Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 11-07-2017
Exécuté par MOHAMED (12-07-2017 09:52:45)
Exécuté depuis C:\Users\MOHAMED\Desktop
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2017-03-03 18:04:17)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-4202879141-3542353707-1187983039-500 - Administrator - Disabled)
Invité (S-1-5-21-4202879141-3542353707-1187983039-501 - Limited - Disabled)
MOHAMED (S-1-5-21-4202879141-3542353707-1187983039-1000 - Administrator - Enabled) => C:\Users\MOHAMED
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AV: ESET Smart Security 9.0.408.1 (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Smart Security 9.0.408.1 (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Pare-feu personnel d'ESET (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 26 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 26.0.0.137 - Adobe Systems Incorporated)
Avidemux 2.6 - 32 bits (32-bit) (HKLM\...\Avidemux 2.6 - 32 bits) (Version: 2.6.18.170105 - )
Broadcom 802.11n Network Adapter (HKLM\...\{AFD36BF1-DA28-4702-A83F-C49D03199A0F}) (Version: 07.13.2006 - Broadcom)
Camtasia Studio 8 (HKLM\...\{AF33D0D2-2627-4AC8-8473-FDBB7892129C}) (Version: 8.6.0.2079 - TechSmith Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.27 - Piriform)
Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
ESET Smart Security (HKLM\...\{CCB12BEF-FAE9-46DB-A3A5-9FDB6543B8A0}) (Version: 9.0.386.1 - ESET, spol. s r.o.)
Google Chrome (HKLM\...\Google Chrome) (Version: 59.0.3071.115 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden
Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
HDM Connection Manager (HKLM\...\HDM Connection Manager) (Version: 16.001.05.06.649 - Huawei Technologies Co.,Ltd)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Intel(R) TV Wizard (HKLM\...\TVWiz) (Version: - Intel Corporation)
Java 8 Update 131 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)
Jumpstart Installation Program (HKLM\...\{B0BCDCBD-863D-4CAB-BF68-8D1F6B1BDC13}) (Version: - Atheros)
Malwarebytes version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Mars WiFi (HKLM\...\marswifi) (Version: 3.1.1.2 - ZK Corporation)
Microsoft .NET Framework 4.6.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Modem HDM EC156 (HKLM\...\Modem HDM EC156) (Version: 23.009.09.00.649 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 51.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 51.0.1 (x86 fr)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 51.0.1 - Mozilla)
Opera Stable 45.0.2552.888 (HKLM\...\Opera 45.0.2552.888) (Version: 45.0.2552.888 - Opera Software)
Ralink RT2870 Wireless LAN Card (HKLM\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.11.0 - Ralink)
Samsung SideSync (HKLM\...\Samsung SideSync) (Version: 4.7.5.114 - Samsung Electronics Co., Ltd.)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.63.0 - Samsung Electronics Co., Ltd.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WinPcap 4.1.3 (HKLM\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinRAR 5.40 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
Your Uninstaller! 7 (HKLM\...\YU2010_is1) (Version: 7.5.2014.3 - URSoft, Inc.)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers01: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2017-03-03] (ESET)
ContextMenuHandlers01: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers02: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2017-03-03] (ESET)
ContextMenuHandlers03: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers05: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2009-09-23] (Intel Corporation)
ContextMenuHandlers06: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2017-03-03] (ESET)
ContextMenuHandlers06: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers06: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0E15F5ED-1432-4B83-BB45-E284D9C4F0FE} - System32\Tasks\Opera scheduled Autoupdate 1488569850 => C:\Program Files\Opera\launcher.exe [2017-05-31] (Opera Software)
Task: {10E61E6A-F6E2-47CF-BB66-41436C4832EA} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation)
Task: {13F14E27-9099-48A5-AEF6-179493BD3228} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-03-03] (Google Inc.)
Task: {2538B8A9-7947-480A-AD53-37576F37AD14} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-07-11] (Adobe Systems Incorporated)
Task: {4E4D99C8-9554-4A4D-A462-EB820D8EBB78} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-02-08] (Piriform Ltd)
Task: {517EBA94-AE2F-4259-A97A-96089600E8DB} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_26_0_0_137_pepper.exe [2017-07-11] (Adobe Systems Incorporated)
Task: {A2CD954F-C3B6-4D18-B11F-1592BA5DF1A0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-03-03] (Google Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2011-03-14 15:27 - 2011-03-14 15:27 - 00271712 _____ () C:\ProgramData\DatacardService\HWDeviceService.exe
2017-03-03 23:09 - 2012-11-12 05:59 - 00657504 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe
2017-03-03 23:09 - 2009-01-10 18:32 - 00011362 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\mingwm10.dll
2017-03-03 23:09 - 2009-06-23 02:42 - 00043008 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\libgcc_s_dw2-1.dll
2017-03-03 23:09 - 2012-10-31 09:11 - 02417152 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtCore4.dll
2017-03-03 23:09 - 2012-10-31 09:14 - 01148416 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtNetwork4.dll
2017-03-03 23:09 - 2012-11-12 03:48 - 00843264 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QueryStrategy.dll
2017-03-03 23:09 - 2012-10-31 09:11 - 00398336 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtXml4.dll
2017-07-10 12:38 - 2010-12-30 15:46 - 01033568 _____ () C:\Program Files\Ralink\Common\RaWLAPI.dll
2016-12-16 20:03 - 2016-12-16 20:03 - 00054488 _____ () C:\Program Files\CCleaner\branding.dll
2017-02-08 02:52 - 2017-02-08 02:52 - 00051200 _____ () C:\Program Files\CCleaner\lang\lang-1025.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [164]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 02:04 - 2017-05-02 12:51 - 00000907 _____ C:\Windows\system32\Drivers\etc\hosts
127.0.0.1# activation.cloud.techsmith.com
127.0.0.1 activation.cloud.techsmith.com
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-4202879141-3542353707-1187983039-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\MOHAMED\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 81.192.21.80 - 81.192.21.81
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupreg: jswtrayutil => "C:\Program Files\Jumpstart\jswtrayutil.exe"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{0832D3DA-1087-4D74-B5AF-6FA3448ADA4B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4B58722A-4522-4447-A72A-F82CC1DCE0BA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A12C128B-D8F6-48DE-8207-47816193A4C4}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{E2EE1DB6-43DB-409F-B1C4-D2360B621AF3}] => (Allow) LPort=8317
FirewallRules: [{D1A1A7C9-F834-4170-B975-B94676B76A7B}] => (Allow) C:\Program Files\Opera\45.0.2552.881\opera.exe
FirewallRules: [{5FFE95F2-15B3-40F1-AE3F-9FBFDF6AA0C9}] => (Allow) C:\Program Files\Opera\45.0.2552.888\opera.exe
FirewallRules: [{A70C5BE3-8E3E-404A-836A-7F921E8244FC}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{105937BE-AE38-455E-8526-D15C80B25005}] => (Allow) C:\Program Files\Samsung\SideSync4\SideSync.exe
FirewallRules: [{6DD84E9C-B14D-4EE2-9585-7ABEF4C92EF4}] => (Allow) C:\Program Files\Samsung\SideSync4\SideSync.exe
FirewallRules: [{81C9F8E2-A62B-4C76-979E-F5406FCC8FB4}] => (Allow) C:\Program Files\zksoft\marswifi\marswifi.exe
==================== Points de restauration =========================
05-07-2017 17:12:57 Windows Update
06-07-2017 10:54:15 Windows Update
07-07-2017 15:45:30 Installé Ralink Wireless LAN
08-07-2017 10:17:34 Windows Update
10-07-2017 11:46:23 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
10-07-2017 12:36:36 Installé Ralink Wireless LAN
10-07-2017 12:40:08 Installation du package de pilotes : ZK WiFi Service réseau
10-07-2017 19:42:19 Windows Update
11-07-2017 12:52:50 Before uninstalling REALTEK RTL8187B Wireless LAN Driver
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (07/11/2017 09:59:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante grep.3XE, version : 0.0.0.0, horodatage : 0x38a95b0a
Nom du module défaillant : grep.3XE, version : 0.0.0.0, horodatage : 0x38a95b0a
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000092a5
ID du processus défaillant : 0x101c
Heure de début de l’application défaillante : 0x01d2fa9104f3ff4b
Chemin d’accès de l’application défaillante : C:\ComboFix\grep.3XE
Chemin d’accès du module défaillant: C:\ComboFix\grep.3XE
ID de rapport : 455ec01c-6684-11e7-85ea-001e37f62b45
Error: (07/11/2017 12:52:50 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {a7939d05-d1f5-4370-8074-1d91dd5b2230}
Error: (07/10/2017 09:15:47 PM) (Source: ESENT) (EventID: 454) (User: )
Description: taskhost (432) WebCacheLocal: La récupération/restauration de la base de données a échoué avec l'erreur inattendue -551.
Error: (07/10/2017 09:15:47 PM) (Source: ESENT) (EventID: 517) (User: )
Description: taskhost (432) WebCacheLocal: La récupération de la base de données a échoué avec l’erreur -551 car elle a rencontré des références à une base de données, « C:\Users\MOHAMED\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat », qui ne correspondent pas au jeu de journaux actuel. Le moteur de base de données ne permettra pas une récupération pour cette instance tant que la base de données concernée n’a pas été réactivée. Si la base de données n’est vraiment plus disponible ou n’est plus requise, les procédures de récupération suite à cette erreur sont proposées dans la Base de connaissances Microsoft ou par le lien « pour plus d’informations » en bas de ce message.
Error: (07/10/2017 09:15:47 PM) (Source: ESENT) (EventID: 465) (User: )
Description: taskhost (432) WebCacheLocal: Des données endommagées ont été détectées pendant la récupération logicielle dans le fichier journal C:\Users\MOHAMED\AppData\Local\Microsoft\Windows\WebCache\V01.log. L'enregistrement de total de contrôle qui a échoué se trouve à la position END. Les données ne correspondant pas au schéma de remplissage du fichier journal sont apparues pour la première fois dans le secteur 88 (0x00000058). Ce fichier journal ayant été endommagé, il est inutilisable.
Error: (07/10/2017 09:15:46 PM) (Source: ESENT) (EventID: 465) (User: )
Description: taskhost (432) WebCacheLocal: Des données endommagées ont été détectées pendant la récupération logicielle dans le fichier journal C:\Users\MOHAMED\AppData\Local\Microsoft\Windows\WebCache\V01.log. L'enregistrement de total de contrôle qui a échoué se trouve à la position END. Les données ne correspondant pas au schéma de remplissage du fichier journal sont apparues pour la première fois dans le secteur 88 (0x00000058). Ce fichier journal ayant été endommagé, il est inutilisable.
Error: (07/10/2017 09:15:46 PM) (Source: ESENT) (EventID: 465) (User: )
Description: taskhost (432) WebCacheLocal: Des données endommagées ont été détectées pendant la récupération logicielle dans le fichier journal C:\Users\MOHAMED\AppData\Local\Microsoft\Windows\WebCache\V01.log. L'enregistrement de total de contrôle qui a échoué se trouve à la position END. Les données ne correspondant pas au schéma de remplissage du fichier journal sont apparues pour la première fois dans le secteur 88 (0x00000058). Ce fichier journal ayant été endommagé, il est inutilisable.
Error: (07/10/2017 07:43:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbamservice.exe, version : 3.1.0.479, horodatage : 0x58f6aabc
Nom du module défaillant : mbamservice.exe, version : 3.1.0.479, horodatage : 0x58f6aabc
Code d’exception : 0xc0000005
Décalage d’erreur : 0x001b1c01
ID du processus défaillant : 0x1360
Heure de début de l’application défaillante : 0x01d2f9b4d2be54f9
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
Chemin d’accès du module défaillant: C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
ID de rapport : 1074655b-65a8-11e7-b740-001e37f62b45
Error: (07/10/2017 07:43:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbamservice.exe, version : 3.1.0.479, horodatage : 0x58f6aabc
Nom du module défaillant : mbamservice.exe, version : 3.1.0.479, horodatage : 0x58f6aabc
Code d’exception : 0xc0000005
Décalage d’erreur : 0x001b1c01
ID du processus défaillant : 0x518
Heure de début de l’application défaillante : 0x01d2f9b4cf6c89b7
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
Chemin d’accès du module défaillant: C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
ID de rapport : 0d24fb79-65a8-11e7-b740-001e37f62b45
Error: (07/10/2017 07:43:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbamservice.exe, version : 3.1.0.479, horodatage : 0x58f6aabc
Nom du module défaillant : mbamservice.exe, version : 3.1.0.479, horodatage : 0x58f6aabc
Code d’exception : 0xc0000005
Décalage d’erreur : 0x001b1c01
ID du processus défaillant : 0x790
Heure de début de l’application défaillante : 0x01d2f9b4cc185d15
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
Chemin d’accès du module défaillant: C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
ID de rapport : 09d0ced7-65a8-11e7-b740-001e37f62b45
Erreurs système:
=============
Error: (07/12/2017 09:46:38 AM) (Source: Microsoft-Windows-Kernel-General) (EventID: 5) (User: AUTORITE NT)
Description: 0x8000002a41\??\C:\Windows\System32\config\COMPONENTS
Error: (07/11/2017 10:54:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (07/11/2017 10:54:42 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
Error: (07/11/2017 10:54:27 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x0000009f (0x00000004, 0x00000258, 0x84fddd48, 0x82b78b24). Un vidage a été enregistré dans : C:\Windows\MEMORY.DMP. ID de rapport : 071117-17331-01.
Error: (07/11/2017 10:43:10 PM) (Source: Microsoft-Windows-Kernel-General) (EventID: 5) (User: AUTORITE NT)
Description: 0x8000002a41\??\C:\Windows\System32\config\COMPONENTS
Error: (07/11/2017 10:17:25 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (07/11/2017 10:17:25 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
Error: (07/11/2017 10:09:23 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (07/11/2017 10:05:02 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (07/11/2017 10:00:51 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Pourcentage de mémoire utilisée: 51%
Mémoire physique - RAM - totale: 3061.97 MB
Mémoire physique - RAM - disponible: 1482.72 MB
Mémoire virtuelle totale: 6122.27 MB
Mémoire virtuelle disponible: 4683.92 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:175.92 GB) (Free:140.93 GB) NTFS
Drive d: () (Fixed) (Total:122.07 GB) (Free:96.47 GB) NTFS
Drive f: (Internet Mobile) (CDROM) (Total:0.05 GB) (Free:0 GB) CDFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: A33B6C03)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=175.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=122.1 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par MOHAMED (12-07-2017 09:52:45)
Exécuté depuis C:\Users\MOHAMED\Desktop
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2017-03-03 18:04:17)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-4202879141-3542353707-1187983039-500 - Administrator - Disabled)
Invité (S-1-5-21-4202879141-3542353707-1187983039-501 - Limited - Disabled)
MOHAMED (S-1-5-21-4202879141-3542353707-1187983039-1000 - Administrator - Enabled) => C:\Users\MOHAMED
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AV: ESET Smart Security 9.0.408.1 (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Smart Security 9.0.408.1 (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Pare-feu personnel d'ESET (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 26 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 26.0.0.137 - Adobe Systems Incorporated)
Avidemux 2.6 - 32 bits (32-bit) (HKLM\...\Avidemux 2.6 - 32 bits) (Version: 2.6.18.170105 - )
Broadcom 802.11n Network Adapter (HKLM\...\{AFD36BF1-DA28-4702-A83F-C49D03199A0F}) (Version: 07.13.2006 - Broadcom)
Camtasia Studio 8 (HKLM\...\{AF33D0D2-2627-4AC8-8473-FDBB7892129C}) (Version: 8.6.0.2079 - TechSmith Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.27 - Piriform)
Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
ESET Smart Security (HKLM\...\{CCB12BEF-FAE9-46DB-A3A5-9FDB6543B8A0}) (Version: 9.0.386.1 - ESET, spol. s r.o.)
Google Chrome (HKLM\...\Google Chrome) (Version: 59.0.3071.115 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden
Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
HDM Connection Manager (HKLM\...\HDM Connection Manager) (Version: 16.001.05.06.649 - Huawei Technologies Co.,Ltd)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Intel(R) TV Wizard (HKLM\...\TVWiz) (Version: - Intel Corporation)
Java 8 Update 131 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)
Jumpstart Installation Program (HKLM\...\{B0BCDCBD-863D-4CAB-BF68-8D1F6B1BDC13}) (Version: - Atheros)
Malwarebytes version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Mars WiFi (HKLM\...\marswifi) (Version: 3.1.1.2 - ZK Corporation)
Microsoft .NET Framework 4.6.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Modem HDM EC156 (HKLM\...\Modem HDM EC156) (Version: 23.009.09.00.649 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 51.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 51.0.1 (x86 fr)) (Version: 51.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 51.0.1 - Mozilla)
Opera Stable 45.0.2552.888 (HKLM\...\Opera 45.0.2552.888) (Version: 45.0.2552.888 - Opera Software)
Ralink RT2870 Wireless LAN Card (HKLM\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.11.0 - Ralink)
Samsung SideSync (HKLM\...\Samsung SideSync) (Version: 4.7.5.114 - Samsung Electronics Co., Ltd.)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.63.0 - Samsung Electronics Co., Ltd.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WinPcap 4.1.3 (HKLM\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinRAR 5.40 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
Your Uninstaller! 7 (HKLM\...\YU2010_is1) (Version: 7.5.2014.3 - URSoft, Inc.)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers01: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2017-03-03] (ESET)
ContextMenuHandlers01: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers02: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2017-03-03] (ESET)
ContextMenuHandlers03: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers05: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2009-09-23] (Intel Corporation)
ContextMenuHandlers06: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Smart Security\shellExt.dll [2017-03-03] (ESET)
ContextMenuHandlers06: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers06: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0E15F5ED-1432-4B83-BB45-E284D9C4F0FE} - System32\Tasks\Opera scheduled Autoupdate 1488569850 => C:\Program Files\Opera\launcher.exe [2017-05-31] (Opera Software)
Task: {10E61E6A-F6E2-47CF-BB66-41436C4832EA} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation)
Task: {13F14E27-9099-48A5-AEF6-179493BD3228} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-03-03] (Google Inc.)
Task: {2538B8A9-7947-480A-AD53-37576F37AD14} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-07-11] (Adobe Systems Incorporated)
Task: {4E4D99C8-9554-4A4D-A462-EB820D8EBB78} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-02-08] (Piriform Ltd)
Task: {517EBA94-AE2F-4259-A97A-96089600E8DB} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_26_0_0_137_pepper.exe [2017-07-11] (Adobe Systems Incorporated)
Task: {A2CD954F-C3B6-4D18-B11F-1592BA5DF1A0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-03-03] (Google Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2011-03-14 15:27 - 2011-03-14 15:27 - 00271712 _____ () C:\ProgramData\DatacardService\HWDeviceService.exe
2017-03-03 23:09 - 2012-11-12 05:59 - 00657504 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe
2017-03-03 23:09 - 2009-01-10 18:32 - 00011362 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\mingwm10.dll
2017-03-03 23:09 - 2009-06-23 02:42 - 00043008 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\libgcc_s_dw2-1.dll
2017-03-03 23:09 - 2012-10-31 09:11 - 02417152 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtCore4.dll
2017-03-03 23:09 - 2012-10-31 09:14 - 01148416 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtNetwork4.dll
2017-03-03 23:09 - 2012-11-12 03:48 - 00843264 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QueryStrategy.dll
2017-03-03 23:09 - 2012-10-31 09:11 - 00398336 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtXml4.dll
2017-07-10 12:38 - 2010-12-30 15:46 - 01033568 _____ () C:\Program Files\Ralink\Common\RaWLAPI.dll
2016-12-16 20:03 - 2016-12-16 20:03 - 00054488 _____ () C:\Program Files\CCleaner\branding.dll
2017-02-08 02:52 - 2017-02-08 02:52 - 00051200 _____ () C:\Program Files\CCleaner\lang\lang-1025.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [164]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 02:04 - 2017-05-02 12:51 - 00000907 _____ C:\Windows\system32\Drivers\etc\hosts
127.0.0.1# activation.cloud.techsmith.com
127.0.0.1 activation.cloud.techsmith.com
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-4202879141-3542353707-1187983039-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\MOHAMED\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 81.192.21.80 - 81.192.21.81
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupreg: jswtrayutil => "C:\Program Files\Jumpstart\jswtrayutil.exe"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{0832D3DA-1087-4D74-B5AF-6FA3448ADA4B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{4B58722A-4522-4447-A72A-F82CC1DCE0BA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{A12C128B-D8F6-48DE-8207-47816193A4C4}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{E2EE1DB6-43DB-409F-B1C4-D2360B621AF3}] => (Allow) LPort=8317
FirewallRules: [{D1A1A7C9-F834-4170-B975-B94676B76A7B}] => (Allow) C:\Program Files\Opera\45.0.2552.881\opera.exe
FirewallRules: [{5FFE95F2-15B3-40F1-AE3F-9FBFDF6AA0C9}] => (Allow) C:\Program Files\Opera\45.0.2552.888\opera.exe
FirewallRules: [{A70C5BE3-8E3E-404A-836A-7F921E8244FC}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{105937BE-AE38-455E-8526-D15C80B25005}] => (Allow) C:\Program Files\Samsung\SideSync4\SideSync.exe
FirewallRules: [{6DD84E9C-B14D-4EE2-9585-7ABEF4C92EF4}] => (Allow) C:\Program Files\Samsung\SideSync4\SideSync.exe
FirewallRules: [{81C9F8E2-A62B-4C76-979E-F5406FCC8FB4}] => (Allow) C:\Program Files\zksoft\marswifi\marswifi.exe
==================== Points de restauration =========================
05-07-2017 17:12:57 Windows Update
06-07-2017 10:54:15 Windows Update
07-07-2017 15:45:30 Installé Ralink Wireless LAN
08-07-2017 10:17:34 Windows Update
10-07-2017 11:46:23 Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030
10-07-2017 12:36:36 Installé Ralink Wireless LAN
10-07-2017 12:40:08 Installation du package de pilotes : ZK WiFi Service réseau
10-07-2017 19:42:19 Windows Update
11-07-2017 12:52:50 Before uninstalling REALTEK RTL8187B Wireless LAN Driver
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Périphérique Bluetooth
Description: Périphérique Bluetooth
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (07/11/2017 09:59:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante grep.3XE, version : 0.0.0.0, horodatage : 0x38a95b0a
Nom du module défaillant : grep.3XE, version : 0.0.0.0, horodatage : 0x38a95b0a
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000092a5
ID du processus défaillant : 0x101c
Heure de début de l’application défaillante : 0x01d2fa9104f3ff4b
Chemin d’accès de l’application défaillante : C:\ComboFix\grep.3XE
Chemin d’accès du module défaillant: C:\ComboFix\grep.3XE
ID de rapport : 455ec01c-6684-11e7-85ea-001e37f62b45
Error: (07/11/2017 12:52:50 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {a7939d05-d1f5-4370-8074-1d91dd5b2230}
Error: (07/10/2017 09:15:47 PM) (Source: ESENT) (EventID: 454) (User: )
Description: taskhost (432) WebCacheLocal: La récupération/restauration de la base de données a échoué avec l'erreur inattendue -551.
Error: (07/10/2017 09:15:47 PM) (Source: ESENT) (EventID: 517) (User: )
Description: taskhost (432) WebCacheLocal: La récupération de la base de données a échoué avec l’erreur -551 car elle a rencontré des références à une base de données, « C:\Users\MOHAMED\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat », qui ne correspondent pas au jeu de journaux actuel. Le moteur de base de données ne permettra pas une récupération pour cette instance tant que la base de données concernée n’a pas été réactivée. Si la base de données n’est vraiment plus disponible ou n’est plus requise, les procédures de récupération suite à cette erreur sont proposées dans la Base de connaissances Microsoft ou par le lien « pour plus d’informations » en bas de ce message.
Error: (07/10/2017 09:15:47 PM) (Source: ESENT) (EventID: 465) (User: )
Description: taskhost (432) WebCacheLocal: Des données endommagées ont été détectées pendant la récupération logicielle dans le fichier journal C:\Users\MOHAMED\AppData\Local\Microsoft\Windows\WebCache\V01.log. L'enregistrement de total de contrôle qui a échoué se trouve à la position END. Les données ne correspondant pas au schéma de remplissage du fichier journal sont apparues pour la première fois dans le secteur 88 (0x00000058). Ce fichier journal ayant été endommagé, il est inutilisable.
Error: (07/10/2017 09:15:46 PM) (Source: ESENT) (EventID: 465) (User: )
Description: taskhost (432) WebCacheLocal: Des données endommagées ont été détectées pendant la récupération logicielle dans le fichier journal C:\Users\MOHAMED\AppData\Local\Microsoft\Windows\WebCache\V01.log. L'enregistrement de total de contrôle qui a échoué se trouve à la position END. Les données ne correspondant pas au schéma de remplissage du fichier journal sont apparues pour la première fois dans le secteur 88 (0x00000058). Ce fichier journal ayant été endommagé, il est inutilisable.
Error: (07/10/2017 09:15:46 PM) (Source: ESENT) (EventID: 465) (User: )
Description: taskhost (432) WebCacheLocal: Des données endommagées ont été détectées pendant la récupération logicielle dans le fichier journal C:\Users\MOHAMED\AppData\Local\Microsoft\Windows\WebCache\V01.log. L'enregistrement de total de contrôle qui a échoué se trouve à la position END. Les données ne correspondant pas au schéma de remplissage du fichier journal sont apparues pour la première fois dans le secteur 88 (0x00000058). Ce fichier journal ayant été endommagé, il est inutilisable.
Error: (07/10/2017 07:43:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbamservice.exe, version : 3.1.0.479, horodatage : 0x58f6aabc
Nom du module défaillant : mbamservice.exe, version : 3.1.0.479, horodatage : 0x58f6aabc
Code d’exception : 0xc0000005
Décalage d’erreur : 0x001b1c01
ID du processus défaillant : 0x1360
Heure de début de l’application défaillante : 0x01d2f9b4d2be54f9
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
Chemin d’accès du module défaillant: C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
ID de rapport : 1074655b-65a8-11e7-b740-001e37f62b45
Error: (07/10/2017 07:43:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbamservice.exe, version : 3.1.0.479, horodatage : 0x58f6aabc
Nom du module défaillant : mbamservice.exe, version : 3.1.0.479, horodatage : 0x58f6aabc
Code d’exception : 0xc0000005
Décalage d’erreur : 0x001b1c01
ID du processus défaillant : 0x518
Heure de début de l’application défaillante : 0x01d2f9b4cf6c89b7
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
Chemin d’accès du module défaillant: C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
ID de rapport : 0d24fb79-65a8-11e7-b740-001e37f62b45
Error: (07/10/2017 07:43:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbamservice.exe, version : 3.1.0.479, horodatage : 0x58f6aabc
Nom du module défaillant : mbamservice.exe, version : 3.1.0.479, horodatage : 0x58f6aabc
Code d’exception : 0xc0000005
Décalage d’erreur : 0x001b1c01
ID du processus défaillant : 0x790
Heure de début de l’application défaillante : 0x01d2f9b4cc185d15
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
Chemin d’accès du module défaillant: C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
ID de rapport : 09d0ced7-65a8-11e7-b740-001e37f62b45
Erreurs système:
=============
Error: (07/12/2017 09:46:38 AM) (Source: Microsoft-Windows-Kernel-General) (EventID: 5) (User: AUTORITE NT)
Description: 0x8000002a41\??\C:\Windows\System32\config\COMPONENTS
Error: (07/11/2017 10:54:42 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (07/11/2017 10:54:42 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
Error: (07/11/2017 10:54:27 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x0000009f (0x00000004, 0x00000258, 0x84fddd48, 0x82b78b24). Un vidage a été enregistré dans : C:\Windows\MEMORY.DMP. ID de rapport : 071117-17331-01.
Error: (07/11/2017 10:43:10 PM) (Source: Microsoft-Windows-Kernel-General) (EventID: 5) (User: AUTORITE NT)
Description: 0x8000002a41\??\C:\Windows\System32\config\COMPONENTS
Error: (07/11/2017 10:17:25 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (07/11/2017 10:17:25 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
Error: (07/11/2017 10:09:23 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (07/11/2017 10:05:02 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (07/11/2017 10:00:51 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service PEVSystemStart est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Pourcentage de mémoire utilisée: 51%
Mémoire physique - RAM - totale: 3061.97 MB
Mémoire physique - RAM - disponible: 1482.72 MB
Mémoire virtuelle totale: 6122.27 MB
Mémoire virtuelle disponible: 4683.92 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:175.92 GB) (Free:140.93 GB) NTFS
Drive d: () (Fixed) (Total:122.07 GB) (Free:96.47 GB) NTFS
Drive f: (Internet Mobile) (CDROM) (Total:0.05 GB) (Free:0 GB) CDFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: A33B6C03)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=175.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=122.1 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================