Publicité
Publicité
Commentaire : j'ai une fenetre qui s'ouvre en meme temps que firefox. Comment l enlever ? http://weeklycomputingidea... merci
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 18-02-2017 01
Exécuté par CORBERAN (18-02-2017 17:54:53)
Exécuté depuis D:\telechargements
Windows 10 Pro Version 1607 (X64) (2016-09-24 16:04:14)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3083518983-1671386571-1195657000-500 - Administrator - Disabled)
CORBERAN (S-1-5-21-3083518983-1671386571-1195657000-1001 - Administrator - Enabled) => C:\Users\CORBERAN
DefaultAccount (S-1-5-21-3083518983-1671386571-1195657000-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3083518983-1671386571-1195657000-1009 - Limited - Enabled)
Invité (S-1-5-21-3083518983-1671386571-1195657000-501 - Limited - Disabled)
Quentin & Lana (S-1-5-21-3083518983-1671386571-1195657000-1007 - Limited - Enabled) => C:\Users\Quentin & Lana.PC-SALON
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\...\uTorrent) (Version: 3.4.9.43295 - BitTorrent Inc.)
µTorrent (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\uTorrent) (Version: 3.4.9.43295 - BitTorrent Inc.)
7-Zip 16.04 (HKLM-x32\...\7-Zip) (Version: 16.04 - Igor Pavlov)
7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 24.0.0.180 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.186 - Adobe Systems Incorporated)
Adobe Reader 7.0.8 (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-A70800000002}) (Version: 7.0.8 - Adobe Systems Incorporated)
Ansel (Version: 372.70 - NVIDIA Corporation) Hidden
Assassin's Creed IV Black Flag (HKLM-x32\...\Uplay Install 273) (Version: - Ubisoft)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.24.146 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{845380e2-f0b5-4584-bc40-cc54345b3c06}) (Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG) Hidden
Bandisoft MPEG-1 Decoder (HKLM-x32\...\BandiMPEG1) (Version: - Bandisoft.com)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Creativerse (HKLM\...\Steam App 280790) (Version: - Playful Corporation)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.3.0.0154 - Disc Soft Ltd)
Driver: Parallel Lines (HKLM-x32\...\{31CB0D80-1866-462A-9455-88614410971F}) (Version: 1.00.0000 - Ubisoft)
Dropbox (HKLM-x32\...\Dropbox) (Version: 19.4.13 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.65.1 - Dropbox, Inc.) Hidden
EPSON Logiciel imprimante (HKLM\...\EPSON Printer and Utilities) (Version: - SEIKO EPSON Corporation)
FormatFactory 4.0.0.0 (HKLM-x32\...\FormatFactory) (Version: 4.0.0.0 - Free Time)
Galerie de photos (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Glary Utilities 5.69 (HKLM-x32\...\Glary Utilities 5) (Version: 5.69.0.90 - Glarysoft Ltd)
Google Photos Backup (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\...\Google Photos Backup) (Version: 1.1.2.13 - Google, Inc.)
Google Photos Backup (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Google Photos Backup) (Version: 1.1.2.13 - Google, Inc.)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Kodu Game Lab (HKLM-x32\...\{06466461-E137-4C52-8196-3FA90F9DE86E}) (Version: 1.4.164 - Microsoft Research)
LEGO® Batman™ 3: Beyond Gotham (HKLM\...\Steam App 313690) (Version: - TT Games Ltd)
LEGO® Jurassic World (HKLM\...\Steam App 352400) (Version: - TT Games Ltd)
LibreOffice 5.3.0.3 (HKLM\...\{769A4A4C-3EBD-4469-B13B-5083F1C7717F}) (Version: 5.3.0.3 - The Document Foundation)
ma Livebox (HKLM-x32\...\ma Livebox) (Version: 3.4.0.0 - Orange)
Malware Hunter 1.29.0.49 (HKLM-x32\...\Malware Hunter) (Version: 1.29.0.49 - Glarysoft Ltd)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{02A39130-2CF3-30CA-8623-30F6071A4221}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Mises à jour NVIDIA 2.11.4.0 (Version: 2.11.4.0 - NVIDIA Corporation) Hidden
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 51.0.1 (x64 en-US) (HKLM\...\Mozilla Firefox 51.0.1 (x64 en-US)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
Music Manager (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\...\MusicManager) (Version: - Google, Inc.)
Music Manager (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MusicManager) (Version: - Google, Inc.)
NVIDIA Logiciel système PhysX 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NVIDIA Pilote 3D Vision 376.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.54 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA Pilote du contrôleur 3D Vision 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA Pilote graphique 376.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.54 - NVIDIA Corporation)
Orange update (HKLM-x32\...\OrangeUpdateManager) (Version: 2.3.0.6 - Orange)
paint.net (HKLM\...\{6AC1101E-7561-43C9-BEEA-4AB1D220D8FF}) (Version: 4.0.13 - dotPDN LLC)
Panneau de configuration NVIDIA 376.54 (Version: 376.54 - NVIDIA Corporation) Hidden
Qustodio (HKLM-x32\...\Qustodio) (Version: - Qustodio)
RapidTyping 5 (HKLM-x32\...\RapidTyping5) (Version: 5.2 - RapidTyping Software)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7023 - Realtek Semiconductor Corp.)
Rocksmith 2014 (HKLM\...\Steam App 221680) (Version: - Ubisoft - San Francisco)
Scratch 2 Offline Editor (HKLM-x32\...\edu.media.mit.Scratch2Editor) (Version: 450.1 - Massachusetts Institute of Technology)
Scratch 2 Offline Editor (x32 Version: 255.1 - Massachusetts Institute of Technology) Hidden
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.4.0 - NVIDIA Corporation) Hidden
Ship Simulator: Maritime Search and Rescue (HKLM\...\Steam App 274010) (Version: - Reality Twist GmbH)
Skype™ 7.32 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.32.104 - Skype Technologies S.A.)
Sniper Ghost Warrior 2 (HKLM\...\Steam App 34870) (Version: - City Interactive)
Software Update Pro 5.42.0.36 (HKLM-x32\...\Software Update Pro) (Version: 5.42.0.36 - Glarysoft Ltd)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Uplay (HKLM-x32\...\Uplay) (Version: 19.0 - Ubisoft)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.11.1 (HKLM\...\VulkanRT1.0.11.1) (Version: 1.0.11.1 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.5.1 (HKLM\...\VulkanRT1.0.5.1) (Version: 1.0.5.1 - LunarG, Inc.)
Windows Live (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\CORBERAN\AppData\Local\Google\Update\1.3.31.6\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\CORBERAN\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\CORBERAN\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {012D27C1-2027-46EB-9492-5079E1A36881} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-12-23] (Adobe Systems Incorporated)
Task: {3E806134-4678-458D-99AF-1C07C7293D9D} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3083518983-1671386571-1195657000-1001UA => C:\Users\CORBERAN\AppData\Local\Google\Update\GoogleUpdate.exe [2016-10-12] (Google Inc.)
Task: {4066B75C-A51A-41E9-B823-A39FF95C6D8F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3083518983-1671386571-1195657000-1001Core => C:\Users\CORBERAN\AppData\Local\Google\Update\GoogleUpdate.exe [2016-10-12] (Google Inc.)
Task: {952B9E58-F322-43F4-9D38-484CC70B2254} - System32\Tasks\GlaryInitialize 5 => C:\Program Files (x86)\Glary Utilities 5\Initialize.exe [2017-02-10] (Glarysoft Ltd)
Task: {9973B02F-5B8E-4BDC-B85B-B7378E055924} - System32\Tasks\GU5SkipUAC => C:\Program Files (x86)\Glary Utilities 5\Integrator.exe [2017-02-10] (Glarysoft Ltd)
Task: {A081B123-CE86-42AF-85C0-5EEC492CC352} - System32\Tasks\{C0060EFF-4D4B-4DD4-9081-86F3B239AF41} => Firefox.exe hxxps://ui.skype.com/ui/0/7.30.64.105/fr/abandoninstall?page=tsProgressBar
Task: {B7648AAF-C264-4E2C-9776-38693654A0C4} - System32\Tasks\GMHSkipUAC => C:\Program Files (x86)\Glarysoft\Malware Hunter\MalwareHunter.exe [2017-02-13] (Glarysoft Ltd)
Task: {D5B2E74F-40DE-405A-9BF4-94E33FAC1E13} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-06-13] (Dropbox, Inc.)
Task: {E633C372-3FF1-4257-B7D3-293566FDF77C} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-06-13] (Dropbox, Inc.)
Task: {F599D576-6240-4BDF-BA27-B684C7FB97DD} - \Format Factory -> Pas de fichier <==== ATTENTION
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-15 18:31 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 00367552 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 00288192 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 03611584 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll
2016-09-24 16:35 - 2016-12-29 14:16 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 02665920 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 01988544 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 01840576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 00207296 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 00034240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 00920000 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll
2016-12-15 18:31 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-24 17:25 - 2016-09-24 17:25 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-11 13:33 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-11 13:32 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-11 13:32 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-11 13:32 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-11 13:32 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-11 13:32 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-11 13:32 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-04-30 12:28 - 2016-06-14 21:03 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cpwfpnd => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ocsvc => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\qwfp => ""="Driver"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-04-30 10:44 - 2016-04-30 10:41 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\CORBERAN\AppData\Local\Microsoft\Windows\Themes\[000196].jpg
HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\CORBERAN\AppData\Local\Microsoft\Windows\Themes\[000196].jpg
HKU\S-1-5-21-3083518983-1671386571-1195657000-1007-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> Q:\PHOTOS Quentin\sept 2016\P1000012.JPG
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\StartupFolder: => "Adobe Reader Speed Launch.lnk"
HKLM\...\StartupApproved\StartupFolder: => "HandyAndy.lnk"
HKLM\...\StartupApproved\Run32: => "MalTray"
HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\...\StartupApproved\Run: => "EPSON Stylus D92 Series"
HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\...\StartupApproved\Run: => "GUDelayStartup"
HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "EPSON Stylus D92 Series"
HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "GUDelayStartup"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{5C244D6A-3D7B-4179-8C5A-808072D5EABF}] => (Allow) LPort=1900
FirewallRules: [{E60D6E67-5856-4276-B274-A3D4D7C337E1}] => (Allow) LPort=2869
FirewallRules: [{D487F5A8-7BFE-4541-A1AD-8EFCF7EC233C}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{0263D9FA-9B9D-4C07-9F0F-495580FFBE43}] => (Allow) C:\Program Files (x86)\Farming Simulator 2015\x64\FarmingSimulator2015Game.exe
FirewallRules: [{7AB267AA-E5E7-4360-BAAC-8BB8FEB7AAC2}] => (Allow) C:\Program Files (x86)\Farming Simulator 2015\x64\FarmingSimulator2015Game.exe
FirewallRules: [{E4C66F86-7A9D-41A3-9DF8-DACB812B7CFC}] => (Allow) C:\Program Files (x86)\Farming Simulator 2015\x86\FarmingSimulator2015Game.exe
FirewallRules: [{6B908D63-3FE7-4AAB-8ACF-183A82356D36}] => (Allow) C:\Program Files (x86)\Farming Simulator 2015\x86\FarmingSimulator2015Game.exe
FirewallRules: [{0A4B47CD-935E-4C39-8945-074BC49600BA}] => (Allow) C:\Program Files (x86)\Farming Simulator 2015\FarmingSimulator2015.exe
FirewallRules: [{63F7AF9A-035A-4B74-B3DE-946AA6ED48FB}] => (Allow) C:\Program Files (x86)\Farming Simulator 2015\FarmingSimulator2015.exe
FirewallRules: [{C7AC164E-9EFF-4E25-8E0B-E5FA13314AA6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ship Simulator Maritime Search and Rescue\SARShipSimulator.exe
FirewallRules: [{48CBFBB8-6D6E-415B-BE05-3171FA1C6CFA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ship Simulator Maritime Search and Rescue\SARShipSimulator.exe
FirewallRules: [{4A43BECC-16B0-47AB-AD69-6C0C54F7B005}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{668EC67A-E8E1-4043-96BC-35AB369134E9}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{00DFAF8B-3F77-4AE7-A668-7CEE634E5831}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll
FirewallRules: [{FBCCFAF8-87CD-400D-8F7A-44922707FAC7}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll
FirewallRules: [{3F56B5A5-7C26-490B-9389-12511D224CBE}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe
FirewallRules: [{D24F0999-A250-4346-92C3-1DD175530FA7}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe
FirewallRules: [{8034D0DC-ED6F-4CF9-936F-A50523B08C83}] => (Allow) C:\Program Files\Andy\HandyAndy.exe
FirewallRules: [{AA75DD74-A456-4682-9DBC-F4880273C7A9}] => (Allow) C:\Program Files\Andy\HandyAndy.exe
FirewallRules: [{724BE8AD-7408-4B51-952B-F8A423F49EB6}] => (Allow) C:\Users\CORBERAN\AppData\Local\Temp\Uninstall.exe
FirewallRules: [{2107EED1-E071-43C9-A175-5584CEBA8BB7}] => (Allow) C:\Users\CORBERAN\AppData\Local\Temp\Uninstall.exe
FirewallRules: [{6B9BAA93-8360-4C48-AB82-895E1EEE15F3}] => (Allow) C:\Program Files\Andy\SetupFiles\Uninstall.exe
FirewallRules: [{B80B3393-1DC8-48B3-8EE6-AD4BEE0639D0}] => (Allow) C:\Program Files\Andy\SetupFiles\Uninstall.exe
FirewallRules: [{7CD51A8B-537A-423F-A34F-2F09AE5F965E}] => (Allow) C:\Program Files\Andy\AndyConsole.exe
FirewallRules: [{491CCC23-4261-43D4-BF6A-211446F774D4}] => (Allow) C:\Program Files\Andy\AndyConsole.exe
FirewallRules: [{9C1381AA-3FF9-4ED1-9091-423B218272B7}] => (Allow) C:\Program Files\Andy\andy.exe
FirewallRules: [{CA314B20-A941-42B0-96FF-761C52CD90F8}] => (Allow) C:\Program Files\Andy\andy.exe
FirewallRules: [{60E1182A-4898-4BAA-8C76-CA657BBC8AC8}] => (Allow) C:\Users\CORBERAN\AppData\Local\Temp\Andy_46.2_x64\Setup.exe
FirewallRules: [{AC92DB29-FCB8-4AAA-9E80-F294396B7DF7}] => (Allow) C:\Users\CORBERAN\AppData\Local\Temp\Andy_46.2_x64\Setup.exe
FirewallRules: [{09B52E75-796F-4708-B7FD-AB15759F5F25}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SniperGhostWarrior2\Bin32\SniperGhostWarrior2.exe
FirewallRules: [{3459E15C-4D49-4197-B96C-87357032F774}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SniperGhostWarrior2\Bin32\SniperGhostWarrior2.exe
FirewallRules: [{1E53A20F-7238-4519-8736-25FE2C4B426F}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{7AD91EEC-9AF9-488E-A0EB-CA25D2587F55}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{E6E2A04A-707A-46A9-B4D7-8A481BDF9191}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{BD3B33B3-F6C7-4755-B99F-0A4309F487D9}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{C7FE9550-3A69-4BFB-B235-E31C404694F1}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{6957F5A4-AD3B-4A83-9F77-02E7B365D1EB}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{52D4E56D-2A1B-489B-A111-BEA92290C8FD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rocksmith2014\Rocksmith2014.exe
FirewallRules: [{D5BBE078-EB4C-4217-9019-2D6E86CBAD49}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rocksmith2014\Rocksmith2014.exe
FirewallRules: [{EFD5FCA3-4EAA-48AF-A575-F04F89630FBF}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{E63AFF21-EA71-40FE-98F0-48E6E6369A44}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{AABBBA31-9675-4D26-9820-87F1CF4A985C}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{02B79092-F6AE-4C2B-BEEB-812B772EF621}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{7B365667-ED3C-4F80-ADF4-8C58FC29FED8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{8BB79137-07CB-4B5C-99D0-481E0752D397}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{E861884F-ED21-428A-A3D8-304346E5329B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{962FF549-3BCD-4D03-84EC-7F0404086168}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{7FC93095-A721-4F1A-A2AC-CEA6598D72D5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{C3A65350-894C-44E2-B8A4-4386E8573DC5}] => (Allow) C:\Windows.old\Program Files (x86)\FormatFactory\FFModules\Package\PTInstOnline.exe
FirewallRules: [{8027DB54-1537-42F3-9834-EF29C8EE0CC9}] => (Allow) C:\Windows.old\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{D93789CA-A0F8-4629-94CB-55EC260098C6}] => (Allow) C:\Windows.old\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{4595DAAD-E52E-4CDC-9A53-4DD9A00CED68}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{1B5AD292-7E9D-4EBB-A6B0-00E6FAF949B4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C2B8F6AD-2E7A-44A8-8318-9BF7BF72FC23}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\Nox\bin\Nox.exe
FirewallRules: [{409D5A0A-5DC2-49D7-8EE3-980642FBFC02}] => (Allow) C:\Program Files\Bignox\BigNoxVM\RTNoxVMHandle.exe
FirewallRules: [{7E32F080-7BC0-4236-BF0A-08E4D0DD6981}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{3BFC2969-F9E0-404A-83C2-3EAF565AC00C}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{4DF974E3-C111-4D32-ACFF-802EB263F10F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{7F50E5E2-5CCC-4ED1-A4C3-E1E0B6AA4571}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{9AA48EC8-9CA6-4A9A-A3D7-740984E9FF1E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{0BA5C4E7-FE53-4B9C-8F27-88CBED21A9AD}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{AFA4CC54-2F7E-4514-BB99-40B26225A7E2}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\DedicarzService.exe
FirewallRules: [{33E7A196-6A13-4DA9-B26B-3CB938B9A26A}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\DedicarzService.exe
FirewallRules: [{DEA17097-05E8-4CA2-97FD-E62D230ED0DE}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\LiveboxManager.exe
FirewallRules: [{E23A7816-6319-4318-A77F-B19BE52E30B4}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\LiveboxManager.exe
FirewallRules: [{3A43D84F-BAE9-45CF-85EF-FA26DE39515C}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\PluginDmControlPoint.exe
FirewallRules: [{6635E53B-5489-427C-9134-B0BBEE64C6C6}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\PluginDmControlPoint.exe
FirewallRules: [{3F12CE4E-5650-4AC0-AF57-3EF2847EFB00}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\PluginLivebox.exe
FirewallRules: [{F2334993-0844-4A20-8243-4D737F6454DA}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\PluginLivebox.exe
FirewallRules: [{BC288310-E5C7-4D29-B4E7-350E1937F034}] => (Allow) C:\Program Files (x86)\Orange\OrangeUpdate\Service\OUCore.exe
FirewallRules: [{7F3773A6-A247-4B4F-91DE-2FDBA53E8AA4}] => (Allow) C:\Program Files (x86)\Orange\OrangeUpdate\Service\OUCore.exe
FirewallRules: [{13BAFF6E-9270-4979-B541-7954019C75D1}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{511D93FC-6FB7-4195-B10F-8699600E6EBD}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{BB279BE9-BAE8-4DAA-A759-9F7CCB973670}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{94CB0A0A-B720-42A7-866B-11A8AA303EDF}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [TCP Query User{C34FA0CE-D846-4D92-8FEE-4F56C960AFEC}C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{B5836D38-104B-4816-996F-D987A66B9C3D}C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [{AFF25A56-F1DE-4A31-B8E3-0CCCC9568F96}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{78901B2E-E97C-47EA-9775-7996C8858EC0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{AE95E609-1532-400A-A5A2-296A84471BD7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Creativerse\Creativerse.exe
FirewallRules: [{2E5BFE3D-3555-4A92-9B31-2C76ECC00E40}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Creativerse\Creativerse.exe
FirewallRules: [TCP Query User{D7174A8F-DEF5-4F70-BF37-777A8F81F22F}C:\program files (x86)\glarysoft\software update pro\softwareupdatepro.exe] => (Allow) C:\program files (x86)\glarysoft\software update pro\softwareupdatepro.exe
FirewallRules: [UDP Query User{A7D1F652-A9C2-4E47-BFF4-1FE3FD95201B}C:\program files (x86)\glarysoft\software update pro\softwareupdatepro.exe] => (Allow) C:\program files (x86)\glarysoft\software update pro\softwareupdatepro.exe
FirewallRules: [TCP Query User{9496F586-3719-472C-BEC2-DB0AF1DE0268}C:\program files (x86)\orange\ma livebox\dist\st2.exe] => (Allow) C:\program files (x86)\orange\ma livebox\dist\st2.exe
FirewallRules: [UDP Query User{04F3DCE8-98B1-4D9E-A1ED-22B02C6D1036}C:\program files (x86)\orange\ma livebox\dist\st2.exe] => (Allow) C:\program files (x86)\orange\ma livebox\dist\st2.exe
FirewallRules: [{15EA9F94-D553-4096-9AC1-9B647CF8E28E}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{B4037573-D3FA-4896-AF88-981306FA8BF9}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{9E9F06E0-A9D0-47A6-A96B-05AB13EB11F4}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{0238432B-BDA0-4848-82BC-EF2494C55B08}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [TCP Query User{B8D28565-2333-46BF-80BC-A207ACED54EA}C:\program files (x86)\java\jre1.8.0_121\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_121\bin\javaw.exe
FirewallRules: [UDP Query User{1ECDD717-412F-471D-A8FB-B225047ABB9E}C:\program files (x86)\java\jre1.8.0_121\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_121\bin\javaw.exe
FirewallRules: [{B6AB7CF5-87A0-47C7-8193-EC995B1ED4AA}] => (Allow) C:\Users\CORBERAN\AppData\Local\Temp\RarSFX0\PackageInstaller.exe
FirewallRules: [{248A9296-9395-4816-9FE8-555751FB98A6}] => (Allow) %programfiles%\Qustodio\qapp\qwelcomewzd.exe
FirewallRules: [{1ED29011-0625-4376-B5E9-1C29C284136C}] => (Allow) %programfiles%\Qustodio\qapp\QUpdateService.exe
FirewallRules: [{82193CD6-728D-4EB6-99EF-AE0E82EBF760}] => (Allow) %programfiles%\Qustodio\qapp\QReport.exe
FirewallRules: [{7D10D5FE-FACA-4297-A100-DA16A342598F}] => (Allow) %programfiles%\Qustodio\qproxy\qengine.exe
FirewallRules: [{7C4ED79C-017C-4F71-ACF7-072086DE2EF8}] => (Allow) %programfiles%\Qustodio\qapp\QAppTray.exe
FirewallRules: [{BDE4493D-C00E-40BC-BD6B-5AA778423364}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
FirewallRules: [{AFBD7794-FE82-46AA-990C-D0BE0B19CE71}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
==================== Points de restauration =========================
09-02-2017 18:30:16 Point de contrôle planifié
18-02-2017 10:20:20 Removed Skype™ 7.31
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (02/18/2017 05:32:23 PM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: PC-SALON)
Description: 7.488 : le service EFS n'a pas pu provisionner un utilisateur pour PDE. Code d'erreur : 0x80070005.
Error: (02/18/2017 05:29:48 PM) (Source: DbxSvc) (EventID: 320) (User: )
Description: Failed to connect to the driver: (-2147024894) Le fichier spécifié est introuvable.
Error: (02/18/2017 05:26:16 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PC-SALON)
Description: Échec de l’activation de l’application Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App avec l’erreur : -2144927141 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (02/18/2017 11:29:13 AM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: PC-SALON)
Description: 7.488 : le service EFS n'a pas pu provisionner un utilisateur pour PDE. Code d'erreur : 0x80070005.
Error: (02/18/2017 10:23:20 AM) (Source: MsiInstaller) (EventID: 11500) (User: PC-SALON)
Description: Product: Skype™ 7.32 -- Error 1500. Another installation is in progress. You must complete that installation before continuing this one.
Error: (02/18/2017 10:23:19 AM) (Source: MsiInstaller) (EventID: 11500) (User: PC-SALON)
Description: Product: Skype™ 7.32 -- Error 1500. Another installation is in progress. You must complete that installation before continuing this one.
Error: (02/18/2017 10:20:51 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft.
System Error:
Accès refusé.
.
Error: (02/18/2017 10:19:33 AM) (Source: DbxSvc) (EventID: 320) (User: )
Description: Failed to connect to the driver: (-2147024894) Le fichier spécifié est introuvable.
Error: (02/18/2017 10:19:32 AM) (Source: DbxSvc) (EventID: 270) (User: )
Description: Filter Unload failed with: (-2145452013) Le système n’a pas trouvé le filtre spécifié.
Error: (02/18/2017 10:17:48 AM) (Source: DbxSvc) (EventID: 320) (User: )
Description: Failed to connect to the driver: (-2147024894) Le fichier spécifié est introuvable.
Erreurs système:
=============
Error: (02/18/2017 05:30:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
et l’APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 05:30:09 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x0000007a (0xffffe80e529988e0, 0xffffffffc0000242, 0x000000004474a860, 0xfffff80f7b054fe4). Un vidage a été enregistré dans : C:\WINDOWS\MEMORY.DMP. ID de rapport : ea3567d0-4294-4654-b5ba-3c8c3fca86e9.
Error: (02/18/2017 05:26:16 PM) (Source: DCOM) (EventID: 10010) (User: PC-SALON)
Description: Le serveur App.AppX76q4xtxwbj16z0zkyp0pnwtt6m850rvk.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (02/18/2017 05:26:11 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 05:00:51 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 04:02:36 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 03:47:20 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 03:24:37 PM) (Source: DCOM) (EventID: 10016) (User: PC-SALON)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID PC-SALON\CORBERAN de l’utilisateur (S-1-5-21-3083518983-1671386571-1195657000-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 03:24:06 PM) (Source: DCOM) (EventID: 10016) (User: PC-SALON)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID PC-SALON\CORBERAN de l’utilisateur (S-1-5-21-3083518983-1671386571-1195657000-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 01:06:14 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-4440 CPU @ 3.10GHz
Pourcentage de mémoire utilisée: 53%
Mémoire physique - RAM - totale: 4029.16 MB
Mémoire physique - RAM - disponible: 1860.46 MB
Mémoire virtuelle totale: 5629.16 MB
Mémoire virtuelle disponible: 2957.41 MB
==================== Lecteurs ================================
Drive c: (Acer) (Fixed) (Total:456.1 GB) (Free:294.99 GB) NTFS
Drive d: (Mes documents) (Fixed) (Total:456.61 GB) (Free:144.1 GB) NTFS
Drive g: (COMPTE HLP) (Removable) (Total:7.41 GB) (Free:6.86 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 48F62CAF)
Partition: GPT.
========================================================
Disk: 1 (Size: 7.4 GB) (Disk ID: 0FAC4F57)
Partition 1: (Not Active) - (Size=7.4 GB) - (Type=0B)
==================== Fin de Addition.txt ============================
Exécuté par CORBERAN (18-02-2017 17:54:53)
Exécuté depuis D:\telechargements
Windows 10 Pro Version 1607 (X64) (2016-09-24 16:04:14)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3083518983-1671386571-1195657000-500 - Administrator - Disabled)
CORBERAN (S-1-5-21-3083518983-1671386571-1195657000-1001 - Administrator - Enabled) => C:\Users\CORBERAN
DefaultAccount (S-1-5-21-3083518983-1671386571-1195657000-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-3083518983-1671386571-1195657000-1009 - Limited - Enabled)
Invité (S-1-5-21-3083518983-1671386571-1195657000-501 - Limited - Disabled)
Quentin & Lana (S-1-5-21-3083518983-1671386571-1195657000-1007 - Limited - Enabled) => C:\Users\Quentin & Lana.PC-SALON
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\...\uTorrent) (Version: 3.4.9.43295 - BitTorrent Inc.)
µTorrent (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\uTorrent) (Version: 3.4.9.43295 - BitTorrent Inc.)
7-Zip 16.04 (HKLM-x32\...\7-Zip) (Version: 16.04 - Igor Pavlov)
7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 24.0.0.180 - Adobe Systems Incorporated)
Adobe Flash Player 24 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 24.0.0.186 - Adobe Systems Incorporated)
Adobe Reader 7.0.8 (HKLM-x32\...\{AC76BA86-7AD7-1033-7B44-A70800000002}) (Version: 7.0.8 - Adobe Systems Incorporated)
Ansel (Version: 372.70 - NVIDIA Corporation) Hidden
Assassin's Creed IV Black Flag (HKLM-x32\...\Uplay Install 273) (Version: - Ubisoft)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.24.146 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM-x32\...\{845380e2-f0b5-4584-bc40-cc54345b3c06}) (Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG)
Avira Connect (x32 Version: 1.2.77.41287 - Avira Operations GmbH & Co. KG) Hidden
Bandisoft MPEG-1 Decoder (HKLM-x32\...\BandiMPEG1) (Version: - Bandisoft.com)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Creativerse (HKLM\...\Steam App 280790) (Version: - Playful Corporation)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.3.0.0154 - Disc Soft Ltd)
Driver: Parallel Lines (HKLM-x32\...\{31CB0D80-1866-462A-9455-88614410971F}) (Version: 1.00.0000 - Ubisoft)
Dropbox (HKLM-x32\...\Dropbox) (Version: 19.4.13 - Dropbox, Inc.)
Dropbox Update Helper (x32 Version: 1.3.65.1 - Dropbox, Inc.) Hidden
EPSON Logiciel imprimante (HKLM\...\EPSON Printer and Utilities) (Version: - SEIKO EPSON Corporation)
FormatFactory 4.0.0.0 (HKLM-x32\...\FormatFactory) (Version: 4.0.0.0 - Free Time)
Galerie de photos (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Glary Utilities 5.69 (HKLM-x32\...\Glary Utilities 5) (Version: 5.69.0.90 - Glarysoft Ltd)
Google Photos Backup (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\...\Google Photos Backup) (Version: 1.1.2.13 - Google, Inc.)
Google Photos Backup (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Google Photos Backup) (Version: 1.1.2.13 - Google, Inc.)
Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation)
Kodu Game Lab (HKLM-x32\...\{06466461-E137-4C52-8196-3FA90F9DE86E}) (Version: 1.4.164 - Microsoft Research)
LEGO® Batman™ 3: Beyond Gotham (HKLM\...\Steam App 313690) (Version: - TT Games Ltd)
LEGO® Jurassic World (HKLM\...\Steam App 352400) (Version: - TT Games Ltd)
LibreOffice 5.3.0.3 (HKLM\...\{769A4A4C-3EBD-4469-B13B-5083F1C7717F}) (Version: 5.3.0.3 - The Document Foundation)
ma Livebox (HKLM-x32\...\ma Livebox) (Version: 3.4.0.0 - Orange)
Malware Hunter 1.29.0.49 (HKLM-x32\...\Malware Hunter) (Version: 1.29.0.49 - Glarysoft Ltd)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{02A39130-2CF3-30CA-8623-30F6071A4221}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Mises à jour NVIDIA 2.11.4.0 (Version: 2.11.4.0 - NVIDIA Corporation) Hidden
Movie Maker (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 51.0.1 (x64 en-US) (HKLM\...\Mozilla Firefox 51.0.1 (x64 en-US)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
Music Manager (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\...\MusicManager) (Version: - Google, Inc.)
Music Manager (HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\MusicManager) (Version: - Google, Inc.)
NVIDIA Logiciel système PhysX 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NVIDIA Pilote 3D Vision 376.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 376.54 - NVIDIA Corporation)
NVIDIA Pilote audio HD : 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA Pilote du contrôleur 3D Vision 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA Pilote graphique 376.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.54 - NVIDIA Corporation)
Orange update (HKLM-x32\...\OrangeUpdateManager) (Version: 2.3.0.6 - Orange)
paint.net (HKLM\...\{6AC1101E-7561-43C9-BEEA-4AB1D220D8FF}) (Version: 4.0.13 - dotPDN LLC)
Panneau de configuration NVIDIA 376.54 (Version: 376.54 - NVIDIA Corporation) Hidden
Qustodio (HKLM-x32\...\Qustodio) (Version: - Qustodio)
RapidTyping 5 (HKLM-x32\...\RapidTyping5) (Version: 5.2 - RapidTyping Software)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7023 - Realtek Semiconductor Corp.)
Rocksmith 2014 (HKLM\...\Steam App 221680) (Version: - Ubisoft - San Francisco)
Scratch 2 Offline Editor (HKLM-x32\...\edu.media.mit.Scratch2Editor) (Version: 450.1 - Massachusetts Institute of Technology)
Scratch 2 Offline Editor (x32 Version: 255.1 - Massachusetts Institute of Technology) Hidden
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.4.0 - NVIDIA Corporation) Hidden
Ship Simulator: Maritime Search and Rescue (HKLM\...\Steam App 274010) (Version: - Reality Twist GmbH)
Skype™ 7.32 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.32.104 - Skype Technologies S.A.)
Sniper Ghost Warrior 2 (HKLM\...\Steam App 34870) (Version: - City Interactive)
Software Update Pro 5.42.0.36 (HKLM-x32\...\Software Update Pro) (Version: 5.42.0.36 - Glarysoft Ltd)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Uplay (HKLM-x32\...\Uplay) (Version: 19.0 - Ubisoft)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.11.1 (HKLM\...\VulkanRT1.0.11.1) (Version: 1.0.11.1 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.5.1 (HKLM\...\VulkanRT1.0.5.1) (Version: 1.0.5.1 - LunarG, Inc.)
Windows Live (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\WINDOWS\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\CORBERAN\AppData\Local\Google\Update\1.3.31.6\psuser_64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\CORBERAN\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-3083518983-1671386571-1195657000-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\CORBERAN\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {012D27C1-2027-46EB-9492-5079E1A36881} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-12-23] (Adobe Systems Incorporated)
Task: {3E806134-4678-458D-99AF-1C07C7293D9D} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3083518983-1671386571-1195657000-1001UA => C:\Users\CORBERAN\AppData\Local\Google\Update\GoogleUpdate.exe [2016-10-12] (Google Inc.)
Task: {4066B75C-A51A-41E9-B823-A39FF95C6D8F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3083518983-1671386571-1195657000-1001Core => C:\Users\CORBERAN\AppData\Local\Google\Update\GoogleUpdate.exe [2016-10-12] (Google Inc.)
Task: {952B9E58-F322-43F4-9D38-484CC70B2254} - System32\Tasks\GlaryInitialize 5 => C:\Program Files (x86)\Glary Utilities 5\Initialize.exe [2017-02-10] (Glarysoft Ltd)
Task: {9973B02F-5B8E-4BDC-B85B-B7378E055924} - System32\Tasks\GU5SkipUAC => C:\Program Files (x86)\Glary Utilities 5\Integrator.exe [2017-02-10] (Glarysoft Ltd)
Task: {A081B123-CE86-42AF-85C0-5EEC492CC352} - System32\Tasks\{C0060EFF-4D4B-4DD4-9081-86F3B239AF41} => Firefox.exe hxxps://ui.skype.com/ui/0/7.30.64.105/fr/abandoninstall?page=tsProgressBar
Task: {B7648AAF-C264-4E2C-9776-38693654A0C4} - System32\Tasks\GMHSkipUAC => C:\Program Files (x86)\Glarysoft\Malware Hunter\MalwareHunter.exe [2017-02-13] (Glarysoft Ltd)
Task: {D5B2E74F-40DE-405A-9BF4-94E33FAC1E13} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-06-13] (Dropbox, Inc.)
Task: {E633C372-3FF1-4257-B7D3-293566FDF77C} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-06-13] (Dropbox, Inc.)
Task: {F599D576-6240-4BDF-BA27-B684C7FB97DD} - \Format Factory -> Pas de fichier <==== ATTENTION
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-12-15 18:31 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 00367552 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 00288192 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 03611584 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 01147328 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll
2016-09-24 16:35 - 2016-12-29 14:16 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 02665920 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 01988544 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 01840576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 00207296 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 00034240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll
2016-04-30 12:44 - 2016-06-14 21:03 - 00920000 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll
2016-12-15 18:31 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-09-24 17:25 - 2016-09-24 17:25 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-11 13:33 - 2016-12-21 08:09 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-11 13:32 - 2016-12-21 07:54 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-11 13:32 - 2016-12-21 07:48 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-11 13:32 - 2016-12-21 07:48 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-11 13:32 - 2016-12-21 07:48 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-11 13:32 - 2016-12-21 07:48 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-11 13:32 - 2016-12-21 07:53 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2016-04-30 12:28 - 2016-06-14 21:03 - 00018880 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cpwfpnd => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ocsvc => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\qwfp => ""="Driver"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-04-30 10:44 - 2016-04-30 10:41 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\CORBERAN\AppData\Local\Microsoft\Windows\Themes\[000196].jpg
HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\CORBERAN\AppData\Local\Microsoft\Windows\Themes\[000196].jpg
HKU\S-1-5-21-3083518983-1671386571-1195657000-1007-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> Q:\PHOTOS Quentin\sept 2016\P1000012.JPG
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\StartupFolder: => "Adobe Reader Speed Launch.lnk"
HKLM\...\StartupApproved\StartupFolder: => "HandyAndy.lnk"
HKLM\...\StartupApproved\Run32: => "MalTray"
HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\...\StartupApproved\Run: => "EPSON Stylus D92 Series"
HKU\S-1-5-21-3083518983-1671386571-1195657000-1001\...\StartupApproved\Run: => "GUDelayStartup"
HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "EPSON Stylus D92 Series"
HKU\S-1-5-21-3083518983-1671386571-1195657000-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\StartupApproved\Run: => "GUDelayStartup"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{5C244D6A-3D7B-4179-8C5A-808072D5EABF}] => (Allow) LPort=1900
FirewallRules: [{E60D6E67-5856-4276-B274-A3D4D7C337E1}] => (Allow) LPort=2869
FirewallRules: [{D487F5A8-7BFE-4541-A1AD-8EFCF7EC233C}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{0263D9FA-9B9D-4C07-9F0F-495580FFBE43}] => (Allow) C:\Program Files (x86)\Farming Simulator 2015\x64\FarmingSimulator2015Game.exe
FirewallRules: [{7AB267AA-E5E7-4360-BAAC-8BB8FEB7AAC2}] => (Allow) C:\Program Files (x86)\Farming Simulator 2015\x64\FarmingSimulator2015Game.exe
FirewallRules: [{E4C66F86-7A9D-41A3-9DF8-DACB812B7CFC}] => (Allow) C:\Program Files (x86)\Farming Simulator 2015\x86\FarmingSimulator2015Game.exe
FirewallRules: [{6B908D63-3FE7-4AAB-8ACF-183A82356D36}] => (Allow) C:\Program Files (x86)\Farming Simulator 2015\x86\FarmingSimulator2015Game.exe
FirewallRules: [{0A4B47CD-935E-4C39-8945-074BC49600BA}] => (Allow) C:\Program Files (x86)\Farming Simulator 2015\FarmingSimulator2015.exe
FirewallRules: [{63F7AF9A-035A-4B74-B3DE-946AA6ED48FB}] => (Allow) C:\Program Files (x86)\Farming Simulator 2015\FarmingSimulator2015.exe
FirewallRules: [{C7AC164E-9EFF-4E25-8E0B-E5FA13314AA6}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ship Simulator Maritime Search and Rescue\SARShipSimulator.exe
FirewallRules: [{48CBFBB8-6D6E-415B-BE05-3171FA1C6CFA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Ship Simulator Maritime Search and Rescue\SARShipSimulator.exe
FirewallRules: [{4A43BECC-16B0-47AB-AD69-6C0C54F7B005}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{668EC67A-E8E1-4043-96BC-35AB369134E9}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{00DFAF8B-3F77-4AE7-A668-7CEE634E5831}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll
FirewallRules: [{FBCCFAF8-87CD-400D-8F7A-44922707FAC7}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\ApowersoftVideoHelper.dll
FirewallRules: [{3F56B5A5-7C26-490B-9389-12511D224CBE}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe
FirewallRules: [{D24F0999-A250-4346-92C3-1DD175530FA7}] => (Allow) C:\Program Files (x86)\Apowersoft\Streaming Audio Recorder\Streaming Audio Recorder.exe
FirewallRules: [{8034D0DC-ED6F-4CF9-936F-A50523B08C83}] => (Allow) C:\Program Files\Andy\HandyAndy.exe
FirewallRules: [{AA75DD74-A456-4682-9DBC-F4880273C7A9}] => (Allow) C:\Program Files\Andy\HandyAndy.exe
FirewallRules: [{724BE8AD-7408-4B51-952B-F8A423F49EB6}] => (Allow) C:\Users\CORBERAN\AppData\Local\Temp\Uninstall.exe
FirewallRules: [{2107EED1-E071-43C9-A175-5584CEBA8BB7}] => (Allow) C:\Users\CORBERAN\AppData\Local\Temp\Uninstall.exe
FirewallRules: [{6B9BAA93-8360-4C48-AB82-895E1EEE15F3}] => (Allow) C:\Program Files\Andy\SetupFiles\Uninstall.exe
FirewallRules: [{B80B3393-1DC8-48B3-8EE6-AD4BEE0639D0}] => (Allow) C:\Program Files\Andy\SetupFiles\Uninstall.exe
FirewallRules: [{7CD51A8B-537A-423F-A34F-2F09AE5F965E}] => (Allow) C:\Program Files\Andy\AndyConsole.exe
FirewallRules: [{491CCC23-4261-43D4-BF6A-211446F774D4}] => (Allow) C:\Program Files\Andy\AndyConsole.exe
FirewallRules: [{9C1381AA-3FF9-4ED1-9091-423B218272B7}] => (Allow) C:\Program Files\Andy\andy.exe
FirewallRules: [{CA314B20-A941-42B0-96FF-761C52CD90F8}] => (Allow) C:\Program Files\Andy\andy.exe
FirewallRules: [{60E1182A-4898-4BAA-8C76-CA657BBC8AC8}] => (Allow) C:\Users\CORBERAN\AppData\Local\Temp\Andy_46.2_x64\Setup.exe
FirewallRules: [{AC92DB29-FCB8-4AAA-9E80-F294396B7DF7}] => (Allow) C:\Users\CORBERAN\AppData\Local\Temp\Andy_46.2_x64\Setup.exe
FirewallRules: [{09B52E75-796F-4708-B7FD-AB15759F5F25}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SniperGhostWarrior2\Bin32\SniperGhostWarrior2.exe
FirewallRules: [{3459E15C-4D49-4197-B96C-87357032F774}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SniperGhostWarrior2\Bin32\SniperGhostWarrior2.exe
FirewallRules: [{1E53A20F-7238-4519-8736-25FE2C4B426F}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{7AD91EEC-9AF9-488E-A0EB-CA25D2587F55}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{E6E2A04A-707A-46A9-B4D7-8A481BDF9191}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{BD3B33B3-F6C7-4755-B99F-0A4309F487D9}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{C7FE9550-3A69-4BFB-B235-E31C404694F1}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{6957F5A4-AD3B-4A83-9F77-02E7B365D1EB}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{52D4E56D-2A1B-489B-A111-BEA92290C8FD}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rocksmith2014\Rocksmith2014.exe
FirewallRules: [{D5BBE078-EB4C-4217-9019-2D6E86CBAD49}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Rocksmith2014\Rocksmith2014.exe
FirewallRules: [{EFD5FCA3-4EAA-48AF-A575-F04F89630FBF}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{E63AFF21-EA71-40FE-98F0-48E6E6369A44}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{AABBBA31-9675-4D26-9820-87F1CF4A985C}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{02B79092-F6AE-4C2B-BEEB-812B772EF621}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{7B365667-ED3C-4F80-ADF4-8C58FC29FED8}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{8BB79137-07CB-4B5C-99D0-481E0752D397}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{E861884F-ED21-428A-A3D8-304346E5329B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{962FF549-3BCD-4D03-84EC-7F0404086168}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{7FC93095-A721-4F1A-A2AC-CEA6598D72D5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{C3A65350-894C-44E2-B8A4-4386E8573DC5}] => (Allow) C:\Windows.old\Program Files (x86)\FormatFactory\FFModules\Package\PTInstOnline.exe
FirewallRules: [{8027DB54-1537-42F3-9834-EF29C8EE0CC9}] => (Allow) C:\Windows.old\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{D93789CA-A0F8-4629-94CB-55EC260098C6}] => (Allow) C:\Windows.old\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{4595DAAD-E52E-4CDC-9A53-4DD9A00CED68}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{1B5AD292-7E9D-4EBB-A6B0-00E6FAF949B4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{C2B8F6AD-2E7A-44A8-8318-9BF7BF72FC23}] => (Allow) C:\Users\CORBERAN\AppData\Roaming\Nox\bin\Nox.exe
FirewallRules: [{409D5A0A-5DC2-49D7-8EE3-980642FBFC02}] => (Allow) C:\Program Files\Bignox\BigNoxVM\RTNoxVMHandle.exe
FirewallRules: [{7E32F080-7BC0-4236-BF0A-08E4D0DD6981}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{3BFC2969-F9E0-404A-83C2-3EAF565AC00C}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{4DF974E3-C111-4D32-ACFF-802EB263F10F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{7F50E5E2-5CCC-4ED1-A4C3-E1E0B6AA4571}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{9AA48EC8-9CA6-4A9A-A3D7-740984E9FF1E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{0BA5C4E7-FE53-4B9C-8F27-88CBED21A9AD}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{AFA4CC54-2F7E-4514-BB99-40B26225A7E2}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\DedicarzService.exe
FirewallRules: [{33E7A196-6A13-4DA9-B26B-3CB938B9A26A}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\DedicarzService.exe
FirewallRules: [{DEA17097-05E8-4CA2-97FD-E62D230ED0DE}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\LiveboxManager.exe
FirewallRules: [{E23A7816-6319-4318-A77F-B19BE52E30B4}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\LiveboxManager.exe
FirewallRules: [{3A43D84F-BAE9-45CF-85EF-FA26DE39515C}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\PluginDmControlPoint.exe
FirewallRules: [{6635E53B-5489-427C-9134-B0BBEE64C6C6}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\PluginDmControlPoint.exe
FirewallRules: [{3F12CE4E-5650-4AC0-AF57-3EF2847EFB00}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\PluginLivebox.exe
FirewallRules: [{F2334993-0844-4A20-8243-4D737F6454DA}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\PluginLivebox.exe
FirewallRules: [{BC288310-E5C7-4D29-B4E7-350E1937F034}] => (Allow) C:\Program Files (x86)\Orange\OrangeUpdate\Service\OUCore.exe
FirewallRules: [{7F3773A6-A247-4B4F-91DE-2FDBA53E8AA4}] => (Allow) C:\Program Files (x86)\Orange\OrangeUpdate\Service\OUCore.exe
FirewallRules: [{13BAFF6E-9270-4979-B541-7954019C75D1}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{511D93FC-6FB7-4195-B10F-8699600E6EBD}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{BB279BE9-BAE8-4DAA-A759-9F7CCB973670}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{94CB0A0A-B720-42A7-866B-11A8AA303EDF}] => (Allow) C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\games\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [TCP Query User{C34FA0CE-D846-4D92-8FEE-4F56C960AFEC}C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{B5836D38-104B-4816-996F-D987A66B9C3D}C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [{AFF25A56-F1DE-4A31-B8E3-0CCCC9568F96}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{78901B2E-E97C-47EA-9775-7996C8858EC0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{AE95E609-1532-400A-A5A2-296A84471BD7}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Creativerse\Creativerse.exe
FirewallRules: [{2E5BFE3D-3555-4A92-9B31-2C76ECC00E40}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Creativerse\Creativerse.exe
FirewallRules: [TCP Query User{D7174A8F-DEF5-4F70-BF37-777A8F81F22F}C:\program files (x86)\glarysoft\software update pro\softwareupdatepro.exe] => (Allow) C:\program files (x86)\glarysoft\software update pro\softwareupdatepro.exe
FirewallRules: [UDP Query User{A7D1F652-A9C2-4E47-BFF4-1FE3FD95201B}C:\program files (x86)\glarysoft\software update pro\softwareupdatepro.exe] => (Allow) C:\program files (x86)\glarysoft\software update pro\softwareupdatepro.exe
FirewallRules: [TCP Query User{9496F586-3719-472C-BEC2-DB0AF1DE0268}C:\program files (x86)\orange\ma livebox\dist\st2.exe] => (Allow) C:\program files (x86)\orange\ma livebox\dist\st2.exe
FirewallRules: [UDP Query User{04F3DCE8-98B1-4D9E-A1ED-22B02C6D1036}C:\program files (x86)\orange\ma livebox\dist\st2.exe] => (Allow) C:\program files (x86)\orange\ma livebox\dist\st2.exe
FirewallRules: [{15EA9F94-D553-4096-9AC1-9B647CF8E28E}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{B4037573-D3FA-4896-AF88-981306FA8BF9}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{9E9F06E0-A9D0-47A6-A96B-05AB13EB11F4}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{0238432B-BDA0-4848-82BC-EF2494C55B08}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [TCP Query User{B8D28565-2333-46BF-80BC-A207ACED54EA}C:\program files (x86)\java\jre1.8.0_121\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_121\bin\javaw.exe
FirewallRules: [UDP Query User{1ECDD717-412F-471D-A8FB-B225047ABB9E}C:\program files (x86)\java\jre1.8.0_121\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_121\bin\javaw.exe
FirewallRules: [{B6AB7CF5-87A0-47C7-8193-EC995B1ED4AA}] => (Allow) C:\Users\CORBERAN\AppData\Local\Temp\RarSFX0\PackageInstaller.exe
FirewallRules: [{248A9296-9395-4816-9FE8-555751FB98A6}] => (Allow) %programfiles%\Qustodio\qapp\qwelcomewzd.exe
FirewallRules: [{1ED29011-0625-4376-B5E9-1C29C284136C}] => (Allow) %programfiles%\Qustodio\qapp\QUpdateService.exe
FirewallRules: [{82193CD6-728D-4EB6-99EF-AE0E82EBF760}] => (Allow) %programfiles%\Qustodio\qapp\QReport.exe
FirewallRules: [{7D10D5FE-FACA-4297-A100-DA16A342598F}] => (Allow) %programfiles%\Qustodio\qproxy\qengine.exe
FirewallRules: [{7C4ED79C-017C-4F71-ACF7-072086DE2EF8}] => (Allow) %programfiles%\Qustodio\qapp\QAppTray.exe
FirewallRules: [{BDE4493D-C00E-40BC-BD6B-5AA778423364}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
FirewallRules: [{AFBD7794-FE82-46AA-990C-D0BE0B19CE71}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
==================== Points de restauration =========================
09-02-2017 18:30:16 Point de contrôle planifié
18-02-2017 10:20:20 Removed Skype™ 7.31
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (02/18/2017 05:32:23 PM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: PC-SALON)
Description: 7.488 : le service EFS n'a pas pu provisionner un utilisateur pour PDE. Code d'erreur : 0x80070005.
Error: (02/18/2017 05:29:48 PM) (Source: DbxSvc) (EventID: 320) (User: )
Description: Failed to connect to the driver: (-2147024894) Le fichier spécifié est introuvable.
Error: (02/18/2017 05:26:16 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PC-SALON)
Description: Échec de l’activation de l’application Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy!App avec l’erreur : -2144927141 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (02/18/2017 11:29:13 AM) (Source: Microsoft-Windows-EFS) (EventID: 4401) (User: PC-SALON)
Description: 7.488 : le service EFS n'a pas pu provisionner un utilisateur pour PDE. Code d'erreur : 0x80070005.
Error: (02/18/2017 10:23:20 AM) (Source: MsiInstaller) (EventID: 11500) (User: PC-SALON)
Description: Product: Skype™ 7.32 -- Error 1500. Another installation is in progress. You must complete that installation before continuing this one.
Error: (02/18/2017 10:23:19 AM) (Source: MsiInstaller) (EventID: 11500) (User: PC-SALON)
Description: Product: Skype™ 7.32 -- Error 1500. Another installation is in progress. You must complete that installation before continuing this one.
Error: (02/18/2017 10:20:51 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.
Details:
AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft.
System Error:
Accès refusé.
.
Error: (02/18/2017 10:19:33 AM) (Source: DbxSvc) (EventID: 320) (User: )
Description: Failed to connect to the driver: (-2147024894) Le fichier spécifié est introuvable.
Error: (02/18/2017 10:19:32 AM) (Source: DbxSvc) (EventID: 270) (User: )
Description: Filter Unload failed with: (-2145452013) Le système n’a pas trouvé le filtre spécifié.
Error: (02/18/2017 10:17:48 AM) (Source: DbxSvc) (EventID: 320) (User: )
Description: Failed to connect to the driver: (-2147024894) Le fichier spécifié est introuvable.
Erreurs système:
=============
Error: (02/18/2017 05:30:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
et l’APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 05:30:09 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x0000007a (0xffffe80e529988e0, 0xffffffffc0000242, 0x000000004474a860, 0xfffff80f7b054fe4). Un vidage a été enregistré dans : C:\WINDOWS\MEMORY.DMP. ID de rapport : ea3567d0-4294-4654-b5ba-3c8c3fca86e9.
Error: (02/18/2017 05:26:16 PM) (Source: DCOM) (EventID: 10010) (User: PC-SALON)
Description: Le serveur App.AppX76q4xtxwbj16z0zkyp0pnwtt6m850rvk.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (02/18/2017 05:26:11 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 05:00:51 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 04:02:36 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 03:47:20 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 03:24:37 PM) (Source: DCOM) (EventID: 10016) (User: PC-SALON)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID PC-SALON\CORBERAN de l’utilisateur (S-1-5-21-3083518983-1671386571-1195657000-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 03:24:06 PM) (Source: DCOM) (EventID: 10016) (User: PC-SALON)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID PC-SALON\CORBERAN de l’utilisateur (S-1-5-21-3083518983-1671386571-1195657000-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/18/2017 01:06:14 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-4440 CPU @ 3.10GHz
Pourcentage de mémoire utilisée: 53%
Mémoire physique - RAM - totale: 4029.16 MB
Mémoire physique - RAM - disponible: 1860.46 MB
Mémoire virtuelle totale: 5629.16 MB
Mémoire virtuelle disponible: 2957.41 MB
==================== Lecteurs ================================
Drive c: (Acer) (Fixed) (Total:456.1 GB) (Free:294.99 GB) NTFS
Drive d: (Mes documents) (Fixed) (Total:456.61 GB) (Free:144.1 GB) NTFS
Drive g: (COMPTE HLP) (Removable) (Total:7.41 GB) (Free:6.86 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 48F62CAF)
Partition: GPT.
========================================================
Disk: 1 (Size: 7.4 GB) (Disk ID: 0FAC4F57)
Partition 1: (Not Active) - (Size=7.4 GB) - (Type=0B)
==================== Fin de Addition.txt ============================