Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 15-01-2017
Exécuté par abdou (18-01-2017 10:35:43)
Exécuté depuis C:\Users\abdou\Downloads\Programs
Microsoft Windows 7 Professionnel (X86) (2015-11-28 11:57:51)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
abdou (S-1-5-21-3221044868-2539069212-1129421143-1000 - Administrator - Enabled) => C:\Users\abdou
Administrateur (S-1-5-21-3221044868-2539069212-1129421143-500 - Administrator - Disabled)
Invité (S-1-5-21-3221044868-2539069212-1129421143-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.023.20053 - Adobe Systems Incorporated)
Adobe Flash Player 24 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Aslain's WoT Modpack version 9.16.03 (HKLM\...\Aslains_WoT_Modpack_Installer_is1) (Version: 9.16.03 - Aslain)
Aslain's XVM WoT Modpack version 9.14.23 (HKLM\...\ZRwTINhSZfduKONYrSCTiCiGPggQZdcLRvoAVxyCOXXpkHeC~1DC3968F_is1) (Version: 9.14.23 - Aslain)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.36 - Atheros Communications Inc.)
Camtasia Studio 8 (HKLM\...\{904AC0F0-F69E-467E-A719-B083940F608A}) (Version: 8.5.2.1999 - TechSmith Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.26 - Piriform)
Dacia Media Nav Toolbox (HKLM\...\Dacia Media Nav Toolbox) (Version: 3.5.1.11629 - NNG Llc.)
DLL Suite 9.0 (HKLM\...\{E557052E-9828-40E4-BFF6-311D3E89DB81}_is1) (Version: 9.0.0.0 - )
Fraps (remove only) (HKLM\...\Fraps) (Version: - )
Free FLV Player (HKLM\...\Free FLV Player) (Version: - )
GameRanger (HKU\S-1-5-21-3221044868-2539069212-1129421143-1000\...\GameRanger) (Version: - GameRanger Technologies)
Google Chrome (HKLM\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.)
Google Update Helper (Version: 1.3.32.7 - Google Inc.) Hidden
IDM Crack 6.26 build 3 (HKLM\...\IDM Crack 6.26 build 3) (Version: build 3 - Crackingpatching.com Team)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
Kaspersky Internet Security (HKLM\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (Version: 16.0.0.614 - Kaspersky Lab) Hidden
Kingo ROOT version 1.4.4.2620 (HKLM\...\{AE7675D6-0B31-494F-ABFA-822E1A0FDF17}_is1) (Version: 1.4.4.2620 - Kingosoft Technology Ltd.)
MagicDisc 2.7.106 (HKLM\...\MagicDisc 2.7.106) (Version: - )
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
MOBICONNECT (HKLM\...\{BCE97917-E58C-41FA-9B53-859E3FDCE924}) (Version: 1.0.0.2 - ZTE Corporation)
Module linguistique Microsoft .NET Framework 4 Client Profile FRA (HKLM\...\Microsoft .NET Framework 4 Client Profile FRA Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Module linguistique Microsoft .NET Framework 4 Extended FRA (HKLM\...\Microsoft .NET Framework 4 Extended FRA Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Mozilla Firefox 50.1.0 (x86 fr) (HKLM\...\Mozilla Firefox 50.1.0 (x86 fr)) (Version: 50.1.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 50.1.0.6186 - Mozilla)
Mumble 1.2.16 (HKLM\...\{E50084D9-6846-4196-BB18-C91FC026A18E}) (Version: 1.2.16 - Thorvald Natvig)
Naviextras Toolbox Prerequesities (HKLM\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 1.6 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10 - NVIDIA Corporation)
NVIDIA PhysX (HKLM\...\{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}) (Version: 9.09.0814 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (HKLM\...\NVIDIAStereo) (Version: 7.17.11.9562 - NVIDIA Corporation)
Ooredoo N'ternet (HKLM\...\InstallShield_{E9AD7C62-C507-49BA-91AC-1A2D0F86A913}) (Version: 1.0 - Nom de votre société)
Ooredoo N'ternet (Version: 1.0 - Nom de votre société) Hidden
Platform (Version: 1.34 - VIA Technologies, Inc.) Hidden
Renault Media Nav Toolbox (HKLM\...\Renault Media Nav Toolbox) (Version: 3.18.5.639191 - NNG Llc.)
RogueKiller version 12.9.2.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12.9.2.0 - Adlice Software)
Samsung Kies3 (HKLM\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.16035.2 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (Version: 3.2.16035.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.59.0 - Samsung Electronics Co., Ltd.)
SDFormatter (HKLM\...\{179324FF-7B16-4BA8-9836-055CAAEE4F08}) (Version: 4.0.0 - SD Association)
Smart Switch (HKLM\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.1.16034.4 - Samsung Electronics Co., Ltd.)
Smart Switch (Version: 4.1.16034.4 - Samsung Electronics Co., Ltd.) Hidden
Sonic Generations (HKLM\...\Sonic Generations_is1) (Version: 1.0 - SEGA)
SsdReady (HKLM\...\SsdReady_is1) (Version: 1.3 - CEZEO software Ltd.)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
VIA Gestionnaire de périphériques de plate-forme (HKLM\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinRAR 5.30 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.30.0 - win.rar GmbH)
Wise Care 365 4.19 (HKLM\...\Wise Care 365_is1) (Version: 4.19 - WiseCleaner.com, Inc.)
Wise Memory Optimizer 3.45 (HKLM\...\Wise Memory Optimizer_is1) (Version: 3.45 - WiseCleaner.com, Inc.)
World of Tanks (HKU\S-1-5-21-3221044868-2539069212-1129421143-1000\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812eu}_is1) (Version: - Wargaming.net)
WorldUnlock Codes Calculator (HKLM\...\WorldUnlock Codes Calculator) (Version: - )
XVM version 6.5.2 (HKLM\...\{2865cd27-6b8b-4413-8272-cd968f316050}_is1) (Version: 6.5.2 - XVM team)
YouTubeGet 6.6.1 (HKLM\...\YouTubeGet_is1) (Version: - YouTubeGet Developer Team)
ZDServer (HKLM\...\{C8197F5F-E0DC-44f1-8AF2-1AA5A84F695D}) (Version: 1.0.1.2 - ZTE Corporation)
ZHPFix 2015 (HKLM\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {10981C4E-138F-449D-9C2C-BF1C9ACE7937} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {25A4D0BE-415C-427D-88A7-CF9891AB3AA6} - System32\Tasks\{8346B9B8-C04B-4EEB-847C-81ECC9B6C178} => pcalua.exe -a "G:\FScommand\Command & Conquer Red Alert 1 CS\Setup.exe" -d "G:\FScommand\Command & Conquer Red Alert 1 CS"
Task: {6F06643A-087E-49EA-8116-62E981A3103E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-12-21] (Piriform Ltd)
Task: {79CA53B4-6E5D-400D-899C-6C15269C0A7C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-11-28] (Google Inc.)
Task: {7B6CB6CB-E735-4A44-80AD-AF572FE99A9B} - System32\Tasks\{21177B00-2492-4866-AE7D-D2895241CF7B} => pcalua.exe -a "E:\logiciel\تسريع النسخ\setup.exe" -d "E:\logiciel\تسريع النسخ"
Task: {8688AF65-F145-481C-B546-AFE8D0FFFECB} - System32\Tasks\{BCCAA07F-8270-442C-AA16-9CA34CEDE2F2} => pcalua.exe -a "D:\My Games\Midnight Club-(Anass Famame)\Game\Midnight Club 2\Setup.exe" -d "D:\My Games\Midnight Club-(Anass Famame)\Game\Midnight Club 2"
Task: {9020127E-31AB-4370-BA34-552919558F46} - System32\Tasks\{BEA4C2D1-0B64-4196-B4B0-4AC72C6384FF} => pcalua.exe -a "G:\FScommand\Command & Conquer Tiberian sun Includ Firestorm\Setup.exe" -d "G:\FScommand\Command & Conquer Tiberian sun Includ Firestorm"
Task: {98AE351B-AEB8-49DB-B1FE-57EC138431AD} - System32\Tasks\{41FEC049-BC85-4859-96FC-6BA60A1CDC0E} => pcalua.exe -a "E:\logiciel\حل قفل الشبكة للهاتف\liberar celu\WorldUnlock_v44_Setup.exe" -d "E:\logiciel\حل قفل الشبكة للهاتف\liberar celu"
Task: {9FBD0AC9-C725-4386-9B20-501500026759} - System32\Tasks\WiseCleaner\WMOSkipUAC => C:\Program Files\Wise\Wise Memory Optimizer\WiseMemoryOptimzer.exe [2016-02-24] (WiseCleaner.com)
Task: {AE8437D2-B05B-4CBB-AD7A-0F720A9844E3} - System32\Tasks\Wise Care 365 => C:\Program Files\Wise\Wise Care 365\WiseTray.exe [2016-05-24] (WiseCleaner.com)
Task: {B0A691BA-A2CD-4471-A202-E6F68BCA4D01} - System32\Tasks\Wise Turbo Checker => C:\Program Files\Wise\Wise Care 365\WiseTurbo.exe [2016-03-24] (WiseCleaner.COM)
Task: {CA7B53BF-07E1-4F80-9326-DB4970F3F6E8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-11-28] (Google Inc.)
Task: {CF263B64-979C-4E8B-84B2-84326AA00301} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-16] (Adobe Systems Incorporated)
Task: {E50EA53F-0018-43F0-9B07-03139103BC79} - System32\Tasks\{548EE8D1-43C1-4A97-A3A7-3094FBDF7CF5} => pcalua.exe -a "E:\logiciel\حل قفل الشبكة للهاتف\WorldUnlock_v44_Setup.exe" -d "E:\logiciel\حل قفل الشبكة للهاتف"
Task: {F1008C45-AD1F-49CF-B057-886000AA255C} - System32\Tasks\{B4944DE7-C0D9-47BC-8C7A-1954DAAAB3E5} => pcalua.exe -a "C:\Program Files\ZHPFix\ZHPhep.exe" -d "C:\Program Files\ZHPFix"
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Wise Care 365.job => C:\Program Files\Wise\Wise Care 365\WiseTray.exe
Task: C:\Windows\Tasks\Wise Turbo Checker.job => C:\Program Files\Wise\Wise Care 365\WiseTurbo.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\Public\Desktop\MOBICONNECT.lnk -> C:\Program Files\Hostless Modem\MOBICONNECT\LaunchWebUI.exe () -> hxxp://m.home/
==================== Modules chargés (Avec liste blanche) ==============
2015-07-08 23:18 - 2015-07-08 23:18 - 00794920 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll
2015-11-28 13:03 - 2010-12-22 16:27 - 00080496 _____ () C:\Program Files\VIA\VIAudioi\VDeck\QsApoApi.dll
2015-11-28 13:03 - 2010-12-22 16:27 - 00113264 _____ () C:\Program Files\VIA\VIAudioi\VDeck\Dts2ApoApi.dll
2015-11-28 13:03 - 2010-12-22 16:27 - 00623216 _____ () C:\Program Files\VIA\VIAudioi\VDeck\Skin.dll
2013-06-29 16:10 - 2013-06-29 16:10 - 00233472 _____ () C:\Program Files\HSPA USB Modem\HSPALauncher.exe
2016-12-16 21:03 - 2016-12-16 21:03 - 00054488 _____ () C:\Program Files\CCleaner\branding.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3221044868-2539069212-1129421143-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\abdou\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{6C1210C6-A9A3-481B-B7E3-7EA834DD58CA}] => C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{5B00ABB8-AE44-4D01-8566-A285B5F44D5C}] => C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{A820610D-F8C6-447F-98C6-53159E67752D}E:\games\world_of_tanks_ct\wotlauncher.exe] => E:\games\world_of_tanks_ct\wotlauncher.exe
FirewallRules: [UDP Query User{0B90A470-49B2-4A86-9DE8-310C4C72B1DD}E:\games\world_of_tanks_ct\wotlauncher.exe] => E:\games\world_of_tanks_ct\wotlauncher.exe
FirewallRules: [TCP Query User{469B9E5C-DDA6-4CDC-8299-04EF3D7BD858}D:\program files\world_of_warships\wowslauncher.exe] => D:\program files\world_of_warships\wowslauncher.exe
FirewallRules: [UDP Query User{123FFFF7-12AB-44EA-8559-4AC7F24272DA}D:\program files\world_of_warships\wowslauncher.exe] => D:\program files\world_of_warships\wowslauncher.exe
FirewallRules: [{D280200C-8357-4CD4-ACA5-DB77BD1ABD5E}] => E:\Games\World_of_Tanks\WoTLauncher.exe
FirewallRules: [{96902B33-E7A2-4AAF-A946-244642EB964F}] => E:\Games\World_of_Tanks\WoTLauncher.exe
FirewallRules: [{97FCCFEE-AEB7-4FDD-982E-20828C3F120B}] => E:\Games\World_of_Tanks\worldoftanks.exe
FirewallRules: [{57BB5252-CF16-472E-B077-B2DE6FB21CAF}] => E:\Games\World_of_Tanks\worldoftanks.exe
FirewallRules: [{BC8ED3EE-F6C2-4B9D-89C2-5EC104A86AC3}] => C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{33AFE5DB-7D1A-4D26-ACB6-D5EC375DA5BD}] => C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{B382655B-21C1-46E9-9995-64D1228D36E3}] => C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{2830F86B-B7DA-43C9-B069-F0DF7A2A35F1}] => LPort=8317
FirewallRules: [{1C7ED227-799F-4902-9421-28743A60B60D}] => C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
09-01-2017 09:51:27 JRT Pre-Junkware Removal
13-01-2017 16:41:54 Opération de restauration
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (01/18/2017 10:20:36 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante glquake.exe, version : 0.0.0.0, horodatage : 0x363e1ce3
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0xc0000005
Décalage d’erreur : 0x705f7865
ID du processus défaillant : 0x1254
Heure de début de l’application défaillante : 0x01d2716c1f6959c8
Chemin d’accès de l’application défaillante : H:\glquake.exe
Chemin d’accès du module défaillant: unknown
ID de rapport : 5e68738e-dd5f-11e6-a8d0-003067c20890
Error: (01/17/2017 02:28:40 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme ZHPDiag3.exe version 2015.12.30.200 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 198
Heure de début : 01d270c3e0c93fbd
Heure de fin : 11797
Chemin d’accès de l’application : C:\Users\abdou\AppData\Roaming\ZHP\ZHPDiag3.exe
ID de rapport : d22bb13e-dcb8-11e6-ab2a-003067c20890
Error: (01/16/2017 04:54:15 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme ZHPDiag3.exe version 2015.12.30.200 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 149c
Heure de début : 01d2700fa730ba91
Heure de fin : 18156
Chemin d’accès de l’application : C:\Users\abdou\AppData\Roaming\ZHP\ZHPDiag3.exe
ID de rapport : f67f09ae-dc03-11e6-aafa-003067c20890
Error: (01/16/2017 04:44:14 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme ZHPDiag3.exe version 2015.12.30.200 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 1264
Heure de début : 01d2700ef9d1c4e8
Heure de fin : 3250
Chemin d’accès de l’application : C:\Users\abdou\AppData\Roaming\ZHP\ZHPDiag3.exe
ID de rapport : 95aff877-dc02-11e6-aafa-003067c20890
Error: (01/15/2017 01:33:25 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Glary Utilities 5\iehelper.exe ».
Assembly dépendant Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (01/15/2017 01:33:25 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Glary Utilities 5\dupefinder.exe ».
Assembly dépendant Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (01/13/2017 06:11:57 PM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={F2AE1372-E1F7-4DD6-96F0-66C0C0A9CA39} : L’utilisateur abdou-PC\abdou a composé le numéro de la connexion Connexion haut débit. La connexion a échoué. Code d’erreur retourné : 0.
Error: (01/13/2017 05:46:27 PM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={8C1FDE72-CF29-4BF2-BE02-A130F52A872D} : L’utilisateur abdou-PC\abdou a composé le numéro de la connexion Connexion haut débit. La connexion a échoué. Code d’erreur retourné : 651.
Error: (01/13/2017 05:14:57 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files\kingo root\tools\DPInst64.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (01/13/2017 05:14:14 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\HSPA USB Modem\driver\driver64\DPInst64.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Erreurs système:
=============
Error: (01/18/2017 10:14:09 AM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.
Error: (01/18/2017 10:14:09 AM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.
Error: (01/18/2017 10:14:08 AM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.
Error: (01/18/2017 10:14:07 AM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.
Error: (01/18/2017 10:14:06 AM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.
Error: (01/18/2017 10:14:05 AM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.
Error: (01/17/2017 02:39:36 PM) (Source: cdrom) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\CdRom1.
Error: (01/17/2017 02:36:55 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service NVIDIA Display Driver Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (01/15/2017 09:07:47 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Kaspersky Anti-Virus Service 16.0.0 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (01/15/2017 08:05:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Kaspersky Anti-Virus Service 16.0.0 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
CodeIntegrity:
===================================
Date: 2017-01-13 17:14:16.572
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.572
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.572
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.556
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.556
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.556
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.525
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.525
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.525
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.509
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Pentium(R) Dual-Core CPU E5700 @ 3.00GHz
Pourcentage de mémoire utilisée: 33%
Mémoire physique - RAM - totale: 3071.37 MB
Mémoire physique - RAM - disponible: 2047.21 MB
Mémoire virtuelle totale: 6141.01 MB
Mémoire virtuelle disponible: 4808.24 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:180.13 GB) (Free:121.42 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: () (Fixed) (Total:97.65 GB) (Free:45.9 GB) NTFS
Drive e: () (Fixed) (Total:187.87 GB) (Free:55.52 GB) NTFS
Drive f: () (Fixed) (Total:0.1 GB) (Free:0.03 GB) NTFS
Drive g: (My Disc) (CDROM) (Total:0.63 GB) (Free:0 GB) CDFS
Drive h: (Quake 1) (CDROM) (Total:0.05 GB) (Free:0 GB) CDFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: D4DAD8A4)
Partition 1: (Not Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=180.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=285.5 GB) - (Type=OF Extended)
==================== Fin de Addition.txt ============================
Exécuté par abdou (18-01-2017 10:35:43)
Exécuté depuis C:\Users\abdou\Downloads\Programs
Microsoft Windows 7 Professionnel (X86) (2015-11-28 11:57:51)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
abdou (S-1-5-21-3221044868-2539069212-1129421143-1000 - Administrator - Enabled) => C:\Users\abdou
Administrateur (S-1-5-21-3221044868-2539069212-1129421143-500 - Administrator - Disabled)
Invité (S-1-5-21-3221044868-2539069212-1129421143-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98}
AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.023.20053 - Adobe Systems Incorporated)
Adobe Flash Player 24 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 24.0.0.194 - Adobe Systems Incorporated)
Aslain's WoT Modpack version 9.16.03 (HKLM\...\Aslains_WoT_Modpack_Installer_is1) (Version: 9.16.03 - Aslain)
Aslain's XVM WoT Modpack version 9.14.23 (HKLM\...\ZRwTINhSZfduKONYrSCTiCiGPggQZdcLRvoAVxyCOXXpkHeC~1DC3968F_is1) (Version: 9.14.23 - Aslain)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.0.36 - Atheros Communications Inc.)
Camtasia Studio 8 (HKLM\...\{904AC0F0-F69E-467E-A719-B083940F608A}) (Version: 8.5.2.1999 - TechSmith Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.26 - Piriform)
Dacia Media Nav Toolbox (HKLM\...\Dacia Media Nav Toolbox) (Version: 3.5.1.11629 - NNG Llc.)
DLL Suite 9.0 (HKLM\...\{E557052E-9828-40E4-BFF6-311D3E89DB81}_is1) (Version: 9.0.0.0 - )
Fraps (remove only) (HKLM\...\Fraps) (Version: - )
Free FLV Player (HKLM\...\Free FLV Player) (Version: - )
GameRanger (HKU\S-1-5-21-3221044868-2539069212-1129421143-1000\...\GameRanger) (Version: - GameRanger Technologies)
Google Chrome (HKLM\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.)
Google Update Helper (Version: 1.3.32.7 - Google Inc.) Hidden
IDM Crack 6.26 build 3 (HKLM\...\IDM Crack 6.26 build 3) (Version: build 3 - Crackingpatching.com Team)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
Kaspersky Internet Security (HKLM\...\InstallWIX_{77E7AE5C-181C-4CAF-ADBF-946F11C1CE26}) (Version: 16.0.0.614 - Kaspersky Lab)
Kaspersky Internet Security (Version: 16.0.0.614 - Kaspersky Lab) Hidden
Kingo ROOT version 1.4.4.2620 (HKLM\...\{AE7675D6-0B31-494F-ABFA-822E1A0FDF17}_is1) (Version: 1.4.4.2620 - Kingosoft Technology Ltd.)
MagicDisc 2.7.106 (HKLM\...\MagicDisc 2.7.106) (Version: - )
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41105.0 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
MOBICONNECT (HKLM\...\{BCE97917-E58C-41FA-9B53-859E3FDCE924}) (Version: 1.0.0.2 - ZTE Corporation)
Module linguistique Microsoft .NET Framework 4 Client Profile FRA (HKLM\...\Microsoft .NET Framework 4 Client Profile FRA Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Module linguistique Microsoft .NET Framework 4 Extended FRA (HKLM\...\Microsoft .NET Framework 4 Extended FRA Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Mozilla Firefox 50.1.0 (x86 fr) (HKLM\...\Mozilla Firefox 50.1.0 (x86 fr)) (Version: 50.1.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 50.1.0.6186 - Mozilla)
Mumble 1.2.16 (HKLM\...\{E50084D9-6846-4196-BB18-C91FC026A18E}) (Version: 1.2.16 - Thorvald Natvig)
Naviextras Toolbox Prerequesities (HKLM\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 1.6 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10 - NVIDIA Corporation)
NVIDIA PhysX (HKLM\...\{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}) (Version: 9.09.0814 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (HKLM\...\NVIDIAStereo) (Version: 7.17.11.9562 - NVIDIA Corporation)
Ooredoo N'ternet (HKLM\...\InstallShield_{E9AD7C62-C507-49BA-91AC-1A2D0F86A913}) (Version: 1.0 - Nom de votre société)
Ooredoo N'ternet (Version: 1.0 - Nom de votre société) Hidden
Platform (Version: 1.34 - VIA Technologies, Inc.) Hidden
Renault Media Nav Toolbox (HKLM\...\Renault Media Nav Toolbox) (Version: 3.18.5.639191 - NNG Llc.)
RogueKiller version 12.9.2.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12.9.2.0 - Adlice Software)
Samsung Kies3 (HKLM\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.16035.2 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (Version: 3.2.16035.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.59.0 - Samsung Electronics Co., Ltd.)
SDFormatter (HKLM\...\{179324FF-7B16-4BA8-9836-055CAAEE4F08}) (Version: 4.0.0 - SD Association)
Smart Switch (HKLM\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.1.16034.4 - Samsung Electronics Co., Ltd.)
Smart Switch (Version: 4.1.16034.4 - Samsung Electronics Co., Ltd.) Hidden
Sonic Generations (HKLM\...\Sonic Generations_is1) (Version: 1.0 - SEGA)
SsdReady (HKLM\...\SsdReady_is1) (Version: 1.3 - CEZEO software Ltd.)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH)
VIA Gestionnaire de périphériques de plate-forme (HKLM\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
WinRAR 5.30 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.30.0 - win.rar GmbH)
Wise Care 365 4.19 (HKLM\...\Wise Care 365_is1) (Version: 4.19 - WiseCleaner.com, Inc.)
Wise Memory Optimizer 3.45 (HKLM\...\Wise Memory Optimizer_is1) (Version: 3.45 - WiseCleaner.com, Inc.)
World of Tanks (HKU\S-1-5-21-3221044868-2539069212-1129421143-1000\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812eu}_is1) (Version: - Wargaming.net)
WorldUnlock Codes Calculator (HKLM\...\WorldUnlock Codes Calculator) (Version: - )
XVM version 6.5.2 (HKLM\...\{2865cd27-6b8b-4413-8272-cd968f316050}_is1) (Version: 6.5.2 - XVM team)
YouTubeGet 6.6.1 (HKLM\...\YouTubeGet_is1) (Version: - YouTubeGet Developer Team)
ZDServer (HKLM\...\{C8197F5F-E0DC-44f1-8AF2-1AA5A84F695D}) (Version: 1.0.1.2 - ZTE Corporation)
ZHPFix 2015 (HKLM\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {10981C4E-138F-449D-9C2C-BF1C9ACE7937} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {25A4D0BE-415C-427D-88A7-CF9891AB3AA6} - System32\Tasks\{8346B9B8-C04B-4EEB-847C-81ECC9B6C178} => pcalua.exe -a "G:\FScommand\Command & Conquer Red Alert 1 CS\Setup.exe" -d "G:\FScommand\Command & Conquer Red Alert 1 CS"
Task: {6F06643A-087E-49EA-8116-62E981A3103E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-12-21] (Piriform Ltd)
Task: {79CA53B4-6E5D-400D-899C-6C15269C0A7C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-11-28] (Google Inc.)
Task: {7B6CB6CB-E735-4A44-80AD-AF572FE99A9B} - System32\Tasks\{21177B00-2492-4866-AE7D-D2895241CF7B} => pcalua.exe -a "E:\logiciel\تسريع النسخ\setup.exe" -d "E:\logiciel\تسريع النسخ"
Task: {8688AF65-F145-481C-B546-AFE8D0FFFECB} - System32\Tasks\{BCCAA07F-8270-442C-AA16-9CA34CEDE2F2} => pcalua.exe -a "D:\My Games\Midnight Club-(Anass Famame)\Game\Midnight Club 2\Setup.exe" -d "D:\My Games\Midnight Club-(Anass Famame)\Game\Midnight Club 2"
Task: {9020127E-31AB-4370-BA34-552919558F46} - System32\Tasks\{BEA4C2D1-0B64-4196-B4B0-4AC72C6384FF} => pcalua.exe -a "G:\FScommand\Command & Conquer Tiberian sun Includ Firestorm\Setup.exe" -d "G:\FScommand\Command & Conquer Tiberian sun Includ Firestorm"
Task: {98AE351B-AEB8-49DB-B1FE-57EC138431AD} - System32\Tasks\{41FEC049-BC85-4859-96FC-6BA60A1CDC0E} => pcalua.exe -a "E:\logiciel\حل قفل الشبكة للهاتف\liberar celu\WorldUnlock_v44_Setup.exe" -d "E:\logiciel\حل قفل الشبكة للهاتف\liberar celu"
Task: {9FBD0AC9-C725-4386-9B20-501500026759} - System32\Tasks\WiseCleaner\WMOSkipUAC => C:\Program Files\Wise\Wise Memory Optimizer\WiseMemoryOptimzer.exe [2016-02-24] (WiseCleaner.com)
Task: {AE8437D2-B05B-4CBB-AD7A-0F720A9844E3} - System32\Tasks\Wise Care 365 => C:\Program Files\Wise\Wise Care 365\WiseTray.exe [2016-05-24] (WiseCleaner.com)
Task: {B0A691BA-A2CD-4471-A202-E6F68BCA4D01} - System32\Tasks\Wise Turbo Checker => C:\Program Files\Wise\Wise Care 365\WiseTurbo.exe [2016-03-24] (WiseCleaner.COM)
Task: {CA7B53BF-07E1-4F80-9326-DB4970F3F6E8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-11-28] (Google Inc.)
Task: {CF263B64-979C-4E8B-84B2-84326AA00301} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-16] (Adobe Systems Incorporated)
Task: {E50EA53F-0018-43F0-9B07-03139103BC79} - System32\Tasks\{548EE8D1-43C1-4A97-A3A7-3094FBDF7CF5} => pcalua.exe -a "E:\logiciel\حل قفل الشبكة للهاتف\WorldUnlock_v44_Setup.exe" -d "E:\logiciel\حل قفل الشبكة للهاتف"
Task: {F1008C45-AD1F-49CF-B057-886000AA255C} - System32\Tasks\{B4944DE7-C0D9-47BC-8C7A-1954DAAAB3E5} => pcalua.exe -a "C:\Program Files\ZHPFix\ZHPhep.exe" -d "C:\Program Files\ZHPFix"
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\Wise Care 365.job => C:\Program Files\Wise\Wise Care 365\WiseTray.exe
Task: C:\Windows\Tasks\Wise Turbo Checker.job => C:\Program Files\Wise\Wise Care 365\WiseTurbo.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\Public\Desktop\MOBICONNECT.lnk -> C:\Program Files\Hostless Modem\MOBICONNECT\LaunchWebUI.exe () -> hxxp://m.home/
==================== Modules chargés (Avec liste blanche) ==============
2015-07-08 23:18 - 2015-07-08 23:18 - 00794920 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\kpcengine.2.3.dll
2015-11-28 13:03 - 2010-12-22 16:27 - 00080496 _____ () C:\Program Files\VIA\VIAudioi\VDeck\QsApoApi.dll
2015-11-28 13:03 - 2010-12-22 16:27 - 00113264 _____ () C:\Program Files\VIA\VIAudioi\VDeck\Dts2ApoApi.dll
2015-11-28 13:03 - 2010-12-22 16:27 - 00623216 _____ () C:\Program Files\VIA\VIAudioi\VDeck\Skin.dll
2013-06-29 16:10 - 2013-06-29 16:10 - 00233472 _____ () C:\Program Files\HSPA USB Modem\HSPALauncher.exe
2016-12-16 21:03 - 2016-12-16 21:03 - 00054488 _____ () C:\Program Files\CCleaner\branding.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3221044868-2539069212-1129421143-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\abdou\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{6C1210C6-A9A3-481B-B7E3-7EA834DD58CA}] => C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{5B00ABB8-AE44-4D01-8566-A285B5F44D5C}] => C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{A820610D-F8C6-447F-98C6-53159E67752D}E:\games\world_of_tanks_ct\wotlauncher.exe] => E:\games\world_of_tanks_ct\wotlauncher.exe
FirewallRules: [UDP Query User{0B90A470-49B2-4A86-9DE8-310C4C72B1DD}E:\games\world_of_tanks_ct\wotlauncher.exe] => E:\games\world_of_tanks_ct\wotlauncher.exe
FirewallRules: [TCP Query User{469B9E5C-DDA6-4CDC-8299-04EF3D7BD858}D:\program files\world_of_warships\wowslauncher.exe] => D:\program files\world_of_warships\wowslauncher.exe
FirewallRules: [UDP Query User{123FFFF7-12AB-44EA-8559-4AC7F24272DA}D:\program files\world_of_warships\wowslauncher.exe] => D:\program files\world_of_warships\wowslauncher.exe
FirewallRules: [{D280200C-8357-4CD4-ACA5-DB77BD1ABD5E}] => E:\Games\World_of_Tanks\WoTLauncher.exe
FirewallRules: [{96902B33-E7A2-4AAF-A946-244642EB964F}] => E:\Games\World_of_Tanks\WoTLauncher.exe
FirewallRules: [{97FCCFEE-AEB7-4FDD-982E-20828C3F120B}] => E:\Games\World_of_Tanks\worldoftanks.exe
FirewallRules: [{57BB5252-CF16-472E-B077-B2DE6FB21CAF}] => E:\Games\World_of_Tanks\worldoftanks.exe
FirewallRules: [{BC8ED3EE-F6C2-4B9D-89C2-5EC104A86AC3}] => C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{33AFE5DB-7D1A-4D26-ACB6-D5EC375DA5BD}] => C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{B382655B-21C1-46E9-9995-64D1228D36E3}] => C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{2830F86B-B7DA-43C9-B069-F0DF7A2A35F1}] => LPort=8317
FirewallRules: [{1C7ED227-799F-4902-9421-28743A60B60D}] => C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
09-01-2017 09:51:27 JRT Pre-Junkware Removal
13-01-2017 16:41:54 Opération de restauration
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (01/18/2017 10:20:36 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante glquake.exe, version : 0.0.0.0, horodatage : 0x363e1ce3
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0xc0000005
Décalage d’erreur : 0x705f7865
ID du processus défaillant : 0x1254
Heure de début de l’application défaillante : 0x01d2716c1f6959c8
Chemin d’accès de l’application défaillante : H:\glquake.exe
Chemin d’accès du module défaillant: unknown
ID de rapport : 5e68738e-dd5f-11e6-a8d0-003067c20890
Error: (01/17/2017 02:28:40 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme ZHPDiag3.exe version 2015.12.30.200 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 198
Heure de début : 01d270c3e0c93fbd
Heure de fin : 11797
Chemin d’accès de l’application : C:\Users\abdou\AppData\Roaming\ZHP\ZHPDiag3.exe
ID de rapport : d22bb13e-dcb8-11e6-ab2a-003067c20890
Error: (01/16/2017 04:54:15 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme ZHPDiag3.exe version 2015.12.30.200 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 149c
Heure de début : 01d2700fa730ba91
Heure de fin : 18156
Chemin d’accès de l’application : C:\Users\abdou\AppData\Roaming\ZHP\ZHPDiag3.exe
ID de rapport : f67f09ae-dc03-11e6-aafa-003067c20890
Error: (01/16/2017 04:44:14 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme ZHPDiag3.exe version 2015.12.30.200 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 1264
Heure de début : 01d2700ef9d1c4e8
Heure de fin : 3250
Chemin d’accès de l’application : C:\Users\abdou\AppData\Roaming\ZHP\ZHPDiag3.exe
ID de rapport : 95aff877-dc02-11e6-aafa-003067c20890
Error: (01/15/2017 01:33:25 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Glary Utilities 5\iehelper.exe ».
Assembly dépendant Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (01/15/2017 01:33:25 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Glary Utilities 5\dupefinder.exe ».
Assembly dépendant Microsoft.VC90.MFC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (01/13/2017 06:11:57 PM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={F2AE1372-E1F7-4DD6-96F0-66C0C0A9CA39} : L’utilisateur abdou-PC\abdou a composé le numéro de la connexion Connexion haut débit. La connexion a échoué. Code d’erreur retourné : 0.
Error: (01/13/2017 05:46:27 PM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={8C1FDE72-CF29-4BF2-BE02-A130F52A872D} : L’utilisateur abdou-PC\abdou a composé le numéro de la connexion Connexion haut débit. La connexion a échoué. Code d’erreur retourné : 651.
Error: (01/13/2017 05:14:57 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files\kingo root\tools\DPInst64.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (01/13/2017 05:14:14 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\HSPA USB Modem\driver\driver64\DPInst64.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Erreurs système:
=============
Error: (01/18/2017 10:14:09 AM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.
Error: (01/18/2017 10:14:09 AM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.
Error: (01/18/2017 10:14:08 AM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.
Error: (01/18/2017 10:14:07 AM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.
Error: (01/18/2017 10:14:06 AM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.
Error: (01/18/2017 10:14:05 AM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR1.
Error: (01/17/2017 02:39:36 PM) (Source: cdrom) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\CdRom1.
Error: (01/17/2017 02:36:55 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service NVIDIA Display Driver Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (01/15/2017 09:07:47 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Kaspersky Anti-Virus Service 16.0.0 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
Error: (01/15/2017 08:05:59 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Kaspersky Anti-Virus Service 16.0.0 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
CodeIntegrity:
===================================
Date: 2017-01-13 17:14:16.572
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.572
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.572
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.556
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.556
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.556
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.525
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.525
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.525
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-01-13 17:14:16.509
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 16.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Pentium(R) Dual-Core CPU E5700 @ 3.00GHz
Pourcentage de mémoire utilisée: 33%
Mémoire physique - RAM - totale: 3071.37 MB
Mémoire physique - RAM - disponible: 2047.21 MB
Mémoire virtuelle totale: 6141.01 MB
Mémoire virtuelle disponible: 4808.24 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:180.13 GB) (Free:121.42 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: () (Fixed) (Total:97.65 GB) (Free:45.9 GB) NTFS
Drive e: () (Fixed) (Total:187.87 GB) (Free:55.52 GB) NTFS
Drive f: () (Fixed) (Total:0.1 GB) (Free:0.03 GB) NTFS
Drive g: (My Disc) (CDROM) (Total:0.63 GB) (Free:0 GB) CDFS
Drive h: (Quake 1) (CDROM) (Total:0.05 GB) (Free:0 GB) CDFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: D4DAD8A4)
Partition 1: (Not Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=180.1 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=285.5 GB) - (Type=OF Extended)
==================== Fin de Addition.txt ============================