Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 16-04-2017
Exécuté par DAD (17-04-2017 10:38:18)
Exécuté depuis C:\Users\DAD\Desktop
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2016-10-02 06:53:33)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-2319454006-281461367-2974066008-500 - Administrator - Disabled)
DAD (S-1-5-21-2319454006-281461367-2974066008-1000 - Administrator - Enabled) => C:\Users\DAD
HomeGroupUser$ (S-1-5-21-2319454006-281461367-2974066008-1002 - Limited - Enabled)
Invité (S-1-5-21-2319454006-281461367-2974066008-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
7-Zip 16.04 (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Flash Player 24 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 24.0.0.186 - Adobe Systems Incorporated)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.25.172 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM\...\{0b46d918-af4f-4612-8076-5c0ae67cb2aa}) (Version: 1.2.81.41506 - Avira Operations GmbH & Co. KG)
Avira Connect (Version: 1.2.81.41506 - Avira Operations GmbH & Co. KG) Hidden
B-Association (HKLM\...\BASSOC200) (Version: 20.0.2.0 - PC SOFT)
CCleaner (HKLM\...\CCleaner) (Version: 5.27 - Piriform)
Celtx (2.9.7) (HKLM\...\Celtx (2.9.7)) (Version: 2.9.7 (fr) - Greyfirst)
C-Media WDM Audio Driver (HKLM\...\C-Media Audio Driver) (Version: - )
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
DriversCloud.com (HKLM\...\{FF3A366C-D81E-433C-888F-355CCA0292CE}) (Version: 10.0.2.0 - Cybelsoft)
FileZilla Client 3.22.1 (HKU\S-1-5-21-2319454006-281461367-2974066008-1000\...\FileZilla Client) (Version: 3.22.1 - Tim Kosse)
GIMP 2.8.18 (HKLM\...\GIMP-2_is1) (Version: 2.8.18 - The GIMP Team)
Google Chrome (HKLM\...\Google Chrome) (Version: 57.0.2987.133 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.33.3 - Google Inc.) Hidden
HP ENVY 5640 series Aide (HKLM\...\{50BB2714-5C7C-4040-965F-A23532545903}) (Version: 34.0.0 - Hewlett Packard)
HP Photo Creations (HKU\S-1-5-21-2319454006-281461367-2974066008-1000\...\HP Photo Creations) (Version: 1.0.0.22032 - HP)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Junk Mail filter update (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Logiciel de base du périphérique HP ENVY 5640 series (HKLM\...\{84ACAC4B-0D78-4185-8C72-D798F9B26C26}) (Version: 34.2.117.50647 - Hewlett-Packard Co.)
MappyPlus (HKLM\...\{478F482D-C30B-4876-A080-BE3916268682}) (Version: 1.1.15 - Mappy)
MediaInfo 0.7.89 (HKLM\...\MediaInfo) (Version: 0.7.89 - MediaArea.net)
Microsoft .NET Framework 4.5.2 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office XP Professional avec FrontPage (HKLM\...\{9028040C-6000-11D3-8CFE-0050048383C9}) (Version: 10.0.6626.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Notepad++ (HKLM\...\Notepad++) (Version: 6.9.2 - Notepad++ Team)
OpenOffice 4.1.3 (HKLM\...\{3E1679DA-5081-44AA-B4C2-BF8EE7E107E0}) (Version: 4.13.9783 - Apache Software Foundation)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.5.1 - Frank Heindörfer, Philip Chinery)
Revo Uninstaller 2.0.1 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.1 - VS Revo Group, Ltd.)
Skype™ 7.32 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.32.104 - Skype Technologies S.A.)
Speccy (HKLM\...\Speccy) (Version: 1.28 - Piriform)
TomTom HOME (HKLM\...\{30E6FC43-C31F-4968-9A06-AA38E3C3CF73}) (Version: 2.10.1 - Nom de votre société)
TomTom HOME (HKLM\...\{C62E4A07-973C-4257-B034-F4F10F1124C3}) (Version: 2.10.1 - Nom de votre société)
Tuto.com version 0.1.0 (HKLM\...\{88AC85F0-BF65-420D-A8A7-8D04AFA1C424}_is1) (Version: 0.1.0 - SAS Weecast)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WhoCrashed 5.53 (HKLM\...\WhoCrashed_is1) (Version: - Resplendence Software Projects Sp.)
Windows Live (HKLM\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
XnView 2.37 (HKLM\...\XnView_is1) (Version: 2.37 - Gougelet Pierre-e)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{087B3AE3-E237-4467-B8DB-5A38AB959AC9}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\shlxthdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{30A2652A-DDF7-45e7-ACA6-3EAB26FC8A4E}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{3B092F0C-7696-40E3-A80F-68D74DA84210}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\shlxthdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{41662FC2-0D57-4aff-AB27-AD2E12E7C273}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{448BB771-CFE2-47C4-BCDF-1FBF378E202C}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{63542C48-9552-494A-84F7-73AA6A7C99C1}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\shlxthdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{7B342DC4-139A-4a46-8A93-DB0827CCEE9C}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{7BC0E710-5703-45BE-A29D-5D46D8B39262}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\ooofilt.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{7FA8AE11-B3E3-4D88-AABF-255526CD1CE8}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{82154420-0FBF-11d4-8313-005004526AB4}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{9356e2bb-6c9a-43c0-a771-5cacbdab6afe}\InprocServer32 -> C:\Users\DAD\AppData\Roaming\HP Photo Creations\RLPNUpload.dll (RocketLife)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{A10E0335-AFCA-4E7E-975F-CA30235FB29A}\InprocServer32 -> C:\Users\DAD\AppData\Roaming\Visan\plugins\npRLSecurePluginLayer.dll (RocketLife, LLP)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{AE424E85-F6DF-4910-A6A9-438797986431}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\propertyhdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\shlxthdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{cc05a616-ddb3-4cc0-9a21-dc0e9962b444}\InprocServer32 -> C:\Users\DAD\AppData\Roaming\HP Photo Creations\ContentMan.dll (RocketLife)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{E5A0B632-DFBA-4549-9346-E414DA06E6F8}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{EE5D1EA4-D445-4289-B2FC-55FC93693917}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{F616B81F-7BB8-4F22-B8A5-47428D59F8AD}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{ff280b55-14f1-49ae-b40f-15f5294ce630}\InprocServer32 -> C:\Users\DAD\AppData\Roaming\HP Photo Creations\RocketEngine.dll (Visan inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1ECB33E9-9FE0-4957-952E-0A70589576AC} - System32\Tasks\SafeZone scheduled Autoupdate 1475396113 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe
Task: {2D2E6794-E84A-4BC3-93B5-C28C664043FE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-10-02] (Google Inc.)
Task: {3848B0FE-1AF0-4D6E-A9AD-42AC28C6B296} - System32\Tasks\{3E15881B-159B-43CF-ACF4-FEEEFC3025A9} => pcalua.exe -a "C:\Program Files\VS Revo Group\Revo Uninstaller\RevoUnin.exe" -d "C:\Program Files\VS Revo Group\Revo Uninstaller"
Task: {6DB9E570-AAAF-43C5-A220-BFD8C1967585} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-03] (Adobe Systems Incorporated)
Task: {8165B1C8-BB37-49A4-B638-6AB21D90FC76} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-02-08] (Piriform Ltd)
Task: {94047ABC-1D71-4637-A2FF-7E6B3DDE53CD} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: {B53A74B6-7502-49A4-9182-7B660C3B1C40} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-10-02] (Google Inc.)
Task: {E15434DD-77F1-40D1-894A-FBF98195DA7E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-02] (Adobe Systems Incorporated)
Task: {ED4235B5-118A-4794-A665-8D18BF010B7D} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-02-03] (AVAST Software)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-10-03 17:00 - 2016-10-03 17:00 - 00048304 _____ () C:\Program Files\FileZilla FTP Client\fzshellext.dll
2016-05-18 00:42 - 2016-05-18 00:42 - 00267952 _____ () C:\Program Files\Notepad++\NppShell_06.dll
2017-02-08 04:52 - 2017-02-08 04:52 - 00073728 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2319454006-281461367-2974066008-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\DAD\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 212.27.40.241 - 212.27.40.240
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk => C:\Windows\pss\Microsoft Office.lnk.CommonStartup
MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{4031A137-D20C-484D-AECB-679D5F4F06E1}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{FD165F66-BF37-432F-B810-F62AD786C43D}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{B1426FDD-79FE-45B6-B730-CC8E15CAD803}] => (Allow) LPort=2869
FirewallRules: [{F01F2CFC-2D4F-4E5F-AAB7-0CEA629957B2}] => (Allow) LPort=1900
FirewallRules: [{152DC506-5D1D-46EB-B60E-5F2355BC182B}] => (Allow) C:\Program Files\HP\HP ENVY 5640 series\Bin\DeviceSetup.exe
FirewallRules: [{223816C4-B3D8-453F-8E0B-01745D6116CA}] => (Allow) LPort=5357
FirewallRules: [{47F12372-92AD-46D2-A23B-3335C044209C}] => (Allow) C:\Program Files\HP\HP ENVY 5640 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{165D328F-0CA5-486F-A8E6-5E276DEB62BC}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe
FirewallRules: [{E8A4FEF1-17F5-468B-B764-9A918C3D7022}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe
FirewallRules: [{2A417F4A-491C-4AF2-A160-69045DDA79ED}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{1FF3D8BB-F39D-4ADF-A22B-A594060E9995}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
12-03-2017 20:00:17 Sauvegarde Windows
15-03-2017 20:56:23 Windows Update
19-03-2017 20:00:14 Sauvegarde Windows
26-03-2017 19:00:14 Sauvegarde Windows
02-04-2017 19:00:14 Sauvegarde Windows
05-04-2017 11:13:57 Installed TomTom HOME.
09-04-2017 19:00:14 Sauvegarde Windows
12-04-2017 20:33:33 Windows Update
16-04-2017 18:00:16 Sauvegarde Windows
17-04-2017 10:16:10 JRT Pre-Junkware Removal
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Contrôleur audio multimédia
Description: Contrôleur audio multimédia
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique d’entrée PCI
Description: Périphérique d’entrée PCI
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (04/17/2017 07:47:46 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\HP\HP ENVY 5640 series\DriverStore\Yeti\V3\amd64\hpinkinsCC11.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (04/17/2017 07:40:23 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (04/16/2017 02:01:12 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (04/16/2017 07:52:20 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\HP\HP ENVY 5640 series\DriverStore\Yeti\V3\amd64\hpinkinsCC11.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (04/16/2017 07:45:03 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (04/15/2017 02:04:54 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (04/15/2017 01:59:55 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\HP\HP ENVY 5640 series\DriverStore\Yeti\V3\amd64\hpinkinsCC11.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (04/15/2017 01:51:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (04/14/2017 02:40:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wlmail.exe, version : 16.4.3528.331, horodatage : 0x533a3fce
Nom du module défaillant : ntdll.dll, version : 6.1.7601.23714, horodatage : 0x58bf8774
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00055585
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xwlmail.exe0
Chemin d’accès de l’application défaillante : wlmail.exe1
Chemin d’accès du module défaillant: wlmail.exe2
ID de rapport : wlmail.exe3
Error: (04/14/2017 08:03:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wlmail.exe, version : 16.4.3528.331, horodatage : 0x533a3fce
Nom du module défaillant : D3D10Warp.dll, version : 6.2.9200.17033, horodatage : 0x539e5cd4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00113e88
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xwlmail.exe0
Chemin d’accès de l’application défaillante : wlmail.exe1
Chemin d’accès du module défaillant: wlmail.exe2
ID de rapport : wlmail.exe3
Erreurs système:
=============
Error: (04/17/2017 07:39:17 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: AUTORITE NT)
Description: Certaines fonctionnalités de gestion de l’alimentation relatives aux performances du processeur ont été désactivées en raison d’un problème connu avec le microprogramme. Contactez le fabricant de l’ordinateur pour obtenir la mise à jour du microprogramme.
Error: (04/17/2017 07:39:34 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 20:43:45 le 16/04/2017 n’était pas prévu.
Error: (04/16/2017 03:09:02 PM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk3\DR4.
Error: (04/16/2017 03:09:01 PM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk3\DR4.
Error: (04/16/2017 03:09:01 PM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk3\DR4.
Error: (04/16/2017 03:08:59 PM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk3\DR4.
Error: (04/16/2017 03:08:58 PM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk3\DR4.
Error: (04/16/2017 02:00:13 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: AUTORITE NT)
Description: Certaines fonctionnalités de gestion de l’alimentation relatives aux performances du processeur ont été désactivées en raison d’un problème connu avec le microprogramme. Contactez le fabricant de l’ordinateur pour obtenir la mise à jour du microprogramme.
Error: (04/16/2017 02:00:30 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x0000001a (0x00005003, 0xc0402000, 0x000016a9, 0x00d37cb4). Un vidage a été enregistré dans : C:\Windows\MEMORY.DMP. ID de rapport : 041617-22718-01.
Error: (04/16/2017 02:00:29 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 13:59:14 le 16/04/2017 n’était pas prévu.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Pentium(R) 4 CPU 3.00GHz
Pourcentage de mémoire utilisée: 36%
Mémoire physique - RAM - totale: 2046.87 MB
Mémoire physique - RAM - disponible: 1297.49 MB
Mémoire virtuelle totale: 6141.87 MB
Mémoire virtuelle disponible: 5164.63 MB
==================== Lecteurs ================================
Drive c: (SSDAD) (Fixed) (Total:232.88 GB) (Free:192.56 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: (exDDAD) (Fixed) (Total:292.97 GB) (Free:216.82 GB) NTFS
Drive e: (New2) (Fixed) (Total:292.97 GB) (Free:50.64 GB) NTFS
Drive f: (New3) (Fixed) (Total:345.57 GB) (Free:83.64 GB) NTFS
Drive p: (IDE1) (Fixed) (Total:195.31 GB) (Free:64.14 GB) NTFS
Drive q: (IDE2) (Fixed) (Total:102.78 GB) (Free:20.73 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows XP) (Size: 298.1 GB) (Disk ID: B2C1C628)
Partition 1: (Not Active) - (Size=298.1 GB) - (Type=42)
========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: DB7E1D40)
Partition 1: (Active) - (Size=293 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=293 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=345.6 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 352C144B)
Partition 1: (Active) - (Size=232.9 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par DAD (17-04-2017 10:38:18)
Exécuté depuis C:\Users\DAD\Desktop
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2016-10-02 06:53:33)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-2319454006-281461367-2974066008-500 - Administrator - Disabled)
DAD (S-1-5-21-2319454006-281461367-2974066008-1000 - Administrator - Enabled) => C:\Users\DAD
HomeGroupUser$ (S-1-5-21-2319454006-281461367-2974066008-1002 - Limited - Enabled)
Invité (S-1-5-21-2319454006-281461367-2974066008-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
7-Zip 16.04 (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Flash Player 24 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 24.0.0.186 - Adobe Systems Incorporated)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.25.172 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM\...\{0b46d918-af4f-4612-8076-5c0ae67cb2aa}) (Version: 1.2.81.41506 - Avira Operations GmbH & Co. KG)
Avira Connect (Version: 1.2.81.41506 - Avira Operations GmbH & Co. KG) Hidden
B-Association (HKLM\...\BASSOC200) (Version: 20.0.2.0 - PC SOFT)
CCleaner (HKLM\...\CCleaner) (Version: 5.27 - Piriform)
Celtx (2.9.7) (HKLM\...\Celtx (2.9.7)) (Version: 2.9.7 (fr) - Greyfirst)
C-Media WDM Audio Driver (HKLM\...\C-Media Audio Driver) (Version: - )
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
DriversCloud.com (HKLM\...\{FF3A366C-D81E-433C-888F-355CCA0292CE}) (Version: 10.0.2.0 - Cybelsoft)
FileZilla Client 3.22.1 (HKU\S-1-5-21-2319454006-281461367-2974066008-1000\...\FileZilla Client) (Version: 3.22.1 - Tim Kosse)
GIMP 2.8.18 (HKLM\...\GIMP-2_is1) (Version: 2.8.18 - The GIMP Team)
Google Chrome (HKLM\...\Google Chrome) (Version: 57.0.2987.133 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.33.3 - Google Inc.) Hidden
HP ENVY 5640 series Aide (HKLM\...\{50BB2714-5C7C-4040-965F-A23532545903}) (Version: 34.0.0 - Hewlett Packard)
HP Photo Creations (HKU\S-1-5-21-2319454006-281461367-2974066008-1000\...\HP Photo Creations) (Version: 1.0.0.22032 - HP)
HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Junk Mail filter update (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Logiciel de base du périphérique HP ENVY 5640 series (HKLM\...\{84ACAC4B-0D78-4185-8C72-D798F9B26C26}) (Version: 34.2.117.50647 - Hewlett-Packard Co.)
MappyPlus (HKLM\...\{478F482D-C30B-4876-A080-BE3916268682}) (Version: 1.1.15 - Mappy)
MediaInfo 0.7.89 (HKLM\...\MediaInfo) (Version: 0.7.89 - MediaArea.net)
Microsoft .NET Framework 4.5.2 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office XP Professional avec FrontPage (HKLM\...\{9028040C-6000-11D3-8CFE-0050048383C9}) (Version: 10.0.6626.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Notepad++ (HKLM\...\Notepad++) (Version: 6.9.2 - Notepad++ Team)
OpenOffice 4.1.3 (HKLM\...\{3E1679DA-5081-44AA-B4C2-BF8EE7E107E0}) (Version: 4.13.9783 - Apache Software Foundation)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.5.1 - Frank Heindörfer, Philip Chinery)
Revo Uninstaller 2.0.1 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.1 - VS Revo Group, Ltd.)
Skype™ 7.32 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.32.104 - Skype Technologies S.A.)
Speccy (HKLM\...\Speccy) (Version: 1.28 - Piriform)
TomTom HOME (HKLM\...\{30E6FC43-C31F-4968-9A06-AA38E3C3CF73}) (Version: 2.10.1 - Nom de votre société)
TomTom HOME (HKLM\...\{C62E4A07-973C-4257-B034-F4F10F1124C3}) (Version: 2.10.1 - Nom de votre société)
Tuto.com version 0.1.0 (HKLM\...\{88AC85F0-BF65-420D-A8A7-8D04AFA1C424}_is1) (Version: 0.1.0 - SAS Weecast)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WhoCrashed 5.53 (HKLM\...\WhoCrashed_is1) (Version: - Resplendence Software Projects Sp.)
Windows Live (HKLM\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
XnView 2.37 (HKLM\...\XnView_is1) (Version: 2.37 - Gougelet Pierre-e)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{087B3AE3-E237-4467-B8DB-5A38AB959AC9}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\shlxthdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{30A2652A-DDF7-45e7-ACA6-3EAB26FC8A4E}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{3B092F0C-7696-40E3-A80F-68D74DA84210}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\shlxthdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{41662FC2-0D57-4aff-AB27-AD2E12E7C273}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{448BB771-CFE2-47C4-BCDF-1FBF378E202C}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{63542C48-9552-494A-84F7-73AA6A7C99C1}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\shlxthdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{7B342DC4-139A-4a46-8A93-DB0827CCEE9C}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{7BC0E710-5703-45BE-A29D-5D46D8B39262}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\ooofilt.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{7FA8AE11-B3E3-4D88-AABF-255526CD1CE8}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{82154420-0FBF-11d4-8313-005004526AB4}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{9356e2bb-6c9a-43c0-a771-5cacbdab6afe}\InprocServer32 -> C:\Users\DAD\AppData\Roaming\HP Photo Creations\RLPNUpload.dll (RocketLife)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{A10E0335-AFCA-4E7E-975F-CA30235FB29A}\InprocServer32 -> C:\Users\DAD\AppData\Roaming\Visan\plugins\npRLSecurePluginLayer.dll (RocketLife, LLP)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{AE424E85-F6DF-4910-A6A9-438797986431}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\propertyhdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}\InprocServer32 -> C:\Program Files\OpenOffice 4\program\shlxthdl\shlxthdl.dll (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{cc05a616-ddb3-4cc0-9a21-dc0e9962b444}\InprocServer32 -> C:\Users\DAD\AppData\Roaming\HP Photo Creations\ContentMan.dll (RocketLife)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{E5A0B632-DFBA-4549-9346-E414DA06E6F8}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{EE5D1EA4-D445-4289-B2FC-55FC93693917}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{F616B81F-7BB8-4F22-B8A5-47428D59F8AD}\localserver32 -> C:\Program Files\OpenOffice 4\program\soffice.exe (Apache Software Foundation)
CustomCLSID: HKU\S-1-5-21-2319454006-281461367-2974066008-1000_Classes\CLSID\{ff280b55-14f1-49ae-b40f-15f5294ce630}\InprocServer32 -> C:\Users\DAD\AppData\Roaming\HP Photo Creations\RocketEngine.dll (Visan inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1ECB33E9-9FE0-4957-952E-0A70589576AC} - System32\Tasks\SafeZone scheduled Autoupdate 1475396113 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe
Task: {2D2E6794-E84A-4BC3-93B5-C28C664043FE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-10-02] (Google Inc.)
Task: {3848B0FE-1AF0-4D6E-A9AD-42AC28C6B296} - System32\Tasks\{3E15881B-159B-43CF-ACF4-FEEEFC3025A9} => pcalua.exe -a "C:\Program Files\VS Revo Group\Revo Uninstaller\RevoUnin.exe" -d "C:\Program Files\VS Revo Group\Revo Uninstaller"
Task: {6DB9E570-AAAF-43C5-A220-BFD8C1967585} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-01-03] (Adobe Systems Incorporated)
Task: {8165B1C8-BB37-49A4-B638-6AB21D90FC76} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-02-08] (Piriform Ltd)
Task: {94047ABC-1D71-4637-A2FF-7E6B3DDE53CD} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: {B53A74B6-7502-49A4-9182-7B660C3B1C40} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-10-02] (Google Inc.)
Task: {E15434DD-77F1-40D1-894A-FBF98195DA7E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-02-02] (Adobe Systems Incorporated)
Task: {ED4235B5-118A-4794-A665-8D18BF010B7D} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-02-03] (AVAST Software)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2016-10-03 17:00 - 2016-10-03 17:00 - 00048304 _____ () C:\Program Files\FileZilla FTP Client\fzshellext.dll
2016-05-18 00:42 - 2016-05-18 00:42 - 00267952 _____ () C:\Program Files\Notepad++\NppShell_06.dll
2017-02-08 04:52 - 2017-02-08 04:52 - 00073728 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2319454006-281461367-2974066008-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\DAD\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 212.27.40.241 - 212.27.40.240
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Microsoft Office.lnk => C:\Windows\pss\Microsoft Office.lnk.CommonStartup
MSCONFIG\startupreg: Skype => "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{4031A137-D20C-484D-AECB-679D5F4F06E1}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{FD165F66-BF37-432F-B810-F62AD786C43D}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{B1426FDD-79FE-45B6-B730-CC8E15CAD803}] => (Allow) LPort=2869
FirewallRules: [{F01F2CFC-2D4F-4E5F-AAB7-0CEA629957B2}] => (Allow) LPort=1900
FirewallRules: [{152DC506-5D1D-46EB-B60E-5F2355BC182B}] => (Allow) C:\Program Files\HP\HP ENVY 5640 series\Bin\DeviceSetup.exe
FirewallRules: [{223816C4-B3D8-453F-8E0B-01745D6116CA}] => (Allow) LPort=5357
FirewallRules: [{47F12372-92AD-46D2-A23B-3335C044209C}] => (Allow) C:\Program Files\HP\HP ENVY 5640 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{165D328F-0CA5-486F-A8E6-5E276DEB62BC}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe
FirewallRules: [{E8A4FEF1-17F5-468B-B764-9A918C3D7022}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe
FirewallRules: [{2A417F4A-491C-4AF2-A160-69045DDA79ED}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{1FF3D8BB-F39D-4ADF-A22B-A594060E9995}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
12-03-2017 20:00:17 Sauvegarde Windows
15-03-2017 20:56:23 Windows Update
19-03-2017 20:00:14 Sauvegarde Windows
26-03-2017 19:00:14 Sauvegarde Windows
02-04-2017 19:00:14 Sauvegarde Windows
05-04-2017 11:13:57 Installed TomTom HOME.
09-04-2017 19:00:14 Sauvegarde Windows
12-04-2017 20:33:33 Windows Update
16-04-2017 18:00:16 Sauvegarde Windows
17-04-2017 10:16:10 JRT Pre-Junkware Removal
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Contrôleur audio multimédia
Description: Contrôleur audio multimédia
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique d’entrée PCI
Description: Périphérique d’entrée PCI
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (04/17/2017 07:47:46 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\HP\HP ENVY 5640 series\DriverStore\Yeti\V3\amd64\hpinkinsCC11.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (04/17/2017 07:40:23 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (04/16/2017 02:01:12 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (04/16/2017 07:52:20 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\HP\HP ENVY 5640 series\DriverStore\Yeti\V3\amd64\hpinkinsCC11.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (04/16/2017 07:45:03 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (04/15/2017 02:04:54 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (04/15/2017 01:59:55 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\HP\HP ENVY 5640 series\DriverStore\Yeti\V3\amd64\hpinkinsCC11.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (04/15/2017 01:51:05 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (04/14/2017 02:40:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wlmail.exe, version : 16.4.3528.331, horodatage : 0x533a3fce
Nom du module défaillant : ntdll.dll, version : 6.1.7601.23714, horodatage : 0x58bf8774
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00055585
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xwlmail.exe0
Chemin d’accès de l’application défaillante : wlmail.exe1
Chemin d’accès du module défaillant: wlmail.exe2
ID de rapport : wlmail.exe3
Error: (04/14/2017 08:03:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wlmail.exe, version : 16.4.3528.331, horodatage : 0x533a3fce
Nom du module défaillant : D3D10Warp.dll, version : 6.2.9200.17033, horodatage : 0x539e5cd4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00113e88
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xwlmail.exe0
Chemin d’accès de l’application défaillante : wlmail.exe1
Chemin d’accès du module défaillant: wlmail.exe2
ID de rapport : wlmail.exe3
Erreurs système:
=============
Error: (04/17/2017 07:39:17 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: AUTORITE NT)
Description: Certaines fonctionnalités de gestion de l’alimentation relatives aux performances du processeur ont été désactivées en raison d’un problème connu avec le microprogramme. Contactez le fabricant de l’ordinateur pour obtenir la mise à jour du microprogramme.
Error: (04/17/2017 07:39:34 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 20:43:45 le 16/04/2017 n’était pas prévu.
Error: (04/16/2017 03:09:02 PM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk3\DR4.
Error: (04/16/2017 03:09:01 PM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk3\DR4.
Error: (04/16/2017 03:09:01 PM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk3\DR4.
Error: (04/16/2017 03:08:59 PM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk3\DR4.
Error: (04/16/2017 03:08:58 PM) (Source: Disk) (EventID: 11) (User: )
Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk3\DR4.
Error: (04/16/2017 02:00:13 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: AUTORITE NT)
Description: Certaines fonctionnalités de gestion de l’alimentation relatives aux performances du processeur ont été désactivées en raison d’un problème connu avec le microprogramme. Contactez le fabricant de l’ordinateur pour obtenir la mise à jour du microprogramme.
Error: (04/16/2017 02:00:30 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x0000001a (0x00005003, 0xc0402000, 0x000016a9, 0x00d37cb4). Un vidage a été enregistré dans : C:\Windows\MEMORY.DMP. ID de rapport : 041617-22718-01.
Error: (04/16/2017 02:00:29 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 13:59:14 le 16/04/2017 n’était pas prévu.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Pentium(R) 4 CPU 3.00GHz
Pourcentage de mémoire utilisée: 36%
Mémoire physique - RAM - totale: 2046.87 MB
Mémoire physique - RAM - disponible: 1297.49 MB
Mémoire virtuelle totale: 6141.87 MB
Mémoire virtuelle disponible: 5164.63 MB
==================== Lecteurs ================================
Drive c: (SSDAD) (Fixed) (Total:232.88 GB) (Free:192.56 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: (exDDAD) (Fixed) (Total:292.97 GB) (Free:216.82 GB) NTFS
Drive e: (New2) (Fixed) (Total:292.97 GB) (Free:50.64 GB) NTFS
Drive f: (New3) (Fixed) (Total:345.57 GB) (Free:83.64 GB) NTFS
Drive p: (IDE1) (Fixed) (Total:195.31 GB) (Free:64.14 GB) NTFS
Drive q: (IDE2) (Fixed) (Total:102.78 GB) (Free:20.73 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows XP) (Size: 298.1 GB) (Disk ID: B2C1C628)
Partition 1: (Not Active) - (Size=298.1 GB) - (Type=42)
========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: DB7E1D40)
Partition 1: (Active) - (Size=293 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=293 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=345.6 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 352C144B)
Partition 1: (Active) - (Size=232.9 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================