Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 11-07-2017
Exécuté par Shira (12-07-2017 16:43:55)
Exécuté depuis C:\Users\Shira\Desktop\fixlist.txt
Microsoft Windows 8.1 (Update) (X86) (2016-04-15 09:44:38)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1371547767-2442488809-1396653410-500 - Administrator - Disabled)
Invité (S-1-5-21-1371547767-2442488809-1396653410-501 - Limited - Disabled)
Shira (S-1-5-21-1371547767-2442488809-1396653410-1001 - Administrator - Enabled) => C:\Users\Shira
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Reader XI (11.0.20) (HKLM\...\{AC76BA86-7AD7-1033-7B44-AB0000000001}) (Version: 11.0.20 - Adobe Systems Incorporated)
ASIO4ALL (HKLM\...\ASIO4ALL) (Version: 2.12 - Michael Tippach)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.27.34 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM\...\{661C79C2-D156-419C-81CA-D1A2523B0841}) (Version: 1.2.91.10326 - Avira Operations GmbH & Co. KG) Hidden
Avira Connect (HKLM\...\{dd9049b8-31d1-40bd-8c8c-97a7b087a78f}) (Version: 1.2.91.10326 - Avira Operations GmbH & Co. KG)
Bitvise SSH Client - FlowSshNet (x86) (HKLM\...\{4B58203F-1E1E-494B-8265-B0030F9D641C}) (Version: 5.38.0.0 - Bitvise Limited) Hidden
Bitvise SSH Client 7.26 (remove only) (HKLM\...\BvSshClient) (Version: 7.26 - Bitvise Limited)
Click Install if prompted (HKLM\...\{096AEBB7-4D2C-4BA8-9EBF-B428E472F69A}) (Version: 1.0.1.0 - ExpressVpn) Hidden
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.0.1811.7429 - CyberLink Corp.)
ExpressVPN (HKLM\...\{ce4f5bfd-8396-4a7b-811f-b27e5c70f74f}) (Version: 6.2.0.2405 - ExpressVPN)
ExpressVPN (HKLM\...\{F412697C-66B6-483A-A90F-5583FFE96398}) (Version: 6.2.0.2405 - ExpressVPN) Hidden
FL Studio 12 (HKLM\...\FL Studio 12) (Version: - Image-Line)
FL Studio ASIO (HKLM\...\FL Studio ASIO) (Version: - Image-Line)
FormatFactory 3.8.0.0 (HKLM\...\FormatFactory) (Version: 3.8.0.0 - Free Time)
GoLiberty 1.2 (HKLM\...\GoLiberty) (Version: 1.2 - MyWinSoft.com)
GOM Player (HKLM\...\GOM Player) (Version: 2.2.77.5240 - Gretech Corporation)
Google Chrome (HKLM\...\Google Chrome) (Version: 59.0.3071.115 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden
HMA! Pro VPN 3.4.6.1 (HKLM\...\HMA! Pro VPN) (Version: 3.4.6.1 - Privax Ltd)
ibVPN (HKLM\...\ibVPN) (Version: 1.9.3.2 - ibVPN)
ibVPN All-In-One (HKLM\...\ibVPN All-In-One) (Version: 2.0.4.955 - AmplusNet SRL)
IL Download Manager (HKLM\...\IL Download Manager) (Version: - Image-Line)
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
Le Grand Robert (HKLM\...\Le Grand Robert) (Version: - )
Malwarebytes version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Microsoft Office Professionnel Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Mobile Broadband HL Service (HKLM\...\Mobile Broadband HL Service) (Version: 22.001.14.00.03 - Huawei Technologies Co.,Ltd)
MobileWiFi (HKLM\...\MobileWiFi) (Version: TOOL-ConnLaucher_WIN1.12.08.00 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 54.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 54.0.1 (x86 fr)) (Version: 54.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.1.6388 - Mozilla)
MTN Online (HKLM\...\MTN Online) (Version: 21.005.23.00.679 - Huawei Technologies Co.,Ltd)
Opera Stable 46.0.2597.39 (HKLM\...\Opera 46.0.2597.39) (Version: 46.0.2597.39 - Opera Software)
PhotoFiltre 7 (HKU\S-1-5-21-1371547767-2442488809-1396653410-1001\...\PhotoFiltre 7) (Version: - )
PhotoFiltre 7 (HKU\S-1-5-21-1371547767-2442488809-1396653410-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07122017154835500\...\PhotoFiltre 7) (Version: - )
PicosmosTools 1.4.6.0 (HKLM\...\PicosmosTools) (Version: 1.4.6.0 - Free Time)
reFX Nexus VSTi RTAS v2.2.0 (HKLM\...\reFX Nexus_is1) (Version: - )
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.10.12 - Synaptics Incorporated)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
VIP72 Socks Client 1.8.3.5 (HKLM\...\{EBF089E1-4E2E-426A-916D-6DCBE5540774}_is1) (Version: 1.8.3.5 - VIP Technologies)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.2 - VideoLAN)
VPNAutoconnect (HKLM\...\{AF4EA8A0-3F78-481D-9C7A-0F47C43E3B26}) (Version: 1.15 - globalip)
WhatsApp (HKU\S-1-5-21-1371547767-2442488809-1396653410-1001\...\WhatsApp) (Version: 0.2.1880 - WhatsApp)
WhatsApp (HKU\S-1-5-21-1371547767-2442488809-1396653410-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07122017154835500\...\WhatsApp) (Version: 0.2.1880 - WhatsApp)
WinRAR 5.20 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.20.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [ IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files\Internet Download Manager\IDMShellExt.dll [2017-06-23] (Tonec Inc.)
ContextMenuHandlers01: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files\Avira\Antivirus\shlext.dll [2017-06-18] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers01: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2014-12-02] (Alexander Roshal)
ContextMenuHandlers02: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files\UltraISO\isoshell.dll [2015-10-08] (EZB Systems, Inc.)
ContextMenuHandlers03: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers04: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files\UltraISO\isoshell.dll [2015-10-08] (EZB Systems, Inc.)
ContextMenuHandlers05: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2015-06-01] (Intel Corporation)
ContextMenuHandlers06: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers06: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files\Avira\Antivirus\shlext.dll [2017-06-18] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers06: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files\UltraISO\isoshell.dll [2015-10-08] (EZB Systems, Inc.)
ContextMenuHandlers06: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2014-12-02] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {153ABAF0-6BA4-496F-AAFF-316121768AFC} - System32\Tasks\avast! SL Update => C:\Program Files\AVAST Software\SecureLine\SLUpdate.exe [2016-10-31] (AVAST Software)
Task: {33CF9630-F30F-4980-B4BA-F2B323B12DA4} - System32\Tasks\Opera scheduled Autoupdate 1460255229 => C:\Program Files\Opera\launcher.exe [2017-07-04] (Opera Software)
Task: {35F47E4C-FF3B-4251-B001-348BA015E0E0} - System32\Tasks\{0BF41591-7BF1-44AD-9F00-0B1B5D257E07} => Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.24.0.104&LastError=12002
Task: {367FAE30-1A2A-4331-B16D-A106B77A0183} - System32\Tasks\{8F71F0F3-5F77-4D0A-B30A-C84C22D53EA6} => Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.24.0.104&LastError=12002
Task: {5AACCAA5-ED8C-44D2-8921-4CCD625E2A13} - System32\Tasks\ibVPN-Service => C:\Program Files\ibVPN\ibVPN.service.exe [2016-05-12] ()
Task: {8A2EAC4D-206C-4C86-B28B-E336E6561258} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {BA552919-3B82-41E6-84C0-1ACE03A38185} - System32\Tasks\{003D0E74-3755-410C-84B9-64DE3CFAD0B8} => Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.24.0.104&LastError=12002
Task: {DBE23DDD-9FF9-4759-ACFA-D486E338D72B} - System32\Tasks\ibVPN-NewService => C:\Program Files\ibVPN_2.x\ibVPN.exe [2016-12-26] ()
Task: {E3019F29-FFD0-4C60-B4EE-607E8CFA78B2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-07-11] (Google Inc.)
Task: {F59437FE-8D5F-4FF0-AAEB-E60862E44127} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-07-11] (Google Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\Shira\Desktop\Personne 2 - Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"
ShortcutWithArgument: C:\Users\Shira\Desktop\shira - Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Default"
ShortcutWithArgument: C:\Users\Shira\AppData\Local\Microsoft\Windows\FileHistory\Data\4\C\Users\Shira\Desktop\shira - Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Default"
ShortcutWithArgument: C:\Users\Shira\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\b42be1c9c51179ef\Personne 7 - Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 7"
==================== Modules chargés (Avec liste blanche) ==============
2017-06-05 03:05 - 2017-06-05 03:05 - 00294912 _____ () C:\Program Files\ExpressVPN\bootstrap\x86\nssm.exe
2017-06-05 03:07 - 2017-06-05 03:07 - 09238144 _____ () C:\Program Files\ExpressVPN\xvpnd\xvpnd.exe
2017-06-05 03:08 - 2017-06-05 03:08 - 00441472 _____ () C:\Program Files\ExpressVPN\xvpnd\windows\ExpressVPN.FilterManager.dll
2013-10-28 04:02 - 2013-10-28 04:02 - 00276048 _____ () C:\ProgramData\DatacardService\HWDeviceService.exe
2017-07-10 21:19 - 2012-03-12 11:05 - 00232288 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe
2016-06-29 19:17 - 2011-12-23 12:03 - 00655712 _____ () C:\ProgramData\MTN Online\OnlineUpdate\ouc.exe
2016-06-29 19:17 - 2009-01-10 12:32 - 00011362 _____ () C:\ProgramData\MTN Online\OnlineUpdate\mingwm10.dll
2016-06-29 19:17 - 2009-06-22 20:42 - 00043008 _____ () C:\ProgramData\MTN Online\OnlineUpdate\libgcc_s_dw2-1.dll
2016-06-29 19:17 - 2010-07-23 06:58 - 02415104 _____ () C:\ProgramData\MTN Online\OnlineUpdate\QtCore4.dll
2016-06-29 19:17 - 2010-02-10 16:10 - 01148416 _____ () C:\ProgramData\MTN Online\OnlineUpdate\QtNetwork4.dll
2016-06-29 19:17 - 2011-12-23 09:52 - 00843264 _____ () C:\ProgramData\MTN Online\OnlineUpdate\QueryStrategy.dll
2016-06-29 19:17 - 2010-02-10 16:06 - 00398336 _____ () C:\ProgramData\MTN Online\OnlineUpdate\QtXml4.dll
2016-05-12 13:50 - 2016-05-12 13:50 - 00029880 _____ () C:\Program Files\ibVPN\ibVPN.service.exe
2010-01-30 02:41 - 2010-01-30 02:41 - 04254560 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2015-06-01 21:00 - 2015-06-01 21:00 - 00102912 _____ () C:\Windows\System32\IccLibDll.dll
2016-03-12 06:44 - 2016-03-12 06:44 - 03182080 _____ () C:\Program Files\PicosmosTools\FFImage.dll
2017-02-01 09:54 - 2016-10-31 17:02 - 38907296 _____ () C:\Program Files\AVAST Software\SecureLine\libcef.dll
2017-07-11 23:21 - 2017-06-23 04:21 - 02877272 _____ () C:\Program Files\Google\Chrome\Application\59.0.3071.115\libglesv2.dll
2017-07-11 23:21 - 2017-06-23 04:21 - 00086360 _____ () C:\Program Files\Google\Chrome\Application\59.0.3071.115\libegl.dll
2017-07-12 00:04 - 2017-06-29 12:58 - 17785344 _____ () C:\Users\Shira\AppData\Local\Google\Chrome\User Data\PepperFlash\26.0.0.137\pepflashplayer.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
HKU\S-1-5-21-1371547767-2442488809-1396653410-1001\Software\Classes\regfile: regedit.exe "%1" <==== ATTENTION
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1371547767-2442488809-1396653410-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Shira\Downloads\a1 (2).jpg
HKU\S-1-5-21-1371547767-2442488809-1396653410-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07122017154835500\Control Panel\Desktop\\Wallpaper -> C:\Users\Shira\Downloads\a1 (2).jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [TCP Query User{80306BB4-CB28-4AA0-88C3-61470CCE2F8A}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{8608EA38-B919-4F8B-B5BD-606663B8ACA2}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{C71C8B0B-92F8-4FB6-8B53-8602CF8BBC9E}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{02ED7899-2069-4A9E-BCD1-11A82D66C537}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe
FirewallRules: [{8C3AA3DA-1D56-4AC8-AB66-5AC1336FEA1F}] => (Allow) LPort=1688
FirewallRules: [TCP Query User{8464C274-DD8F-4518-A6E7-0E7CF8AE0088}C:\users\shira\appdata\roaming\vip72 socks client\vip72socks.exe] => (Block) C:\users\shira\appdata\roaming\vip72 socks client\vip72socks.exe
FirewallRules: [UDP Query User{466959AD-C3E6-41C7-92A9-A83E1490C05A}C:\users\shira\appdata\roaming\vip72 socks client\vip72socks.exe] => (Block) C:\users\shira\appdata\roaming\vip72 socks client\vip72socks.exe
FirewallRules: [{6EE1236F-DEEC-4AA6-A425-0854C9A5FDE4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{3F54B5E5-43D2-48E6-AB8E-F4D49248525F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{EFD002A1-1BDF-46D1-82B5-E67BC4C766E4}] => (Allow) C:\Program Files\baidu\Baidu Browser\Spark.exe
FirewallRules: [{104795D7-7FC1-4F11-8D1C-65C78964A9B0}] => (Allow) C:\Program Files\baidu\Baidu Browser\Spark.exe
FirewallRules: [{76B8BD53-AE37-4B20-A77E-158E47657948}] => (Allow) C:\Program Files\Opera\46.0.2597.32\opera.exe
FirewallRules: [{1A44516A-EA3E-4C1F-A95A-D50B9B6F4520}] => (Allow) C:\Program Files\Opera\46.0.2597.39\opera.exe
FirewallRules: [{E9C7EA90-38E4-4F94-A30A-CCC3C77B46B9}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
29-06-2017 16:24:22 Point de contrôle planifié
08-07-2017 00:56:07 Installed VPNAutoconnect
12-07-2017 03:23:54 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: avast! SecureLine TAP Adapter v3
Description: avast! SecureLine TAP Adapter v3
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: TAP-Windows Provider V9
Service: aswTap
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: ExpressVPN Tap Adapter
Description: ExpressVPN Tap Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: ExpressVPN
Service: tapexpressvpn
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: BCM20702A0
Description: BCM20702A0
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (07/12/2017 02:40:17 PM) (Source: MsiInstaller) (EventID: 11316) (User: KALALE)
Description: Product: Hotspot Shield 6.8.12 -- Error 1316. Le compte spécifié existe déjà.
Error: (07/12/2017 02:39:08 PM) (Source: MsiInstaller) (EventID: 11316) (User: KALALE)
Description: Product: Hotspot Shield 6.8.12 -- Error 1316. Le compte spécifié existe déjà.
Error: (07/12/2017 02:05:26 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0xC004F074
Arguments de la ligne de commande :
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=fe1c3238-432a-43a1-8e25-97e7d1ef10f3;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (07/12/2017 02:05:16 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0xC004F074
Arguments de la ligne de commande :
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=fe1c3238-432a-43a1-8e25-97e7d1ef10f3;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Error: (07/12/2017 02:03:09 PM) (Source: nssm) (EventID: 1018) (User: )
Description: Échec de l'ouverture de la valeur de registre AppDirectory:
L’opération a réussi.
Error: (07/12/2017 01:38:56 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0xC004F074
Arguments de la ligne de commande :
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=fe1c3238-432a-43a1-8e25-97e7d1ef10f3;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Error: (07/12/2017 01:33:51 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0xC004F074
Arguments de la ligne de commande :
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=fe1c3238-432a-43a1-8e25-97e7d1ef10f3;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (07/12/2017 01:33:04 PM) (Source: nssm) (EventID: 1018) (User: )
Description: Échec de l'ouverture de la valeur de registre AppDirectory:
L’opération a réussi.
Error: (07/12/2017 12:48:32 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0xC004F074
Arguments de la ligne de commande :
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=fe1c3238-432a-43a1-8e25-97e7d1ef10f3;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (07/12/2017 12:48:28 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0xC004F074
Arguments de la ligne de commande :
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=fe1c3238-432a-43a1-8e25-97e7d1ef10f3;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Erreurs système:
=============
Error: (07/12/2017 02:03:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service MTN Online. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (07/12/2017 02:03:14 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service MTN Online. OUC.
Error: (07/12/2017 01:33:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service MTN Online. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (07/12/2017 01:33:16 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service MTN Online. OUC.
Error: (07/12/2017 01:32:04 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue.
Chemin d’accès du module : C:\WINDOWS\System32\bcmihvsrv.dll
Error: (07/12/2017 01:32:04 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue.
Chemin d’accès du module : C:\WINDOWS\System32\bcmihvsrv.dll
Error: (07/12/2017 01:31:49 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue.
Chemin d’accès du module : C:\WINDOWS\System32\bcmihvsrv.dll
Error: (07/12/2017 01:31:45 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Le Gestionnaire de services de contrôle a essayé d’entreprendre une action corrective (Redémarrer le service) après la fin inattendue du service Windows Search, mais cette action a échoué en raison de l’erreur suivante :
Une instance du service s’exécute déjà.
Error: (07/12/2017 01:31:15 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Avast SecureLine s’est terminé de façon inattendue pour la 1ème fois.
Error: (07/12/2017 01:31:15 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Mobile Broadband HL Service s’est terminé de façon inattendue pour la 1ème fois.
CodeIntegrity:
===================================
Date: 2017-04-19 22:55:21.686
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-2350M CPU @ 2.30GHz
Pourcentage de mémoire utilisée: 79%
Mémoire physique - RAM - totale: 2470.36 MB
Mémoire physique - RAM - disponible: 500.88 MB
Mémoire virtuelle totale: 5414.36 MB
Mémoire virtuelle disponible: 2624.19 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:172.69 GB) (Free:106.62 GB) NTFS
Drive d: (Réservé au système) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive e: (Nouveau nom) (Fixed) (Total:292.97 GB) (Free:215.51 GB) NTFS
Drive h: (Réservé au système) (Fixed) (Total:0.49 GB) (Free:0.17 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive j: (SHIRAMELO) (Fixed) (Total:92.9 GB) (Free:76.08 GB) NTFS
Drive k: () (Fixed) (Total:55.66 GB) (Free:37.1 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 12AA3C73)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=172.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=293 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: C426687B)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=92.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=55.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par Shira (12-07-2017 16:43:55)
Exécuté depuis C:\Users\Shira\Desktop\fixlist.txt
Microsoft Windows 8.1 (Update) (X86) (2016-04-15 09:44:38)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1371547767-2442488809-1396653410-500 - Administrator - Disabled)
Invité (S-1-5-21-1371547767-2442488809-1396653410-501 - Limited - Disabled)
Shira (S-1-5-21-1371547767-2442488809-1396653410-1001 - Administrator - Enabled) => C:\Users\Shira
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Reader XI (11.0.20) (HKLM\...\{AC76BA86-7AD7-1033-7B44-AB0000000001}) (Version: 11.0.20 - Adobe Systems Incorporated)
ASIO4ALL (HKLM\...\ASIO4ALL) (Version: 2.12 - Michael Tippach)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.27.34 - Avira Operations GmbH & Co. KG)
Avira Connect (HKLM\...\{661C79C2-D156-419C-81CA-D1A2523B0841}) (Version: 1.2.91.10326 - Avira Operations GmbH & Co. KG) Hidden
Avira Connect (HKLM\...\{dd9049b8-31d1-40bd-8c8c-97a7b087a78f}) (Version: 1.2.91.10326 - Avira Operations GmbH & Co. KG)
Bitvise SSH Client - FlowSshNet (x86) (HKLM\...\{4B58203F-1E1E-494B-8265-B0030F9D641C}) (Version: 5.38.0.0 - Bitvise Limited) Hidden
Bitvise SSH Client 7.26 (remove only) (HKLM\...\BvSshClient) (Version: 7.26 - Bitvise Limited)
Click Install if prompted (HKLM\...\{096AEBB7-4D2C-4BA8-9EBF-B428E472F69A}) (Version: 1.0.1.0 - ExpressVpn) Hidden
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.0.1811.7429 - CyberLink Corp.)
ExpressVPN (HKLM\...\{ce4f5bfd-8396-4a7b-811f-b27e5c70f74f}) (Version: 6.2.0.2405 - ExpressVPN)
ExpressVPN (HKLM\...\{F412697C-66B6-483A-A90F-5583FFE96398}) (Version: 6.2.0.2405 - ExpressVPN) Hidden
FL Studio 12 (HKLM\...\FL Studio 12) (Version: - Image-Line)
FL Studio ASIO (HKLM\...\FL Studio ASIO) (Version: - Image-Line)
FormatFactory 3.8.0.0 (HKLM\...\FormatFactory) (Version: 3.8.0.0 - Free Time)
GoLiberty 1.2 (HKLM\...\GoLiberty) (Version: 1.2 - MyWinSoft.com)
GOM Player (HKLM\...\GOM Player) (Version: 2.2.77.5240 - Gretech Corporation)
Google Chrome (HKLM\...\Google Chrome) (Version: 59.0.3071.115 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden
HMA! Pro VPN 3.4.6.1 (HKLM\...\HMA! Pro VPN) (Version: 3.4.6.1 - Privax Ltd)
ibVPN (HKLM\...\ibVPN) (Version: 1.9.3.2 - ibVPN)
ibVPN All-In-One (HKLM\...\ibVPN All-In-One) (Version: 2.0.4.955 - AmplusNet SRL)
IL Download Manager (HKLM\...\IL Download Manager) (Version: - Image-Line)
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.4229 - Intel Corporation)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
Le Grand Robert (HKLM\...\Le Grand Robert) (Version: - )
Malwarebytes version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes)
Microsoft Office Professionnel Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Mobile Broadband HL Service (HKLM\...\Mobile Broadband HL Service) (Version: 22.001.14.00.03 - Huawei Technologies Co.,Ltd)
MobileWiFi (HKLM\...\MobileWiFi) (Version: TOOL-ConnLaucher_WIN1.12.08.00 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 54.0.1 (x86 fr) (HKLM\...\Mozilla Firefox 54.0.1 (x86 fr)) (Version: 54.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 54.0.1.6388 - Mozilla)
MTN Online (HKLM\...\MTN Online) (Version: 21.005.23.00.679 - Huawei Technologies Co.,Ltd)
Opera Stable 46.0.2597.39 (HKLM\...\Opera 46.0.2597.39) (Version: 46.0.2597.39 - Opera Software)
PhotoFiltre 7 (HKU\S-1-5-21-1371547767-2442488809-1396653410-1001\...\PhotoFiltre 7) (Version: - )
PhotoFiltre 7 (HKU\S-1-5-21-1371547767-2442488809-1396653410-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07122017154835500\...\PhotoFiltre 7) (Version: - )
PicosmosTools 1.4.6.0 (HKLM\...\PicosmosTools) (Version: 1.4.6.0 - Free Time)
reFX Nexus VSTi RTAS v2.2.0 (HKLM\...\reFX Nexus_is1) (Version: - )
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 16.2.10.12 - Synaptics Incorporated)
TAP-Windows 9.21.2 (HKLM\...\TAP-Windows) (Version: 9.21.2 - )
VIP72 Socks Client 1.8.3.5 (HKLM\...\{EBF089E1-4E2E-426A-916D-6DCBE5540774}_is1) (Version: 1.8.3.5 - VIP Technologies)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.2 - VideoLAN)
VPNAutoconnect (HKLM\...\{AF4EA8A0-3F78-481D-9C7A-0F47C43E3B26}) (Version: 1.15 - globalip)
WhatsApp (HKU\S-1-5-21-1371547767-2442488809-1396653410-1001\...\WhatsApp) (Version: 0.2.1880 - WhatsApp)
WhatsApp (HKU\S-1-5-21-1371547767-2442488809-1396653410-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07122017154835500\...\WhatsApp) (Version: 0.2.1880 - WhatsApp)
WinRAR 5.20 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.20.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [ IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files\Internet Download Manager\IDMShellExt.dll [2017-06-23] (Tonec Inc.)
ContextMenuHandlers01: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files\Avira\Antivirus\shlext.dll [2017-06-18] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers01: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2014-12-02] (Alexander Roshal)
ContextMenuHandlers02: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files\UltraISO\isoshell.dll [2015-10-08] (EZB Systems, Inc.)
ContextMenuHandlers03: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers04: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files\UltraISO\isoshell.dll [2015-10-08] (EZB Systems, Inc.)
ContextMenuHandlers05: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\WINDOWS\system32\igfxpph.dll [2015-06-01] (Intel Corporation)
ContextMenuHandlers06: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-05-09] (Malwarebytes)
ContextMenuHandlers06: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files\Avira\Antivirus\shlext.dll [2017-06-18] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers06: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files\UltraISO\isoshell.dll [2015-10-08] (EZB Systems, Inc.)
ContextMenuHandlers06: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2014-12-02] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {153ABAF0-6BA4-496F-AAFF-316121768AFC} - System32\Tasks\avast! SL Update => C:\Program Files\AVAST Software\SecureLine\SLUpdate.exe [2016-10-31] (AVAST Software)
Task: {33CF9630-F30F-4980-B4BA-F2B323B12DA4} - System32\Tasks\Opera scheduled Autoupdate 1460255229 => C:\Program Files\Opera\launcher.exe [2017-07-04] (Opera Software)
Task: {35F47E4C-FF3B-4251-B001-348BA015E0E0} - System32\Tasks\{0BF41591-7BF1-44AD-9F00-0B1B5D257E07} => Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.24.0.104&LastError=12002
Task: {367FAE30-1A2A-4331-B16D-A106B77A0183} - System32\Tasks\{8F71F0F3-5F77-4D0A-B30A-C84C22D53EA6} => Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.24.0.104&LastError=12002
Task: {5AACCAA5-ED8C-44D2-8921-4CCD625E2A13} - System32\Tasks\ibVPN-Service => C:\Program Files\ibVPN\ibVPN.service.exe [2016-05-12] ()
Task: {8A2EAC4D-206C-4C86-B28B-E336E6561258} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {BA552919-3B82-41E6-84C0-1ACE03A38185} - System32\Tasks\{003D0E74-3755-410C-84B9-64DE3CFAD0B8} => Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.24.0.104&LastError=12002
Task: {DBE23DDD-9FF9-4759-ACFA-D486E338D72B} - System32\Tasks\ibVPN-NewService => C:\Program Files\ibVPN_2.x\ibVPN.exe [2016-12-26] ()
Task: {E3019F29-FFD0-4C60-B4EE-607E8CFA78B2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-07-11] (Google Inc.)
Task: {F59437FE-8D5F-4FF0-AAEB-E60862E44127} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-07-11] (Google Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\Shira\Desktop\Personne 2 - Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 1"
ShortcutWithArgument: C:\Users\Shira\Desktop\shira - Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Default"
ShortcutWithArgument: C:\Users\Shira\AppData\Local\Microsoft\Windows\FileHistory\Data\4\C\Users\Shira\Desktop\shira - Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Default"
ShortcutWithArgument: C:\Users\Shira\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\b42be1c9c51179ef\Personne 7 - Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory="Profile 7"
==================== Modules chargés (Avec liste blanche) ==============
2017-06-05 03:05 - 2017-06-05 03:05 - 00294912 _____ () C:\Program Files\ExpressVPN\bootstrap\x86\nssm.exe
2017-06-05 03:07 - 2017-06-05 03:07 - 09238144 _____ () C:\Program Files\ExpressVPN\xvpnd\xvpnd.exe
2017-06-05 03:08 - 2017-06-05 03:08 - 00441472 _____ () C:\Program Files\ExpressVPN\xvpnd\windows\ExpressVPN.FilterManager.dll
2013-10-28 04:02 - 2013-10-28 04:02 - 00276048 _____ () C:\ProgramData\DatacardService\HWDeviceService.exe
2017-07-10 21:19 - 2012-03-12 11:05 - 00232288 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe
2016-06-29 19:17 - 2011-12-23 12:03 - 00655712 _____ () C:\ProgramData\MTN Online\OnlineUpdate\ouc.exe
2016-06-29 19:17 - 2009-01-10 12:32 - 00011362 _____ () C:\ProgramData\MTN Online\OnlineUpdate\mingwm10.dll
2016-06-29 19:17 - 2009-06-22 20:42 - 00043008 _____ () C:\ProgramData\MTN Online\OnlineUpdate\libgcc_s_dw2-1.dll
2016-06-29 19:17 - 2010-07-23 06:58 - 02415104 _____ () C:\ProgramData\MTN Online\OnlineUpdate\QtCore4.dll
2016-06-29 19:17 - 2010-02-10 16:10 - 01148416 _____ () C:\ProgramData\MTN Online\OnlineUpdate\QtNetwork4.dll
2016-06-29 19:17 - 2011-12-23 09:52 - 00843264 _____ () C:\ProgramData\MTN Online\OnlineUpdate\QueryStrategy.dll
2016-06-29 19:17 - 2010-02-10 16:06 - 00398336 _____ () C:\ProgramData\MTN Online\OnlineUpdate\QtXml4.dll
2016-05-12 13:50 - 2016-05-12 13:50 - 00029880 _____ () C:\Program Files\ibVPN\ibVPN.service.exe
2010-01-30 02:41 - 2010-01-30 02:41 - 04254560 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2015-06-01 21:00 - 2015-06-01 21:00 - 00102912 _____ () C:\Windows\System32\IccLibDll.dll
2016-03-12 06:44 - 2016-03-12 06:44 - 03182080 _____ () C:\Program Files\PicosmosTools\FFImage.dll
2017-02-01 09:54 - 2016-10-31 17:02 - 38907296 _____ () C:\Program Files\AVAST Software\SecureLine\libcef.dll
2017-07-11 23:21 - 2017-06-23 04:21 - 02877272 _____ () C:\Program Files\Google\Chrome\Application\59.0.3071.115\libglesv2.dll
2017-07-11 23:21 - 2017-06-23 04:21 - 00086360 _____ () C:\Program Files\Google\Chrome\Application\59.0.3071.115\libegl.dll
2017-07-12 00:04 - 2017-06-29 12:58 - 17785344 _____ () C:\Users\Shira\AppData\Local\Google\Chrome\User Data\PepperFlash\26.0.0.137\pepflashplayer.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
HKU\S-1-5-21-1371547767-2442488809-1396653410-1001\Software\Classes\regfile: regedit.exe "%1" <==== ATTENTION
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 08:13 - 2013-08-22 08:13 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1371547767-2442488809-1396653410-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Shira\Downloads\a1 (2).jpg
HKU\S-1-5-21-1371547767-2442488809-1396653410-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-07122017154835500\Control Panel\Desktop\\Wallpaper -> C:\Users\Shira\Downloads\a1 (2).jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [TCP Query User{80306BB4-CB28-4AA0-88C3-61470CCE2F8A}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{8608EA38-B919-4F8B-B5BD-606663B8ACA2}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{C71C8B0B-92F8-4FB6-8B53-8602CF8BBC9E}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{02ED7899-2069-4A9E-BCD1-11A82D66C537}C:\program files\google\chrome\application\chrome.exe] => (Block) C:\program files\google\chrome\application\chrome.exe
FirewallRules: [{8C3AA3DA-1D56-4AC8-AB66-5AC1336FEA1F}] => (Allow) LPort=1688
FirewallRules: [TCP Query User{8464C274-DD8F-4518-A6E7-0E7CF8AE0088}C:\users\shira\appdata\roaming\vip72 socks client\vip72socks.exe] => (Block) C:\users\shira\appdata\roaming\vip72 socks client\vip72socks.exe
FirewallRules: [UDP Query User{466959AD-C3E6-41C7-92A9-A83E1490C05A}C:\users\shira\appdata\roaming\vip72 socks client\vip72socks.exe] => (Block) C:\users\shira\appdata\roaming\vip72 socks client\vip72socks.exe
FirewallRules: [{6EE1236F-DEEC-4AA6-A425-0854C9A5FDE4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{3F54B5E5-43D2-48E6-AB8E-F4D49248525F}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{EFD002A1-1BDF-46D1-82B5-E67BC4C766E4}] => (Allow) C:\Program Files\baidu\Baidu Browser\Spark.exe
FirewallRules: [{104795D7-7FC1-4F11-8D1C-65C78964A9B0}] => (Allow) C:\Program Files\baidu\Baidu Browser\Spark.exe
FirewallRules: [{76B8BD53-AE37-4B20-A77E-158E47657948}] => (Allow) C:\Program Files\Opera\46.0.2597.32\opera.exe
FirewallRules: [{1A44516A-EA3E-4C1F-A95A-D50B9B6F4520}] => (Allow) C:\Program Files\Opera\46.0.2597.39\opera.exe
FirewallRules: [{E9C7EA90-38E4-4F94-A30A-CCC3C77B46B9}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
29-06-2017 16:24:22 Point de contrôle planifié
08-07-2017 00:56:07 Installed VPNAutoconnect
12-07-2017 03:23:54 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: avast! SecureLine TAP Adapter v3
Description: avast! SecureLine TAP Adapter v3
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: TAP-Windows Provider V9
Service: aswTap
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: ExpressVPN Tap Adapter
Description: ExpressVPN Tap Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: ExpressVPN
Service: tapexpressvpn
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: BCM20702A0
Description: BCM20702A0
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (07/12/2017 02:40:17 PM) (Source: MsiInstaller) (EventID: 11316) (User: KALALE)
Description: Product: Hotspot Shield 6.8.12 -- Error 1316. Le compte spécifié existe déjà.
Error: (07/12/2017 02:39:08 PM) (Source: MsiInstaller) (EventID: 11316) (User: KALALE)
Description: Product: Hotspot Shield 6.8.12 -- Error 1316. Le compte spécifié existe déjà.
Error: (07/12/2017 02:05:26 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0xC004F074
Arguments de la ligne de commande :
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=fe1c3238-432a-43a1-8e25-97e7d1ef10f3;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (07/12/2017 02:05:16 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0xC004F074
Arguments de la ligne de commande :
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=fe1c3238-432a-43a1-8e25-97e7d1ef10f3;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Error: (07/12/2017 02:03:09 PM) (Source: nssm) (EventID: 1018) (User: )
Description: Échec de l'ouverture de la valeur de registre AppDirectory:
L’opération a réussi.
Error: (07/12/2017 01:38:56 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0xC004F074
Arguments de la ligne de commande :
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=fe1c3238-432a-43a1-8e25-97e7d1ef10f3;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Error: (07/12/2017 01:33:51 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0xC004F074
Arguments de la ligne de commande :
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=fe1c3238-432a-43a1-8e25-97e7d1ef10f3;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (07/12/2017 01:33:04 PM) (Source: nssm) (EventID: 1018) (User: )
Description: Échec de l'ouverture de la valeur de registre AppDirectory:
L’opération a réussi.
Error: (07/12/2017 12:48:32 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0xC004F074
Arguments de la ligne de commande :
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=fe1c3238-432a-43a1-8e25-97e7d1ef10f3;NotificationInterval=1440;Trigger=NetworkAvailable
Error: (07/12/2017 12:48:28 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: )
Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant :
hr=0xC004F074
Arguments de la ligne de commande :
RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=fe1c3238-432a-43a1-8e25-97e7d1ef10f3;NotificationInterval=1440;Trigger=UserLogon;SessionId=1
Erreurs système:
=============
Error: (07/12/2017 02:03:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service MTN Online. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (07/12/2017 02:03:14 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service MTN Online. OUC.
Error: (07/12/2017 01:33:16 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service MTN Online. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (07/12/2017 01:33:16 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service MTN Online. OUC.
Error: (07/12/2017 01:32:04 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue.
Chemin d’accès du module : C:\WINDOWS\System32\bcmihvsrv.dll
Error: (07/12/2017 01:32:04 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue.
Chemin d’accès du module : C:\WINDOWS\System32\bcmihvsrv.dll
Error: (07/12/2017 01:31:49 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue.
Chemin d’accès du module : C:\WINDOWS\System32\bcmihvsrv.dll
Error: (07/12/2017 01:31:45 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Le Gestionnaire de services de contrôle a essayé d’entreprendre une action corrective (Redémarrer le service) après la fin inattendue du service Windows Search, mais cette action a échoué en raison de l’erreur suivante :
Une instance du service s’exécute déjà.
Error: (07/12/2017 01:31:15 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Avast SecureLine s’est terminé de façon inattendue pour la 1ème fois.
Error: (07/12/2017 01:31:15 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Mobile Broadband HL Service s’est terminé de façon inattendue pour la 1ème fois.
CodeIntegrity:
===================================
Date: 2017-04-19 22:55:21.686
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-2350M CPU @ 2.30GHz
Pourcentage de mémoire utilisée: 79%
Mémoire physique - RAM - totale: 2470.36 MB
Mémoire physique - RAM - disponible: 500.88 MB
Mémoire virtuelle totale: 5414.36 MB
Mémoire virtuelle disponible: 2624.19 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:172.69 GB) (Free:106.62 GB) NTFS
Drive d: (Réservé au système) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive e: (Nouveau nom) (Fixed) (Total:292.97 GB) (Free:215.51 GB) NTFS
Drive h: (Réservé au système) (Fixed) (Total:0.49 GB) (Free:0.17 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive j: (SHIRAMELO) (Fixed) (Total:92.9 GB) (Free:76.08 GB) NTFS
Drive k: () (Fixed) (Total:55.66 GB) (Free:37.1 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 12AA3C73)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=172.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=293 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: C426687B)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=92.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=55.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================