Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 12-08-2017
Exécuté par Acer (12-08-2017 23:05:10)
Exécuté depuis C:\Users\Acer\Downloads\Programs
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2016-10-03 21:15:40)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Acer (S-1-5-21-2380366663-1915421268-2366199802-1000 - Administrator - Enabled) => C:\Users\Acer
Administrateur (S-1-5-21-2380366663-1915421268-2366199802-500 - Administrator - Disabled)
Invité (S-1-5-21-2380366663-1915421268-2366199802-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: ESET Internet Security (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Internet Security (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: جدار الحماية الشخصي ESET (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Acoustica Mixcraft Pro Studio 7 (32-bit) (HKLM\...\Mixcraft 7-32) (Version: 7.0.7.316 - Acoustica)
CCleaner (HKLM\...\CCleaner) (Version: 5.29 - Piriform)
ESET Internet Security (HKLM\...\{EC3D2B1D-523B-4F4F-ACDF-881420F411D3}) (Version: 10.1.204.2 - ESET, spol. s r.o.)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version: - )
Foxit Reader (HKLM\...\Foxit Reader_is1) (Version: 8.1.4.1208 - Foxit Software Inc.)
Google Chrome (HKLM\...\Google Chrome) (Version: 60.0.3112.90 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
Kodi (HKU\S-1-5-21-2380366663-1915421268-2366199802-1000\...\Kodi) (Version: - XBMC-Foundation)
League of Legends (HKLM\...\{8E0BDF1C-26D9-4579-A677-53A4CC0D3693}) (Version: 4.1.2 - Riot Games) Hidden
League of Legends (HKLM\...\League of Legends 4.1.2) (Version: 4.1.2 - Riot Games)
Malwarebytes version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft .NET Framework 4.6 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM\...\{577ff5ba-39aa-4d8c-a3a9-f95012763438}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Nox APP Player (HKLM\...\Nox) (Version: 5.0.0.1 - Duodian Technology Co. Ltd.)
PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
RogueKiller version 12.11.9.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12.11.9.0 - Adlice Software)
TeraCopy 3.0 (HKLM\...\TeraCopy_is1) (Version: - Code Sector)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WinRAR 5.40 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-2380366663-1915421268-2366199802-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2380366663-1915421268-2366199802-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2380366663-1915421268-2366199802-1000_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2380366663-1915421268-2366199802-1000_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2380366663-1915421268-2366199802-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2380366663-1915421268-2366199802-1000_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files\Internet Download Manager\IDMShellExt.dll [2015-08-14] (Tonec Inc.)
ContextMenuHandlers1: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-03-09] (ESET)
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x86.dll [2016-11-14] (Foxit Software Inc.)
ContextMenuHandlers1: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] ()
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers2: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-03-09] (ESET)
ContextMenuHandlers2: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] ()
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers4: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] ()
ContextMenuHandlers6: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-03-09] (ESET)
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x86.dll [2016-11-14] (Foxit Software Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers6: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] ()
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {11D74EBF-4E11-4EE0-A0BE-DE7FE4598138} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-04-10] (Piriform Ltd)
Task: {6736A781-E9E5-4307-A7C1-F825FC69AB00} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-10-15] (Google Inc.)
Task: {CC9A8513-D5CD-4D57-952E-7428FD5DD3BE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-10-15] (Google Inc.)
Task: {CE03BF94-8A6D-4EFA-9EAB-FAA6F0AE1778} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-07-13] (AVAST Software)
Task: {DAFFD4BD-8ADB-4205-8974-AC8551280F8E} - System32\Tasks\{5235F013-A34A-4088-9A45-EE5B64B5230D} => C:\Windows\system32\pcalua.exe -a C:\Users\Acer\Downloads\Programs\nox_setup_v3.8.3.1_full_intl.exe -d C:\Users\Acer\AppData\Roaming\IDM
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2017-03-08 22:31 - 2016-12-07 16:40 - 002237776 _____ () C:\Program Files\TeraCopy\TeraCopyExt.dll
2017-04-25 20:54 - 2017-04-30 12:58 - 001736992 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-08-12 20:18 - 2017-08-02 06:24 - 002117976 _____ () C:\Program Files\Google\Chrome\Application\60.0.3112.90\swiftshader\libglesv2.dll
2017-08-12 20:18 - 2017-08-02 06:24 - 000112472 _____ () C:\Program Files\Google\Chrome\Application\60.0.3112.90\swiftshader\libegl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\8736F724.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\8736F724.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 02:04 - 2017-04-28 13:21 - 000000035 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2380366663-1915421268-2366199802-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Acer\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: Malwarebytes TrayApp => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{B1DB46B2-7551-4D0C-B1FF-30022668D652}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{7CC3DEA9-D3BD-4565-AE49-C47777DBEBBF}] => (Allow) C:\Users\Acer\Desktop\EmbratoriaG6.5.2\libs.exe
FirewallRules: [{CC185A28-CDA1-4107-AC88-3743661492CA}] => (Allow) C:\Users\Acer\Desktop\EmbratoriaG6.5.2\libs.exe
FirewallRules: [{68156DBB-1290-4027-BF9A-07E6D8BBA6C6}] => (Allow) LPort=5000
FirewallRules: [{392EDA1D-745D-43DC-9F36-9F3056D9B81D}] => (Allow) C:\Users\Acer\Desktop\EmbratoriaG7\libs.exe
FirewallRules: [{9F58ADEA-84B3-4E92-A727-6173AC9388AA}] => (Allow) C:\Users\Acer\Desktop\EmbratoriaG7\libs.exe
FirewallRules: [{949322B7-AAEA-4B40-91F7-75CE0919E2F8}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{C78998D7-B050-46AF-898A-F6B424B59AE7}] => (Allow) C:\Program Files\Nox\bin\Nox.exe
FirewallRules: [{C227B617-1C26-4188-A6BA-83FCD511BDE3}] => (Allow) C:\Program Files\Bignox\BigNoxVM\RT\NoxVMHandle.exe
==================== Points de restauration =========================
13-06-2017 04:06:23 Windows Update
24-06-2017 22:18:15 Point de contrôle planifié
04-07-2017 14:29:28 Point de contrôle planifié
12-07-2017 19:26:38 Point de contrôle planifié
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Nokia Lumia 1320 (RM-994)
Description: Nokia Lumia 1320 (RM-994)
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Nokia Lumia 1320 (RM-994)
Description: Nokia Lumia 1320 (RM-994)
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Nokia Lumia 1320 (RM-994)
Description: Nokia Lumia 1320 (RM-994)
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Contrôleur hôte universel Intel(R) gamme ICH9 USB - 2936
Description: Contrôleur hôte universel Intel(R) gamme ICH9 USB - 2936
Class Guid: {36fc9e60-c465-11cf-8056-444553540000}
Manufacturer: Intel
Service: usbuhci
Problem: : Windows has stopped this device because it has reported problems. (Code 43)
Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (08/12/2017 11:02:54 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 11:02:44 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 11:01:49 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 10:20:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (08/12/2017 08:37:13 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 08:37:13 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 08:37:11 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 08:36:43 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 08:36:42 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 08:34:28 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Erreurs système:
=============
Error: (08/12/2017 10:20:48 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: Le service 'WMPNetworkSvc' n’a pas démarré correctement car la fonction CoCreateInstance(CLSID_UPnPDeviceFinder) a détecté l’erreur '0x80004005'. Vérifiez que le service UpnPHost s’exécute et que le composant UPnPHost de Windows est correctement installé.
Error: (08/12/2017 10:19:04 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 22:18:09 le 12/08/2017 n’était pas prévu.
Error: (08/12/2017 09:44:17 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{C2496A27-4EEC-4C50-BA77-9C3E3B4C123C} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (08/12/2017 07:54:22 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 20:20:04 le 21/07/2017 n’était pas prévu.
Error: (07/21/2017 07:09:13 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 00:24:11 le 20/07/2017 n’était pas prévu.
Error: (07/19/2017 11:13:59 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{C2496A27-4EEC-4C50-BA77-9C3E3B4C123C} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (07/19/2017 11:07:11 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{C2496A27-4EEC-4C50-BA77-9C3E3B4C123C} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (07/19/2017 11:01:39 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{C2496A27-4EEC-4C50-BA77-9C3E3B4C123C} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (07/19/2017 10:59:05 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{C2496A27-4EEC-4C50-BA77-9C3E3B4C123C} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (07/19/2017 10:40:31 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{C2496A27-4EEC-4C50-BA77-9C3E3B4C123C} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
CodeIntegrity:
===================================
Date: 2017-04-18 01:18:34.435
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-18 01:18:34.419
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-18 01:18:34.419
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-18 01:18:34.404
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-18 01:18:34.388
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-18 01:18:34.388
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-17 01:56:08.930
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-17 01:56:08.925
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-17 01:56:08.919
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-17 01:56:08.906
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Genuine Intel(R) CPU 575 @ 2.00GHz
Pourcentage de mémoire utilisée: 50%
Mémoire physique - RAM - totale: 1976.87 MB
Mémoire physique - RAM - disponible: 971.51 MB
Mémoire virtuelle totale: 3953.74 MB
Mémoire virtuelle disponible: 2826.91 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:111.69 GB) (Free:69.48 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 45EF45EE)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par Acer (12-08-2017 23:05:10)
Exécuté depuis C:\Users\Acer\Downloads\Programs
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2016-10-03 21:15:40)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Acer (S-1-5-21-2380366663-1915421268-2366199802-1000 - Administrator - Enabled) => C:\Users\Acer
Administrateur (S-1-5-21-2380366663-1915421268-2366199802-500 - Administrator - Disabled)
Invité (S-1-5-21-2380366663-1915421268-2366199802-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: ESET Internet Security (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Internet Security (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: جدار الحماية الشخصي ESET (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Acoustica Mixcraft Pro Studio 7 (32-bit) (HKLM\...\Mixcraft 7-32) (Version: 7.0.7.316 - Acoustica)
CCleaner (HKLM\...\CCleaner) (Version: 5.29 - Piriform)
ESET Internet Security (HKLM\...\{EC3D2B1D-523B-4F4F-ACDF-881420F411D3}) (Version: 10.1.204.2 - ESET, spol. s r.o.)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version: - )
Foxit Reader (HKLM\...\Foxit Reader_is1) (Version: 8.1.4.1208 - Foxit Software Inc.)
Google Chrome (HKLM\...\Google Chrome) (Version: 60.0.3112.90 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.)
Kodi (HKU\S-1-5-21-2380366663-1915421268-2366199802-1000\...\Kodi) (Version: - XBMC-Foundation)
League of Legends (HKLM\...\{8E0BDF1C-26D9-4579-A677-53A4CC0D3693}) (Version: 4.1.2 - Riot Games) Hidden
League of Legends (HKLM\...\League of Legends 4.1.2) (Version: 4.1.2 - Riot Games)
Malwarebytes version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Microsoft .NET Framework 4.6 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft .NET Framework 4.6 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.00081 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM\...\{577ff5ba-39aa-4d8c-a3a9-f95012763438}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Nox APP Player (HKLM\...\Nox) (Version: 5.0.0.1 - Duodian Technology Co. Ltd.)
PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
RogueKiller version 12.11.9.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12.11.9.0 - Adlice Software)
TeraCopy 3.0 (HKLM\...\TeraCopy_is1) (Version: - Code Sector)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WinRAR 5.40 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-2380366663-1915421268-2366199802-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2380366663-1915421268-2366199802-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2380366663-1915421268-2366199802-1000_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2380366663-1915421268-2366199802-1000_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2380366663-1915421268-2366199802-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2380366663-1915421268-2366199802-1000_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files\Internet Download Manager\IDMShellExt.dll [2015-08-14] (Tonec Inc.)
ContextMenuHandlers1: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-03-09] (ESET)
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x86.dll [2016-11-14] (Foxit Software Inc.)
ContextMenuHandlers1: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] ()
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
ContextMenuHandlers2: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-03-09] (ESET)
ContextMenuHandlers2: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] ()
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers4: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] ()
ContextMenuHandlers6: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-03-09] (ESET)
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x86.dll [2016-11-14] (Foxit Software Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers6: [TeraCopy] -> {A8005AF0-D6E8-48AF-8DFA-023B1CF660A7} => C:\Program Files\TeraCopy\TeraCopyExt.dll [2016-12-07] ()
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {11D74EBF-4E11-4EE0-A0BE-DE7FE4598138} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-04-10] (Piriform Ltd)
Task: {6736A781-E9E5-4307-A7C1-F825FC69AB00} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-10-15] (Google Inc.)
Task: {CC9A8513-D5CD-4D57-952E-7428FD5DD3BE} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-10-15] (Google Inc.)
Task: {CE03BF94-8A6D-4EFA-9EAB-FAA6F0AE1778} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-07-13] (AVAST Software)
Task: {DAFFD4BD-8ADB-4205-8974-AC8551280F8E} - System32\Tasks\{5235F013-A34A-4088-9A45-EE5B64B5230D} => C:\Windows\system32\pcalua.exe -a C:\Users\Acer\Downloads\Programs\nox_setup_v3.8.3.1_full_intl.exe -d C:\Users\Acer\AppData\Roaming\IDM
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2017-03-08 22:31 - 2016-12-07 16:40 - 002237776 _____ () C:\Program Files\TeraCopy\TeraCopyExt.dll
2017-04-25 20:54 - 2017-04-30 12:58 - 001736992 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-08-12 20:18 - 2017-08-02 06:24 - 002117976 _____ () C:\Program Files\Google\Chrome\Application\60.0.3112.90\swiftshader\libglesv2.dll
2017-08-12 20:18 - 2017-08-02 06:24 - 000112472 _____ () C:\Program Files\Google\Chrome\Application\60.0.3112.90\swiftshader\libegl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\8736F724.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\8736F724.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 02:04 - 2017-04-28 13:21 - 000000035 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2380366663-1915421268-2366199802-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Acer\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: Malwarebytes TrayApp => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{B1DB46B2-7551-4D0C-B1FF-30022668D652}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{7CC3DEA9-D3BD-4565-AE49-C47777DBEBBF}] => (Allow) C:\Users\Acer\Desktop\EmbratoriaG6.5.2\libs.exe
FirewallRules: [{CC185A28-CDA1-4107-AC88-3743661492CA}] => (Allow) C:\Users\Acer\Desktop\EmbratoriaG6.5.2\libs.exe
FirewallRules: [{68156DBB-1290-4027-BF9A-07E6D8BBA6C6}] => (Allow) LPort=5000
FirewallRules: [{392EDA1D-745D-43DC-9F36-9F3056D9B81D}] => (Allow) C:\Users\Acer\Desktop\EmbratoriaG7\libs.exe
FirewallRules: [{9F58ADEA-84B3-4E92-A727-6173AC9388AA}] => (Allow) C:\Users\Acer\Desktop\EmbratoriaG7\libs.exe
FirewallRules: [{949322B7-AAEA-4B40-91F7-75CE0919E2F8}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{C78998D7-B050-46AF-898A-F6B424B59AE7}] => (Allow) C:\Program Files\Nox\bin\Nox.exe
FirewallRules: [{C227B617-1C26-4188-A6BA-83FCD511BDE3}] => (Allow) C:\Program Files\Bignox\BigNoxVM\RT\NoxVMHandle.exe
==================== Points de restauration =========================
13-06-2017 04:06:23 Windows Update
24-06-2017 22:18:15 Point de contrôle planifié
04-07-2017 14:29:28 Point de contrôle planifié
12-07-2017 19:26:38 Point de contrôle planifié
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Nokia Lumia 1320 (RM-994)
Description: Nokia Lumia 1320 (RM-994)
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Nokia Lumia 1320 (RM-994)
Description: Nokia Lumia 1320 (RM-994)
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Nokia Lumia 1320 (RM-994)
Description: Nokia Lumia 1320 (RM-994)
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Contrôleur hôte universel Intel(R) gamme ICH9 USB - 2936
Description: Contrôleur hôte universel Intel(R) gamme ICH9 USB - 2936
Class Guid: {36fc9e60-c465-11cf-8056-444553540000}
Manufacturer: Intel
Service: usbuhci
Problem: : Windows has stopped this device because it has reported problems. (Code 43)
Resolution: One of the drivers controlling the device notified the operating system that the device failed in some manner. For more information about how to diagnose the problem, see the hardware documentation.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (08/12/2017 11:02:54 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 11:02:44 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 11:01:49 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 10:20:37 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (08/12/2017 08:37:13 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 08:37:13 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 08:37:11 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 08:36:43 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 08:36:42 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Error: (08/12/2017 08:34:28 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Users\Acer\Downloads\Programs\KVRT.exe ». Erreur dans le fichier de manifeste ou de stratégie « C:\Users\Acer\Downloads\Programs\KVRT.exe » à la ligne 0.
Syntaxe XML non valide.
Erreurs système:
=============
Error: (08/12/2017 10:20:48 PM) (Source: WMPNetworkSvc) (EventID: 14332) (User: )
Description: Le service 'WMPNetworkSvc' n’a pas démarré correctement car la fonction CoCreateInstance(CLSID_UPnPDeviceFinder) a détecté l’erreur '0x80004005'. Vérifiez que le service UpnPHost s’exécute et que le composant UPnPHost de Windows est correctement installé.
Error: (08/12/2017 10:19:04 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 22:18:09 le 12/08/2017 n’était pas prévu.
Error: (08/12/2017 09:44:17 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{C2496A27-4EEC-4C50-BA77-9C3E3B4C123C} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (08/12/2017 07:54:22 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 20:20:04 le 21/07/2017 n’était pas prévu.
Error: (07/21/2017 07:09:13 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 00:24:11 le 20/07/2017 n’était pas prévu.
Error: (07/19/2017 11:13:59 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{C2496A27-4EEC-4C50-BA77-9C3E3B4C123C} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (07/19/2017 11:07:11 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{C2496A27-4EEC-4C50-BA77-9C3E3B4C123C} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (07/19/2017 11:01:39 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{C2496A27-4EEC-4C50-BA77-9C3E3B4C123C} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (07/19/2017 10:59:05 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{C2496A27-4EEC-4C50-BA77-9C3E3B4C123C} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
Error: (07/19/2017 10:40:31 PM) (Source: Server) (EventID: 2505) (User: )
Description: Le serveur n’a pas pu se lier au transport \Device\NetBT_Tcpip_{C2496A27-4EEC-4C50-BA77-9C3E3B4C123C} car un autre ordinateur du réseau porte le même nom. Le serveur n’a pas pu démarrer.
CodeIntegrity:
===================================
Date: 2017-04-18 01:18:34.435
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-18 01:18:34.419
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-18 01:18:34.419
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-18 01:18:34.404
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-18 01:18:34.388
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-18 01:18:34.388
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-17 01:56:08.930
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-17 01:56:08.925
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-17 01:56:08.919
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-04-17 01:56:08.906
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\ESET\ESET Smart Security\Drivers\eelam\eelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Genuine Intel(R) CPU 575 @ 2.00GHz
Pourcentage de mémoire utilisée: 50%
Mémoire physique - RAM - totale: 1976.87 MB
Mémoire physique - RAM - disponible: 971.51 MB
Mémoire virtuelle totale: 3953.74 MB
Mémoire virtuelle disponible: 2826.91 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:111.69 GB) (Free:69.48 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: 45EF45EE)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=111.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================