Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 04-03-2017
Exécuté par 4i (05-03-2017 11:50:51)
Exécuté depuis C:\Users\4i\Desktop
Microsoft Windows 7 Professionnel (X86) (2014-12-14 20:17:54)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
4i (S-1-5-21-3314818466-3295252515-1806510717-1000 - Administrator - Enabled) => C:\Users\4i
Administrateur (S-1-5-21-3314818466-3295252515-1806510717-500 - Administrator - Disabled)
Invité (S-1-5-21-3314818466-3295252515-1806510717-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: ESET Smart Security 9.0.408.1 (Disabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Smart Security 9.0.408.1 (Disabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Pare-feu personnel d'ESET (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 18 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 18.0.0.209 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.209 - Adobe Systems Incorporated)
Adobe Reader 9 - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-A90000000001}) (Version: 9.0.0 - Adobe Systems Incorporated)
Afficher le Mode d’emploi (HKLM\...\View User Guide) (Version: 3.60.45.0 - )
Antidote 8 (HKLM\...\{09AAAB09-6DBA-4DD9-9865-54597D3FBCA8}) (Version: 8.03.407 - Druide informatique inc.)
Assistant de connexion Windows Live (HKLM\...\{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}) (Version: 5.000.818.5 - Microsoft Corporation)
Assistant de téléchargement (HKLM\...\{92154A3C-9BB7-49D7-A571-4EB6373FA5AD}) (Version: 6.65.13 - Druide informatique inc.)
Canon LBP5000 (HKLM\...\Canon LBP5000) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 3.12 - Piriform)
Common Desktop Agent (Version: 1.62.0 - OEM) Hidden
Diagnostics d'imprimante Samsung (HKLM\...\Samsung Printer Diagnostics) (Version: 1.0.1.6.02 - Samsung Electronics Co., Ltd.)
Epson USB Display (HKLM\...\{7650F538-6274-44EA-8F50-843479073333}) (Version: 1.70.000 - SEIKO EPSON CORPORATION)
ESET Smart Security (HKLM\...\{E08755B9-2F8B-46CD-BEE4-1BA4C6529B0D}) (Version: 9.0.318.30 - ESET, spol. s r.o.)
EViews 8 (HKLM\...\InstallShield_{1D78E62C-B585-446A-8FC7-2754332C0521}) (Version: 8.00.0000 - IHS Global Inc.)
EViews 8 (Version: 8.00.0000 - IHS Global Inc.) Hidden
Google Chrome (HKLM\...\Google Chrome) (Version: 43.0.2357.134 - Google Inc.)
Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.2843 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Manuels électroniques (HKLM\...\{C9B7E017-57F7-4161-89E9-3CCFD2DFA726}) (Version: 4.16 - Sage)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2010 (HKLM\...\Office14.PROPLUSR) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.40303 - Microsoft Corporation)
Mobile Broadband HL Service (HKLM\...\Mobile Broadband HL Service) (Version: 22.001.25.00.03 - Huawei Technologies Co.,Ltd)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x86) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - FRA) (Version: 10.0.40303 - Microsoft Corporation)
Mozilla Firefox 51.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 51.0.1 (x86 fr)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
Outil de téléchargement Windows Live (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
RogueKiller version 12.9.9.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12.9.9.0 - Adlice Software)
Sage 100 Comptabilité (HKLM\...\{93A837CB-5919-4BBA-B1AE-2E42F0E00794}) (Version: 15.01 - Sage)
Samsung Easy Document Creator (HKLM\...\Samsung Easy Document Creator) (Version: 1.06.46 (30/10/2014) - Samsung Electronics Co., Ltd.)
Samsung Easy Printer Manager (HKLM\...\Samsung Easy Printer Manager) (Version: 1.05.81.00(25/05/2015) - Samsung Electronics Co., Ltd.)
Samsung M2070 Series (HKLM\...\Samsung M2070 Series) (Version: 1.23 (24/11/2015) - Samsung Electronics Co., Ltd.)
Samsung Printer Live Update (HKLM\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
Samsung Scan Process Machine (Version: 1.03.05.18 - Samsung Electronics Co., Ltd.) Hidden
Skype™ 7.0 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
SNS Upload for Easy Document Creator (HKLM\...\{B6B5F07C-88D5-49D3-A1A7-A6D4BC37DCCC}) (Version: 1.0.0 - Samsung Electronics Co.,Ltd)
VLC media player 1.1.2 (HKLM\...\VLC media player) (Version: 1.1.2 - VideoLAN)
WinRAR archiver (HKLM\...\WinRAR archiver) (Version: - )
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3314818466-3295252515-1806510717-1000_Classes\CLSID\{5563940A-C75D-4BD7-9727-05C6F8B3C97F}\localserver32 -> C:\Program Files\Druide\Antidote 8\Programmes32\MoteurIntegration.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-3314818466-3295252515-1806510717-1000_Classes\CLSID\{5563940B-2B33-4F1B-91FD-E33E13474297}\localserver32 -> C:\Program Files\Druide\Antidote 8\Programmes32\MoteurIntegration.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-3314818466-3295252515-1806510717-1000_Classes\CLSID\{A12A9CAB-1C75-4AA3-A980-74F25AB94C8E}\localserver32 -> C:\Program Files\Druide\Antidote 8\Programmes32\AgentAntidote.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-3314818466-3295252515-1806510717-1000_Classes\CLSID\{A12A9CAB-1C75-4AA3-A980-74F25AB94C8F}\localserver32 -> C:\Program Files\Druide\Antidote 8\Programmes32\Antidote.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-3314818466-3295252515-1806510717-1000_Classes\CLSID\{AD630E0F-BF29-4791-AD3B-A289E884E37C}\localserver32 -> C:\Program Files\Druide\Antidote 8\Programmes32\Antidote.exe (Druide informatique inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {EBC32EA3-25B6-42BC-B01D-94D6C1B4617E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-07-19] (Google Inc.)
Task: {F78B81A9-7215-416D-A6CC-E29DEF43C25F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-07-19] (Google Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-10-20 12:31 - 2012-09-18 15:26 - 00169472 _____ () C:\Windows\System32\zlhp1020.dll
2016-06-24 10:03 - 2015-06-11 13:59 - 00018432 _____ () C:\Windows\System32\ssm4mlm.dll
2016-06-24 09:32 - 2015-03-12 02:43 - 00018432 _____ () C:\Windows\System32\us00alm.dll
2016-10-20 12:31 - 2012-09-18 15:26 - 00059904 _____ () C:\Windows\system32\spool\PRTPROCS\W32X86\pphp1020.dll
2016-06-30 16:38 - 2014-02-15 06:59 - 00239184 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe
2010-01-30 02:41 - 2010-01-30 02:41 - 04254560 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2014-12-14 20:33 - 2008-05-29 22:22 - 00132608 _____ () C:\Program Files\WinRAR\rarext.dll
2008-06-12 00:10 - 2008-06-12 00:10 - 00016768 _____ () C:\Program Files\Adobe\Reader 9.0\Reader\viewerps.dll
2014-12-14 23:48 - 2012-11-15 02:03 - 00094208 _____ () C:\Windows\System32\IccLibDll.dll
2014-09-08 13:30 - 2014-09-08 13:30 - 00351968 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
2014-09-08 13:32 - 2014-09-08 13:32 - 00050688 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll
2008-06-12 02:32 - 2008-06-12 02:32 - 07331840 _____ () c:\program files\adobe\reader 9.0\reader\rdlang32.fra
2008-06-12 02:12 - 2008-06-12 02:12 - 01703936 _____ () C:\Program Files\Adobe\Reader 9.0\Reader\plug_ins\Annots.FRA
2008-06-12 00:00 - 2008-06-12 00:00 - 00237568 _____ () C:\Program Files\Adobe\Reader 9.0\Reader\sqlite.dll
2008-06-12 02:18 - 2008-06-12 02:18 - 00005120 _____ () C:\Program Files\Adobe\Reader 9.0\Reader\plug_ins\Updater.FRA
2008-06-12 02:13 - 2008-06-12 02:13 - 00102400 _____ () C:\Program Files\Adobe\Reader 9.0\Reader\plug_ins\EScript.FRA
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 02:04 - 2016-05-26 08:29 - 00000035 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3314818466-3295252515-1806510717-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\4i\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: BCSSync => "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{A1AACA70-7FEC-4079-9719-7769EBA8E9E0}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [TCP Query User{38E7064C-C20D-4E54-A5BB-E473E203C97A}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Block) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [UDP Query User{52A90EF0-553F-4B69-B03D-60BAA4135A14}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Block) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [{436519AA-233A-4542-BD0B-164ADDA7F7EA}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{B35AF036-314B-44F3-ABB3-E64C81F0EDF9}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{42957EF6-5838-4B86-98A0-EB301EB14C61}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{22954A59-D2A0-4BBC-8305-F180C4BB51E7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{646FC1B6-C20C-47E4-B72C-FDFC65E6E55B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{7D5F4109-E87B-4BBF-9454-DEF79E734839}] => (Allow) C:\Windows\twain_32\Samsung\SLM2070\ScanCDLM\ScanCDLM.exe
FirewallRules: [{2C763619-2627-421C-B0D1-F69CE7C06B10}] => (Allow) C:\Windows\twain_32\Samsung\SLM2070\ScanCDLM\ScanCDLM.exe
FirewallRules: [{E6AA81F3-6601-4F3B-93C0-104E3A916A6B}] => (Allow) C:\Windows\System32\CNAC4RPK.EXE
FirewallRules: [{7D5E4261-4332-449B-B0C0-9A5C23B41AF5}] => (Allow) C:\Windows\System32\CNAC4RPK.EXE
FirewallRules: [{968BB7BB-419C-4BB2-BC99-46EF94E91CFD}] => (Allow) C:\Windows\twain_32\Samsung\SLM2070\ScanCDLM\ScanCDLM.exe
FirewallRules: [{9966C580-E9C3-48A3-8A0F-79E1177357B8}] => (Allow) C:\Windows\twain_32\Samsung\SLM2070\ScanCDLM\ScanCDLM.exe
FirewallRules: [{C2CBF786-A0D7-4768-AC35-12103D2F74EE}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\IDS.Application.exe
FirewallRules: [{02A97F78-A56B-4B67-B98B-6C195CE4F4ED}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\OrderSupplies.exe
FirewallRules: [{A9C33675-81BB-40E3-9456-DC3ABDF49D14}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\IDSAlert.exe
FirewallRules: [{276B052D-8A1C-409B-819F-E04C5374AF41}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\uninstall.exe
FirewallRules: [{2E900CF2-FC1D-4664-9D01-B2F5C5803EA6}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe
FirewallRules: [{802EE284-0B96-406B-8371-705C5B55F53A}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\CDAS2PC\ScanProcess.exe
FirewallRules: [{2DB4F7B6-4679-4354-B602-DB30D4D7B941}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\CDAS2PC\Scan2PCNotify.exe
FirewallRules: [{1CF33F52-FF49-48B5-8091-E5AAD677AC2B}] => (Allow) C:\Program Files\Samsung\Easy Document Creator\EDC.exe
FirewallRules: [{F3C3D295-89B7-4C0C-8BC5-DD6036A3ACDA}] => (Allow) C:\Program Files\Samsung\Easy Document Creator\EDC.exe
==================== Points de restauration =========================
06-02-2017 10:47:47 Point de contrôle planifié
13-02-2017 23:16:24 Point de contrôle planifié
22-02-2017 09:44:16 Point de contrôle planifié
23-02-2017 20:55:16 Installé Assistant de téléchargement.
23-02-2017 20:55:51 Installé Antidote 8.
02-03-2017 22:28:29 Point de contrôle planifié
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Périphérique Bluetooth (réseau personnel)
Description: Périphérique Bluetooth (réseau personnel)
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: BthPan
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (03/05/2017 12:15:36 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files\Samsung\samsung m2070 series\Setup\Setup\bin\wiainst64.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/05/2017 12:13:50 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Druide\Antidote 8\Programmes64\AgentAntidote.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/05/2017 12:13:39 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Druide\Antidote 8\Programmes64\ReparationAntidote.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/05/2017 12:13:34 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Druide\Antidote 8\Programmes64\MoteurIntegration.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/05/2017 12:13:31 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Druide\Antidote 8\Programmes64\Integrateur.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/05/2017 12:13:22 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Druide\Antidote 8\Programmes64\GesAnt.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/05/2017 12:13:20 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Druide\Antidote 8\Programmes64\Antidote.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/04/2017 05:03:06 PM) (Source: EventSystem) (EventID: 4621) (User: )
Description: Le système d’événements de COM+ n’a pas pu supprimer l’objet EventSystem.EventSubscription {5C70CD3A-8913-4D93-94F7-79182EF1B930}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nom de l’objet : HB_StopScreenSaver Description de l’objet : La valeur de HRESULT était 80070005.
Error: (03/04/2017 02:49:35 PM) (Source: EventSystem) (EventID: 4621) (User: )
Description: Le système d’événements de COM+ n’a pas pu supprimer l’objet EventSystem.EventSubscription {5C70CD3A-8913-4D93-94F7-79182EF1B930}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nom de l’objet : HB_StopScreenSaver Description de l’objet : La valeur de HRESULT était 80070005.
Error: (03/04/2017 12:49:46 PM) (Source: EventSystem) (EventID: 4621) (User: )
Description: Le système d’événements de COM+ n’a pas pu supprimer l’objet EventSystem.EventSubscription {5C70CD3A-8913-4D93-94F7-79182EF1B930}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nom de l’objet : HB_StopScreenSaver Description de l’objet : La valeur de HRESULT était 80070005.
Erreurs système:
=============
Error: (02/28/2017 09:14:03 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Windows Search s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service.
Error: (02/28/2017 09:14:03 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Le service Windows Search s’est arrêté avec l’erreur service particulière %%-1073473535.
Error: (02/25/2017 11:31:41 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 23:30:10 le 25/02/2017 n’était pas prévu.
Error: (02/22/2017 09:53:29 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service MBAMScheduler.
Error: (02/20/2017 03:24:33 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "WORKGROUP :1d" n’a pas pu être enregistré sur l’interface avec l’adresse IP 172.17.3.59.
L’ordinateur avec l’adresse IP 172.17.1.166 n’a pas permis que le nom soit réclamé par
cet ordinateur.
Error: (02/20/2017 02:09:57 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "WORKGROUP :1d" n’a pas pu être enregistré sur l’interface avec l’adresse IP 172.17.3.59.
L’ordinateur avec l’adresse IP 172.17.1.166 n’a pas permis que le nom soit réclamé par
cet ordinateur.
Error: (02/20/2017 12:18:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Windows Search n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (02/20/2017 12:18:58 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Windows Search.
Error: (02/20/2017 12:18:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Windows Search n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (02/20/2017 12:18:42 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Windows Search.
CodeIntegrity:
===================================
Date: 2017-03-05 00:16:45.129
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.125
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.121
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.088
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.084
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.081
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.070
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.065
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.061
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-02-28 19:15:38.912
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
Pourcentage de mémoire utilisée: 29%
Mémoire physique - RAM - totale: 3494.27 MB
Mémoire physique - RAM - disponible: 2460.7 MB
Mémoire virtuelle totale: 6986.82 MB
Mémoire virtuelle disponible: 5534.9 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:201.99 GB) (Free:156.47 GB) NTFS
Drive d: () (Fixed) (Total:263.67 GB) (Free:243.27 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 1BAF0215)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=202 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=263.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par 4i (05-03-2017 11:50:51)
Exécuté depuis C:\Users\4i\Desktop
Microsoft Windows 7 Professionnel (X86) (2014-12-14 20:17:54)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
4i (S-1-5-21-3314818466-3295252515-1806510717-1000 - Administrator - Enabled) => C:\Users\4i
Administrateur (S-1-5-21-3314818466-3295252515-1806510717-500 - Administrator - Disabled)
Invité (S-1-5-21-3314818466-3295252515-1806510717-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: ESET Smart Security 9.0.408.1 (Disabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Smart Security 9.0.408.1 (Disabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Pare-feu personnel d'ESET (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 18 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 18.0.0.209 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 18.0.0.209 - Adobe Systems Incorporated)
Adobe Reader 9 - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-A90000000001}) (Version: 9.0.0 - Adobe Systems Incorporated)
Afficher le Mode d’emploi (HKLM\...\View User Guide) (Version: 3.60.45.0 - )
Antidote 8 (HKLM\...\{09AAAB09-6DBA-4DD9-9865-54597D3FBCA8}) (Version: 8.03.407 - Druide informatique inc.)
Assistant de connexion Windows Live (HKLM\...\{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}) (Version: 5.000.818.5 - Microsoft Corporation)
Assistant de téléchargement (HKLM\...\{92154A3C-9BB7-49D7-A571-4EB6373FA5AD}) (Version: 6.65.13 - Druide informatique inc.)
Canon LBP5000 (HKLM\...\Canon LBP5000) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 3.12 - Piriform)
Common Desktop Agent (Version: 1.62.0 - OEM) Hidden
Diagnostics d'imprimante Samsung (HKLM\...\Samsung Printer Diagnostics) (Version: 1.0.1.6.02 - Samsung Electronics Co., Ltd.)
Epson USB Display (HKLM\...\{7650F538-6274-44EA-8F50-843479073333}) (Version: 1.70.000 - SEIKO EPSON CORPORATION)
ESET Smart Security (HKLM\...\{E08755B9-2F8B-46CD-BEE4-1BA4C6529B0D}) (Version: 9.0.318.30 - ESET, spol. s r.o.)
EViews 8 (HKLM\...\InstallShield_{1D78E62C-B585-446A-8FC7-2754332C0521}) (Version: 8.00.0000 - IHS Global Inc.)
EViews 8 (Version: 8.00.0000 - IHS Global Inc.) Hidden
Google Chrome (HKLM\...\Google Chrome) (Version: 43.0.2357.134 - Google Inc.)
Google Update Helper (Version: 1.3.29.5 - Google Inc.) Hidden
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.2843 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Manuels électroniques (HKLM\...\{C9B7E017-57F7-4161-89E9-3CCFD2DFA726}) (Version: 4.16 - Sage)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2010 (HKLM\...\Office14.PROPLUSR) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.40303 - Microsoft Corporation)
Mobile Broadband HL Service (HKLM\...\Mobile Broadband HL Service) (Version: 22.001.25.00.03 - Huawei Technologies Co.,Ltd)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x86) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - FRA) (Version: 10.0.40303 - Microsoft Corporation)
Mozilla Firefox 51.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 51.0.1 (x86 fr)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 51.0.1.6234 - Mozilla)
Outil de téléchargement Windows Live (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
RogueKiller version 12.9.9.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12.9.9.0 - Adlice Software)
Sage 100 Comptabilité (HKLM\...\{93A837CB-5919-4BBA-B1AE-2E42F0E00794}) (Version: 15.01 - Sage)
Samsung Easy Document Creator (HKLM\...\Samsung Easy Document Creator) (Version: 1.06.46 (30/10/2014) - Samsung Electronics Co., Ltd.)
Samsung Easy Printer Manager (HKLM\...\Samsung Easy Printer Manager) (Version: 1.05.81.00(25/05/2015) - Samsung Electronics Co., Ltd.)
Samsung M2070 Series (HKLM\...\Samsung M2070 Series) (Version: 1.23 (24/11/2015) - Samsung Electronics Co., Ltd.)
Samsung Printer Live Update (HKLM\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
Samsung Scan Process Machine (Version: 1.03.05.18 - Samsung Electronics Co., Ltd.) Hidden
Skype™ 7.0 (HKLM\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
SNS Upload for Easy Document Creator (HKLM\...\{B6B5F07C-88D5-49D3-A1A7-A6D4BC37DCCC}) (Version: 1.0.0 - Samsung Electronics Co.,Ltd)
VLC media player 1.1.2 (HKLM\...\VLC media player) (Version: 1.1.2 - VideoLAN)
WinRAR archiver (HKLM\...\WinRAR archiver) (Version: - )
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3314818466-3295252515-1806510717-1000_Classes\CLSID\{5563940A-C75D-4BD7-9727-05C6F8B3C97F}\localserver32 -> C:\Program Files\Druide\Antidote 8\Programmes32\MoteurIntegration.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-3314818466-3295252515-1806510717-1000_Classes\CLSID\{5563940B-2B33-4F1B-91FD-E33E13474297}\localserver32 -> C:\Program Files\Druide\Antidote 8\Programmes32\MoteurIntegration.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-3314818466-3295252515-1806510717-1000_Classes\CLSID\{A12A9CAB-1C75-4AA3-A980-74F25AB94C8E}\localserver32 -> C:\Program Files\Druide\Antidote 8\Programmes32\AgentAntidote.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-3314818466-3295252515-1806510717-1000_Classes\CLSID\{A12A9CAB-1C75-4AA3-A980-74F25AB94C8F}\localserver32 -> C:\Program Files\Druide\Antidote 8\Programmes32\Antidote.exe (Druide informatique inc.)
CustomCLSID: HKU\S-1-5-21-3314818466-3295252515-1806510717-1000_Classes\CLSID\{AD630E0F-BF29-4791-AD3B-A289E884E37C}\localserver32 -> C:\Program Files\Druide\Antidote 8\Programmes32\Antidote.exe (Druide informatique inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {EBC32EA3-25B6-42BC-B01D-94D6C1B4617E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-07-19] (Google Inc.)
Task: {F78B81A9-7215-416D-A6CC-E29DEF43C25F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-07-19] (Google Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-10-20 12:31 - 2012-09-18 15:26 - 00169472 _____ () C:\Windows\System32\zlhp1020.dll
2016-06-24 10:03 - 2015-06-11 13:59 - 00018432 _____ () C:\Windows\System32\ssm4mlm.dll
2016-06-24 09:32 - 2015-03-12 02:43 - 00018432 _____ () C:\Windows\System32\us00alm.dll
2016-10-20 12:31 - 2012-09-18 15:26 - 00059904 _____ () C:\Windows\system32\spool\PRTPROCS\W32X86\pphp1020.dll
2016-06-30 16:38 - 2014-02-15 06:59 - 00239184 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe
2010-01-30 02:41 - 2010-01-30 02:41 - 04254560 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2014-12-14 20:33 - 2008-05-29 22:22 - 00132608 _____ () C:\Program Files\WinRAR\rarext.dll
2008-06-12 00:10 - 2008-06-12 00:10 - 00016768 _____ () C:\Program Files\Adobe\Reader 9.0\Reader\viewerps.dll
2014-12-14 23:48 - 2012-11-15 02:03 - 00094208 _____ () C:\Windows\System32\IccLibDll.dll
2014-09-08 13:30 - 2014-09-08 13:30 - 00351968 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
2014-09-08 13:32 - 2014-09-08 13:32 - 00050688 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll
2008-06-12 02:32 - 2008-06-12 02:32 - 07331840 _____ () c:\program files\adobe\reader 9.0\reader\rdlang32.fra
2008-06-12 02:12 - 2008-06-12 02:12 - 01703936 _____ () C:\Program Files\Adobe\Reader 9.0\Reader\plug_ins\Annots.FRA
2008-06-12 00:00 - 2008-06-12 00:00 - 00237568 _____ () C:\Program Files\Adobe\Reader 9.0\Reader\sqlite.dll
2008-06-12 02:18 - 2008-06-12 02:18 - 00005120 _____ () C:\Program Files\Adobe\Reader 9.0\Reader\plug_ins\Updater.FRA
2008-06-12 02:13 - 2008-06-12 02:13 - 00102400 _____ () C:\Program Files\Adobe\Reader 9.0\Reader\plug_ins\EScript.FRA
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 02:04 - 2016-05-26 08:29 - 00000035 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3314818466-3295252515-1806510717-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\4i\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: BCSSync => "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices
MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{A1AACA70-7FEC-4079-9719-7769EBA8E9E0}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [TCP Query User{38E7064C-C20D-4E54-A5BB-E473E203C97A}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Block) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [UDP Query User{52A90EF0-553F-4B69-B03D-60BAA4135A14}C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe] => (Block) C:\windows\microsoft.net\framework\v2.0.50727\vbc.exe
FirewallRules: [{436519AA-233A-4542-BD0B-164ADDA7F7EA}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{B35AF036-314B-44F3-ABB3-E64C81F0EDF9}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{42957EF6-5838-4B86-98A0-EB301EB14C61}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{22954A59-D2A0-4BBC-8305-F180C4BB51E7}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{646FC1B6-C20C-47E4-B72C-FDFC65E6E55B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{7D5F4109-E87B-4BBF-9454-DEF79E734839}] => (Allow) C:\Windows\twain_32\Samsung\SLM2070\ScanCDLM\ScanCDLM.exe
FirewallRules: [{2C763619-2627-421C-B0D1-F69CE7C06B10}] => (Allow) C:\Windows\twain_32\Samsung\SLM2070\ScanCDLM\ScanCDLM.exe
FirewallRules: [{E6AA81F3-6601-4F3B-93C0-104E3A916A6B}] => (Allow) C:\Windows\System32\CNAC4RPK.EXE
FirewallRules: [{7D5E4261-4332-449B-B0C0-9A5C23B41AF5}] => (Allow) C:\Windows\System32\CNAC4RPK.EXE
FirewallRules: [{968BB7BB-419C-4BB2-BC99-46EF94E91CFD}] => (Allow) C:\Windows\twain_32\Samsung\SLM2070\ScanCDLM\ScanCDLM.exe
FirewallRules: [{9966C580-E9C3-48A3-8A0F-79E1177357B8}] => (Allow) C:\Windows\twain_32\Samsung\SLM2070\ScanCDLM\ScanCDLM.exe
FirewallRules: [{C2CBF786-A0D7-4768-AC35-12103D2F74EE}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\IDS.Application.exe
FirewallRules: [{02A97F78-A56B-4B67-B98B-6C195CE4F4ED}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\OrderSupplies.exe
FirewallRules: [{A9C33675-81BB-40E3-9456-DC3ABDF49D14}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\IDSAlert.exe
FirewallRules: [{276B052D-8A1C-409B-819F-E04C5374AF41}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\uninstall.exe
FirewallRules: [{2E900CF2-FC1D-4664-9D01-B2F5C5803EA6}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe
FirewallRules: [{802EE284-0B96-406B-8371-705C5B55F53A}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\CDAS2PC\ScanProcess.exe
FirewallRules: [{2DB4F7B6-4679-4354-B602-DB30D4D7B941}] => (Allow) C:\Program Files\Samsung\Easy Printer Manager\CDAS2PC\Scan2PCNotify.exe
FirewallRules: [{1CF33F52-FF49-48B5-8091-E5AAD677AC2B}] => (Allow) C:\Program Files\Samsung\Easy Document Creator\EDC.exe
FirewallRules: [{F3C3D295-89B7-4C0C-8BC5-DD6036A3ACDA}] => (Allow) C:\Program Files\Samsung\Easy Document Creator\EDC.exe
==================== Points de restauration =========================
06-02-2017 10:47:47 Point de contrôle planifié
13-02-2017 23:16:24 Point de contrôle planifié
22-02-2017 09:44:16 Point de contrôle planifié
23-02-2017 20:55:16 Installé Assistant de téléchargement.
23-02-2017 20:55:51 Installé Antidote 8.
02-03-2017 22:28:29 Point de contrôle planifié
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Périphérique Bluetooth (réseau personnel)
Description: Périphérique Bluetooth (réseau personnel)
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: BthPan
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (03/05/2017 12:15:36 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files\Samsung\samsung m2070 series\Setup\Setup\bin\wiainst64.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/05/2017 12:13:50 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Druide\Antidote 8\Programmes64\AgentAntidote.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/05/2017 12:13:39 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Druide\Antidote 8\Programmes64\ReparationAntidote.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/05/2017 12:13:34 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Druide\Antidote 8\Programmes64\MoteurIntegration.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/05/2017 12:13:31 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Druide\Antidote 8\Programmes64\Integrateur.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/05/2017 12:13:22 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Druide\Antidote 8\Programmes64\GesAnt.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/05/2017 12:13:20 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Druide\Antidote 8\Programmes64\Antidote.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (03/04/2017 05:03:06 PM) (Source: EventSystem) (EventID: 4621) (User: )
Description: Le système d’événements de COM+ n’a pas pu supprimer l’objet EventSystem.EventSubscription {5C70CD3A-8913-4D93-94F7-79182EF1B930}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nom de l’objet : HB_StopScreenSaver Description de l’objet : La valeur de HRESULT était 80070005.
Error: (03/04/2017 02:49:35 PM) (Source: EventSystem) (EventID: 4621) (User: )
Description: Le système d’événements de COM+ n’a pas pu supprimer l’objet EventSystem.EventSubscription {5C70CD3A-8913-4D93-94F7-79182EF1B930}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nom de l’objet : HB_StopScreenSaver Description de l’objet : La valeur de HRESULT était 80070005.
Error: (03/04/2017 12:49:46 PM) (Source: EventSystem) (EventID: 4621) (User: )
Description: Le système d’événements de COM+ n’a pas pu supprimer l’objet EventSystem.EventSubscription {5C70CD3A-8913-4D93-94F7-79182EF1B930}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. Nom de l’objet : HB_StopScreenSaver Description de l’objet : La valeur de HRESULT était 80070005.
Erreurs système:
=============
Error: (02/28/2017 09:14:03 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Windows Search s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service.
Error: (02/28/2017 09:14:03 AM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Le service Windows Search s’est arrêté avec l’erreur service particulière %%-1073473535.
Error: (02/25/2017 11:31:41 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 23:30:10 le 25/02/2017 n’était pas prévu.
Error: (02/22/2017 09:53:29 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service MBAMScheduler.
Error: (02/20/2017 03:24:33 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "WORKGROUP :1d" n’a pas pu être enregistré sur l’interface avec l’adresse IP 172.17.3.59.
L’ordinateur avec l’adresse IP 172.17.1.166 n’a pas permis que le nom soit réclamé par
cet ordinateur.
Error: (02/20/2017 02:09:57 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "WORKGROUP :1d" n’a pas pu être enregistré sur l’interface avec l’adresse IP 172.17.3.59.
L’ordinateur avec l’adresse IP 172.17.1.166 n’a pas permis que le nom soit réclamé par
cet ordinateur.
Error: (02/20/2017 12:18:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Windows Search n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (02/20/2017 12:18:58 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Windows Search.
Error: (02/20/2017 12:18:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Windows Search n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (02/20/2017 12:18:42 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Windows Search.
CodeIntegrity:
===================================
Date: 2017-03-05 00:16:45.129
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.125
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.121
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.088
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.084
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.081
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.070
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.065
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-03-05 00:16:45.061
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-02-28 19:15:38.912
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-2450M CPU @ 2.50GHz
Pourcentage de mémoire utilisée: 29%
Mémoire physique - RAM - totale: 3494.27 MB
Mémoire physique - RAM - disponible: 2460.7 MB
Mémoire virtuelle totale: 6986.82 MB
Mémoire virtuelle disponible: 5534.9 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:201.99 GB) (Free:156.47 GB) NTFS
Drive d: () (Fixed) (Total:263.67 GB) (Free:243.27 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 1BAF0215)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=202 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=263.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================