Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 23-07-2017
Exécuté par Utilisateur (26-07-2017 19:09:50)
Exécuté depuis C:\Users\Utilisateur\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads
Windows 10 Pro Version 1703 (X64) (2017-06-09 17:28:52)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-515103281-1040508896-2374480369-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-515103281-1040508896-2374480369-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-515103281-1040508896-2374480369-1000 - Limited - Disabled) => C:\Users\defaultuser0
Invité (S-1-5-21-515103281-1040508896-2374480369-501 - Limited - Disabled)
Utilisateur (S-1-5-21-515103281-1040508896-2374480369-1001 - Administrator - Enabled) => C:\Users\Utilisateur
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Reader XI (11.0.20) - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AB0000000001}) (Version: 11.0.20 - Adobe Systems Incorporated)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
Apple Application Support (32 bits) (HKLM-x32\...\{D2FE6376-E549-4F63-A2C5-CA24DA035DE4}) (Version: 5.6 - Apple Inc.)
Apple Application Support (64 bits) (HKLM\...\{BB109E24-EE90-485B-A28B-ADDEFB40540B}) (Version: 5.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{0A596141-97D5-45FA-9281-98DFAF48D579}) (Version: 10.3.2.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{52D87F32-70E4-4348-8148-C0B9F35B1314}) (Version: 2.3.0.177 - Apple Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.30 - Piriform)
Gestionnaire pour appareils Windows Mobile (HKLM\...\{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}) (Version: 6.1.6965.0 - Microsoft Corporation)
iTunes (HKLM\...\{02F95875-9527-49CC-B32F-970ADAEBD1EF}) (Version: 12.6.2.20 - Apple Inc.)
LibreOffice 5.3.3.2 (HKLM-x32\...\{C7C4A0C6-8483-4065-851D-CBE5DC17D046}) (Version: 5.3.3.2 - The Document Foundation)
Malwarebytes version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-515103281-1040508896-2374480369-1001\...\OneDriveSetup.exe) (Version: 17.3.6917.0607 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)
Mozilla Firefox 54.0.1 (x86 fr) (HKLM-x32\...\Mozilla Firefox 54.0.1 (x86 fr)) (Version: 54.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.1 - Mozilla)
Quicken 2000 (HKLM-x32\...\Quicken 2000) (Version: - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7831 - Realtek Semiconductor Corp.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.1.5 - VideoLAN)
Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)
WinRAR 5.40 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers01: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov)
ContextMenuHandlers01: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers01: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => -> Pas de fichier
ContextMenuHandlers04: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov)
ContextMenuHandlers05: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-11-04] (Advanced Micro Devices, Inc.)
ContextMenuHandlers06: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers06: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => -> Pas de fichier
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0D9A0875-6587-479F-85D5-47A717AFBF54} - \45e4f9c3ffe2d35981881b22d41f07b8 -> Pas de fichier <==== ATTENTION
Task: {37DE10CD-99B4-463F-886E-320FA7E344AD} - System32\Tasks\{BFC2EB15-328D-4CCA-8ADC-C141966C205B} => C:\Windows\system32\pcalua.exe -a C:\Users\Utilisateur\Downloads\q2000_r77.part01(1).exe -d C:\Users\Utilisateur\Downloads
Task: {4E921478-A2C1-4CD1-ABCC-4A0272F5F89B} - System32\Tasks\{03785FA3-E0DC-4E79-A35B-DF8E9D096C38} => C:\Windows\system32\pcalua.exe -a C:\Users\Utilisateur\Downloads\q2000_r77.part01(1).exe -d C:\Users\Utilisateur\Downloads
Task: {74FC2A40-C32C-491B-8754-C835D7E85B06} - System32\Tasks\JPEGRZuler => C:\WINDOWS\system32\rundll32.exe "C:\Program Files\JPEGRZuler\JPEGRZuler.dll",QXcMxld <==== ATTENTION
Task: {90239634-CEF3-4F76-9E0D-4271A8FFC796} - System32\Tasks\ttwifi => C:\Program Files (x86)\ttwifi\tiantianwifi.exe <==== ATTENTION
Task: {AD9F3701-3C59-4ABB-9732-1AB621C056F1} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {FB44592E-732F-419C-BE2D-D83F7D3B75F1} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-02-14] (Apple Inc.)
Task: {FEF6B234-456D-4CEC-9F95-93742CD38916} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-05-19] (Piriform Ltd)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2015-11-04 16:43 - 2015-11-04 16:43 - 00127488 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2017-05-09 00:44 - 2017-05-09 00:44 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2017-07-13 20:50 - 2017-07-13 20:50 - 01354040 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2017-07-24 10:58 - 2017-07-24 10:58 - 00584704 ____N () C:\WINDOWS\TEMP\g7BEB.tmp.exe
2017-07-25 10:53 - 2017-07-25 10:53 - 00485888 ____N () C:\WINDOWS\TEMP\gCD12.tmp.exe
2017-07-26 11:07 - 2017-07-26 11:07 - 00379392 _____ () C:\Users\Utilisateur\AppData\Local\Temp\WNE2E91.tmp
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-03-18 22:59 - 2017-03-20 07:12 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-07-14 10:27 - 2017-07-14 10:27 - 00092472 _____ () C:\Program Files\iTunes\zlib1.dll
2017-07-14 10:26 - 2017-07-14 10:26 - 01354040 _____ () C:\Program Files\iTunes\libxml2.dll
2017-05-19 20:17 - 2017-05-19 20:17 - 00077824 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
2017-06-18 14:00 - 2009-04-27 13:30 - 00025256 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\lxdiamon.exe
2015-11-04 16:43 - 2015-11-04 16:43 - 00102400 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2017-07-17 12:30 - 2017-07-17 12:30 - 00074752 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.19.820.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-07-17 12:30 - 2017-07-17 12:30 - 00203264 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.19.820.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-07-17 12:30 - 2017-07-17 12:30 - 43573248 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.19.820.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-07-17 12:30 - 2017-07-17 12:30 - 02435584 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.19.820.0_x64__kzf8qxf38zg5c\skypert.dll
2017-07-24 12:00 - 2017-07-24 12:00 - 01508224 _____ () C:\Users\Utilisateur\AppData\Roaming\ZHP\ZHPLite.exe
2017-07-26 19:03 - 2017-07-26 19:03 - 00468480 _____ () C:\Users\Utilisateur\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\CKScanner.exe
2017-07-26 19:04 - 2017-07-26 19:04 - 00315000 _____ () C:\Users\Utilisateur\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\winchk_2.0.exe
2017-07-26 19:05 - 2017-07-26 19:05 - 00315000 _____ () C:\Users\Utilisateur\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\winchk_2.0 (1).exe
2017-07-23 16:11 - 2017-07-23 16:11 - 00563200 ____N () C:\Users\Utilisateur\AppData\Local\Temp\00032162\conhostx86.exe
2017-07-26 11:07 - 2017-07-26 11:07 - 00344576 _____ () C:\Users\Utilisateur\AppData\Local\Temp\WNE2E04.tmp
2017-06-18 14:00 - 2007-05-02 05:11 - 00040960 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\App4R.Monitor.Core.dll
2017-06-18 14:00 - 2007-05-02 05:11 - 00028672 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\App4R.Monitor.Common.dll
2017-06-18 14:00 - 2007-05-02 05:10 - 00057344 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\App4R.DevMons.MCMDevMon.dll
2017-06-18 14:00 - 2007-04-30 08:19 - 00020480 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\App4R.DevMons.NetworkCardDevMon.dll
2017-06-18 14:00 - 2007-04-30 08:19 - 00020480 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\App4R.DevMons.ScanDevMon.dll
2017-06-18 14:00 - 2007-04-30 08:20 - 00011776 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\App4R.DevMons.MCMDevMon.AutoPlayUtil.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-07-16 13:47 - 2017-07-23 17:04 - 00015012 _____ C:\WINDOWS\system32\Drivers\etc\hosts
0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 api.recommendedsw.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com
0.0.0.0 cdn.tuto4pc.com
0.0.0.0 cdn.appround.biz
0.0.0.0 cdn.bigspeedpro.com
0.0.0.0 cdn.bispd.com
Il y a 378 plus de lignes.
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-515103281-1040508896-2374480369-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{3549537B-F728-4B71-BEA6-7E1A2514BC61}] => (Allow) C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{4FE7905B-8338-497F-8BA5-DB620A0D1C8B}] => (Allow) C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{31036938-8DC7-492D-8494-87B0129079F5}] => (Allow) C:\Users\Utilisateur\Downloads\uTorrent.exe
FirewallRules: [{91869E59-1003-4FB6-971C-20985365FFE9}] => (Allow) C:\Users\Utilisateur\Downloads\uTorrent.exe
FirewallRules: [{FD3E50E3-4D93-4EA6-A16E-F39269D6758B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{47612F9A-3604-4A54-B8AD-D53C03AE1780}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{2791EFCF-70E8-4400-9888-F2FB4E660B06}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{56163645-722F-4727-9C32-99FF49C8C0E0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{7DE9BEB9-A510-4563-8A92-A7FB20EE60AB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6E2BB232-36C5-4BC7-9E51-85097391AC47}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B5BCB724-7B53-420A-ABC8-EE9FD478D65E}] => (Allow) C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\lxdimon.exe
FirewallRules: [{F1D776C5-3320-47CB-94FB-E96D5C483DE8}] => (Allow) C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\lxdimon.exe
FirewallRules: [TCP Query User{4B19A2AC-6032-49B1-9474-99F776B4077C}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe
FirewallRules: [UDP Query User{0A11AB3B-E83D-4ADA-904B-858A9107A09D}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe
FirewallRules: [{4EA53726-E53D-4FCE-B221-195B3A24241C}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [TCP Query User{B90A1F05-2324-4F33-838D-8DB8E061895B}C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe] => (Block) C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe
FirewallRules: [UDP Query User{90297A81-4F70-46BB-AB57-C7C8BAF762D3}C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe] => (Block) C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe
FirewallRules: [{439B908A-0779-4289-AFC2-4AFB3543C03C}] => (Allow) C:\WINDOWS\system32\rundll32.exe
FirewallRules: [TCP Query User{9EB643CB-36B5-4C03-8B37-80B78B597B14}C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe] => (Block) C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe
FirewallRules: [UDP Query User{BA642FA4-9A03-432F-86D7-4B86A23FCB45}C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe] => (Block) C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe
FirewallRules: [{FBE18075-199B-4FEB-B54D-5AE2A625DEE2}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{6AF424BA-317C-4F05-8533-A08C3213D9CE}] => (Allow) C:\Windows\System32\rundll32.exe
==================== Points de restauration =========================
08-07-2017 12:41:39 Point de contrôle planifié
12-07-2017 18:09:13 Windows Update
14-07-2017 17:29:41 Installed Gestionnaire pour appareils Windows Mobile
22-07-2017 11:31:43 Point de contrôle planifié
23-07-2017 16:05:08 Supprimé WinZip 21.0
25-07-2017 17:54:20 avant desynfection
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (07/26/2017 11:07:36 AM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/25/2017 10:52:47 AM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/24/2017 05:05:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.483, horodatage : 0x595f2577
Nom du module défaillant : win32u.dll, version : 10.0.15063.0, horodatage : 0xd9592a17
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x00000000000010a4
ID du processus défaillant : 0x10bc
Heure de début de l’application défaillante : 0x01d3048e4fb7704c
Chemin d’accès de l’application défaillante : C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\win32u.dll
ID de rapport : e47800ed-8017-48a5-ac41-85f5e2ca3ce0
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.0.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Error: (07/24/2017 10:58:09 AM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/23/2017 06:40:06 PM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/23/2017 06:38:29 PM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/23/2017 06:30:46 PM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/23/2017 06:29:04 PM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/23/2017 05:48:53 PM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/23/2017 05:47:15 PM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Erreurs système:
=============
Error: (07/26/2017 11:09:36 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LRH247Q)
Description: Le serveur {373E19B5-76AA-46D5-93A9-2E39A99B39B2} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/25/2017 05:20:22 PM) (Source: Microsoft-Windows-Ntfs) (EventID: 98) (User: AUTORITE NT)
Description: F:\Device\HarddiskVolume52
Error: (07/25/2017 10:54:47 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LRH247Q)
Description: Le serveur {373E19B5-76AA-46D5-93A9-2E39A99B39B2} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/24/2017 01:43:48 PM) (Source: Microsoft-Windows-Ntfs) (EventID: 98) (User: AUTORITE NT)
Description: F:\Device\HarddiskVolume42
Error: (07/24/2017 11:00:09 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LRH247Q)
Description: Le serveur {373E19B5-76AA-46D5-93A9-2E39A99B39B2} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/23/2017 06:40:29 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LRH247Q)
Description: Le serveur {373E19B5-76AA-46D5-93A9-2E39A99B39B2} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/23/2017 06:38:03 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Error: (07/23/2017 06:38:03 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service luafv n’a pas pu démarrer en raison de l’erreur :
Le chargement du pilote a été bloqué
Error: (07/23/2017 06:31:04 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LRH247Q)
Description: Le serveur {373E19B5-76AA-46D5-93A9-2E39A99B39B2} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/23/2017 06:28:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
CodeIntegrity:
===================================
Date: 2017-07-23 16:09:59.473
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 16:09:59.444
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 16:00:59.838
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 16:00:59.837
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 15:49:23.707
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 15:49:23.705
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 14:59:14.078
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 14:59:14.077
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-22 19:42:02.240
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-22 19:42:02.238
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: AMD A8-6500 APU with Radeon(tm) HD Graphics
Pourcentage de mémoire utilisée: 33%
Mémoire physique - RAM - totale: 7344.37 MB
Mémoire physique - RAM - disponible: 4878.3 MB
Mémoire virtuelle totale: 8496.37 MB
Mémoire virtuelle disponible: 6034.47 MB
==================== Lecteurs ================================
Drive c: (Win10-Prof-FR) (Fixed) (Total:930.12 GB) (Free:887.38 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 9547FE7C)
Partition 1: (Active) - (Size=930.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=459 MB) - (Type=27)
==================== Fin de Addition.txt ============================
Exécuté par Utilisateur (26-07-2017 19:09:50)
Exécuté depuis C:\Users\Utilisateur\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads
Windows 10 Pro Version 1703 (X64) (2017-06-09 17:28:52)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-515103281-1040508896-2374480369-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-515103281-1040508896-2374480369-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-515103281-1040508896-2374480369-1000 - Limited - Disabled) => C:\Users\defaultuser0
Invité (S-1-5-21-515103281-1040508896-2374480369-501 - Limited - Disabled)
Utilisateur (S-1-5-21-515103281-1040508896-2374480369-1001 - Administrator - Enabled) => C:\Users\Utilisateur
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Reader XI (11.0.20) - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AB0000000001}) (Version: 11.0.20 - Adobe Systems Incorporated)
AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
Apple Application Support (32 bits) (HKLM-x32\...\{D2FE6376-E549-4F63-A2C5-CA24DA035DE4}) (Version: 5.6 - Apple Inc.)
Apple Application Support (64 bits) (HKLM\...\{BB109E24-EE90-485B-A28B-ADDEFB40540B}) (Version: 5.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{0A596141-97D5-45FA-9281-98DFAF48D579}) (Version: 10.3.2.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{52D87F32-70E4-4348-8148-C0B9F35B1314}) (Version: 2.3.0.177 - Apple Inc.)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.30 - Piriform)
Gestionnaire pour appareils Windows Mobile (HKLM\...\{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}) (Version: 6.1.6965.0 - Microsoft Corporation)
iTunes (HKLM\...\{02F95875-9527-49CC-B32F-970ADAEBD1EF}) (Version: 12.6.2.20 - Apple Inc.)
LibreOffice 5.3.3.2 (HKLM-x32\...\{C7C4A0C6-8483-4065-851D-CBE5DC17D046}) (Version: 5.3.3.2 - The Document Foundation)
Malwarebytes version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-515103281-1040508896-2374480369-1001\...\OneDriveSetup.exe) (Version: 17.3.6917.0607 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24210 (HKLM-x32\...\{23658c02-145e-483d-ba6b-1eb82c580529}) (Version: 14.0.24210.0 - Microsoft Corporation)
Mozilla Firefox 54.0.1 (x86 fr) (HKLM-x32\...\Mozilla Firefox 54.0.1 (x86 fr)) (Version: 54.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.1 - Mozilla)
Quicken 2000 (HKLM-x32\...\Quicken 2000) (Version: - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7831 - Realtek Semiconductor Corp.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.1.5 - VideoLAN)
Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)
WinRAR 5.40 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers01: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov)
ContextMenuHandlers01: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers01: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => -> Pas de fichier
ContextMenuHandlers04: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov)
ContextMenuHandlers05: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2015-11-04] (Advanced Micro Devices, Inc.)
ContextMenuHandlers06: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers06: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => -> Pas de fichier
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0D9A0875-6587-479F-85D5-47A717AFBF54} - \45e4f9c3ffe2d35981881b22d41f07b8 -> Pas de fichier <==== ATTENTION
Task: {37DE10CD-99B4-463F-886E-320FA7E344AD} - System32\Tasks\{BFC2EB15-328D-4CCA-8ADC-C141966C205B} => C:\Windows\system32\pcalua.exe -a C:\Users\Utilisateur\Downloads\q2000_r77.part01(1).exe -d C:\Users\Utilisateur\Downloads
Task: {4E921478-A2C1-4CD1-ABCC-4A0272F5F89B} - System32\Tasks\{03785FA3-E0DC-4E79-A35B-DF8E9D096C38} => C:\Windows\system32\pcalua.exe -a C:\Users\Utilisateur\Downloads\q2000_r77.part01(1).exe -d C:\Users\Utilisateur\Downloads
Task: {74FC2A40-C32C-491B-8754-C835D7E85B06} - System32\Tasks\JPEGRZuler => C:\WINDOWS\system32\rundll32.exe "C:\Program Files\JPEGRZuler\JPEGRZuler.dll",QXcMxld <==== ATTENTION
Task: {90239634-CEF3-4F76-9E0D-4271A8FFC796} - System32\Tasks\ttwifi => C:\Program Files (x86)\ttwifi\tiantianwifi.exe <==== ATTENTION
Task: {AD9F3701-3C59-4ABB-9732-1AB621C056F1} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {FB44592E-732F-419C-BE2D-D83F7D3B75F1} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-02-14] (Apple Inc.)
Task: {FEF6B234-456D-4CEC-9F95-93742CD38916} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-05-19] (Piriform Ltd)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2015-11-04 16:43 - 2015-11-04 16:43 - 00127488 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2017-05-09 00:44 - 2017-05-09 00:44 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2017-07-13 20:50 - 2017-07-13 20:50 - 01354040 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2017-07-24 10:58 - 2017-07-24 10:58 - 00584704 ____N () C:\WINDOWS\TEMP\g7BEB.tmp.exe
2017-07-25 10:53 - 2017-07-25 10:53 - 00485888 ____N () C:\WINDOWS\TEMP\gCD12.tmp.exe
2017-07-26 11:07 - 2017-07-26 11:07 - 00379392 _____ () C:\Users\Utilisateur\AppData\Local\Temp\WNE2E91.tmp
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-03-18 22:59 - 2017-03-20 07:12 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-07-14 10:27 - 2017-07-14 10:27 - 00092472 _____ () C:\Program Files\iTunes\zlib1.dll
2017-07-14 10:26 - 2017-07-14 10:26 - 01354040 _____ () C:\Program Files\iTunes\libxml2.dll
2017-05-19 20:17 - 2017-05-19 20:17 - 00077824 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
2017-06-18 14:00 - 2009-04-27 13:30 - 00025256 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\lxdiamon.exe
2015-11-04 16:43 - 2015-11-04 16:43 - 00102400 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2017-07-17 12:30 - 2017-07-17 12:30 - 00074752 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.19.820.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-07-17 12:30 - 2017-07-17 12:30 - 00203264 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.19.820.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-07-17 12:30 - 2017-07-17 12:30 - 43573248 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.19.820.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-07-17 12:30 - 2017-07-17 12:30 - 02435584 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.19.820.0_x64__kzf8qxf38zg5c\skypert.dll
2017-07-24 12:00 - 2017-07-24 12:00 - 01508224 _____ () C:\Users\Utilisateur\AppData\Roaming\ZHP\ZHPLite.exe
2017-07-26 19:03 - 2017-07-26 19:03 - 00468480 _____ () C:\Users\Utilisateur\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\CKScanner.exe
2017-07-26 19:04 - 2017-07-26 19:04 - 00315000 _____ () C:\Users\Utilisateur\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\winchk_2.0.exe
2017-07-26 19:05 - 2017-07-26 19:05 - 00315000 _____ () C:\Users\Utilisateur\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\winchk_2.0 (1).exe
2017-07-23 16:11 - 2017-07-23 16:11 - 00563200 ____N () C:\Users\Utilisateur\AppData\Local\Temp\00032162\conhostx86.exe
2017-07-26 11:07 - 2017-07-26 11:07 - 00344576 _____ () C:\Users\Utilisateur\AppData\Local\Temp\WNE2E04.tmp
2017-06-18 14:00 - 2007-05-02 05:11 - 00040960 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\App4R.Monitor.Core.dll
2017-06-18 14:00 - 2007-05-02 05:11 - 00028672 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\App4R.Monitor.Common.dll
2017-06-18 14:00 - 2007-05-02 05:10 - 00057344 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\App4R.DevMons.MCMDevMon.dll
2017-06-18 14:00 - 2007-04-30 08:19 - 00020480 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\App4R.DevMons.NetworkCardDevMon.dll
2017-06-18 14:00 - 2007-04-30 08:19 - 00020480 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\App4R.DevMons.ScanDevMon.dll
2017-06-18 14:00 - 2007-04-30 08:20 - 00011776 _____ () C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\App4R.DevMons.MCMDevMon.AutoPlayUtil.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-07-16 13:47 - 2017-07-23 17:04 - 00015012 _____ C:\WINDOWS\system32\Drivers\etc\hosts
0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 api.recommendedsw.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com
0.0.0.0 cdn.tuto4pc.com
0.0.0.0 cdn.appround.biz
0.0.0.0 cdn.bigspeedpro.com
0.0.0.0 cdn.bispd.com
Il y a 378 plus de lignes.
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-515103281-1040508896-2374480369-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{3549537B-F728-4B71-BEA6-7E1A2514BC61}] => (Allow) C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{4FE7905B-8338-497F-8BA5-DB620A0D1C8B}] => (Allow) C:\Users\Utilisateur\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{31036938-8DC7-492D-8494-87B0129079F5}] => (Allow) C:\Users\Utilisateur\Downloads\uTorrent.exe
FirewallRules: [{91869E59-1003-4FB6-971C-20985365FFE9}] => (Allow) C:\Users\Utilisateur\Downloads\uTorrent.exe
FirewallRules: [{FD3E50E3-4D93-4EA6-A16E-F39269D6758B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{47612F9A-3604-4A54-B8AD-D53C03AE1780}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{2791EFCF-70E8-4400-9888-F2FB4E660B06}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{56163645-722F-4727-9C32-99FF49C8C0E0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{7DE9BEB9-A510-4563-8A92-A7FB20EE60AB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6E2BB232-36C5-4BC7-9E51-85097391AC47}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B5BCB724-7B53-420A-ABC8-EE9FD478D65E}] => (Allow) C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\lxdimon.exe
FirewallRules: [{F1D776C5-3320-47CB-94FB-E96D5C483DE8}] => (Allow) C:\Program Files (x86) (x86)\Lexmark 3500-4500 Series\lxdimon.exe
FirewallRules: [TCP Query User{4B19A2AC-6032-49B1-9474-99F776B4077C}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe
FirewallRules: [UDP Query User{0A11AB3B-E83D-4ADA-904B-858A9107A09D}C:\program files (x86)\emule\emule.exe] => (Allow) C:\program files (x86)\emule\emule.exe
FirewallRules: [{4EA53726-E53D-4FCE-B221-195B3A24241C}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [TCP Query User{B90A1F05-2324-4F33-838D-8DB8E061895B}C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe] => (Block) C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe
FirewallRules: [UDP Query User{90297A81-4F70-46BB-AB57-C7C8BAF762D3}C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe] => (Block) C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe
FirewallRules: [{439B908A-0779-4289-AFC2-4AFB3543C03C}] => (Allow) C:\WINDOWS\system32\rundll32.exe
FirewallRules: [TCP Query User{9EB643CB-36B5-4C03-8B37-80B78B597B14}C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe] => (Block) C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe
FirewallRules: [UDP Query User{BA642FA4-9A03-432F-86D7-4B86A23FCB45}C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe] => (Block) C:\program files (x86) (x86)\lexmark 3500-4500 series\lxdiamon.exe
FirewallRules: [{FBE18075-199B-4FEB-B54D-5AE2A625DEE2}] => (Allow) C:\Windows\System32\rundll32.exe
FirewallRules: [{6AF424BA-317C-4F05-8533-A08C3213D9CE}] => (Allow) C:\Windows\System32\rundll32.exe
==================== Points de restauration =========================
08-07-2017 12:41:39 Point de contrôle planifié
12-07-2017 18:09:13 Windows Update
14-07-2017 17:29:41 Installed Gestionnaire pour appareils Windows Mobile
22-07-2017 11:31:43 Point de contrôle planifié
23-07-2017 16:05:08 Supprimé WinZip 21.0
25-07-2017 17:54:20 avant desynfection
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (07/26/2017 11:07:36 AM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/25/2017 10:52:47 AM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/24/2017 05:05:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.15063.483, horodatage : 0x595f2577
Nom du module défaillant : win32u.dll, version : 10.0.15063.0, horodatage : 0xd9592a17
Code d’exception : 0xcfffffff
Décalage d’erreur : 0x00000000000010a4
ID du processus défaillant : 0x10bc
Heure de début de l’application défaillante : 0x01d3048e4fb7704c
Chemin d’accès de l’application défaillante : C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\win32u.dll
ID de rapport : e47800ed-8017-48a5-ac41-85f5e2ca3ce0
Nom complet du package défaillant : Microsoft.MicrosoftEdge_40.15063.0.0_neutral__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ContentProcess
Error: (07/24/2017 10:58:09 AM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/23/2017 06:40:06 PM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/23/2017 06:38:29 PM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/23/2017 06:30:46 PM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/23/2017 06:29:04 PM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/23/2017 05:48:53 PM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Error: (07/23/2017 05:47:15 PM) (Source: WcesComm) (EventID: 2) (User: )
Description: Échec du démarrage du service de connectivité de l'appareil Windows Mobile 2003 du fait de l'échec de CreateSemaphore(0x80070005) (voir les données pour connaître le code d'échec).
Erreurs système:
=============
Error: (07/26/2017 11:09:36 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LRH247Q)
Description: Le serveur {373E19B5-76AA-46D5-93A9-2E39A99B39B2} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/25/2017 05:20:22 PM) (Source: Microsoft-Windows-Ntfs) (EventID: 98) (User: AUTORITE NT)
Description: F:\Device\HarddiskVolume52
Error: (07/25/2017 10:54:47 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LRH247Q)
Description: Le serveur {373E19B5-76AA-46D5-93A9-2E39A99B39B2} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/24/2017 01:43:48 PM) (Source: Microsoft-Windows-Ntfs) (EventID: 98) (User: AUTORITE NT)
Description: F:\Device\HarddiskVolume42
Error: (07/24/2017 11:00:09 AM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LRH247Q)
Description: Le serveur {373E19B5-76AA-46D5-93A9-2E39A99B39B2} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/23/2017 06:40:29 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LRH247Q)
Description: Le serveur {373E19B5-76AA-46D5-93A9-2E39A99B39B2} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/23/2017 06:38:03 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Error: (07/23/2017 06:38:03 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service luafv n’a pas pu démarrer en raison de l’erreur :
Le chargement du pilote a été bloqué
Error: (07/23/2017 06:31:04 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-LRH247Q)
Description: Le serveur {373E19B5-76AA-46D5-93A9-2E39A99B39B2} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (07/23/2017 06:28:35 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
CodeIntegrity:
===================================
Date: 2017-07-23 16:09:59.473
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 16:09:59.444
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 16:00:59.838
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 16:00:59.837
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 15:49:23.707
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 15:49:23.705
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 14:59:14.078
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-23 14:59:14.077
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-22 19:42:02.240
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-07-22 19:42:02.238
Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: AMD A8-6500 APU with Radeon(tm) HD Graphics
Pourcentage de mémoire utilisée: 33%
Mémoire physique - RAM - totale: 7344.37 MB
Mémoire physique - RAM - disponible: 4878.3 MB
Mémoire virtuelle totale: 8496.37 MB
Mémoire virtuelle disponible: 6034.47 MB
==================== Lecteurs ================================
Drive c: (Win10-Prof-FR) (Fixed) (Total:930.12 GB) (Free:887.38 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 9547FE7C)
Partition 1: (Active) - (Size=930.1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=459 MB) - (Type=27)
==================== Fin de Addition.txt ============================