Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 11-01-2017
Exécuté par j-cl (11-01-2017 18:19:46)
Exécuté depuis C:\Users\j-cl\Downloads
Windows 10 Pro Version 1607 (X64) (2016-12-22 15:08:23)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3686722819-2748769174-3733880420-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3686722819-2748769174-3733880420-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-3686722819-2748769174-3733880420-1000 - Limited - Disabled) => C:\Users\defaultuser0
Invité (S-1-5-21-3686722819-2748769174-3733880420-501 - Limited - Disabled)
j-cl (S-1-5-21-3686722819-2748769174-3733880420-1001 - Administrator - Enabled) => C:\Users\j-cl
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.020.20042 - Adobe Systems Incorporated)
ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.17 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0050 - ASUS)
BankPerfect 7.40 (HKLM-x32\...\BankPerfect) (Version: 7.40 - Fabio Chelly)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
ELAN Touchpad 11.15.0.18_X64 (HKLM\...\Elantech) (Version: 11.15.0.18 - ELAN Microelectronic Corp.)
Elevated Installer (x32 Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - )
Garmin BaseCamp (HKLM-x32\...\{23A4DBD1-D847-4957-995D-8B1CC527E2E2}) (Version: 4.6.2.0 - Garmin Ltd or its subsidiaries)
Garmin City Navigator Europe NTU 2017.20 (HKLM-x32\...\{0F577093-D16E-4974-B2A2-E08FB90A1D73}) (Version: 2.0.0.0 - Garmin Ltd or its subsidiaries)
Garmin City Navigator Europe NTU 2017.30 (HKLM-x32\...\{F9A0B4E2-6B86-4C63-92E0-F3A09D438F3B}) (Version: 2.0.0.0 - Garmin Ltd or its subsidiaries)
Garmin Express (HKLM-x32\...\{7f65fe7f-fcc6-4c75-b83f-837e06afbc8c}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries)
Garmin Express (x32 Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express Tray (x32 Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin POI Loader (HKLM-x32\...\{3213ED5E-7BBE-4613-BE69-8B1E4FE520DD}) (Version: 2.7.3 - Garmin Ltd or its subsidiaries)
Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Microsoft Office Famille et Étudiant 2010 (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3686722819-2748769174-3733880420-1001\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Nero 12 (HKLM-x32\...\{560FC78C-A4B2-461D-9B47-820C1EEF87B8}) (Version: 12.0.02000 - Nero AG)
Package de pilotes Windows - ASUS (AsusTP) Mouse (11/14/2016 1.0.0.296) (HKLM\...\65B9910720028F522F77F51D9993E7846B2E60D2) (Version: 11/14/2016 1.0.0.296 - ASUS)
Package de pilotes Windows - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Package de pilotes Windows - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
Panneau de configuration NVIDIA 369.09 (Version: 369.09 - NVIDIA Corporation) Hidden
Prerequisite installer (x32 Version: 12.0.0002 - Nero AG) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version: - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version: - Microsoft) Hidden
Welcome App (Start-up experience) (x32 Version: 12.0.14000 - Nero AG) Hidden
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)
Windows Live (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {13ECF239-36B7-457F-B54D-D17CE58F3A65} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2016-11-14] (AsusTek)
Task: {4B731060-B847-4828-ACA1-93658A3C8E0A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-22] (Google Inc.)
Task: {903EEB5B-B47B-481C-8A9D-095B0E884032} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-22] (Google Inc.)
Task: {9E1EABE4-CB06-4D9A-A655-B8CAF76EA282} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-10-21] (Adobe Systems Incorporated)
Task: {AEE87763-404C-4AA2-BA6A-D0BB20A84950} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-09-22] (ASUSTek Computer Inc.)
Task: {C9EA4DD0-DCC3-4F34-82AF-36B0F0FB6D56} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2015-06-24] (Realtek Semiconductor)
Task: {DDD66FD6-3FB6-4170-A3D0-A34A23476DE4} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2017-01-09] ()
Task: {E1CD3BD0-5D23-4BAF-A400-FEA6D8BF905F} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-06-24] (Realtek Semiconductor)
Task: {E4BE6967-ED90-4668-82ED-459E13BFC432} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-09-22] (ASUSTek Computer Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\Windows\SYSTEM32\ism32k.dll
2016-12-13 20:58 - 2016-12-09 11:29 - 02681200 _____ () C:\Windows\System32\CoreUIComponents.dll
2016-12-23 00:04 - 2016-08-01 13:54 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-12-13 20:58 - 2016-12-09 11:29 - 02681200 _____ () C:\Windows\system32\CoreUIComponents.dll
2016-12-13 20:58 - 2016-12-09 11:29 - 02681200 _____ () C:\Windows\SYSTEM32\CoreUIComponents.dll
2016-12-22 16:36 - 2016-12-22 16:36 - 01678560 _____ () C:\Users\j-cl\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\amd64\ClientTelemetry.dll
2016-10-19 17:42 - 2016-10-19 17:42 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-12-13 20:58 - 2016-12-09 10:41 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-11-09 13:34 - 2016-11-02 11:21 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-11-09 13:34 - 2016-11-02 11:15 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-11-09 13:34 - 2016-11-02 11:14 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-11-09 13:34 - 2016-11-02 11:15 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-11-09 13:34 - 2016-11-02 11:16 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-11-09 13:34 - 2016-11-02 11:17 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-12-22 17:16 - 2016-12-22 17:17 - 00072192 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.145.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2016-12-22 17:16 - 2016-12-22 17:17 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.145.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2016-12-22 17:16 - 2016-12-22 17:17 - 42130432 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.145.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2016-12-22 17:16 - 2016-12-22 17:16 - 02216448 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.145.0_x64__kzf8qxf38zg5c\roottools.dll
2016-12-22 17:23 - 2016-12-22 17:23 - 00015872 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\PeopleApp.exe
2016-12-22 17:23 - 2016-12-22 17:23 - 09403392 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\PeopleApp.dll
2016-12-22 17:23 - 2016-12-22 17:23 - 00139264 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\PeopleUtilRT.Windows.dll
2016-12-22 17:23 - 2016-12-22 17:23 - 03930112 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\PeopleShared.dll
2016-12-22 17:23 - 2016-12-22 17:23 - 00433152 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\PersonPicture.UAP.dll
2016-12-22 17:23 - 2016-12-22 17:23 - 02561536 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\People.BackgroundTasks.dll
2016-12-22 17:23 - 2016-12-22 17:23 - 01859072 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\Microsoft.People.Relevance.dll
2016-07-16 23:49 - 2016-07-16 23:49 - 00258560 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2017-01-10 10:06 - 2017-01-10 10:06 - 13017280 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.7805.42277.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Core.dll
2016-12-22 17:20 - 2016-12-22 17:21 - 00019456 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-12-22 17:20 - 2016-12-22 17:21 - 20433408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-12-22 17:20 - 2016-12-22 17:21 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll
2016-12-22 17:20 - 2016-12-22 17:21 - 01046528 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Sharing.dll
2016-12-22 17:20 - 2016-12-22 17:21 - 00353792 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Photos.Inking.dll
2016-07-16 23:51 - 2016-07-16 23:51 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-12-22 16:57 - 2016-12-08 09:03 - 02412888 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libglesv2.dll
2016-12-22 16:57 - 2016-12-08 09:03 - 00099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libegl.dll
2016-12-22 16:36 - 2016-12-22 16:36 - 01244376 _____ () C:\Users\j-cl\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\ClientTelemetry.dll
2014-03-31 21:35 - 2014-03-31 21:35 - 00286400 _____ () C:\Program Files (x86)\Windows Live\Writer\fr\WindowsLive.Writer.Localization.resources.dll
2016-11-08 18:14 - 2016-11-08 18:14 - 00326144 _____ () C:\Program Files (x86)\Garmin\Device Interaction Service\GpsImgWrapper.dll
2017-01-09 12:50 - 2017-01-09 12:50 - 00073216 _____ () C:\Program Files (x86)\Garmin\Device Interaction Service\FixBootSector.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-12-22 09:47 - 2016-12-22 09:45 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3686722819-2748769174-3733880420-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\j-cl\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img_5028.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{F2599938-7F07-4FC5-8771-65617DC18F92}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{DDF70563-F98C-4A81-801D-C6B000F012F9}] => C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [{F102C63B-ADEA-4661-9EEC-C6EF4AE4E66C}] => C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [{9B67351B-6967-4559-B112-956378DE6351}] => C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{63BF61B1-A45C-4862-94B8-79BE841E95B2}] => LPort=2869
FirewallRules: [{9838CF7B-F1AA-441A-ACCD-1599351BBF4C}] => LPort=1900
==================== Points de restauration =========================
22-12-2016 17:11:44 WLSetup
01-01-2017 10:18:18 Point de contrôle planifié
03-01-2017 17:53:01 Installed ATK Package
11-01-2017 09:26:43 WLSetup
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (01/11/2017 03:59:16 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\nero\nero 12\nero burning rom\NeroCmd.exe.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « c:\program files (x86)\nero\nero 12\nero burning rom\SMC\SMC.MANIFEST » à la ligne 3.
L’identité de composant trouvé dans le manifeste ne correspond pas à celle du composant demandé.
La référence est SMC,processorArchitecture="x86",type="win32",version="8.2.0.0".
La définition est SMC,processorArchitecture="x86",type="win32",version="12.0.0.0".
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (01/11/2017 03:59:05 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\nero\nero 12\nero recode\NeroBRServer.exe.Manifest ».
Assembly dépendant ACME,processorArchitecture="x86",type="win32",version="12.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (01/11/2017 11:01:41 AM) (Source: ESENT) (EventID: 474) (User: )
Description: Catalog Database (1264) Catalog Database: La lecture de pages de base de données à partir du fichier « C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb » à l’adresse relative 12079104 (0x0000000000b85000) (page 2948 (0xB84) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause d’une discordance de somme de contrôle. La somme de contrôle enregistrée était [0000000012d54f40] tandis que la somme de contrôle calculée était [00000b8411fd2e61]. L’opération de lecture échouera en indiquant l’erreur -1018 (0xfffffc06). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème.
Error: (01/11/2017 10:48:51 AM) (Source: ESENT) (EventID: 474) (User: )
Description: Catalog Database (1264) Catalog Database: La lecture de pages de base de données à partir du fichier « C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb » à l’adresse relative 12079104 (0x0000000000b85000) (page 2948 (0xB84) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause d’une discordance de somme de contrôle. La somme de contrôle enregistrée était [0000000012d54f40] tandis que la somme de contrôle calculée était [00000b8411fd2e61]. L’opération de lecture échouera en indiquant l’erreur -1018 (0xfffffc06). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème.
Error: (01/11/2017 10:48:01 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wlmail.exe, version : 16.4.3528.331, horodatage : 0x533a3fce
Nom du module défaillant : mscorwks.dll, version : 2.0.50727.8745, horodatage : 0x573d3066
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0003d24e
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xwlmail.exe0
Chemin d’accès de l’application défaillante : wlmail.exe1
Chemin d’accès du module défaillant: wlmail.exe2
ID de rapport : wlmail.exe3
Nom complet du package défaillant : wlmail.exe4
ID de l’application relative au package défaillant : wlmail.exe5
Error: (01/11/2017 10:48:01 AM) (Source: .NET Runtime) (EventID: 1023) (User: )
Description: .NET Runtime version 2.0.50727.8745 - Erreur irrécupérable du moteur d'exécution (608307E6) (80131506)
Error: (01/11/2017 10:42:20 AM) (Source: ESENT) (EventID: 474) (User: )
Description: Catalog Database (1264) Catalog Database: La lecture de pages de base de données à partir du fichier « C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb » à l’adresse relative 12079104 (0x0000000000b85000) (page 2948 (0xB84) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause d’une discordance de somme de contrôle. La somme de contrôle enregistrée était [0000000012d54f40] tandis que la somme de contrôle calculée était [00000b8411fd2e61]. L’opération de lecture échouera en indiquant l’erreur -1018 (0xfffffc06). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème.
Error: (01/11/2017 10:41:59 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wlmail.exe, version : 16.4.3528.331, horodatage : 0x533a3fce
Nom du module défaillant : mscorwks.dll, version : 2.0.50727.8745, horodatage : 0x573d3066
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0003d24e
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xwlmail.exe0
Chemin d’accès de l’application défaillante : wlmail.exe1
Chemin d’accès du module défaillant: wlmail.exe2
ID de rapport : wlmail.exe3
Nom complet du package défaillant : wlmail.exe4
ID de l’application relative au package défaillant : wlmail.exe5
Error: (01/11/2017 10:41:59 AM) (Source: .NET Runtime) (EventID: 1023) (User: )
Description: .NET Runtime version 2.0.50727.8745 - Erreur irrécupérable du moteur d'exécution (608307E6) (80131506)
Error: (01/11/2017 10:22:05 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wlmail.exe, version : 16.4.3528.331, horodatage : 0x533a3fce
Nom du module défaillant : mscorwks.dll, version : 2.0.50727.8745, horodatage : 0x573d3066
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0003d24e
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xwlmail.exe0
Chemin d’accès de l’application défaillante : wlmail.exe1
Chemin d’accès du module défaillant: wlmail.exe2
ID de rapport : wlmail.exe3
Nom complet du package défaillant : wlmail.exe4
ID de l’application relative au package défaillant : wlmail.exe5
Erreurs système:
=============
Error: (01/11/2017 05:17:28 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:17:24 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:17:18 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:17:15 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:17:12 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:17:08 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:17:05 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:16:52 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:16:49 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:16:30 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
CodeIntegrity:
===================================
Date: 2017-01-04 09:04:53.562
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\nvamwu.inf_amd64_d4715679184092a8\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-04 09:04:51.669
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-12-30 09:03:03.695
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-12-26 09:47:08.245
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\nvamwu.inf_amd64_d4715679184092a8\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-12-25 10:30:43.007
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\nvamwu.inf_amd64_d4715679184092a8\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-12-23 16:14:47.523
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\nvamwu.inf_amd64_d4715679184092a8\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
Pourcentage de mémoire utilisée: 34%
Mémoire physique - RAM - totale: 8078.32 MB
Mémoire physique - RAM - disponible: 5308.59 MB
Mémoire virtuelle totale: 9358.32 MB
Mémoire virtuelle disponible: 6319.1 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:346.5 GB) (Free:267.99 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (DATA) (Fixed) (Total:558.91 GB) (Free:558.74 GB) NTFS
Drive e: (DATA2) (Fixed) (Total:1863.01 GB) (Free:1710.56 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 2794.5 GB) (Disk ID: C1242A6D)
Partition: GPT.
==================== Fin de Addition.txt ============================
Exécuté par j-cl (11-01-2017 18:19:46)
Exécuté depuis C:\Users\j-cl\Downloads
Windows 10 Pro Version 1607 (X64) (2016-12-22 15:08:23)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3686722819-2748769174-3733880420-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3686722819-2748769174-3733880420-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-3686722819-2748769174-3733880420-1000 - Limited - Disabled) => C:\Users\defaultuser0
Invité (S-1-5-21-3686722819-2748769174-3733880420-501 - Limited - Disabled)
j-cl (S-1-5-21-3686722819-2748769174-3733880420-1001 - Administrator - Enabled) => C:\Users\j-cl
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.020.20042 - Adobe Systems Incorporated)
ANT Drivers Installer x64 (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.17 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0050 - ASUS)
BankPerfect 7.40 (HKLM-x32\...\BankPerfect) (Version: 7.40 - Fabio Chelly)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
ELAN Touchpad 11.15.0.18_X64 (HKLM\...\Elantech) (Version: 11.15.0.18 - ELAN Microelectronic Corp.)
Elevated Installer (x32 Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - )
Garmin BaseCamp (HKLM-x32\...\{23A4DBD1-D847-4957-995D-8B1CC527E2E2}) (Version: 4.6.2.0 - Garmin Ltd or its subsidiaries)
Garmin City Navigator Europe NTU 2017.20 (HKLM-x32\...\{0F577093-D16E-4974-B2A2-E08FB90A1D73}) (Version: 2.0.0.0 - Garmin Ltd or its subsidiaries)
Garmin City Navigator Europe NTU 2017.30 (HKLM-x32\...\{F9A0B4E2-6B86-4C63-92E0-F3A09D438F3B}) (Version: 2.0.0.0 - Garmin Ltd or its subsidiaries)
Garmin Express (HKLM-x32\...\{7f65fe7f-fcc6-4c75-b83f-837e06afbc8c}) (Version: 5.1.0.0 - Garmin Ltd or its subsidiaries)
Garmin Express (x32 Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin Express Tray (x32 Version: 5.1.0.0 - Garmin Ltd or its subsidiaries) Hidden
Garmin POI Loader (HKLM-x32\...\{3213ED5E-7BBE-4613-BE69-8B1E4FE520DD}) (Version: 2.7.3 - Garmin Ltd or its subsidiaries)
Garmin USB Drivers (HKLM-x32\...\{3D5D6CFC-3097-425A-8D8F-7EAF5D57641D}) (Version: 2.3.1.0 - Garmin Ltd or its subsidiaries)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Microsoft Office Famille et Étudiant 2010 (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3686722819-2748769174-3733880420-1001\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Nero 12 (HKLM-x32\...\{560FC78C-A4B2-461D-9B47-820C1EEF87B8}) (Version: 12.0.02000 - Nero AG)
Package de pilotes Windows - ASUS (AsusTP) Mouse (11/14/2016 1.0.0.296) (HKLM\...\65B9910720028F522F77F51D9993E7846B2E60D2) (Version: 11/14/2016 1.0.0.296 - ASUS)
Package de pilotes Windows - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.)
Package de pilotes Windows - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software)
Panneau de configuration NVIDIA 369.09 (Version: 369.09 - NVIDIA Corporation) Hidden
Prerequisite installer (x32 Version: 12.0.0002 - Nero AG) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version: - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version: - Microsoft) Hidden
Welcome App (Start-up experience) (x32 Version: 12.0.14000 - Nero AG) Hidden
Windows Driver Package - Garmin (grmnusb) GARMIN Devices (04/19/2012 2.3.1.0) (HKLM\...\98157A226B40B173301B0F53C8E98C47805D5152) (Version: 04/19/2012 2.3.1.0 - Garmin)
Windows Live (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {13ECF239-36B7-457F-B54D-D17CE58F3A65} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2016-11-14] (AsusTek)
Task: {4B731060-B847-4828-ACA1-93658A3C8E0A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-22] (Google Inc.)
Task: {903EEB5B-B47B-481C-8A9D-095B0E884032} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-22] (Google Inc.)
Task: {9E1EABE4-CB06-4D9A-A655-B8CAF76EA282} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-10-21] (Adobe Systems Incorporated)
Task: {AEE87763-404C-4AA2-BA6A-D0BB20A84950} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-09-22] (ASUSTek Computer Inc.)
Task: {C9EA4DD0-DCC3-4F34-82AF-36B0F0FB6D56} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2015-06-24] (Realtek Semiconductor)
Task: {DDD66FD6-3FB6-4170-A3D0-A34A23476DE4} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2017-01-09] ()
Task: {E1CD3BD0-5D23-4BAF-A400-FEA6D8BF905F} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-06-24] (Realtek Semiconductor)
Task: {E4BE6967-ED90-4668-82ED-459E13BFC432} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-09-22] (ASUSTek Computer Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\Windows\SYSTEM32\ism32k.dll
2016-12-13 20:58 - 2016-12-09 11:29 - 02681200 _____ () C:\Windows\System32\CoreUIComponents.dll
2016-12-23 00:04 - 2016-08-01 13:54 - 00133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-12-13 20:58 - 2016-12-09 11:29 - 02681200 _____ () C:\Windows\system32\CoreUIComponents.dll
2016-12-13 20:58 - 2016-12-09 11:29 - 02681200 _____ () C:\Windows\SYSTEM32\CoreUIComponents.dll
2016-12-22 16:36 - 2016-12-22 16:36 - 01678560 _____ () C:\Users\j-cl\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\amd64\ClientTelemetry.dll
2016-10-19 17:42 - 2016-10-19 17:42 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2016-12-13 20:58 - 2016-12-09 10:41 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2016-11-09 13:34 - 2016-11-02 11:21 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-11-09 13:34 - 2016-11-02 11:15 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-11-09 13:34 - 2016-11-02 11:14 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2016-11-09 13:34 - 2016-11-02 11:15 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2016-11-09 13:34 - 2016-11-02 11:16 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-11-09 13:34 - 2016-11-02 11:17 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-12-22 17:16 - 2016-12-22 17:17 - 00072192 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.145.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2016-12-22 17:16 - 2016-12-22 17:17 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.145.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2016-12-22 17:16 - 2016-12-22 17:17 - 42130432 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.145.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2016-12-22 17:16 - 2016-12-22 17:16 - 02216448 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.145.0_x64__kzf8qxf38zg5c\roottools.dll
2016-12-22 17:23 - 2016-12-22 17:23 - 00015872 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\PeopleApp.exe
2016-12-22 17:23 - 2016-12-22 17:23 - 09403392 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\PeopleApp.dll
2016-12-22 17:23 - 2016-12-22 17:23 - 00139264 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\PeopleUtilRT.Windows.dll
2016-12-22 17:23 - 2016-12-22 17:23 - 03930112 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\PeopleShared.dll
2016-12-22 17:23 - 2016-12-22 17:23 - 00433152 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\PersonPicture.UAP.dll
2016-12-22 17:23 - 2016-12-22 17:23 - 02561536 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\People.BackgroundTasks.dll
2016-12-22 17:23 - 2016-12-22 17:23 - 01859072 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\Microsoft.People.Relevance.dll
2016-07-16 23:49 - 2016-07-16 23:49 - 00258560 _____ () C:\Program Files\WindowsApps\Microsoft.People_10.1.3160.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2017-01-10 10:06 - 2017-01-10 10:06 - 13017280 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.7805.42277.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Core.dll
2016-12-22 17:20 - 2016-12-22 17:21 - 00019456 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2016-12-22 17:20 - 2016-12-22 17:21 - 20433408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2016-12-22 17:20 - 2016-12-22 17:21 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll
2016-12-22 17:20 - 2016-12-22 17:21 - 01046528 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Microsoft.Sharing.dll
2016-12-22 17:20 - 2016-12-22 17:21 - 00353792 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\Photos.Inking.dll
2016-07-16 23:51 - 2016-07-16 23:51 - 00291328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.1118.10000.0_x64__8wekyb3d8bbwe\StoreRatingPromotion.dll
2016-12-22 16:57 - 2016-12-08 09:03 - 02412888 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libglesv2.dll
2016-12-22 16:57 - 2016-12-08 09:03 - 00099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libegl.dll
2016-12-22 16:36 - 2016-12-22 16:36 - 01244376 _____ () C:\Users\j-cl\AppData\Local\Microsoft\OneDrive\17.3.6720.1207\ClientTelemetry.dll
2014-03-31 21:35 - 2014-03-31 21:35 - 00286400 _____ () C:\Program Files (x86)\Windows Live\Writer\fr\WindowsLive.Writer.Localization.resources.dll
2016-11-08 18:14 - 2016-11-08 18:14 - 00326144 _____ () C:\Program Files (x86)\Garmin\Device Interaction Service\GpsImgWrapper.dll
2017-01-09 12:50 - 2017-01-09 12:50 - 00073216 _____ () C:\Program Files (x86)\Garmin\Device Interaction Service\FixBootSector.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-12-22 09:47 - 2016-12-22 09:45 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3686722819-2748769174-3733880420-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\j-cl\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\img_5028.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{F2599938-7F07-4FC5-8771-65617DC18F92}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{DDF70563-F98C-4A81-801D-C6B000F012F9}] => C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [{F102C63B-ADEA-4661-9EEC-C6EF4AE4E66C}] => C:\Program Files (x86)\Nero\KM\KwikMedia.exe
FirewallRules: [{9B67351B-6967-4559-B112-956378DE6351}] => C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{63BF61B1-A45C-4862-94B8-79BE841E95B2}] => LPort=2869
FirewallRules: [{9838CF7B-F1AA-441A-ACCD-1599351BBF4C}] => LPort=1900
==================== Points de restauration =========================
22-12-2016 17:11:44 WLSetup
01-01-2017 10:18:18 Point de contrôle planifié
03-01-2017 17:53:01 Installed ATK Package
11-01-2017 09:26:43 WLSetup
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (01/11/2017 03:59:16 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\nero\nero 12\nero burning rom\NeroCmd.exe.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « c:\program files (x86)\nero\nero 12\nero burning rom\SMC\SMC.MANIFEST » à la ligne 3.
L’identité de composant trouvé dans le manifeste ne correspond pas à celle du composant demandé.
La référence est SMC,processorArchitecture="x86",type="win32",version="8.2.0.0".
La définition est SMC,processorArchitecture="x86",type="win32",version="12.0.0.0".
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (01/11/2017 03:59:05 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files (x86)\nero\nero 12\nero recode\NeroBRServer.exe.Manifest ».
Assembly dépendant ACME,processorArchitecture="x86",type="win32",version="12.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (01/11/2017 11:01:41 AM) (Source: ESENT) (EventID: 474) (User: )
Description: Catalog Database (1264) Catalog Database: La lecture de pages de base de données à partir du fichier « C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb » à l’adresse relative 12079104 (0x0000000000b85000) (page 2948 (0xB84) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause d’une discordance de somme de contrôle. La somme de contrôle enregistrée était [0000000012d54f40] tandis que la somme de contrôle calculée était [00000b8411fd2e61]. L’opération de lecture échouera en indiquant l’erreur -1018 (0xfffffc06). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème.
Error: (01/11/2017 10:48:51 AM) (Source: ESENT) (EventID: 474) (User: )
Description: Catalog Database (1264) Catalog Database: La lecture de pages de base de données à partir du fichier « C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb » à l’adresse relative 12079104 (0x0000000000b85000) (page 2948 (0xB84) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause d’une discordance de somme de contrôle. La somme de contrôle enregistrée était [0000000012d54f40] tandis que la somme de contrôle calculée était [00000b8411fd2e61]. L’opération de lecture échouera en indiquant l’erreur -1018 (0xfffffc06). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème.
Error: (01/11/2017 10:48:01 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wlmail.exe, version : 16.4.3528.331, horodatage : 0x533a3fce
Nom du module défaillant : mscorwks.dll, version : 2.0.50727.8745, horodatage : 0x573d3066
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0003d24e
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xwlmail.exe0
Chemin d’accès de l’application défaillante : wlmail.exe1
Chemin d’accès du module défaillant: wlmail.exe2
ID de rapport : wlmail.exe3
Nom complet du package défaillant : wlmail.exe4
ID de l’application relative au package défaillant : wlmail.exe5
Error: (01/11/2017 10:48:01 AM) (Source: .NET Runtime) (EventID: 1023) (User: )
Description: .NET Runtime version 2.0.50727.8745 - Erreur irrécupérable du moteur d'exécution (608307E6) (80131506)
Error: (01/11/2017 10:42:20 AM) (Source: ESENT) (EventID: 474) (User: )
Description: Catalog Database (1264) Catalog Database: La lecture de pages de base de données à partir du fichier « C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb » à l’adresse relative 12079104 (0x0000000000b85000) (page 2948 (0xB84) de la base de données) de 4096 (0x00001000) octets a échoué lors de la vérification à cause d’une discordance de somme de contrôle. La somme de contrôle enregistrée était [0000000012d54f40] tandis que la somme de contrôle calculée était [00000b8411fd2e61]. L’opération de lecture échouera en indiquant l’erreur -1018 (0xfffffc06). Si le problème persiste, restaurez la base de données à partir d’une version de sauvegarde antérieure. Ce problème est probablement dû à du matériel défectueux. Contactez le fabricant de votre matériel pour obtenir de l’aide supplémentaire sur ce problème.
Error: (01/11/2017 10:41:59 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wlmail.exe, version : 16.4.3528.331, horodatage : 0x533a3fce
Nom du module défaillant : mscorwks.dll, version : 2.0.50727.8745, horodatage : 0x573d3066
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0003d24e
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xwlmail.exe0
Chemin d’accès de l’application défaillante : wlmail.exe1
Chemin d’accès du module défaillant: wlmail.exe2
ID de rapport : wlmail.exe3
Nom complet du package défaillant : wlmail.exe4
ID de l’application relative au package défaillant : wlmail.exe5
Error: (01/11/2017 10:41:59 AM) (Source: .NET Runtime) (EventID: 1023) (User: )
Description: .NET Runtime version 2.0.50727.8745 - Erreur irrécupérable du moteur d'exécution (608307E6) (80131506)
Error: (01/11/2017 10:22:05 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wlmail.exe, version : 16.4.3528.331, horodatage : 0x533a3fce
Nom du module défaillant : mscorwks.dll, version : 2.0.50727.8745, horodatage : 0x573d3066
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0003d24e
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xwlmail.exe0
Chemin d’accès de l’application défaillante : wlmail.exe1
Chemin d’accès du module défaillant: wlmail.exe2
ID de rapport : wlmail.exe3
Nom complet du package défaillant : wlmail.exe4
ID de l’application relative au package défaillant : wlmail.exe5
Erreurs système:
=============
Error: (01/11/2017 05:17:28 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:17:24 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:17:18 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:17:15 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:17:12 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:17:08 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:17:05 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:16:52 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:16:49 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (01/11/2017 05:16:30 PM) (Source: disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
CodeIntegrity:
===================================
Date: 2017-01-04 09:04:53.562
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\nvamwu.inf_amd64_d4715679184092a8\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-04 09:04:51.669
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-12-30 09:03:03.695
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-12-26 09:47:08.245
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\nvamwu.inf_amd64_d4715679184092a8\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-12-25 10:30:43.007
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\nvamwu.inf_amd64_d4715679184092a8\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2016-12-23 16:14:47.523
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\DriverStore\FileRepository\nvamwu.inf_amd64_d4715679184092a8\nvinitx.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
Pourcentage de mémoire utilisée: 34%
Mémoire physique - RAM - totale: 8078.32 MB
Mémoire physique - RAM - disponible: 5308.59 MB
Mémoire virtuelle totale: 9358.32 MB
Mémoire virtuelle disponible: 6319.1 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:346.5 GB) (Free:267.99 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (DATA) (Fixed) (Total:558.91 GB) (Free:558.74 GB) NTFS
Drive e: (DATA2) (Fixed) (Total:1863.01 GB) (Free:1710.56 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 2794.5 GB) (Disk ID: C1242A6D)
Partition: GPT.
==================== Fin de Addition.txt ============================