Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 31-05-2017
Exécuté par Hélios (01-06-2017 18:51:04)
Exécuté depuis C:\Users\Hélios\Desktop
Windows 10 Home Version 1703 (X64) (2017-05-25 13:11:16)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-861305000-3261931072-381032258-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-861305000-3261931072-381032258-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-861305000-3261931072-381032258-1000 - Limited - Disabled) => C:\Users\defaultuser0
Hélios (S-1-5-21-861305000-3261931072-381032258-1001 - Administrator - Enabled) => C:\Users\Hélios
Invité (S-1-5-21-861305000-3261931072-381032258-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Assistant Mise à niveau de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17387 - Microsoft Corporation)
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: 4.7.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: - Canon Inc.)
Canon MG4200 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG4200_series) (Version: 1.02 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.5.2 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.5.2 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.)
Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007 (HKLM-x32\...\{90120000-00B2-040C-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.5.1.0230 - Disc Soft Ltd)
Facebook Gameroom 1.3.1.3 (HKLM-x32\...\{7E155A45-DE1A-46E0-A6B2-10FE1D8501FC}) (Version: 1.3.1.3 - Facebook)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 58.0.3029.110 - Google Inc.)
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
IrfanView 4.44 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.44 - Irfan Skiljan)
League of Legends (HKLM-x32\...\League of Legends 4.2.1) (Version: 4.2.1 - Riot Games)
League of Legends (x32 Version: 4.2.1 - Riot Games) Hidden
Malwarebytes version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft Office Professional Plus 2007 (HKLM-x32\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-861305000-3261931072-381032258-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Mozilla Firefox 53.0.3 (x86 fr) (HKLM-x32\...\Mozilla Firefox 53.0.3 (x86 fr)) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0 - Mozilla)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7335 - Realtek Semiconductor Corp.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.2.4.10 - Synaptics Incorporated)
Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.7.5.0 - Azureus Software, Inc.)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {18C92FF9-3B68-4CA4-8BA8-94DE1B00D054} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-05] (Google Inc.)
Task: {8A318F07-F35C-4B98-AEAD-8D2284F302E2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-05] (Google Inc.)
Task: {909CE02B-A1E8-4D86-AD4B-0EE90384FCA8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {B5560833-F11E-4610-88B1-813E110846F6} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-10] (Adobe Systems Incorporated)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2017-04-05 17:59 - 2017-03-22 10:24 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-03-18 22:59 - 2017-03-20 07:11 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 00020480 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2017-05-05 13:32 - 2017-05-05 13:34 - 26322944 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 00441856 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.AGM.Native.Windows.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 02139648 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 02901928 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 00046080 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.Edit.Services.dll
2017-04-05 19:09 - 2017-04-05 19:16 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 00641024 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 01062400 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.Sharing.dll
2017-06-01 16:54 - 2017-06-01 16:55 - 30965760 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17042.14111.0_x64__8wekyb3d8bbwe\Music.UI.exe
2017-06-01 16:54 - 2017-06-01 16:55 - 09016320 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17042.14111.0_x64__8wekyb3d8bbwe\EntCommon.dll
2017-05-26 13:57 - 2017-05-26 13:57 - 03140520 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17042.14111.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-02-15 17:58 - 2017-02-15 17:58 - 01162752 _____ () C:\Users\Hélios\AppData\Local\Facebook\Games\CefSharp.Core.dll
2017-02-15 17:58 - 2017-02-15 17:58 - 67197440 _____ () C:\Users\Hélios\AppData\Local\Facebook\Games\libcef.dll
2017-02-15 17:58 - 2017-02-15 17:58 - 00752640 _____ () C:\Users\Hélios\AppData\Local\Facebook\Games\CefSharp.BrowserSubprocess.Core.dll
2017-02-15 17:58 - 2017-02-15 17:58 - 01886208 _____ () C:\Users\Hélios\AppData\Local\Facebook\Games\libglesv2.dll
2017-02-15 17:58 - 2017-02-15 17:58 - 00078848 _____ () C:\Users\Hélios\AppData\Local\Facebook\Games\libegl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2017-04-05 16:51 - 2017-04-05 16:44 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-861305000-3261931072-381032258-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Hélios\AppData\Local\Microsoft\Windows\INetCache\IE\ROW2G3PM\1473324766472[1].jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKU\S-1-5-21-861305000-3261931072-381032258-1001\...\StartupApproved\Run: => "OneDrive"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{686E2AB8-4A38-49B9-8427-CB75CE4B2396}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{208134F1-2F26-4043-A199-F1605CF14E2D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{73E06CBD-B2E9-4073-9217-EA480CC9039B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A64FDB32-91F5-4704-9262-65111B742536}] => (Allow) C:\Program Files\Vuze\Azureus.exe
FirewallRules: [{4E9D37C9-8AEB-4081-932B-DF6810FB3CAE}] => (Allow) C:\Program Files\Vuze\Azureus.exe
==================== Points de restauration =========================
25-05-2017 17:12:15 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/01/2017 01:18:40 AM) (Source: ATIeRecord) (EventID: 16396) (User: )
Description: ATI EEU PnP start/stop failed
Error: (06/01/2017 01:18:34 AM) (Source: ATIeRecord) (EventID: 16396) (User: )
Description: ATI EEU PnP start/stop failed
Error: (05/31/2017 07:51:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante CNQMUPDT.EXE, version : 2.7.1.0, horodatage : 0x5758f22f
Nom du module défaillant : combase.dll, version : 10.0.15063.296, horodatage : 0x9847392f
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000edb4a
ID du processus défaillant : 0x17d4
Heure de début de l’application défaillante : 0x01d2da367fffea63
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\System32\combase.dll
ID de rapport : 856ceef8-c3d9-40a8-839c-9ba076b06254
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (05/31/2017 07:49:19 PM) (Source: ATIeRecord) (EventID: 16396) (User: )
Description: ATI EEU PnP start/stop failed
Error: (05/31/2017 07:48:07 PM) (Source: ATIeRecord) (EventID: 16396) (User: )
Description: ATI EEU PnP start/stop failed
Error: (05/31/2017 07:19:49 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PC-HELIOS)
Description: Échec de l’activation de l’application Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI avec l’erreur : -2144927141 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (05/31/2017 07:19:48 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PC-HELIOS)
Description: Échec de l’activation de l’application Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI avec l’erreur : -2144927142 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (05/31/2017 07:18:55 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PC-HELIOS)
Description: Échec de l’activation de l’application Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy!App avec l’erreur : -2144927142 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (05/31/2017 07:17:11 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PC-HELIOS)
Description: Le package Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe+App a été interrompu, car sa suspension a été trop longue.
Error: (05/31/2017 12:54:20 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme i_view32.exe version 4.4.4.0 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 2580
Heure de début : 01d2d99737bc04d5
Heure de fin : 257
Chemin d'accès de l'application : C:\Program Files (x86)\IrfanView\i_view32.exe
ID de rapport : c1d26043-9d48-4074-85e5-97a460b3cf49
Nom complet du package défaillant :
ID de l'application relative au package défaillant :
Erreurs système:
=============
Error: (06/01/2017 04:48:07 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service pour utilisateur de plateforme d’appareils connectés_5d6c7f s’est arrêté avec l’erreur :
Erreur non spécifiée
Error: (05/31/2017 07:49:39 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service pour utilisateur de plateforme d’appareils connectés_31d42 s’est arrêté avec l’erreur :
Erreur non spécifiée
Error: (05/31/2017 07:49:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Error: (05/31/2017 07:48:20 PM) (Source: DCOM) (EventID: 10005) (User: AUTORITE NT)
Description: DCOM a reçu l’erreur « 1115 » lors de la tentative de démarrage du service tiledatamodelsvc avec les arguments « Non disponible » pour exécuter le serveur :
{B31118B2-1F49-48E5-B6F5-BC21CAEC56FB}
Error: (05/31/2017 07:48:20 PM) (Source: DCOM) (EventID: 10005) (User: AUTORITE NT)
Description: DCOM a reçu l’erreur « 1115 » lors de la tentative de démarrage du service tiledatamodelsvc avec les arguments « Non disponible » pour exécuter le serveur :
{B31118B2-1F49-48E5-B6F5-BC21CAEC56FB}
Error: (05/31/2017 07:48:08 PM) (Source: DCOM) (EventID: 10010) (User: PC-HELIOS)
Description: Le serveur {0002DF02-0000-0000-C000-000000000046} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (05/31/2017 07:48:08 PM) (Source: DCOM) (EventID: 10010) (User: PC-HELIOS)
Description: Le serveur {0002DF02-0000-0000-C000-000000000046} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (05/31/2017 07:19:49 PM) (Source: DCOM) (EventID: 10010) (User: PC-HELIOS)
Description: Le serveur Microsoft.Windows.Cortana_1.8.12.15063_neutral_neutral_cw5n1h2txyewy!CortanaUI.AppXjytc7c0yvwb8n3cw0r82k4364sd1s7bv.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (05/31/2017 07:19:49 PM) (Source: DCOM) (EventID: 10010) (User: PC-HELIOS)
Description: Le serveur Microsoft.Windows.Cortana_1.8.12.15063_neutral_neutral_cw5n1h2txyewy!CortanaUI.AppX360dyffbd5crx5cph6sy881bkkccrbr0.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (05/31/2017 07:17:24 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
CodeIntegrity:
===================================
Date: 2017-06-01 17:29:49.240
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-05-27 00:19:45.480
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: AMD E1-2100 APU with Radeon(TM) HD Graphics
Pourcentage de mémoire utilisée: 58%
Mémoire physique - RAM - totale: 3537.01 MB
Mémoire physique - RAM - disponible: 1463.18 MB
Mémoire virtuelle totale: 4881.01 MB
Mémoire virtuelle disponible: 2377.56 MB
==================== Lecteurs ================================
Drive c: (Windows) (Fixed) (Total:440.8 GB) (Free:387.48 GB) NTFS
Drive d: (RECOVERY) (Fixed) (Total:23.08 GB) (Free:2.56 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 4C1E7D1C)
Partition: GPT.
==================== Fin de Addition.txt ============================
Exécuté par Hélios (01-06-2017 18:51:04)
Exécuté depuis C:\Users\Hélios\Desktop
Windows 10 Home Version 1703 (X64) (2017-05-25 13:11:16)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-861305000-3261931072-381032258-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-861305000-3261931072-381032258-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-861305000-3261931072-381032258-1000 - Limited - Disabled) => C:\Users\defaultuser0
Hélios (S-1-5-21-861305000-3261931072-381032258-1001 - Administrator - Enabled) => C:\Users\Hélios
Invité (S-1-5-21-861305000-3261931072-381032258-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Assistant Mise à niveau de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17387 - Microsoft Corporation)
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: 4.7.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: - Canon Inc.)
Canon MG4200 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG4200_series) (Version: 1.02 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.5.2 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.5.2 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.)
Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007 (HKLM-x32\...\{90120000-00B2-040C-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.5.1.0230 - Disc Soft Ltd)
Facebook Gameroom 1.3.1.3 (HKLM-x32\...\{7E155A45-DE1A-46E0-A6B2-10FE1D8501FC}) (Version: 1.3.1.3 - Facebook)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 58.0.3029.110 - Google Inc.)
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
IrfanView 4.44 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.44 - Irfan Skiljan)
League of Legends (HKLM-x32\...\League of Legends 4.2.1) (Version: 4.2.1 - Riot Games)
League of Legends (x32 Version: 4.2.1 - Riot Games) Hidden
Malwarebytes version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft Office Professional Plus 2007 (HKLM-x32\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-861305000-3261931072-381032258-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Mozilla Firefox 53.0.3 (x86 fr) (HKLM-x32\...\Mozilla Firefox 53.0.3 (x86 fr)) (Version: 53.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0 - Mozilla)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7335 - Realtek Semiconductor Corp.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.2.4.10 - Synaptics Incorporated)
Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.7.5.0 - Azureus Software, Inc.)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {18C92FF9-3B68-4CA4-8BA8-94DE1B00D054} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-05] (Google Inc.)
Task: {8A318F07-F35C-4B98-AEAD-8D2284F302E2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-04-05] (Google Inc.)
Task: {909CE02B-A1E8-4D86-AD4B-0EE90384FCA8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {B5560833-F11E-4610-88B1-813E110846F6} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-10] (Adobe Systems Incorporated)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2017-04-05 17:59 - 2017-03-22 10:24 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-03-18 22:59 - 2017-03-20 07:11 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 00020480 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2017-05-05 13:32 - 2017-05-05 13:34 - 26322944 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 00441856 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.AGM.Native.Windows.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 02139648 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 02901928 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 00046080 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.Edit.Services.dll
2017-04-05 19:09 - 2017-04-05 19:16 - 00680448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.DesignCore.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 00641024 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2017-05-05 13:32 - 2017-05-05 13:34 - 01062400 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe\Microsoft.Sharing.dll
2017-06-01 16:54 - 2017-06-01 16:55 - 30965760 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17042.14111.0_x64__8wekyb3d8bbwe\Music.UI.exe
2017-06-01 16:54 - 2017-06-01 16:55 - 09016320 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17042.14111.0_x64__8wekyb3d8bbwe\EntCommon.dll
2017-05-26 13:57 - 2017-05-26 13:57 - 03140520 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.17042.14111.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-02-15 17:58 - 2017-02-15 17:58 - 01162752 _____ () C:\Users\Hélios\AppData\Local\Facebook\Games\CefSharp.Core.dll
2017-02-15 17:58 - 2017-02-15 17:58 - 67197440 _____ () C:\Users\Hélios\AppData\Local\Facebook\Games\libcef.dll
2017-02-15 17:58 - 2017-02-15 17:58 - 00752640 _____ () C:\Users\Hélios\AppData\Local\Facebook\Games\CefSharp.BrowserSubprocess.Core.dll
2017-02-15 17:58 - 2017-02-15 17:58 - 01886208 _____ () C:\Users\Hélios\AppData\Local\Facebook\Games\libglesv2.dll
2017-02-15 17:58 - 2017-02-15 17:58 - 00078848 _____ () C:\Users\Hélios\AppData\Local\Facebook\Games\libegl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2017-04-05 16:51 - 2017-04-05 16:44 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-861305000-3261931072-381032258-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Hélios\AppData\Local\Microsoft\Windows\INetCache\IE\ROW2G3PM\1473324766472[1].jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKU\S-1-5-21-861305000-3261931072-381032258-1001\...\StartupApproved\Run: => "OneDrive"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{686E2AB8-4A38-49B9-8427-CB75CE4B2396}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{208134F1-2F26-4043-A199-F1605CF14E2D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{73E06CBD-B2E9-4073-9217-EA480CC9039B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A64FDB32-91F5-4704-9262-65111B742536}] => (Allow) C:\Program Files\Vuze\Azureus.exe
FirewallRules: [{4E9D37C9-8AEB-4081-932B-DF6810FB3CAE}] => (Allow) C:\Program Files\Vuze\Azureus.exe
==================== Points de restauration =========================
25-05-2017 17:12:15 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/01/2017 01:18:40 AM) (Source: ATIeRecord) (EventID: 16396) (User: )
Description: ATI EEU PnP start/stop failed
Error: (06/01/2017 01:18:34 AM) (Source: ATIeRecord) (EventID: 16396) (User: )
Description: ATI EEU PnP start/stop failed
Error: (05/31/2017 07:51:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante CNQMUPDT.EXE, version : 2.7.1.0, horodatage : 0x5758f22f
Nom du module défaillant : combase.dll, version : 10.0.15063.296, horodatage : 0x9847392f
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000edb4a
ID du processus défaillant : 0x17d4
Heure de début de l’application défaillante : 0x01d2da367fffea63
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE
Chemin d’accès du module défaillant: C:\WINDOWS\System32\combase.dll
ID de rapport : 856ceef8-c3d9-40a8-839c-9ba076b06254
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (05/31/2017 07:49:19 PM) (Source: ATIeRecord) (EventID: 16396) (User: )
Description: ATI EEU PnP start/stop failed
Error: (05/31/2017 07:48:07 PM) (Source: ATIeRecord) (EventID: 16396) (User: )
Description: ATI EEU PnP start/stop failed
Error: (05/31/2017 07:19:49 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PC-HELIOS)
Description: Échec de l’activation de l’application Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI avec l’erreur : -2144927141 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (05/31/2017 07:19:48 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PC-HELIOS)
Description: Échec de l’activation de l’application Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI avec l’erreur : -2144927142 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (05/31/2017 07:18:55 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: PC-HELIOS)
Description: Échec de l’activation de l’application Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy!App avec l’erreur : -2144927142 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.
Error: (05/31/2017 07:17:11 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PC-HELIOS)
Description: Le package Microsoft.Windows.Photos_17.425.10010.0_x64__8wekyb3d8bbwe+App a été interrompu, car sa suspension a été trop longue.
Error: (05/31/2017 12:54:20 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme i_view32.exe version 4.4.4.0 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 2580
Heure de début : 01d2d99737bc04d5
Heure de fin : 257
Chemin d'accès de l'application : C:\Program Files (x86)\IrfanView\i_view32.exe
ID de rapport : c1d26043-9d48-4074-85e5-97a460b3cf49
Nom complet du package défaillant :
ID de l'application relative au package défaillant :
Erreurs système:
=============
Error: (06/01/2017 04:48:07 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service pour utilisateur de plateforme d’appareils connectés_5d6c7f s’est arrêté avec l’erreur :
Erreur non spécifiée
Error: (05/31/2017 07:49:39 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Service pour utilisateur de plateforme d’appareils connectés_31d42 s’est arrêté avec l’erreur :
Erreur non spécifiée
Error: (05/31/2017 07:49:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Error: (05/31/2017 07:48:20 PM) (Source: DCOM) (EventID: 10005) (User: AUTORITE NT)
Description: DCOM a reçu l’erreur « 1115 » lors de la tentative de démarrage du service tiledatamodelsvc avec les arguments « Non disponible » pour exécuter le serveur :
{B31118B2-1F49-48E5-B6F5-BC21CAEC56FB}
Error: (05/31/2017 07:48:20 PM) (Source: DCOM) (EventID: 10005) (User: AUTORITE NT)
Description: DCOM a reçu l’erreur « 1115 » lors de la tentative de démarrage du service tiledatamodelsvc avec les arguments « Non disponible » pour exécuter le serveur :
{B31118B2-1F49-48E5-B6F5-BC21CAEC56FB}
Error: (05/31/2017 07:48:08 PM) (Source: DCOM) (EventID: 10010) (User: PC-HELIOS)
Description: Le serveur {0002DF02-0000-0000-C000-000000000046} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (05/31/2017 07:48:08 PM) (Source: DCOM) (EventID: 10010) (User: PC-HELIOS)
Description: Le serveur {0002DF02-0000-0000-C000-000000000046} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (05/31/2017 07:19:49 PM) (Source: DCOM) (EventID: 10010) (User: PC-HELIOS)
Description: Le serveur Microsoft.Windows.Cortana_1.8.12.15063_neutral_neutral_cw5n1h2txyewy!CortanaUI.AppXjytc7c0yvwb8n3cw0r82k4364sd1s7bv.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (05/31/2017 07:19:49 PM) (Source: DCOM) (EventID: 10010) (User: PC-HELIOS)
Description: Le serveur Microsoft.Windows.Cortana_1.8.12.15063_neutral_neutral_cw5n1h2txyewy!CortanaUI.AppX360dyffbd5crx5cph6sy881bkkccrbr0.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (05/31/2017 07:17:24 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
CodeIntegrity:
===================================
Date: 2017-06-01 17:29:49.240
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-05-27 00:19:45.480
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: AMD E1-2100 APU with Radeon(TM) HD Graphics
Pourcentage de mémoire utilisée: 58%
Mémoire physique - RAM - totale: 3537.01 MB
Mémoire physique - RAM - disponible: 1463.18 MB
Mémoire virtuelle totale: 4881.01 MB
Mémoire virtuelle disponible: 2377.56 MB
==================== Lecteurs ================================
Drive c: (Windows) (Fixed) (Total:440.8 GB) (Free:387.48 GB) NTFS
Drive d: (RECOVERY) (Fixed) (Total:23.08 GB) (Free:2.56 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 4C1E7D1C)
Partition: GPT.
==================== Fin de Addition.txt ============================