - Dominating Bytes Design)
Unchecky v1.0.1 (HKLM-x32\...\Unchecky) (Version: 1.0.1 - RaMMicHaeL)
VIRTUALI Addon ManagerX P3D v3.x (HKLM-x32\...\VIRTUALI Addon ManagerX P3D v3.x_is1) (Version: 3.0.0.14 - VIRTUALI Sagl)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WinRAR 5.31 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0E2B7ADD-BE3C-4A97-B54A-28209494FF8B} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-10-25] (NVIDIA Corporation)
Task: {239B28C6-2969-4F73-B915-37F8FD72A09E} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-10-25] (NVIDIA Corporation)
Task: {30BE6AC7-8686-400C-8B98-9FC2155A88E0} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2016-10-25] (NVIDIA Corporation)
Task: {44E0753A-8AA0-4335-AB6D-84ACE0A7CE8F} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-10-25] (NVIDIA Corporation)
Task: {5306544B-1AB3-44CC-8776-C3A86501D863} - System32\Tasks\Intel\Intel Telemetry 2 (x86) => C:\Program Files (x86)\Intel\Telemetry 2.0\lrio.exe [2016-03-17] (Intel Corporation)
Task: {B4D32C4A-FB0D-440B-8944-8861BE82DFC1} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-10-25] (NVIDIA Corporation)
Task: {B7418A0C-382E-4893-BA18-3AD60AC5953F} - System32\Tasks\CCleanerSkipUAC => E:\Program Files\CCleaner\CCleaner.exe [2016-08-05] (Piriform Ltd)
Task: {C56126AE-FC28-41E3-BCDA-31132C12B41F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-10-21] (Adobe Systems Incorporated)
Task: {D0794B81-859F-4998-8459-D30145C1C76B} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2016-10-25] (NVIDIA Corporation)
Task: {E8E8ED4A-4E57-484D-ABD2-27E3B7681FA6} - System32\Tasks\Driver Booster SkipUAC (PPCCPC) => C:\Program Files (x86)\IObit\Driver Booster\DriverBooster.exe
Task: {E9A704AD-A68E-492E-9FC6-A223516CA966} - System32\Tasks\USER_ESRV_SVC_WILLAMETTE => Wscript.exe //B //NoLogo "C:\Program Files\Intel\SUR\WILLAMETTE\ESRV\task.vbs"
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2015-08-24 15:56 - 2015-07-15 03:04 - 00032768 _____ () C:\WINDOWS\SYSTEM32\licensemanagerapi.dll
2016-09-21 09:36 - 2016-09-07 05:29 - 00413184 _____ () C:\WINDOWS\System32\diagtrack_win.dll
2016-10-29 11:52 - 2014-08-20 08:27 - 00242256 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe
2016-10-25 13:52 - 2016-10-25 21:21 - 01148984 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-10-25 13:52 - 2016-10-25 21:21 - 04490808 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\Poco.dll
2016-10-25 13:53 - 2016-10-25 21:21 - 00420408 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\plugins\LocalSystem\_nvspserviceplugin64.dll
2016-03-09 20:43 - 2016-03-09 20:43 - 00118424 _____ () C:\Program Files (x86)\Intel Driver Update Utility\SUR\SurSvc.exe
2016-05-27 18:32 - 2016-10-22 07:04 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-10-23 20:18 - 2016-09-30 07:00 - 02495776 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-10-23 20:18 - 2016-09-30 07:00 - 02495776 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-05-27 20:30 - 2016-05-27 20:30 - 00959168 _____ () C:\Users\PPCCPC\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\amd64\ClientTelemetry.dll
2016-06-07 15:23 - 2015-09-17 06:48 - 00429056 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-09-21 09:38 - 2016-09-07 05:13 - 06569472 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-09-21 09:36 - 2016-09-07 05:10 - 00471040 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-09-21 09:38 - 2016-09-07 05:10 - 01808384 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-01-12 23:44 - 2015-09-17 06:43 - 02274816 _____ () C:\WINDOWS\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-08-23 22:27 - 2015-08-23 22:27 - 00102912 _____ () C:\Windows\System32\IccLibDll_x64.dll
2016-09-05 16:28 - 2016-06-14 16:35 - 00625440 _____ () C:\Program Files (x86)\IObit\LiveUpdate\ProductStatistics.dll
2016-10-25 13:53 - 2016-10-25 21:21 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-10-25 13:53 - 2016-10-25 20:57 - 00506424 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvSpCapsAPINode.node
2016-10-25 13:53 - 2016-10-25 20:57 - 00255936 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\DriverInstall.node
2016-10-25 13:53 - 2016-10-25 20:57 - 02808256 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\Downloader.node
2016-10-25 13:53 - 2016-10-25 21:21 - 00901688 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll
2016-10-25 13:52 - 2016-10-25 21:21 - 03776056 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\Poco.dll
2016-10-25 13:53 - 2016-10-25 20:57 - 00246840 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGameShareAPINode.node
2016-10-25 13:53 - 2016-10-25 20:57 - 00436792 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvGalleryAPINode.node
2016-10-25 13:53 - 2016-10-25 20:57 - 00338488 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVAccountAPINode.node
2016-10-25 13:53 - 2016-10-25 20:57 - 00968248 _____ () \\?\C:\Program Files (x86)\NVIDIA Corporation\NvNode\NvCameraAPINode.node
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\TEMP:5C321E34 [125]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\008k.com -> 008k.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\00hq.com -> 00hq.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0190-dialers.com -> 0190-dialers.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\01i.info -> 01i.info
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0411dd.com -> 0411dd.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0511zfhl.com -> 0511zfhl.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\05p.com -> 05p.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0632qyw.com -> 0632qyw.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0calories.net -> 0calories.net
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0cj.net -> 0cj.net
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\0scan.com -> 0scan.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\1-domains-registrations.com -> 1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\1-se.com -> 1-se.com
IE restricted site: HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\1001movie.com -> 1001movie.com
Il y a 6091 plus de sites.
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-05-26 19:18 - 2016-11-29 20:20 - 00002132 ____A C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 precisionmanuals.com
127.0.0.1 www.precisionmanuals.com
127.0.0.1 license.precisionmanuals.com0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 api.recommendedsw.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com
0.0.0.0 cdn.tuto4pc.com
0.0.0.0 cdn.appround.biz
Il y a 6 plus de lignes.
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-591775341-1548407732-2430637835-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\PPCCPC\Desktop\Lufthansa.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\Run32: => "AdobeAAMUpdater-1.0"
HKU\S-1-5-21-591775341-1548407732-2430637835-1000\...\StartupApproved\Run: => "uTorrent"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [TCP Query User{9760926F-EF99-44B1-9813-125323EA601B}C:\program files (x86)\gigabyte\@bios\gwflash.exe] => (Block) C:\program files (x86)\gigabyte\@bios\gwflash.exe
FirewallRules: [UDP Query User{9638AF75-27EF-4F71-99CB-9F54415751EE}C:\program files (x86)\gigabyte\@bios\gwflash.exe] => (Block) C:\program files (x86)\gigabyte\@bios\gwflash.exe
FirewallRules: [{F390CE38-7396-4056-82DC-45FCE2897EF1}] => (Allow) D:\REX Texture Direct\rextexturedirect.exe
FirewallRules: [{DD0AD3EC-9C12-4C57-A67F-47B4D6C27887}] => (Block) D:\Program Files (x86)\Lockheed Martin\Prepar3D v3\Prepar3D.exe
FirewallRules: [{E9F94112-B757-4650-B7BB-EE04875370FE}] => (Block) D:\Program Files (x86)\Lockheed Martin\Prepar3D v3\Prepar3D.exe
FirewallRules: [{0151B026-7F45-498E-B9FD-93ABBF4665B3}] => (Block) %ProgramFiles% (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
FirewallRules: [{41B27449-295D-4AEF-9AEC-97CD372E25FE}] => (Block) %ProgramFiles% (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
FirewallRules: [TCP Query User{F1842171-32F1-4734-B83D-3468BEA230BA}D:\program files (x86)\fsrealwx pro bridge\fsrealwx pro bridge.exe] => (Allow) D:\program files (x86)\fsrealwx pro bridge\fsrealwx pro bridge.exe
FirewallRules: [UDP Query User{C9AA4568-6CB7-41F7-9DCD-663A896B39CA}D:\program files (x86)\fsrealwx pro bridge\fsrealwx pro bridge.exe] => (Allow) D:\program files (x86)\fsrealwx pro bridge\fsrealwx pro bridge.exe
FirewallRules: [{C383B414-5D3B-4504-8BDF-E1AB1E926B10}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{398803B6-A80A-46D4-9968-BEDE911CD7AE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{C69EA7C7-F8A9-4249-830E-9517D6085B95}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{340CF899-51CA-4F3F-956A-35EF35FF8888}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{04F658B7-3C4C-4DCB-9613-DDF3090C663D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
==================== Points de restauration =========================
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (11/29/2016 06:03:46 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft.
System Error:
Accès refusé.
.
Error: (11/29/2016 04:27:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : MFC40.DLL, version : 4.1.0.6038, horodatage : 0x3133fbe4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000012c3
ID du processus défaillant : 0x1d10
Heure de début de l’application défaillante : 0x01d24a54b42dd463
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\MFC40.DLL
ID de rapport : 9114132b-16da-482c-8f77-0c362f3b783d
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:24:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : MFC40.DLL, version : 4.1.0.6038, horodatage : 0x3133fbe4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000012c3
ID du processus défaillant : 0x1144
Heure de début de l’application défaillante : 0x01d24a54a7ede3b0
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\MFC40.DLL
ID de rapport : 9cc9a675-1993-4baf-97aa-1664c06ee898
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:24:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : U32PATH.dll, version : 0.0.0.0, horodatage : 0x3271dcdc
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0002b655
ID du processus défaillant : 0x1144
Heure de début de l’application défaillante : 0x01d24a54a7ede3b0
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\U32PATH.dll
ID de rapport : e901b30a-2601-4093-aaa0-9e90dc99f763
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:24:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : MFC40.DLL, version : 4.1.0.6038, horodatage : 0x3133fbe4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000012c3
ID du processus défaillant : 0x1518
Heure de début de l’application défaillante : 0x01d24a549a1701da
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\MFC40.DLL
ID de rapport : 7ac798ac-382d-4825-870e-1c6763487d4f
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:23:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : MFC40.DLL, version : 4.1.0.6038, horodatage : 0x3133fbe4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000012c3
ID du processus défaillant : 0xd34
Heure de début de l’application défaillante : 0x01d24a54357a2191
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\MFC40.DLL
ID de rapport : 99b1dd47-16f4-4399-93dd-0e51c1a24d0d
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:14:37 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft.
System Error:
Accès refusé.
.
Error: (11/29/2016 04:13:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : MFC40.DLL, version : 4.1.0.6038, horodatage : 0x3133fbe4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000012c3
ID du processus défaillant : 0x34c
Heure de début de l’application défaillante : 0x01d24a5106fe8ea1
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\MFC40.DLL
ID de rapport : 9a8a60b3-ca27-483b-aa33-b8c31f25e91b
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:13:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante IPE.EXE, version : 3.0.0.0, horodatage : 0x32ef44fa
Nom du module défaillant : U32PATH.dll, version : 0.0.0.0, horodatage : 0x3271dcdc
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000121e7
ID du processus défaillant : 0x34c
Heure de début de l’application défaillante : 0x01d24a5106fe8ea1
Chemin d’accès de l’application défaillante : E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\IPE.EXE
Chemin d’accès du module défaillant: E:\FSX LOG UTIL\IPP4.FRE\IPP4.FRE\PROGRAMS\U32PATH.dll
ID de rapport : b4437fdb-d6c2-44bb-9adf-28bd85d4ecce
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2016 04:11:32 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme fontview.exe version 10.0.10240.16384 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 2350
Heure de début : 01d24a52d8096ac9
Heure de fin : 5
Chemin d'accès de l'application : C:\Windows\System32\fontview.exe
ID de rapport : 1a850e7b-b646-11e6-a7bf-50e549e20a5d
Nom complet du package défaillant :
ID de l'application relative au package défaillant :
Erreurs système:
=============
Error: (11/29/2016 08:20:05 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 17:46:29 le 29/11/2016 n’était pas prévu.
Error: (11/29/2016 11:10:41 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_Session14 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (11/26/2016 12:30:21 PM) (Source: DCOM) (EventID: 10010) (User: FSX_)
Description: Le serveur CortanaUI.AppXd4tad4d57t4wtdbnnmb8v2xtzym8c1n8.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/26/2016 12:30:17 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_Session13 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (11/26/2016 11:33:30 AM) (Source: volsnap) (EventID: 35) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le cliché instantané du volume n’a pas pu s’agrandir.
Error: (11/26/2016 11:33:28 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_Session12 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (11/24/2016 10:28:42 PM) (Source: DCOM) (EventID: 10010) (User: FSX_)
Description: Le serveur CortanaUI.AppXd4tad4d57t4wtdbnnmb8v2xtzym8c1n8.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/24/2016 10:28:39 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_Session11 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (11/22/2016 10:07:09 AM) (Source: DCOM) (EventID: 10010) (User: FSX_)
Description: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (11/22/2016 10:07:06 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Hôte de synchronisation_Session10 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
CodeIntegrity:
===================================
Date: 2016-11-22 09:39:21.758
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-22 09:39:21.750
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-22 09:39:21.740
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-19 16:12:59.237
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-19 16:12:59.167
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-12 17:28:17.306
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-08 11:03:50.576
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-08 11:03:50.567
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-08 11:03:50.554
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-11-05 12:14:57.799
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i7-2600K CPU @ 3.40GHz
Pourcentage de mémoire utilisée: 25%
Mémoire physique - RAM - totale: 8109.06 MB
Mémoire physique - RAM - disponible: 6008.31 MB
Mémoire virtuelle totale: 9389.06 MB
Mémoire virtuelle disponible: 7203.58 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:55.36 GB) (Free:7.07 GB) NTFS
Drive d: (P3D) (Fixed) (Total:700.16 GB) (Free:610.8 GB) NTFS
Drive e: (LOGNET) (Fixed) (Total:697.11 GB) (Free:450.51 GB) NTFS
Drive g: (Réservé au système) (Fixed) (Total:0.1 GB) (Free:0.03 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 55.9 GB) (Disk ID: F32C824D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=55.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 1397.3 GB) (Disk ID: 8C9D26D2)
Partition 1: (Not Active) - (Size=700.2 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=697.1 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================