Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 30-11-2017
Exécuté par PC Bureau (01-12-2017 21:49:03)
Exécuté depuis C:\Users\PC Bureau\Downloads
Windows 10 Home Version 1703 15063.726 (X64) (2017-05-22 17:57:13)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-2140231665-1009424460-3786554764-500 - Administrator - Enabled) => C:\Users\Administrateur
DefaultAccount (S-1-5-21-2140231665-1009424460-3786554764-503 - Limited - Disabled)
Invité (S-1-5-21-2140231665-1009424460-3786554764-501 - Limited - Disabled)
PC Bureau (S-1-5-21-2140231665-1009424460-3786554764-1001 - Administrator - Enabled) => C:\Users\PC Bureau
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: SFR Sécurité by F-Secure (Enabled - Up to date) {0F70A6C4-76E4-6A3B-2695-519F428B1C20}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: SFR Sécurité by F-Secure (Enabled - Up to date) {B4114720-50DE-65B5-1C25-6AED390C569D}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Acrobat XI Pro (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-000000000006}) (Version: 11.0.00 - Adobe Systems)
Adobe Lightroom (HKLM-x32\...\{8048A5DF-8A70-5BE1-954B-E0FDE1BD0D0D}) (Version: 6.0 - Adobe Systems Incorporated)
Adobe Photoshop CC 2015 (HKLM-x32\...\{793C2BF7-A4FE-4608-91C9-9282C5801C21}) (Version: 16.1.1 - Adobe Systems Incorporated)
Advanced ZIP Password Recovery (remove only) (HKLM-x32\...\Advanced ZIP Password Recovery) (Version: - )
Aerosoft's - Airport Toulouse X - FSX (HKLM-x32\...\Airport Toulouse X - FSX) (Version: - )
aerosoft's - Mega Airport Paris CDG X (HKLM-x32\...\{0F5E7FC8-3D49-47DA-9A51-6A8B4BE393B0}) (Version: 1.00 - aerosoft)
aerosoft's - Mega Airport Paris Orly X (HKLM-x32\...\{5946BF7B-BB03-4B01-B329-04C02D1E5815}) (Version: 1.01 - aerosoft)
aerosoft's - Nice Cote dAzur X (HKLM-x32\...\{90447E05-DE8E-470D-8D3E-C871D2AE74AF}) (Version: 1.00 - aerosoft)
Analyseur et SDK MSXML 4.0 SP2 (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.0 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 4.0.0 - Canon Inc.)
Canon iP5200 (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP5200) (Version: - )
Canon iP7200 series On-screen Manual (HKLM-x32\...\Canon iP7200 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)
Canon iP7200 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP7200_series) (Version: - Canon Inc.)
Canon MF Toolbox 4.9.1.1.mf18 (HKLM-x32\...\{6767DFEE-8909-453A-B553-C7693912B2EB}) (Version: 4.9.1.1.mf18 - CANON INC.)
Canon MF4360-4390 (HKLM\...\{B93A5C71-1F05-47c6-A9CD-DB6183CC8B30}) (Version: - )
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 1.1.2 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.)
Carenado TBM850 HD SERIES FSX/P3D (HKLM-x32\...\Carenado TBM850 HD SERIES FSX/P3D) (Version: 1.00.00.00 - Carenado)
Computer Security 14.176.101.0 (release) (HKLM-x32\...\{658FDBCA-B7A1-43E4-A849-9F0812473331}) (Version: 14.176.101.0 - F-Secure Corporation) Hidden
Cool Edit Pro 2.0 (HKLM-x32\...\Cool Edit Pro 2.0) (Version: - )
CwGet V2.37 (HKLM-x32\...\CwGet_is1) (Version: - )
D-Jix Media LE (HKLM-x32\...\{C18B9E67-4BC8-4259-A37A-12AEFE785B17}) (Version: 1.0.7206 - D-Jix)
Enregistrement utilisateur de Canon iP7200 series (HKLM-x32\...\Enregistrement utilisateur de Canon iP7200 series) (Version: - Canon Inc.)
FFSTracker 2.8.8 (HKLM-x32\...\FFSTracker) (Version: 2.8.8 - ffsimulateur2.fr (c)2017)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)
Flight Simulator X (HKLM-x32\...\RTMshadow_{3A1EE107-F79B-49FA-83CF-94169E63F25A}) (Version: - )
Flight Yoke System (HKLM\...\{EF8C0CD8-DEB3-4AD5-A4C2-45C270EFC6EA}) (Version: 8.0.134.0 - Logitech)
FrogX-LFOZ version 1.0 (HKLM-x32\...\{BD42ADDF-20EF-4FDF-9266-FA79C24736E6}_is1) (Version: 1.0 - FrogX)
F-Secure CCF Reputation (HKLM-x32\...\{00000000-2778-5BED-8199-52EB14D8D22F}) (Version: 2.1.1342.0 - F-Secure) Hidden
F-Secure CCF Scanning 1.73.275.1078 (release) (HKLM-x32\...\{4C8051EE-668A-4578-8669-C4F4F71A05AA}) (Version: 1.73.275.1078 - F-Secure Corporation) Hidden
F-Secure Network CCF 1.04.214 (HKLM-x32\...\{A691C0D2-6698-411D-BC58-980629406BB4}) (Version: 1.04.214 - F-Secure Corporation) Hidden
F-Secure SafeSearch 10.0.0.0 (release) (HKLM-x32\...\{1C02D59F-EAF4-404C-95D9-2E7EF186FE44}) (Version: 10.0.0.0 - F-Secure Corporation) Hidden
Garmin BaseCamp (HKLM-x32\...\{23A4DBD1-D847-4957-995D-8B1CC527E2E2}) (Version: 4.6.2.0 - Garmin Ltd or its subsidiaries)
Garmin TOPO France v2 (HKLM-x32\...\{4F763864-DDEA-46CA-AA1E-63A9C2453E83}) (Version: 2.0.0.0 - Garmin Ltd or its subsidiaries)
Garmin USB Drivers (HKLM\...\{DC7720F2-98BE-41C1-B0A8-E391362E86B8}) (Version: 2.3.1.1 - Garmin Ltd or its subsidiaries)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Heredis 2014 (HKLM\...\Heredis 2014_is1) (Version: - BSD Concept)
Hugin (HKLM\...\{771EF659-4725-47F8-8EC5-A4D425776EFE}) (Version: 20.17.0 - Hugin developer team)
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
JoinFS (HKLM-x32\...\{440F5920-A0D7-40AA-8D72-9AC1C0C6B490}) (Version: 1.0.10.0 - Peter Memmott)
Librairies 2.16.1 (HKLM-x32\...\Librairies) (Version: 2.16.1 - FouFou)
LyonX (HKLM-x32\...\LyonX) (Version: - )
LyonX-CityPack (HKLM-x32\...\LyonX-CityPack) (Version: - )
MAGIX Speed burnR (MSI) (HKLM\...\{C6BB407C-63E3-4157-95A1-6B80278A6DB1}) (Version: 7.0.1.27 - MAGIX AG) Hidden
MAGIX Speed burnR (MSI) (HKLM-x32\...\MAGIX_{C6BB407C-63E3-4157-95A1-6B80278A6DB1}) (Version: 7.0.1.27 - MAGIX AG)
MAGIX Vidéo deluxe 2014 Premium (effets de titres) (HKLM\...\{D958ED91-0308-404E-9455-F7EE9BAAC70C}) (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Vidéo deluxe 2014 Premium (effets de titres) (HKLM-x32\...\MX.{D958ED91-0308-404E-9455-F7EE9BAAC70C}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Vidéo deluxe 2014 Premium (Effets de transition) (HKLM\...\{3B812D22-B8EC-4060-B909-FF822FE7612B}) (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Vidéo deluxe 2014 Premium (Effets de transition) (HKLM-x32\...\MX.{3B812D22-B8EC-4060-B909-FF822FE7612B}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Vidéo deluxe 2014 Premium (Éléments de design) (HKLM\...\{4DA6F550-872E-4C3A-8C9C-FFD79207D4DB}) (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Vidéo deluxe 2014 Premium (Éléments de design) (HKLM-x32\...\MX.{4DA6F550-872E-4C3A-8C9C-FFD79207D4DB}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Vidéo deluxe 2014 Premium (HKLM\...\{1F904845-815D-4F3A-B7A9-73345873FF3D}) (Version: 13.0.0.30 - MAGIX AG) Hidden
MAGIX Vidéo deluxe 2014 Premium (HKLM-x32\...\MX.{1F904845-815D-4F3A-B7A9-73345873FF3D}) (Version: 13.0.0.30 - MAGIX AG)
MAGIX Vidéo deluxe 2014 Premium (NewBlueFX ColorFast) (HKLM\...\{D9D24F5F-1E36-48BE-9419-CF97B34AB063}) (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Vidéo deluxe 2014 Premium (NewBlueFX ColorFast) (HKLM-x32\...\MX.{D9D24F5F-1E36-48BE-9419-CF97B34AB063}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Vidéo deluxe 2014 Premium (proDAD Heroglyph 4.0) (HKLM\...\{CFD52E6D-2AF5-495C-87E3-4D243FE202E7}) (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Vidéo deluxe 2014 Premium (proDAD Heroglyph 4.0) (HKLM-x32\...\MX.{CFD52E6D-2AF5-495C-87E3-4D243FE202E7}) (Version: 1.0.0.0 - MAGIX AG)
Malwarebytes version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Flight Simulator SimConnect Client v10.0.61259.0 (HKLM-x32\...\{D61CA184-3F6D-4A50-B2CC-7A18447D6A8D}) (Version: 10.0.61259.0 - Microsoft Corporation)
Microsoft Flight Simulator X: Acceleration (HKLM-x32\...\FlightSim_{3A1EE107-F79B-49FA-83CF-94169E63F25A}) (Version: 10.0.61637.0 - Microsoft Game Studios)
Microsoft Office Professionnel Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\...\OneDriveSetup.exe) (Version: 17.3.6966.0824 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Mises à jour NVIDIA 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 57.0 (x64 fr) (HKLM\...\Mozilla Firefox 57.0 (x64 fr)) (Version: 57.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.0.6525 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
Mumble 1.2.12 (HKLM-x32\...\{EF30BA16-8DAB-4EA5-AF2C-D4F0D9B0B0CB}) (Version: 1.2.12 - Thorvald Natvig)
Navigation 2.16 (HKLM-x32\...\Navigation) (Version: 2.16 - FouFou)
NVIDIA Logiciel système PhysX 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
NVIDIA Pilote 3D Vision 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 342.01 - NVIDIA Corporation)
NVIDIA Pilote du contrôleur 3D Vision 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA Pilote graphique 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 342.01 - NVIDIA Corporation)
Online Safety 2.176.4626.2945 (HKLM-x32\...\{545FB0D8-4D09-4D00-9FF9-729A63D4139F}) (Version: 2.176.4626.2945 - F-Secure Corporation) Hidden
Panneau de configuration NVIDIA 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 342.01 - NVIDIA Corporation) Hidden
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.316.1 - Tracker Software Products Ltd)
Philatélix 12.02 (HKLM-x32\...\Philatélix 12_is1) (Version: 12 - PHILATELIX)
Photo Réducteur (HKLM-x32\...\{DCCC5C32-2C99-485B-9386-D5DF5D0810B1}_is1) (Version: 4.5 - Emjysoft)
RCH65 Spoiler Downloader (HKLM-x32\...\{2F031A08-0112-4997-9C82-9A2ABD039CE8}) (Version: 1.0.37 - RCH65)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5898 - Realtek Semiconductor Corp.)
Saitek Pro Flight Panels 7.0.39.0 (HKLM-x32\...\{BF3D1771-82AB-4620-8F2A-B0C1002EAB49}) (Version: 7.0.39.0 - Saitek)
Saitek ProFlight Fsx Plugin 7.0.50.1 (HKLM\...\{918582C7-0F0E-4FA1-A49C-65CA9864DDD8}) (Version: 7.0.50.1 - Saitek)
Samsung Kies (HKLM-x32\...\{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.16011.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.16011.2 - Samsung Electronics Co., Ltd.)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.59.0 - Samsung Electronics Co., Ltd.)
SEDREAC (HKLM-x32\...\SEDREAC) (Version: - )
SEDREAP (HKLM-x32\...\SEDREAP) (Version: - )
Service Pack 1 de Flight Simulator X (HKLM-x32\...\SP1shadow_{3A1EE107-F79B-49FA-83CF-94169E63F25A}) (Version: - )
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
SFR Sécurité (HKLM-x32\...\{688DC56E-D16D-4B6E-9A8B-1AD800C20FF4}) (Version: 2.76.212.0 - F-Secure Corporation) Hidden
SFR Sécurité (HKLM-x32\...\F-Secure ServiceEnabler 44996002) (Version: 2.76.212.0 - F-Secure Corporation)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 2.11.4.125 - NVIDIA Corporation) Hidden
SILKYPIX Developer Studio 3.0 LE (HKLM-x32\...\{7F3487F5-E4FA-4A28-8196-6C9F785BC638}) (Version: 3 - Ichikawa Soft Laboratory) Hidden
SILKYPIX Developer Studio 3.0 LE (HKLM-x32\...\InstallShield_{7F3487F5-E4FA-4A28-8196-6C9F785BC638}) (Version: 3 - Ichikawa Soft Laboratory)
Smart Technology Programming Software 7.0.44.1 (HKLM\...\{EBACB172-7888-4288-AB43-49C7AC65A398}) (Version: 7.0.44.1 - Mad Catz)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.72365 - TeamViewer)
Time-Lapse Tool (HKLM-x32\...\{1E792732-28F6-4581-9D73-3F4721FBD113}) (Version: 2.2.2660 - AI Devs)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WeatherFs2k4 (HKLM-x32\...\WeatherFs2k4) (Version: - )
Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)
WinRAR 5.00 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.00.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat Elements\ContextMenuShim64.dll [2012-09-23] (Adobe Systems Inc.)
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => -> Pas de fichier
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers3: [F-Secure Shell Extension] -> {23814B80-52A2-11D0-BC1A-004095606CB9} => C:\Program Files (x86)\SFR Sécurité\apps\ComputerSecurity\Common\fpshx.dll [2016-10-26] (F-Secure Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => -> Pas de fichier
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => -> Pas de fichier
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2016-11-14] (NVIDIA Corporation)
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat Elements\ContextMenuShim64.dll [2012-09-23] (Adobe Systems Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-08-22] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {3311CBF1-983C-4F5C-AC62-F9882562C11A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-12-01] (Google Inc.)
Task: {3F13A514-1136-4F99-8475-AF7943CA329A} - System32\Tasks\CCleanerClean => C:\Program Files\CCleaner\CCleaner.exe
Task: {64A62EEF-D918-4DE8-BE35-9FC98C6EAFAA} - \CCleanerSkipUAC -> Pas de fichier <==== ATTENTION
Task: {6912EC02-5D62-49B1-B1FA-C924796D98DB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-12-01] (Google Inc.)
Task: {7F286CFE-DD3D-4F46-A544-503E4B7CBBC5} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier <==== ATTENTION
Task: {AFF62EDA-69CC-45DD-8D58-26C32CB4333B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {C91085B5-40DB-4734-9860-7CB9F7303061} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-11-17] (Microsoft Corporation)
Task: {E3274BA6-58CA-409B-ABA2-27CC3CF3FED9} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [2016-01-18] (Tracker Software Products (Canada) Ltd.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CCleanerClean.job => C:\Program Files\CCleaner\CCleaner.exe
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\PC Bureau\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Namexif\Help.lnk -> hxxp://www.digicamsoft.com
==================== Modules chargés (Avec liste blanche) ==============
2017-05-22 18:24 - 2016-11-14 12:15 - 000135224 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-02-28 21:28 - 2012-03-28 13:49 - 000140456 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2017-11-29 20:59 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-03-18 21:58 - 2017-03-18 21:58 - 000138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2013-09-05 00:17 - 2013-09-05 00:17 - 004300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2017-03-18 21:59 - 2017-03-20 06:11 - 001731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-12-01 21:42 - 2017-11-10 10:57 - 004135768 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libglesv2.dll
2017-12-01 21:42 - 2017-11-10 10:57 - 000100184 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libegl.dll
2016-10-28 13:58 - 2016-01-06 16:41 - 000062168 _____ () C:\Program Files (x86)\CCleaner_5.23.5808_Portable\App\CCleaner\branding.dll
2016-10-28 13:58 - 2016-09-28 17:26 - 000069632 _____ () C:\Program Files (x86)\CCleaner_5.23.5808_Portable\App\CCleaner\lang\lang-1036.dll
2017-02-05 19:05 - 2016-10-26 16:05 - 000074720 _____ () C:\Program Files (x86)\SFR Sécurité\apps\ComputerSecurity\Anti-Virus\FSAVHRES.eng
2017-01-05 13:42 - 2017-01-05 13:42 - 000254944 _____ () C:\Program Files (x86)\SFR Sécurité\daas2.dll
2017-02-05 19:05 - 2017-02-05 19:08 - 000213984 _____ () C:\Program Files (x86)\SFR Sécurité\apps\ComputerSecurity\Spam Control\fsas.dll
2017-12-01 21:44 - 2017-12-01 21:44 - 000011264 _____ () C:\Users\PC Bureau\AppData\Local\Temp\nso6A0.tmp\System.dll
2017-12-01 21:44 - 2017-12-01 21:44 - 000008704 _____ () C:\Users\PC Bureau\AppData\Local\Temp\nso6A0.tmp\newadvsplash.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-03-27 17:00 - 2016-03-27 17:00 - 000000355 _____ C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Prompt)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run32: => "Acrobat Assistant 8.0"
HKLM\...\StartupApproved\Run32: => "KiesTrayAgent"
HKLM\...\StartupApproved\Run32: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\...\StartupApproved\StartupFolder: => "Facebook Gameroom.lnk"
HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\...\StartupApproved\Run: => "Dashlane"
HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\...\StartupApproved\Run: => "DashlanePlugin"
HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\...\StartupApproved\Run: => "SPAD"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{0E502FC0-B8DF-461B-891A-0BEE0192D390}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{BEEE5832-E512-44B7-BD5B-162E4EF4EDA0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{D4F120EB-B994-42FE-A740-1A21FB760B86}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{C928AB5B-BA28-48FB-B794-5C30397C53DB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [UDP Query User{CFB9D8A7-3384-46C6-9189-6FEAFB91FA87}C:\program files (x86)\ffstracker\ffstracker.exe] => (Allow) C:\program files (x86)\ffstracker\ffstracker.exe
FirewallRules: [TCP Query User{1A7DCA58-BE64-4B9B-B85A-8D7D6317E220}C:\program files (x86)\ffstracker\ffstracker.exe] => (Allow) C:\program files (x86)\ffstracker\ffstracker.exe
FirewallRules: [{539CDDB4-08BD-4BB8-A8EB-0D1EC85D3E30}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{A5646582-EB8B-465B-80C7-3781A6B0B639}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{F678FAC6-853C-4C5A-ADBE-C1154D20F3C0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [UDP Query User{1B37B3DA-07A4-461B-98C4-AC6C45C32CCC}C:\program files (x86)\bsd concept\heredis 2014\heredis14.exe] => (Allow) C:\program files (x86)\bsd concept\heredis 2014\heredis14.exe
FirewallRules: [TCP Query User{38BB7300-2D5D-4284-8F94-C251274DD28A}C:\program files (x86)\bsd concept\heredis 2014\heredis14.exe] => (Allow) C:\program files (x86)\bsd concept\heredis 2014\heredis14.exe
FirewallRules: [UDP Query User{D7C1CE45-A970-4EAA-ADEB-4C96B1BF69E3}C:\program files (x86)\docbackupjre\j2re1.5.0_22\bin\javaw.exe] => (Allow) C:\program files (x86)\docbackupjre\j2re1.5.0_22\bin\javaw.exe
FirewallRules: [TCP Query User{619F5130-5CAF-47A1-BD37-A0201F31DE79}C:\program files (x86)\docbackupjre\j2re1.5.0_22\bin\javaw.exe] => (Allow) C:\program files (x86)\docbackupjre\j2re1.5.0_22\bin\javaw.exe
FirewallRules: [UDP Query User{07F879AE-6A59-4493-AB3D-3AE5F639758A}C:\program files (x86)\joinfs\joinfs.exe] => (Block) C:\program files (x86)\joinfs\joinfs.exe
FirewallRules: [TCP Query User{B5C4E70F-E688-4ED4-83C3-C3553A8E4B85}C:\program files (x86)\joinfs\joinfs.exe] => (Block) C:\program files (x86)\joinfs\joinfs.exe
FirewallRules: [TCP Query User{A3696CE9-30BB-4AD4-A398-B5C3F9DC9807}C:\program files (x86)\microsoft games\microsoft flight simulator x\fsx.exe] => (Allow) C:\program files (x86)\microsoft games\microsoft flight simulator x\fsx.exe
FirewallRules: [UDP Query User{8D34746D-4BB1-4123-AAE7-D2475DFA0276}C:\program files (x86)\microsoft games\microsoft flight simulator x\fsx.exe] => (Allow) C:\program files (x86)\microsoft games\microsoft flight simulator x\fsx.exe
FirewallRules: [{805EFA64-5081-46C9-A761-DF9440011AEF}] => (Allow) %USERPROFILE%\AppData\Local\Programs\AI Devs\Time-Lapse Tool\TimeLapseTool.exe
FirewallRules: [{07BF00DB-24C2-4E01-8120-AD0247F13044}] => (Allow) C:\Users\PC Bureau\AppData\Local\Programs\AI Devs\Time-Lapse Tool
FirewallRules: [{A85395B0-5EF2-4AA3-A010-9A37BDE5DAAF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{4D76781D-987F-4181-8301-CE247E8F2489}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{5094F9FC-D3F7-4E57-BBCA-EC3B94EE0A43}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{53D8DE48-3A84-4F36-A85B-699B9742AAE7}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{B8A3C3C6-9F13-41AA-96E0-402E98F74B4D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{5D8C6CCF-B44F-40E8-9C67-4200213E9357}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4E9F1566-05DA-44A8-87C3-17BED6ABEE80}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
12-11-2017 21:44:44 Point de contrôle planifié
17-11-2017 19:52:34 Windows Update
27-11-2017 20:45:36 Point de contrôle planifié
29-11-2017 19:37:47 Installed DxO PhotoLab
30-11-2017 19:44:49 Installed DxO OpticsPro 11
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Multifunction Device
Description: Multifunction Device
Class Guid: {4d36e978-e325-11ce-bfc1-08002be10318}
Manufacturer: MosChip Semiconductor Technology Ltd
Service:
Problem: : Reinstall the drivers for this device. (Code 18)
Resolution: The drivers for this device must be reinstalled.
Click "Update Driver", which starts the Hardware Update wizard.
Alternately, uninstall the driver, and then click "Scan for hardware changes" to reload the drivers.
Name: Multifunction Device
Description: Multifunction Device
Class Guid: {4d36e978-e325-11ce-bfc1-08002be10318}
Manufacturer: MosChip Semiconductor Technology Ltd
Service:
Problem: : Reinstall the drivers for this device. (Code 18)
Resolution: The drivers for this device must be reinstalled.
Click "Update Driver", which starts the Hardware Update wizard.
Alternately, uninstall the driver, and then click "Scan for hardware changes" to reload the drivers.
Name: Souris Microsoft PS/2
Description: Souris Microsoft PS/2
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Clavier standard PS/2
Description: Clavier standard PS/2
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Claviers standard)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/01/2017 09:04:17 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\WINDOWS\system32\StnCoInst.dll ». Erreur dans le fichier de manifeste ou de stratégie « C:\WINDOWS\system32\StnCoInst.dll » à la ligne 0.
Syntaxe XML non valide.
Error: (12/01/2017 09:04:17 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\WINDOWS\system32\StnCoInst.dll ». Erreur dans le fichier de manifeste ou de stratégie « C:\WINDOWS\system32\StnCoInst.dll » à la ligne 0.
Syntaxe XML non valide.
Error: (11/30/2017 08:33:09 PM) (Source: MsiInstaller) (EventID: 11500) (User: PCBUREAU)
Description: Produit : Module externe DxO OpticsPro 11 pour Adobe Lightroom -- Erreur 1500. Une autre installation est en cours d’exécution. Vous devez la terminer avant de poursuivre cette installation.
Error: (11/30/2017 08:06:58 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Échec de la procédure d’ouverture pour le service « BITS » dans la DLL « C:\Windows\System32\bitsperf.dll ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur.
Error: (11/30/2017 07:58:53 PM) (Source: FSecure-FSecure-F-Secure Anti-Virus) (EventID: 103) (User: )
Description: 9 2017-11-30 19:58:53+02:00 PCBUREAU PCBUREAU\PC Bureau F-Secure Anti-Virus
Malicious code found in file C:\Users\PC Bureau\Downloads\Patch.And.Custom-MPT\dxo.optics.pro.11.0.0.11397..[x64]-MPT.exe.
Infection: Gen:Trojan.Heur.2uW@!ZX0S9c
Action: The file was quarantined.
Error: (11/30/2017 07:54:58 PM) (Source: FSecure-FSecure-F-Secure Anti-Virus) (EventID: 103) (User: )
Description: 8 2017-11-30 19:54:58+02:00 PCBUREAU PCBUREAU\PC Bureau F-Secure Anti-Virus
Malicious code found in file C:\Users\PC Bureau\Downloads\Patch.And.Custom-MPT\dxo.optics.pro.11.0.0.11397..[x64]-MPT.exe.
Infection: Gen:Trojan.Heur.2uW@!ZX0S9c
Action: The file was deleted.
Error: (11/30/2017 07:51:47 PM) (Source: FSecure-FSecure-F-Secure Anti-Virus) (EventID: 103) (User: )
Description: 7 2017-11-30 19:51:47+02:00 PCBUREAU PCBUREAU\PC Bureau F-Secure Anti-Virus
Malicious code found in file C:\Users\PC Bureau\AppData\Local\Temp\Rar$DRa0.351\dxo.optics.pro.11.0.0.11397..[x64]-MPT.exe.
Infection: Gen:Trojan.Heur.2uW@!ZX0S9c
Action: The file was quarantined.
Error: (11/29/2017 08:59:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbamtray.exe, version : 3.0.0.1247, horodatage : 0x59f37829
Nom du module défaillant : Qt5Core.dll, version : 5.6.2.0, horodatage : 0x59a63e00
Code d’exception : 0xc0000005
Décalage d’erreur : 0x001aa3b6
ID du processus défaillant : 0x2a38
Heure de début de l’application défaillante : 0x01d3694c981b589c
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
Chemin d’accès du module défaillant: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
ID de rapport : e3180413-485a-4d56-9f28-939a3277579b
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2017 08:59:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbamservice.exe, version : 3.1.0.595, horodatage : 0x59f745cb
Nom du module défaillant : ScanControllerImpl.dll, version : 3.0.0.769, horodatage : 0x59ee2569
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00000000000067c4
ID du processus défaillant : 0x319c
Heure de début de l’application défaillante : 0x01d3694c96715aa0
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
Chemin d’accès du module défaillant: C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\ScanControllerImpl.dll
ID de rapport : 13af2e96-8732-498f-939f-c5470742cc94
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2017 08:58:20 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme mbam.exe version 2.3.173.0 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 2e08
Heure de début : 01d3694c40f421ff
Heure de fin : 13
Chemin d'accès de l'application : C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
ID de rapport : eb044511-3732-4e8b-abdd-cb685752b497
Nom complet du package défaillant :
ID de l'application relative au package défaillant :
Erreurs système:
=============
Error: (12/01/2017 09:03:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Error: (11/29/2017 08:59:47 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Le Gestionnaire de services de contrôle a essayé d’entreprendre une action corrective (Redémarrer le service) après la fin inattendue du service Malwarebytes Service, mais cette action a échoué en raison de l’erreur suivante :
Une instance du service s’exécute déjà.
Error: (11/29/2017 08:59:42 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Malwarebytes Service s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 5000 millisecondes : Redémarrer le service.
Error: (11/15/2017 10:11:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Error: (11/15/2017 10:04:49 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Le service Update Orchestrator Service ne s’est pas fermé correctement après avoir reçu une commande d’anticipation de fermeture.
Error: (11/14/2017 06:14:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Error: (11/14/2017 06:12:42 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Le service Update Orchestrator Service ne s’est pas fermé correctement après avoir reçu une commande d’anticipation de fermeture.
Error: (11/07/2017 05:58:59 PM) (Source: DCOM) (EventID: 10001) (User: PCBUREAU)
Description: Impossible de démarrer un serveur DCOM : Microsoft.SkypeApp_12.7.597.0_x64__kzf8qxf38zg5c!App.AppX85gcbw533amccd2rr8qswxymhfj649t2.mca en tant que Non disponible/Non disponible. L’erreur
« 15616 »
s’est produite lors du démarrage de la commande :
"C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.7.597.0_x64__kzf8qxf38zg5c\SkypeHost.exe" -ServerName:SkypeHost.ServerServer
Error: (11/01/2017 10:45:25 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Error: (11/01/2017 10:43:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service F-Secure Hoster s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
CodeIntegrity:
===================================
Date: 2017-11-15 22:16:39.986
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-11-15 22:16:39.983
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-10-12 21:07:18.907
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-10-12 21:07:18.904
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3 CPU 530 @ 2.93GHz
Pourcentage de mémoire utilisée: 35%
Mémoire physique - RAM - totale: 8119.09 MB
Mémoire physique - RAM - disponible: 5218.39 MB
Mémoire virtuelle totale: 9399.09 MB
Mémoire virtuelle disponible: 6024.47 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:735.25 GB) (Free:292.19 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: CCDEDDA8)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=735.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=467 MB) - (Type=27)
==================== Fin de Addition.txt ============================
Exécuté par PC Bureau (01-12-2017 21:49:03)
Exécuté depuis C:\Users\PC Bureau\Downloads
Windows 10 Home Version 1703 15063.726 (X64) (2017-05-22 17:57:13)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-2140231665-1009424460-3786554764-500 - Administrator - Enabled) => C:\Users\Administrateur
DefaultAccount (S-1-5-21-2140231665-1009424460-3786554764-503 - Limited - Disabled)
Invité (S-1-5-21-2140231665-1009424460-3786554764-501 - Limited - Disabled)
PC Bureau (S-1-5-21-2140231665-1009424460-3786554764-1001 - Administrator - Enabled) => C:\Users\PC Bureau
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: SFR Sécurité by F-Secure (Enabled - Up to date) {0F70A6C4-76E4-6A3B-2695-519F428B1C20}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: SFR Sécurité by F-Secure (Enabled - Up to date) {B4114720-50DE-65B5-1C25-6AED390C569D}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Acrobat XI Pro (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-000000000006}) (Version: 11.0.00 - Adobe Systems)
Adobe Lightroom (HKLM-x32\...\{8048A5DF-8A70-5BE1-954B-E0FDE1BD0D0D}) (Version: 6.0 - Adobe Systems Incorporated)
Adobe Photoshop CC 2015 (HKLM-x32\...\{793C2BF7-A4FE-4608-91C9-9282C5801C21}) (Version: 16.1.1 - Adobe Systems Incorporated)
Advanced ZIP Password Recovery (remove only) (HKLM-x32\...\Advanced ZIP Password Recovery) (Version: - )
Aerosoft's - Airport Toulouse X - FSX (HKLM-x32\...\Airport Toulouse X - FSX) (Version: - )
aerosoft's - Mega Airport Paris CDG X (HKLM-x32\...\{0F5E7FC8-3D49-47DA-9A51-6A8B4BE393B0}) (Version: 1.00 - aerosoft)
aerosoft's - Mega Airport Paris Orly X (HKLM-x32\...\{5946BF7B-BB03-4B01-B329-04C02D1E5815}) (Version: 1.01 - aerosoft)
aerosoft's - Nice Cote dAzur X (HKLM-x32\...\{90447E05-DE8E-470D-8D3E-C871D2AE74AF}) (Version: 1.00 - aerosoft)
Analyseur et SDK MSXML 4.0 SP2 (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.0 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 4.0.0 - Canon Inc.)
Canon iP5200 (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP5200) (Version: - )
Canon iP7200 series On-screen Manual (HKLM-x32\...\Canon iP7200 series On-screen Manual) (Version: 7.5.0 - Canon Inc.)
Canon iP7200 series Printer Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_iP7200_series) (Version: - Canon Inc.)
Canon MF Toolbox 4.9.1.1.mf18 (HKLM-x32\...\{6767DFEE-8909-453A-B553-C7693912B2EB}) (Version: 4.9.1.1.mf18 - CANON INC.)
Canon MF4360-4390 (HKLM\...\{B93A5C71-1F05-47c6-A9CD-DB6183CC8B30}) (Version: - )
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 1.1.2 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.)
Carenado TBM850 HD SERIES FSX/P3D (HKLM-x32\...\Carenado TBM850 HD SERIES FSX/P3D) (Version: 1.00.00.00 - Carenado)
Computer Security 14.176.101.0 (release) (HKLM-x32\...\{658FDBCA-B7A1-43E4-A849-9F0812473331}) (Version: 14.176.101.0 - F-Secure Corporation) Hidden
Cool Edit Pro 2.0 (HKLM-x32\...\Cool Edit Pro 2.0) (Version: - )
CwGet V2.37 (HKLM-x32\...\CwGet_is1) (Version: - )
D-Jix Media LE (HKLM-x32\...\{C18B9E67-4BC8-4259-A37A-12AEFE785B17}) (Version: 1.0.7206 - D-Jix)
Enregistrement utilisateur de Canon iP7200 series (HKLM-x32\...\Enregistrement utilisateur de Canon iP7200 series) (Version: - Canon Inc.)
FFSTracker 2.8.8 (HKLM-x32\...\FFSTracker) (Version: 2.8.8 - ffsimulateur2.fr (c)2017)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)
Flight Simulator X (HKLM-x32\...\RTMshadow_{3A1EE107-F79B-49FA-83CF-94169E63F25A}) (Version: - )
Flight Yoke System (HKLM\...\{EF8C0CD8-DEB3-4AD5-A4C2-45C270EFC6EA}) (Version: 8.0.134.0 - Logitech)
FrogX-LFOZ version 1.0 (HKLM-x32\...\{BD42ADDF-20EF-4FDF-9266-FA79C24736E6}_is1) (Version: 1.0 - FrogX)
F-Secure CCF Reputation (HKLM-x32\...\{00000000-2778-5BED-8199-52EB14D8D22F}) (Version: 2.1.1342.0 - F-Secure) Hidden
F-Secure CCF Scanning 1.73.275.1078 (release) (HKLM-x32\...\{4C8051EE-668A-4578-8669-C4F4F71A05AA}) (Version: 1.73.275.1078 - F-Secure Corporation) Hidden
F-Secure Network CCF 1.04.214 (HKLM-x32\...\{A691C0D2-6698-411D-BC58-980629406BB4}) (Version: 1.04.214 - F-Secure Corporation) Hidden
F-Secure SafeSearch 10.0.0.0 (release) (HKLM-x32\...\{1C02D59F-EAF4-404C-95D9-2E7EF186FE44}) (Version: 10.0.0.0 - F-Secure Corporation) Hidden
Garmin BaseCamp (HKLM-x32\...\{23A4DBD1-D847-4957-995D-8B1CC527E2E2}) (Version: 4.6.2.0 - Garmin Ltd or its subsidiaries)
Garmin TOPO France v2 (HKLM-x32\...\{4F763864-DDEA-46CA-AA1E-63A9C2453E83}) (Version: 2.0.0.0 - Garmin Ltd or its subsidiaries)
Garmin USB Drivers (HKLM\...\{DC7720F2-98BE-41C1-B0A8-E391362E86B8}) (Version: 2.3.1.1 - Garmin Ltd or its subsidiaries)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Heredis 2014 (HKLM\...\Heredis 2014_is1) (Version: - BSD Concept)
Hugin (HKLM\...\{771EF659-4725-47F8-8EC5-A4D425776EFE}) (Version: 20.17.0 - Hugin developer team)
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
JoinFS (HKLM-x32\...\{440F5920-A0D7-40AA-8D72-9AC1C0C6B490}) (Version: 1.0.10.0 - Peter Memmott)
Librairies 2.16.1 (HKLM-x32\...\Librairies) (Version: 2.16.1 - FouFou)
LyonX (HKLM-x32\...\LyonX) (Version: - )
LyonX-CityPack (HKLM-x32\...\LyonX-CityPack) (Version: - )
MAGIX Speed burnR (MSI) (HKLM\...\{C6BB407C-63E3-4157-95A1-6B80278A6DB1}) (Version: 7.0.1.27 - MAGIX AG) Hidden
MAGIX Speed burnR (MSI) (HKLM-x32\...\MAGIX_{C6BB407C-63E3-4157-95A1-6B80278A6DB1}) (Version: 7.0.1.27 - MAGIX AG)
MAGIX Vidéo deluxe 2014 Premium (effets de titres) (HKLM\...\{D958ED91-0308-404E-9455-F7EE9BAAC70C}) (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Vidéo deluxe 2014 Premium (effets de titres) (HKLM-x32\...\MX.{D958ED91-0308-404E-9455-F7EE9BAAC70C}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Vidéo deluxe 2014 Premium (Effets de transition) (HKLM\...\{3B812D22-B8EC-4060-B909-FF822FE7612B}) (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Vidéo deluxe 2014 Premium (Effets de transition) (HKLM-x32\...\MX.{3B812D22-B8EC-4060-B909-FF822FE7612B}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Vidéo deluxe 2014 Premium (Éléments de design) (HKLM\...\{4DA6F550-872E-4C3A-8C9C-FFD79207D4DB}) (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Vidéo deluxe 2014 Premium (Éléments de design) (HKLM-x32\...\MX.{4DA6F550-872E-4C3A-8C9C-FFD79207D4DB}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Vidéo deluxe 2014 Premium (HKLM\...\{1F904845-815D-4F3A-B7A9-73345873FF3D}) (Version: 13.0.0.30 - MAGIX AG) Hidden
MAGIX Vidéo deluxe 2014 Premium (HKLM-x32\...\MX.{1F904845-815D-4F3A-B7A9-73345873FF3D}) (Version: 13.0.0.30 - MAGIX AG)
MAGIX Vidéo deluxe 2014 Premium (NewBlueFX ColorFast) (HKLM\...\{D9D24F5F-1E36-48BE-9419-CF97B34AB063}) (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Vidéo deluxe 2014 Premium (NewBlueFX ColorFast) (HKLM-x32\...\MX.{D9D24F5F-1E36-48BE-9419-CF97B34AB063}) (Version: 1.0.0.0 - MAGIX AG)
MAGIX Vidéo deluxe 2014 Premium (proDAD Heroglyph 4.0) (HKLM\...\{CFD52E6D-2AF5-495C-87E3-4D243FE202E7}) (Version: 1.0.0.0 - MAGIX AG) Hidden
MAGIX Vidéo deluxe 2014 Premium (proDAD Heroglyph 4.0) (HKLM-x32\...\MX.{CFD52E6D-2AF5-495C-87E3-4D243FE202E7}) (Version: 1.0.0.0 - MAGIX AG)
Malwarebytes version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Flight Simulator SimConnect Client v10.0.61259.0 (HKLM-x32\...\{D61CA184-3F6D-4A50-B2CC-7A18447D6A8D}) (Version: 10.0.61259.0 - Microsoft Corporation)
Microsoft Flight Simulator X: Acceleration (HKLM-x32\...\FlightSim_{3A1EE107-F79B-49FA-83CF-94169E63F25A}) (Version: 10.0.61637.0 - Microsoft Game Studios)
Microsoft Office Professionnel Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\...\OneDriveSetup.exe) (Version: 17.3.6966.0824 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{A49F249F-0C91-497F-86DF-B2585E8E76B7}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Mises à jour NVIDIA 10.4.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 10.4.0 - NVIDIA Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 57.0 (x64 fr) (HKLM\...\Mozilla Firefox 57.0 (x64 fr)) (Version: 57.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.0.6525 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
Mumble 1.2.12 (HKLM-x32\...\{EF30BA16-8DAB-4EA5-AF2C-D4F0D9B0B0CB}) (Version: 1.2.12 - Thorvald Natvig)
Navigation 2.16 (HKLM-x32\...\Navigation) (Version: 2.16 - FouFou)
NVIDIA Logiciel système PhysX 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
NVIDIA Pilote 3D Vision 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 342.01 - NVIDIA Corporation)
NVIDIA Pilote du contrôleur 3D Vision 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation)
NVIDIA Pilote graphique 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 342.01 - NVIDIA Corporation)
Online Safety 2.176.4626.2945 (HKLM-x32\...\{545FB0D8-4D09-4D00-9FF9-729A63D4139F}) (Version: 2.176.4626.2945 - F-Secure Corporation) Hidden
Panneau de configuration NVIDIA 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 342.01 - NVIDIA Corporation) Hidden
PDF-Viewer (HKLM\...\{A278382D-4F1B-4D47-9885-8523F7261E8D}_is1) (Version: 2.5.316.1 - Tracker Software Products Ltd)
Philatélix 12.02 (HKLM-x32\...\Philatélix 12_is1) (Version: 12 - PHILATELIX)
Photo Réducteur (HKLM-x32\...\{DCCC5C32-2C99-485B-9386-D5DF5D0810B1}_is1) (Version: 4.5 - Emjysoft)
RCH65 Spoiler Downloader (HKLM-x32\...\{2F031A08-0112-4997-9C82-9A2ABD039CE8}) (Version: 1.0.37 - RCH65)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5898 - Realtek Semiconductor Corp.)
Saitek Pro Flight Panels 7.0.39.0 (HKLM-x32\...\{BF3D1771-82AB-4620-8F2A-B0C1002EAB49}) (Version: 7.0.39.0 - Saitek)
Saitek ProFlight Fsx Plugin 7.0.50.1 (HKLM\...\{918582C7-0F0E-4FA1-A49C-65CA9864DDD8}) (Version: 7.0.50.1 - Saitek)
Samsung Kies (HKLM-x32\...\{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.16011.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.3.16011.2 - Samsung Electronics Co., Ltd.)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.59.0 - Samsung Electronics Co., Ltd.)
SEDREAC (HKLM-x32\...\SEDREAC) (Version: - )
SEDREAP (HKLM-x32\...\SEDREAP) (Version: - )
Service Pack 1 de Flight Simulator X (HKLM-x32\...\SP1shadow_{3A1EE107-F79B-49FA-83CF-94169E63F25A}) (Version: - )
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
SFR Sécurité (HKLM-x32\...\{688DC56E-D16D-4B6E-9A8B-1AD800C20FF4}) (Version: 2.76.212.0 - F-Secure Corporation) Hidden
SFR Sécurité (HKLM-x32\...\F-Secure ServiceEnabler 44996002) (Version: 2.76.212.0 - F-Secure Corporation)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 2.11.4.125 - NVIDIA Corporation) Hidden
SILKYPIX Developer Studio 3.0 LE (HKLM-x32\...\{7F3487F5-E4FA-4A28-8196-6C9F785BC638}) (Version: 3 - Ichikawa Soft Laboratory) Hidden
SILKYPIX Developer Studio 3.0 LE (HKLM-x32\...\InstallShield_{7F3487F5-E4FA-4A28-8196-6C9F785BC638}) (Version: 3 - Ichikawa Soft Laboratory)
Smart Technology Programming Software 7.0.44.1 (HKLM\...\{EBACB172-7888-4288-AB43-49C7AC65A398}) (Version: 7.0.44.1 - Mad Catz)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.19 - TeamSpeak Systems GmbH)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.72365 - TeamViewer)
Time-Lapse Tool (HKLM-x32\...\{1E792732-28F6-4581-9D73-3F4721FBD113}) (Version: 2.2.2660 - AI Devs)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WeatherFs2k4 (HKLM-x32\...\WeatherFs2k4) (Version: - )
Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)
WinRAR 5.00 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.00.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat Elements\ContextMenuShim64.dll [2012-09-23] (Adobe Systems Inc.)
ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => -> Pas de fichier
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers3: [F-Secure Shell Extension] -> {23814B80-52A2-11D0-BC1A-004095606CB9} => C:\Program Files (x86)\SFR Sécurité\apps\ComputerSecurity\Common\fpshx.dll [2016-10-26] (F-Secure Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => -> Pas de fichier
ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => -> Pas de fichier
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2016-11-14] (NVIDIA Corporation)
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat Elements\ContextMenuShim64.dll [2012-09-23] (Adobe Systems Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-08-22] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {3311CBF1-983C-4F5C-AC62-F9882562C11A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-12-01] (Google Inc.)
Task: {3F13A514-1136-4F99-8475-AF7943CA329A} - System32\Tasks\CCleanerClean => C:\Program Files\CCleaner\CCleaner.exe
Task: {64A62EEF-D918-4DE8-BE35-9FC98C6EAFAA} - \CCleanerSkipUAC -> Pas de fichier <==== ATTENTION
Task: {6912EC02-5D62-49B1-B1FA-C924796D98DB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-12-01] (Google Inc.)
Task: {7F286CFE-DD3D-4F46-A544-503E4B7CBBC5} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier <==== ATTENTION
Task: {AFF62EDA-69CC-45DD-8D58-26C32CB4333B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {C91085B5-40DB-4734-9860-7CB9F7303061} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-11-17] (Microsoft Corporation)
Task: {E3274BA6-58CA-409B-ABA2-27CC3CF3FED9} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [2016-01-18] (Tracker Software Products (Canada) Ltd.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CCleanerClean.job => C:\Program Files\CCleaner\CCleaner.exe
Task: C:\WINDOWS\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe-CheckUpdate(Tracker Software Products (Canada) Ltd.Kee
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\PC Bureau\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Namexif\Help.lnk -> hxxp://www.digicamsoft.com
==================== Modules chargés (Avec liste blanche) ==============
2017-05-22 18:24 - 2016-11-14 12:15 - 000135224 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-02-28 21:28 - 2012-03-28 13:49 - 000140456 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2017-11-29 20:59 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-03-18 21:58 - 2017-03-18 21:58 - 000138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2013-09-05 00:17 - 2013-09-05 00:17 - 004300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2017-03-18 21:59 - 2017-03-20 06:11 - 001731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-12-01 21:42 - 2017-11-10 10:57 - 004135768 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libglesv2.dll
2017-12-01 21:42 - 2017-11-10 10:57 - 000100184 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libegl.dll
2016-10-28 13:58 - 2016-01-06 16:41 - 000062168 _____ () C:\Program Files (x86)\CCleaner_5.23.5808_Portable\App\CCleaner\branding.dll
2016-10-28 13:58 - 2016-09-28 17:26 - 000069632 _____ () C:\Program Files (x86)\CCleaner_5.23.5808_Portable\App\CCleaner\lang\lang-1036.dll
2017-02-05 19:05 - 2016-10-26 16:05 - 000074720 _____ () C:\Program Files (x86)\SFR Sécurité\apps\ComputerSecurity\Anti-Virus\FSAVHRES.eng
2017-01-05 13:42 - 2017-01-05 13:42 - 000254944 _____ () C:\Program Files (x86)\SFR Sécurité\daas2.dll
2017-02-05 19:05 - 2017-02-05 19:08 - 000213984 _____ () C:\Program Files (x86)\SFR Sécurité\apps\ComputerSecurity\Spam Control\fsas.dll
2017-12-01 21:44 - 2017-12-01 21:44 - 000011264 _____ () C:\Users\PC Bureau\AppData\Local\Temp\nso6A0.tmp\System.dll
2017-12-01 21:44 - 2017-12-01 21:44 - 000008704 _____ () C:\Users\PC Bureau\AppData\Local\Temp\nso6A0.tmp\newadvsplash.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2016-03-27 17:00 - 2016-03-27 17:00 - 000000355 _____ C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Prompt)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run32: => "Acrobat Assistant 8.0"
HKLM\...\StartupApproved\Run32: => "KiesTrayAgent"
HKLM\...\StartupApproved\Run32: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\...\StartupApproved\StartupFolder: => "Facebook Gameroom.lnk"
HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\...\StartupApproved\Run: => "Dashlane"
HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\...\StartupApproved\Run: => "DashlanePlugin"
HKU\S-1-5-21-2140231665-1009424460-3786554764-1001\...\StartupApproved\Run: => "SPAD"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{0E502FC0-B8DF-461B-891A-0BEE0192D390}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{BEEE5832-E512-44B7-BD5B-162E4EF4EDA0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{D4F120EB-B994-42FE-A740-1A21FB760B86}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{C928AB5B-BA28-48FB-B794-5C30397C53DB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [UDP Query User{CFB9D8A7-3384-46C6-9189-6FEAFB91FA87}C:\program files (x86)\ffstracker\ffstracker.exe] => (Allow) C:\program files (x86)\ffstracker\ffstracker.exe
FirewallRules: [TCP Query User{1A7DCA58-BE64-4B9B-B85A-8D7D6317E220}C:\program files (x86)\ffstracker\ffstracker.exe] => (Allow) C:\program files (x86)\ffstracker\ffstracker.exe
FirewallRules: [{539CDDB4-08BD-4BB8-A8EB-0D1EC85D3E30}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{A5646582-EB8B-465B-80C7-3781A6B0B639}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{F678FAC6-853C-4C5A-ADBE-C1154D20F3C0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [UDP Query User{1B37B3DA-07A4-461B-98C4-AC6C45C32CCC}C:\program files (x86)\bsd concept\heredis 2014\heredis14.exe] => (Allow) C:\program files (x86)\bsd concept\heredis 2014\heredis14.exe
FirewallRules: [TCP Query User{38BB7300-2D5D-4284-8F94-C251274DD28A}C:\program files (x86)\bsd concept\heredis 2014\heredis14.exe] => (Allow) C:\program files (x86)\bsd concept\heredis 2014\heredis14.exe
FirewallRules: [UDP Query User{D7C1CE45-A970-4EAA-ADEB-4C96B1BF69E3}C:\program files (x86)\docbackupjre\j2re1.5.0_22\bin\javaw.exe] => (Allow) C:\program files (x86)\docbackupjre\j2re1.5.0_22\bin\javaw.exe
FirewallRules: [TCP Query User{619F5130-5CAF-47A1-BD37-A0201F31DE79}C:\program files (x86)\docbackupjre\j2re1.5.0_22\bin\javaw.exe] => (Allow) C:\program files (x86)\docbackupjre\j2re1.5.0_22\bin\javaw.exe
FirewallRules: [UDP Query User{07F879AE-6A59-4493-AB3D-3AE5F639758A}C:\program files (x86)\joinfs\joinfs.exe] => (Block) C:\program files (x86)\joinfs\joinfs.exe
FirewallRules: [TCP Query User{B5C4E70F-E688-4ED4-83C3-C3553A8E4B85}C:\program files (x86)\joinfs\joinfs.exe] => (Block) C:\program files (x86)\joinfs\joinfs.exe
FirewallRules: [TCP Query User{A3696CE9-30BB-4AD4-A398-B5C3F9DC9807}C:\program files (x86)\microsoft games\microsoft flight simulator x\fsx.exe] => (Allow) C:\program files (x86)\microsoft games\microsoft flight simulator x\fsx.exe
FirewallRules: [UDP Query User{8D34746D-4BB1-4123-AAE7-D2475DFA0276}C:\program files (x86)\microsoft games\microsoft flight simulator x\fsx.exe] => (Allow) C:\program files (x86)\microsoft games\microsoft flight simulator x\fsx.exe
FirewallRules: [{805EFA64-5081-46C9-A761-DF9440011AEF}] => (Allow) %USERPROFILE%\AppData\Local\Programs\AI Devs\Time-Lapse Tool\TimeLapseTool.exe
FirewallRules: [{07BF00DB-24C2-4E01-8120-AD0247F13044}] => (Allow) C:\Users\PC Bureau\AppData\Local\Programs\AI Devs\Time-Lapse Tool
FirewallRules: [{A85395B0-5EF2-4AA3-A010-9A37BDE5DAAF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{4D76781D-987F-4181-8301-CE247E8F2489}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{5094F9FC-D3F7-4E57-BBCA-EC3B94EE0A43}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{53D8DE48-3A84-4F36-A85B-699B9742AAE7}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{B8A3C3C6-9F13-41AA-96E0-402E98F74B4D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{5D8C6CCF-B44F-40E8-9C67-4200213E9357}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{4E9F1566-05DA-44A8-87C3-17BED6ABEE80}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
12-11-2017 21:44:44 Point de contrôle planifié
17-11-2017 19:52:34 Windows Update
27-11-2017 20:45:36 Point de contrôle planifié
29-11-2017 19:37:47 Installed DxO PhotoLab
30-11-2017 19:44:49 Installed DxO OpticsPro 11
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Multifunction Device
Description: Multifunction Device
Class Guid: {4d36e978-e325-11ce-bfc1-08002be10318}
Manufacturer: MosChip Semiconductor Technology Ltd
Service:
Problem: : Reinstall the drivers for this device. (Code 18)
Resolution: The drivers for this device must be reinstalled.
Click "Update Driver", which starts the Hardware Update wizard.
Alternately, uninstall the driver, and then click "Scan for hardware changes" to reload the drivers.
Name: Multifunction Device
Description: Multifunction Device
Class Guid: {4d36e978-e325-11ce-bfc1-08002be10318}
Manufacturer: MosChip Semiconductor Technology Ltd
Service:
Problem: : Reinstall the drivers for this device. (Code 18)
Resolution: The drivers for this device must be reinstalled.
Click "Update Driver", which starts the Hardware Update wizard.
Alternately, uninstall the driver, and then click "Scan for hardware changes" to reload the drivers.
Name: Souris Microsoft PS/2
Description: Souris Microsoft PS/2
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
Name: Clavier standard PS/2
Description: Clavier standard PS/2
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Claviers standard)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/01/2017 09:04:17 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\WINDOWS\system32\StnCoInst.dll ». Erreur dans le fichier de manifeste ou de stratégie « C:\WINDOWS\system32\StnCoInst.dll » à la ligne 0.
Syntaxe XML non valide.
Error: (12/01/2017 09:04:17 PM) (Source: SideBySide) (EventID: 59) (User: )
Description: La création du contexte d’activation a échoué pour « C:\WINDOWS\system32\StnCoInst.dll ». Erreur dans le fichier de manifeste ou de stratégie « C:\WINDOWS\system32\StnCoInst.dll » à la ligne 0.
Syntaxe XML non valide.
Error: (11/30/2017 08:33:09 PM) (Source: MsiInstaller) (EventID: 11500) (User: PCBUREAU)
Description: Produit : Module externe DxO OpticsPro 11 pour Adobe Lightroom -- Erreur 1500. Une autre installation est en cours d’exécution. Vous devez la terminer avant de poursuivre cette installation.
Error: (11/30/2017 08:06:58 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Échec de la procédure d’ouverture pour le service « BITS » dans la DLL « C:\Windows\System32\bitsperf.dll ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur.
Error: (11/30/2017 07:58:53 PM) (Source: FSecure-FSecure-F-Secure Anti-Virus) (EventID: 103) (User: )
Description: 9 2017-11-30 19:58:53+02:00 PCBUREAU PCBUREAU\PC Bureau F-Secure Anti-Virus
Malicious code found in file C:\Users\PC Bureau\Downloads\Patch.And.Custom-MPT\dxo.optics.pro.11.0.0.11397..[x64]-MPT.exe.
Infection: Gen:Trojan.Heur.2uW@!ZX0S9c
Action: The file was quarantined.
Error: (11/30/2017 07:54:58 PM) (Source: FSecure-FSecure-F-Secure Anti-Virus) (EventID: 103) (User: )
Description: 8 2017-11-30 19:54:58+02:00 PCBUREAU PCBUREAU\PC Bureau F-Secure Anti-Virus
Malicious code found in file C:\Users\PC Bureau\Downloads\Patch.And.Custom-MPT\dxo.optics.pro.11.0.0.11397..[x64]-MPT.exe.
Infection: Gen:Trojan.Heur.2uW@!ZX0S9c
Action: The file was deleted.
Error: (11/30/2017 07:51:47 PM) (Source: FSecure-FSecure-F-Secure Anti-Virus) (EventID: 103) (User: )
Description: 7 2017-11-30 19:51:47+02:00 PCBUREAU PCBUREAU\PC Bureau F-Secure Anti-Virus
Malicious code found in file C:\Users\PC Bureau\AppData\Local\Temp\Rar$DRa0.351\dxo.optics.pro.11.0.0.11397..[x64]-MPT.exe.
Infection: Gen:Trojan.Heur.2uW@!ZX0S9c
Action: The file was quarantined.
Error: (11/29/2017 08:59:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbamtray.exe, version : 3.0.0.1247, horodatage : 0x59f37829
Nom du module défaillant : Qt5Core.dll, version : 5.6.2.0, horodatage : 0x59a63e00
Code d’exception : 0xc0000005
Décalage d’erreur : 0x001aa3b6
ID du processus défaillant : 0x2a38
Heure de début de l’application défaillante : 0x01d3694c981b589c
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
Chemin d’accès du module défaillant: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
ID de rapport : e3180413-485a-4d56-9f28-939a3277579b
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2017 08:59:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbamservice.exe, version : 3.1.0.595, horodatage : 0x59f745cb
Nom du module défaillant : ScanControllerImpl.dll, version : 3.0.0.769, horodatage : 0x59ee2569
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00000000000067c4
ID du processus défaillant : 0x319c
Heure de début de l’application défaillante : 0x01d3694c96715aa0
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
Chemin d’accès du module défaillant: C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\ScanControllerImpl.dll
ID de rapport : 13af2e96-8732-498f-939f-c5470742cc94
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (11/29/2017 08:58:20 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme mbam.exe version 2.3.173.0 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 2e08
Heure de début : 01d3694c40f421ff
Heure de fin : 13
Chemin d'accès de l'application : C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
ID de rapport : eb044511-3732-4e8b-abdd-cb685752b497
Nom complet du package défaillant :
ID de l'application relative au package défaillant :
Erreurs système:
=============
Error: (12/01/2017 09:03:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Error: (11/29/2017 08:59:47 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Le Gestionnaire de services de contrôle a essayé d’entreprendre une action corrective (Redémarrer le service) après la fin inattendue du service Malwarebytes Service, mais cette action a échoué en raison de l’erreur suivante :
Une instance du service s’exécute déjà.
Error: (11/29/2017 08:59:42 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Malwarebytes Service s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 5000 millisecondes : Redémarrer le service.
Error: (11/15/2017 10:11:14 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Error: (11/15/2017 10:04:49 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Le service Update Orchestrator Service ne s’est pas fermé correctement après avoir reçu une commande d’anticipation de fermeture.
Error: (11/14/2017 06:14:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Error: (11/14/2017 06:12:42 PM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Le service Update Orchestrator Service ne s’est pas fermé correctement après avoir reçu une commande d’anticipation de fermeture.
Error: (11/07/2017 05:58:59 PM) (Source: DCOM) (EventID: 10001) (User: PCBUREAU)
Description: Impossible de démarrer un serveur DCOM : Microsoft.SkypeApp_12.7.597.0_x64__kzf8qxf38zg5c!App.AppX85gcbw533amccd2rr8qswxymhfj649t2.mca en tant que Non disponible/Non disponible. L’erreur
« 15616 »
s’est produite lors du démarrage de la commande :
"C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.7.597.0_x64__kzf8qxf38zg5c\SkypeHost.exe" -ServerName:SkypeHost.ServerServer
Error: (11/01/2017 10:45:25 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :
Cette demande n’est pas prise en charge.
Error: (11/01/2017 10:43:33 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service F-Secure Hoster s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service.
CodeIntegrity:
===================================
Date: 2017-11-15 22:16:39.986
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-11-15 22:16:39.983
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-10-12 21:07:18.907
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-10-12 21:07:18.904
Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3 CPU 530 @ 2.93GHz
Pourcentage de mémoire utilisée: 35%
Mémoire physique - RAM - totale: 8119.09 MB
Mémoire physique - RAM - disponible: 5218.39 MB
Mémoire virtuelle totale: 9399.09 MB
Mémoire virtuelle disponible: 6024.47 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:735.25 GB) (Free:292.19 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: CCDEDDA8)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=735.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=467 MB) - (Type=27)
==================== Fin de Addition.txt ============================