Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 11-01-2017
Exécuté par user (11-01-2017 20:53:38)
Exécuté depuis C:\Users\user\Downloads
Windows 10 Pro Version 1607 (X64) (2017-01-03 21:26:47)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-488946042-2205742941-2814229704-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-488946042-2205742941-2814229704-503 - Limited - Disabled)
Invité (S-1-5-21-488946042-2205742941-2814229704-501 - Limited - Disabled)
user (S-1-5-21-488946042-2205742941-2814229704-1000 - Administrator - Enabled) => C:\Users\user
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-488946042-2205742941-2814229704-1000\...\uTorrent) (Version: 3.4.9.43085 - BitTorrent Inc.)
7-Zip 15.14 (x64) (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)
Avast Antivirus Gratuit (HKLM-x32\...\Avast) (Version: 12.3.2280 - AVAST Software)
Finger Sensing Pad Driver (HKLM\...\{E86906FF-C63D-4EAF-ACE7-5F8D55FBEA9A}) (Version: 9.4.9.5 - Sentelic)
Google Chrome (HKLM-x32\...\{E5AA4F97-E635-3AD9-8C2E-F12F27647F0D}) (Version: 55.0.2883.87 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
Java 8 Update 91 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418091F0}) (Version: 8.0.910.14 - Oracle Corporation)
Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)
Microsoft Office Standard 2013 (HKLM-x32\...\Office15.STANDARD) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-488946042-2205742941-2814229704-1000\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
OpenOffice 4.1.2 (HKLM-x32\...\{DCB1B348-C94E-4D6D-8CE0-7D9DA5CF663E}) (Version: 4.12.9782 - Apache Software Foundation)
Outils de vérification linguistique 2013 de Microsoft Office - Français (x32 Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6959 - Realtek Semiconductor Corp.)
SafeZone Stable 1.51.2220.62 (x32 Version: 1.51.2220.62 - Avast Software) Hidden
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{90150000-0012-0000-0000-0000000FF1CE}_Office15.STANDARD_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version: - Microsoft)
SumatraPDF (HKLM\...\SumatraPDF) (Version: 3.1.1 - Krzysztof Kowalczyk)
Update for Skype for Business 2015 (KB3127976) 32-Bit Edition (HKLM-x32\...\{90150000-002A-0000-1000-0000000FF1CE}_Office15.STANDARD_{7CBB5B61-6821-4B11-9640-A04ABF78630F}) (Version: - Microsoft)
UsbFix (HKLM-x32\...\Usbfix) (Version: 9.001 - www.SOSVirus.Net)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.2 - VideoLAN)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {02935CB7-BC07-4E9D-B4E7-665BD8F89DCB} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {057500A2-B7B7-4517-84E3-F6FF6E0E6C9E} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {072B447D-7785-48FA-9515-E1FBB5FE8F75} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {09469401-92B0-46AF-9622-5BA017601CB6} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0ED90688-9668-4F88-92C5-F765174D6030} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0FCF061E-634E-4EE1-A20D-E35CF690FCD6} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {1B23BD72-B65A-4C71-83C4-DA1E64A37BBA} - System32\Tasks\SafeZone scheduled Autoupdate 1482864064 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-09-06] (Avast Software)
Task: {1C1558BA-97F2-4E24-9278-494887223CAE} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {1C220281-9834-416D-AA85-79E767D65384} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2893CA5A-A9B6-42F5-A7DB-944C3CBFB3AB} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {2A1B89EE-1131-406F-ADBA-46A5CA764470} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {31466994-F88D-48BE-8019-67C97007272B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-07] (Google Inc.)
Task: {342AB573-B02D-43E0-9896-F0E39E0A7AFB} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {36C852F4-1E48-46FD-B8CD-FE5B491CD8DB} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3A594C4F-1900-497B-86A9-2FFCA5916FEA} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {3CC12F48-E4A4-4D36-A1AC-20A4333297A8} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {52BA2B2A-BE87-429C-986B-A69F84189066} - System32\Tasks\Microsoft\Microsoft Antimalware\MpIdleTask => c:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {5FC99888-7D9A-41E0-9CCF-FAB0DEE139BA} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {5FD947C5-F87B-4D80-9AAB-5FDB5D0964FA} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {654A746F-DE97-4F09-95E8-9265D24D10CE} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {6F7B8C39-6CF5-40D5-9F6D-84E8E5B9A30E} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-12-27] (AVAST Software)
Task: {7A142DD3-F54C-4EB6-8165-9B440A325D8B} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {85E236D5-5B5E-4794-8F55-F0A7C5DAE0E8} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {86E519F4-1F27-4DA2-A914-2BC6EFD2F25F} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {992D7849-1F98-41F6-BADB-26C34D3212E5} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier <==== ATTENTION
Task: {9DB25B13-B44E-48D2-9940-871889FAEBD0} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B50A944A-9FB8-4C5B-AB0B-4586B39AE009} - \CCleanerSkipUAC -> Pas de fichier <==== ATTENTION
Task: {BFD47DEB-6342-4999-8AF8-E6244C0A7978} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {D67FF0F5-A65E-4C48-BE86-43848CD72642} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-07] (Google Inc.)
Task: {E93B5799-3FA5-4CCB-980D-C01CC063D8B6} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {EB329F1A-9130-4C6F-B326-9F9A10B92573} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {F105E309-6DFE-41BD-9137-F397C1A5E788} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F1E64BE8-DA68-4C2E-89A8-B43BAA5F588A} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F2484206-7883-417A-A1BF-928924C870E3} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\user\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://chercheztout.com/tram/120
ShortcutWithArgument: C:\Users\user\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://chercheztout.com/tram/116
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://chercheztout.com/tram/116
==================== Modules chargés (Avec liste blanche) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-01-03 21:38 - 2017-01-03 21:38 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2017-01-03 21:38 - 2017-01-03 21:38 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2017-01-03 21:38 - 2017-01-03 21:38 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2017-01-03 22:37 - 2017-01-03 22:37 - 01678560 _____ () C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6720.1207_1\amd64\ClientTelemetry.dll
2017-01-03 21:38 - 2017-01-03 21:38 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-12-27 19:29 - 2016-12-27 19:29 - 00169064 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-12-27 19:29 - 2016-12-27 19:29 - 00482928 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2017-01-11 20:19 - 2017-01-11 20:19 - 03138632 _____ () C:\Program Files\AVAST Software\Avast\defs\17011100\algo.dll
2016-12-27 19:29 - 2016-12-27 19:30 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-488946042-2205742941-2814229704-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\user\Pictures\fond écran.jpg
DNS Servers: 192.168.0.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{A711F216-E070-4509-87D0-774D9DAA9368}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{ED7A0B7E-A0FC-4C94-9920-CAA0CDD93038}] => C:\Users\user\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{93F6F912-202B-46B3-BE68-7CCE07325BAD}] => C:\Users\user\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{32C8EC7B-DDBA-4CF3-A5F3-DD66BBB4F14C}] => C:\Users\user\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{5CF24102-9D92-404E-976E-1A80D6ABDFC7}] => C:\Users\user\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{ABAC0F45-9EB8-467A-82A1-E2EDD7EBA175}] => C:\Users\user\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{A43FDBB8-DDBC-4172-809B-8522D85A5508}] => C:\Users\user\AppData\Roaming\uTorrent\uTorrent.exe
==================== Points de restauration =========================
04-01-2017 16:03:17 Windows Update
11-01-2017 20:23:03 Programme d’installation pour les modules Windows
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (01/11/2017 08:40:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante svchost.exe_AppXSvc, version : 10.0.14393.0, horodatage : 0x57899b1c
Nom du module défaillant : ntdll.dll, version : 10.0.14393.479, horodatage : 0x5825887f
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000009648f
ID du processus défaillant : 0x1ad8
Heure de début de l’application défaillante : 0x01d26c42583c098f
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\svchost.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 301273ca-2889-4f14-983e-995292f893fd
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/11/2017 08:23:45 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft.
System Error:
Accès refusé.
.
Error: (01/04/2017 04:03:38 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft.
System Error:
Accès refusé.
.
Error: (01/03/2017 10:15:17 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: AUTORITE NT)
Description: Le fournisseur d’événements wsp_sr a tenté d’inscrire dans l’espace de noms //./root/Microsoft/Windows/Storage/Providers_v2 la requête « select * from WSP_ReplicationGroupModificationEvent » dont la classe cible « WSP_ReplicationGroupModificationEvent » n’existe pas. La requête sera ignorée.
Error: (01/03/2017 10:15:17 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: AUTORITE NT)
Description: Le fournisseur d’événements wsp_sr a tenté d’inscrire dans l’espace de noms //./root/Microsoft/Windows/Storage/Providers_v2 la requête « select * from WSP_ReplicationGroupDepartureEvent » dont la classe cible « WSP_ReplicationGroupDepartureEvent » n’existe pas. La requête sera ignorée.
Error: (01/03/2017 10:15:17 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: AUTORITE NT)
Description: Le fournisseur d’événements wsp_sr a tenté d’inscrire dans l’espace de noms //./root/Microsoft/Windows/Storage/Providers_v2 la requête « select * from WSP_ReplicationGroupArrivalEvent » dont la classe cible « WSP_ReplicationGroupArrivalEvent » n’existe pas. La requête sera ignorée.
Error: (01/03/2017 10:15:17 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: AUTORITE NT)
Description: Le fournisseur d’événements a tenté d’inscrire dans l’espace de noms //./root/Microsoft/Windows/Storage/Providers_v2 la requête « select * from WSP_ReplicationGroupModificationEvent » dont la classe cible « WSP_ReplicationGroupModificationEvent » n’existe pas. La requête sera ignorée.
Error: (01/03/2017 10:15:17 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: AUTORITE NT)
Description: Le fournisseur d’événements a tenté d’inscrire dans l’espace de noms //./root/Microsoft/Windows/Storage/Providers_v2 la requête « select * from WSP_ReplicationGroupDepartureEvent » dont la classe cible « WSP_ReplicationGroupDepartureEvent » n’existe pas. La requête sera ignorée.
Error: (01/03/2017 10:15:17 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: AUTORITE NT)
Description: Le fournisseur d’événements a tenté d’inscrire dans l’espace de noms //./root/Microsoft/Windows/Storage/Providers_v2 la requête « select * from WSP_ReplicationGroupArrivalEvent » dont la classe cible « WSP_ReplicationGroupArrivalEvent » n’existe pas. La requête sera ignorée.
Error: (01/03/2017 10:15:01 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: )
Description: Échec de lecture de l'état du nœud de cluster : . Le code d'erreur retourné est : 0x8007085A
Erreurs système:
=============
Error: (01/11/2017 08:42:09 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Le Gestionnaire de services de contrôle a essayé d’entreprendre une action corrective (Redémarrer le service) après la fin inattendue du service Service de déploiement AppX (AppXSVC), mais cette action a échoué en raison de l’erreur suivante :
Une instance du service s’exécute déjà.
Error: (01/11/2017 08:40:09 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Service de licences de client (ClipSVC) s’est terminé de façon inattendue pour la 1ème fois.
Error: (01/11/2017 08:40:09 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service de déploiement AppX (AppXSVC) s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (01/11/2017 08:18:26 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
Error: (01/11/2017 08:18:23 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
Error: (01/09/2017 11:57:04 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
Error: (01/09/2017 11:57:01 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
Error: (01/09/2017 08:35:39 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
Error: (01/09/2017 08:35:36 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
Error: (01/09/2017 05:34:13 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
CodeIntegrity:
===================================
Date: 2017-01-11 20:40:03.734
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.
Date: 2017-01-11 20:40:03.464
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-2330M CPU @ 2.20GHz
Pourcentage de mémoire utilisée: 69%
Mémoire physique - RAM - totale: 1995.84 MB
Mémoire physique - RAM - disponible: 612.45 MB
Mémoire virtuelle totale: 4043.84 MB
Mémoire virtuelle disponible: 2399.54 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:297.55 GB) (Free:239.86 GB) NTFS
Drive e: (DID 2) (Removable) (Total:0.24 GB) (Free:0.09 GB) FAT
Drive f: () (Removable) (Total:0.48 GB) (Free:0.37 GB) FAT
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: D4B0E8E8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=297.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 495.5 MB) (Disk ID: C3072E18)
Partition 1: (Not Active) - (Size=495 MB) - (Type=06)
========================================================
Disk: 2 (Size: 250 MB) (Disk ID: 31EAC1F3)
Partition 1: (Active) - (Size=250 MB) - (Type=0E)
==================== Fin de Addition.txt ============================
Exécuté par user (11-01-2017 20:53:38)
Exécuté depuis C:\Users\user\Downloads
Windows 10 Pro Version 1607 (X64) (2017-01-03 21:26:47)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-488946042-2205742941-2814229704-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-488946042-2205742941-2814229704-503 - Limited - Disabled)
Invité (S-1-5-21-488946042-2205742941-2814229704-501 - Limited - Disabled)
user (S-1-5-21-488946042-2205742941-2814229704-1000 - Administrator - Enabled) => C:\Users\user
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-488946042-2205742941-2814229704-1000\...\uTorrent) (Version: 3.4.9.43085 - BitTorrent Inc.)
7-Zip 15.14 (x64) (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov)
Avast Antivirus Gratuit (HKLM-x32\...\Avast) (Version: 12.3.2280 - AVAST Software)
Finger Sensing Pad Driver (HKLM\...\{E86906FF-C63D-4EAF-ACE7-5F8D55FBEA9A}) (Version: 9.4.9.5 - Sentelic)
Google Chrome (HKLM-x32\...\{E5AA4F97-E635-3AD9-8C2E-F12F27647F0D}) (Version: 55.0.2883.87 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
Java 8 Update 91 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418091F0}) (Version: 8.0.910.14 - Oracle Corporation)
Java 8 Update 91 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218091F0}) (Version: 8.0.910.14 - Oracle Corporation)
Microsoft Office Standard 2013 (HKLM-x32\...\Office15.STANDARD) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-488946042-2205742941-2814229704-1000\...\OneDriveSetup.exe) (Version: 17.3.6720.1207 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
OpenOffice 4.1.2 (HKLM-x32\...\{DCB1B348-C94E-4D6D-8CE0-7D9DA5CF663E}) (Version: 4.12.9782 - Apache Software Foundation)
Outils de vérification linguistique 2013 de Microsoft Office - Français (x32 Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6959 - Realtek Semiconductor Corp.)
SafeZone Stable 1.51.2220.62 (x32 Version: 1.51.2220.62 - Avast Software) Hidden
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{90150000-0012-0000-0000-0000000FF1CE}_Office15.STANDARD_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version: - Microsoft)
SumatraPDF (HKLM\...\SumatraPDF) (Version: 3.1.1 - Krzysztof Kowalczyk)
Update for Skype for Business 2015 (KB3127976) 32-Bit Edition (HKLM-x32\...\{90150000-002A-0000-1000-0000000FF1CE}_Office15.STANDARD_{7CBB5B61-6821-4B11-9640-A04ABF78630F}) (Version: - Microsoft)
UsbFix (HKLM-x32\...\Usbfix) (Version: 9.001 - www.SOSVirus.Net)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.2 - VideoLAN)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {02935CB7-BC07-4E9D-B4E7-665BD8F89DCB} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {057500A2-B7B7-4517-84E3-F6FF6E0E6C9E} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {072B447D-7785-48FA-9515-E1FBB5FE8F75} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {09469401-92B0-46AF-9622-5BA017601CB6} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0ED90688-9668-4F88-92C5-F765174D6030} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {0FCF061E-634E-4EE1-A20D-E35CF690FCD6} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe
Task: {1B23BD72-B65A-4C71-83C4-DA1E64A37BBA} - System32\Tasks\SafeZone scheduled Autoupdate 1482864064 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-09-06] (Avast Software)
Task: {1C1558BA-97F2-4E24-9278-494887223CAE} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {1C220281-9834-416D-AA85-79E767D65384} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2893CA5A-A9B6-42F5-A7DB-944C3CBFB3AB} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {2A1B89EE-1131-406F-ADBA-46A5CA764470} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {31466994-F88D-48BE-8019-67C97007272B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-07] (Google Inc.)
Task: {342AB573-B02D-43E0-9896-F0E39E0A7AFB} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {36C852F4-1E48-46FD-B8CD-FE5B491CD8DB} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3A594C4F-1900-497B-86A9-2FFCA5916FEA} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {3CC12F48-E4A4-4D36-A1AC-20A4333297A8} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {52BA2B2A-BE87-429C-986B-A69F84189066} - System32\Tasks\Microsoft\Microsoft Antimalware\MpIdleTask => c:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {5FC99888-7D9A-41E0-9CCF-FAB0DEE139BA} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {5FD947C5-F87B-4D80-9AAB-5FDB5D0964FA} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {654A746F-DE97-4F09-95E8-9265D24D10CE} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {6F7B8C39-6CF5-40D5-9F6D-84E8E5B9A30E} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-12-27] (AVAST Software)
Task: {7A142DD3-F54C-4EB6-8165-9B440A325D8B} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {85E236D5-5B5E-4794-8F55-F0A7C5DAE0E8} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {86E519F4-1F27-4DA2-A914-2BC6EFD2F25F} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {992D7849-1F98-41F6-BADB-26C34D3212E5} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier <==== ATTENTION
Task: {9DB25B13-B44E-48D2-9940-871889FAEBD0} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {B50A944A-9FB8-4C5B-AB0B-4586B39AE009} - \CCleanerSkipUAC -> Pas de fichier <==== ATTENTION
Task: {BFD47DEB-6342-4999-8AF8-E6244C0A7978} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {D67FF0F5-A65E-4C48-BE86-43848CD72642} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-07] (Google Inc.)
Task: {E93B5799-3FA5-4CCB-980D-C01CC063D8B6} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe
Task: {EB329F1A-9130-4C6F-B326-9F9A10B92573} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {F105E309-6DFE-41BD-9137-F397C1A5E788} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F1E64BE8-DA68-4C2E-89A8-B43BAA5F588A} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F2484206-7883-417A-A1BF-928924C870E3} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\user\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://chercheztout.com/tram/120
ShortcutWithArgument: C:\Users\user\Desktop\Internet Explorer.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://chercheztout.com/tram/116
ShortcutWithArgument: C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.LNK -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://chercheztout.com/tram/116
==================== Modules chargés (Avec liste blanche) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-01-03 21:38 - 2017-01-03 21:38 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2017-01-03 21:38 - 2017-01-03 21:38 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2017-01-03 21:38 - 2017-01-03 21:38 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2017-01-03 22:37 - 2017-01-03 22:37 - 01678560 _____ () C:\Users\user\AppData\Local\Microsoft\OneDrive\17.3.6720.1207_1\amd64\ClientTelemetry.dll
2017-01-03 21:38 - 2017-01-03 21:38 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-03 21:39 - 2017-01-03 21:39 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-12-27 19:29 - 2016-12-27 19:29 - 00169064 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll
2016-12-27 19:29 - 2016-12-27 19:29 - 00482928 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll
2017-01-11 20:19 - 2017-01-11 20:19 - 03138632 _____ () C:\Program Files\AVAST Software\Avast\defs\17011100\algo.dll
2016-12-27 19:29 - 2016-12-27 19:30 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-488946042-2205742941-2814229704-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\user\Pictures\fond écran.jpg
DNS Servers: 192.168.0.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{A711F216-E070-4509-87D0-774D9DAA9368}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{ED7A0B7E-A0FC-4C94-9920-CAA0CDD93038}] => C:\Users\user\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{93F6F912-202B-46B3-BE68-7CCE07325BAD}] => C:\Users\user\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{32C8EC7B-DDBA-4CF3-A5F3-DD66BBB4F14C}] => C:\Users\user\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{5CF24102-9D92-404E-976E-1A80D6ABDFC7}] => C:\Users\user\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{ABAC0F45-9EB8-467A-82A1-E2EDD7EBA175}] => C:\Users\user\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{A43FDBB8-DDBC-4172-809B-8522D85A5508}] => C:\Users\user\AppData\Roaming\uTorrent\uTorrent.exe
==================== Points de restauration =========================
04-01-2017 16:03:17 Windows Update
11-01-2017 20:23:03 Programme d’installation pour les modules Windows
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (01/11/2017 08:40:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante svchost.exe_AppXSvc, version : 10.0.14393.0, horodatage : 0x57899b1c
Nom du module défaillant : ntdll.dll, version : 10.0.14393.479, horodatage : 0x5825887f
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000000000009648f
ID du processus défaillant : 0x1ad8
Heure de début de l’application défaillante : 0x01d26c42583c098f
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\svchost.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 301273ca-2889-4f14-983e-995292f893fd
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/11/2017 08:23:45 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft.
System Error:
Accès refusé.
.
Error: (01/04/2017 04:03:38 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft.
System Error:
Accès refusé.
.
Error: (01/03/2017 10:15:17 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: AUTORITE NT)
Description: Le fournisseur d’événements wsp_sr a tenté d’inscrire dans l’espace de noms //./root/Microsoft/Windows/Storage/Providers_v2 la requête « select * from WSP_ReplicationGroupModificationEvent » dont la classe cible « WSP_ReplicationGroupModificationEvent » n’existe pas. La requête sera ignorée.
Error: (01/03/2017 10:15:17 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: AUTORITE NT)
Description: Le fournisseur d’événements wsp_sr a tenté d’inscrire dans l’espace de noms //./root/Microsoft/Windows/Storage/Providers_v2 la requête « select * from WSP_ReplicationGroupDepartureEvent » dont la classe cible « WSP_ReplicationGroupDepartureEvent » n’existe pas. La requête sera ignorée.
Error: (01/03/2017 10:15:17 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: AUTORITE NT)
Description: Le fournisseur d’événements wsp_sr a tenté d’inscrire dans l’espace de noms //./root/Microsoft/Windows/Storage/Providers_v2 la requête « select * from WSP_ReplicationGroupArrivalEvent » dont la classe cible « WSP_ReplicationGroupArrivalEvent » n’existe pas. La requête sera ignorée.
Error: (01/03/2017 10:15:17 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: AUTORITE NT)
Description: Le fournisseur d’événements a tenté d’inscrire dans l’espace de noms //./root/Microsoft/Windows/Storage/Providers_v2 la requête « select * from WSP_ReplicationGroupModificationEvent » dont la classe cible « WSP_ReplicationGroupModificationEvent » n’existe pas. La requête sera ignorée.
Error: (01/03/2017 10:15:17 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: AUTORITE NT)
Description: Le fournisseur d’événements a tenté d’inscrire dans l’espace de noms //./root/Microsoft/Windows/Storage/Providers_v2 la requête « select * from WSP_ReplicationGroupDepartureEvent » dont la classe cible « WSP_ReplicationGroupDepartureEvent » n’existe pas. La requête sera ignorée.
Error: (01/03/2017 10:15:17 PM) (Source: Microsoft-Windows-WMI) (EventID: 24) (User: AUTORITE NT)
Description: Le fournisseur d’événements a tenté d’inscrire dans l’espace de noms //./root/Microsoft/Windows/Storage/Providers_v2 la requête « select * from WSP_ReplicationGroupArrivalEvent » dont la classe cible « WSP_ReplicationGroupArrivalEvent » n’existe pas. La requête sera ignorée.
Error: (01/03/2017 10:15:01 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: )
Description: Échec de lecture de l'état du nœud de cluster : . Le code d'erreur retourné est : 0x8007085A
Erreurs système:
=============
Error: (01/11/2017 08:42:09 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Le Gestionnaire de services de contrôle a essayé d’entreprendre une action corrective (Redémarrer le service) après la fin inattendue du service Service de déploiement AppX (AppXSVC), mais cette action a échoué en raison de l’erreur suivante :
Une instance du service s’exécute déjà.
Error: (01/11/2017 08:40:09 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Service de licences de client (ClipSVC) s’est terminé de façon inattendue pour la 1ème fois.
Error: (01/11/2017 08:40:09 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service de déploiement AppX (AppXSVC) s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (01/11/2017 08:18:26 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
Error: (01/11/2017 08:18:23 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
Error: (01/09/2017 11:57:04 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
Error: (01/09/2017 11:57:01 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
Error: (01/09/2017 08:35:39 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
Error: (01/09/2017 08:35:36 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
Error: (01/09/2017 05:34:13 PM) (Source: i8042prt) (EventID: 41) (User: )
Description: Une erreur s’est produite lors de l’activation de la fonction de transmission d’informations de la souris. Le périphérique a été réinitialisé afin de le rendre fonctionnel.
CodeIntegrity:
===================================
Date: 2017-01-11 20:40:03.734
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.
Date: 2017-01-11 20:40:03.464
Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-2330M CPU @ 2.20GHz
Pourcentage de mémoire utilisée: 69%
Mémoire physique - RAM - totale: 1995.84 MB
Mémoire physique - RAM - disponible: 612.45 MB
Mémoire virtuelle totale: 4043.84 MB
Mémoire virtuelle disponible: 2399.54 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:297.55 GB) (Free:239.86 GB) NTFS
Drive e: (DID 2) (Removable) (Total:0.24 GB) (Free:0.09 GB) FAT
Drive f: () (Removable) (Total:0.48 GB) (Free:0.37 GB) FAT
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: D4B0E8E8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=297.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=450 MB) - (Type=27)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 495.5 MB) (Disk ID: C3072E18)
Partition 1: (Not Active) - (Size=495 MB) - (Type=06)
========================================================
Disk: 2 (Size: 250 MB) (Disk ID: 31EAC1F3)
Partition 1: (Active) - (Size=250 MB) - (Type=0E)
==================== Fin de Addition.txt ============================