Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 09-12-2017
Exécuté par Gaetan&JC (10-12-2017 17:59:43)
Exécuté depuis C:\Users\Gaetan&JC\Downloads
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2015-07-18 15:07:25)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-71318164-638278747-2155230292-500 - Administrator - Disabled)
Gaetan&JC (S-1-5-21-71318164-638278747-2155230292-1000 - Administrator - Enabled) => C:\Users\Gaetan&JC
HomeGroupUser$ (S-1-5-21-71318164-638278747-2155230292-1002 - Limited - Enabled)
Invité (S-1-5-21-71318164-638278747-2155230292-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Microsoft Security Essentials (Disabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Microsoft Security Essentials (Disabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Flash Player 21 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 21.0.0.213 - Adobe Systems Incorporated)
Apple Application Support (32 bits) (HKLM\...\{7FA9ECCF-A2DE-4DA1-BFF3-81260DBDA68F}) (Version: 4.1.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{9A629DCB-415D-4A50-85B9-5C2E4F8F74A8}) (Version: 9.1.0.6 - Apple Inc.)
Apple Software Update (HKLM\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)
Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)
Dell ControlVault Host Components Installer (HKLM\...\{8022CB10-15F8-43C6-AA18-6A38AEDD86B6}) (Version: 2.3.309.1625 - Broadcom Corporation)
Dell SupportAssist (HKLM\...\PC-Doctor for Windows) (Version: 1.3.6855.72 - Dell)
Dell System Detect (HKU\S-1-5-21-71318164-638278747-2155230292-1000\...\d24084d039586cae) (Version: 8.4.0.5 - Dell)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.1207.101.108 - ALPS ELECTRIC CO., LTD.)
Electrum (HKU\S-1-5-21-71318164-638278747-2155230292-1000\...\Electrum) (Version: 2.9.3 - Electrum Technologies GmbH)
f.lux (HKU\S-1-5-21-71318164-638278747-2155230292-1000\...\Flux) (Version: - f.lux Software LLC)
FileBot (HKLM\...\{9C335136-F74D-489C-94F0-E691F9F6FB8F}) (Version: 4.7.9 - Reinhard Pointner)
Google Chrome (HKLM\...\Google Chrome) (Version: 63.0.3239.84 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
IDT Audio (HKLM\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6274.0 - IDT)
Integrated Webcam Driver (1.03.02.0919) (HKLM\...\Creative OA001) (Version: - )
Intel(R) Management Engine Interface (HKLM\...\HECI) (Version: - Intel Corporation)
Intel(R) Network Connections 22.1.104.0 (HKLM\...\PROSetDX) (Version: 22.1.104.0 - Intel)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.0.1020 - Intel Corporation)
iTunes (HKLM\...\{2C741651-87E0-4479-9703-6DD0D7988B84}) (Version: 12.3.2.35 - Apple Inc.)
Java 8 Update 131 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)
Logiciel Intel(R) PROSet/Wireless WiFi (HKLM\...\{4327107B-E95E-415C-9194-458FCED6BF12}) (Version: 13.03.0000 - Intel Corporation)
Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.83 - Logitech)
Malwarebytes version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft .NET Framework 4.7 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002E-0000-0000-0000000FF1CE}_ULTIMATER_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Ultimate 2007 (HKLM\...\ULTIMATER) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-040C-0000-0000000FF1CE}_ULTIMATER_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft)
Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-040C-0000-0000000FF1CE}_ULTIMATER_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft)
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-040C-0000-0000000FF1CE}_ULTIMATER_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft)
Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-040C-0000-0000000FF1CE}_ULTIMATER_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft)
Mouse Suite (HKLM\...\MouseSuite98) (Version: - )
MyHarmony (HKU\S-1-5-21-71318164-638278747-2155230292-1000\...\036a0e4fc6a247ec) (Version: 1.0.1.257 - Logitech)
NVIDIA nView 141.36 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView) (Version: 141.36 - NVIDIA Corporation)
NVIDIA Pilote 3D Vision 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 342.01 - NVIDIA Corporation)
NVIDIA Pilote graphique 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 342.01 - NVIDIA Corporation)
NVIDIA WMI 2.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVWMI) (Version: 2.18.0 - NVIDIA Corporation)
Outil de téléchargement USB/DVD Windows 7 (HKLM\...\{5F8683B5-5056-411C-B808-B289E29E9BBB}) (Version: 1.0.30 - Microsoft Corporation)
Panneau de configuration NVIDIA 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 342.01 - NVIDIA Corporation) Hidden
RICOH Media Driver ver.2.07.01.01 (HKLM\...\{2B818257-E6C7-4841-8C29-C5C9A982BCE5}) (Version: 2.07.01.01 - RICOH)
SDFormatter (HKLM\...\{179324FF-7B16-4BA8-9836-055CAAEE4F08}) (Version: 4.0.0 - SD Association)
SketchUp 2016 (HKLM\...\{CB0C07A4-8FF1-4D19-BB71-F55896649BC3}) (Version: 16.0.19911 - Trimble Navigation Limited)
Synology Assistant (remove only) (HKLM\...\Synology Assistant) (Version: 6.1-15030 - Synology)
Technologie d’administration active Intel® (HKLM\...\MESOL) (Version: - Intel Corporation)
theRenamer 7.69 (HKLM\...\{55B6344C-AE4F-4DA8-BF32-D7AE0CB4D2BE}_is1) (Version: - theRenamer)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002E-0000-0000-0000000FF1CE}_ULTIMATER_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WIDCOMM Bluetooth Software (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.0.9603 - Broadcom Corporation)
WinRAR 5.21 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers5: [00nView] -> {1E9B04FB-F9E5-4718-997B-B8DA88302A48} => C:\Program Files\NVIDIA Corporation\nview\nvshell.dll [2016-11-14] ()
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2016-11-14] (NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {337DC40B-FFD0-4D8A-9739-B522AAE17DDD} - System32\Tasks\{F4E063AA-6829-47BE-A16B-71C8C4653285} => C:\Windows\system32\pcalua.exe -a C:\Users\Gaetan&JC\Desktop\59TCF\Setup.exe -d C:\Users\Gaetan&JC\Desktop\59TCF
Task: {49DE7C57-37FF-4F91-A65D-0EB049F7C915} - System32\Tasks\ts89124328891243288912432889124328 => C:\Program Files\Tristate\precedent.exe [2017-12-10] (Precedent)
Task: {4DF44D94-79EA-4C81-BB48-62D8092137A0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-07-18] (Google Inc.)
Task: {5BE49330-2E35-4D51-AC2F-3AF8E8D63980} - System32\Tasks\qtud3BZvgLER => qtud3bzvgler.exe
Task: {7758D7F6-5945-4146-8938-F564FB9086B6} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {911F9FDD-A39C-4E40-B047-DBC47CC8D1B3} - System32\Tasks\ts67367012673670126736701267367012 => C:\Program Files\thre\precedent.exe
Task: {9C819D10-346C-4931-8A8B-F364A6D43B76} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-12-10] (Adobe Systems Incorporated)
Task: {A21A6888-65D0-40EF-92CA-9BB9C997C2EC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-07-18] (Google Inc.)
Task: {A8BC0556-5445-418C-92A0-CEA4580F6393} - System32\Tasks\ts58838123588381235883812358838123 => C:\Users\Gaetan&JC\AppData\Local\precedent.exe [2017-12-10] (Precedent)
Task: {C91A5FED-8289-4ED5-BE12-9505A1AF10C7} - System32\Tasks\PCDEventLauncherTask => C:\Program Files\Dell\SupportAssist\sessionchecker.exe [2017-02-17] (PC-Doctor, Inc.)
Task: {DAB97742-6317-4340-83CC-A49B92FED873} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2015-07-18 16:21 - 2016-11-14 13:35 - 002214336 _____ () C:\Windows\system32\nvwmi.exe
2015-07-18 16:20 - 2016-11-14 12:00 - 000123448 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2015-12-17 18:39 - 2015-12-17 18:39 - 000073512 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-12-17 18:39 - 2015-12-17 18:39 - 001040144 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-07-18 16:21 - 2016-11-14 13:35 - 000681288 _____ () C:\Program Files\NVIDIA Corporation\nview\nvshell.dll
2017-01-18 06:31 - 2017-01-18 06:31 - 000248856 _____ () C:\Program Files\Synology\Assistant\UsbClientService.exe
2017-12-10 17:13 - 2017-11-29 09:11 - 001798608 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-12-10 17:13 - 2017-11-29 09:11 - 001934792 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-12-10 07:37 - 2017-12-10 07:37 - 000066865 _____ () C:\Program Files\envisaged\impurity.exe
2017-12-10 11:57 - 2017-12-06 04:48 - 003062104 _____ () C:\Program Files\Google\Chrome\Application\63.0.3239.84\libglesv2.dll
2017-12-10 11:57 - 2017-12-06 04:48 - 000085848 _____ () C:\Program Files\Google\Chrome\Application\63.0.3239.84\libegl.dll
2015-11-11 02:41 - 2015-11-11 02:41 - 000756376 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
2017-12-10 17:40 - 2017-12-10 17:40 - 002943360 _____ () C:\Users\Gaetan&JC\Downloads\ZHPDiag3.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\S-1-5-21-71318164-638278747-2155230292-1000\...\dell.com -> dell.com
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:04 - 2009-06-10 22:39 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-71318164-638278747-2155230292-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Gaetan&JC\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu is disabled.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{D4D737F5-BD4B-429A-B474-7A13EAC1CFE0}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{BF0D1EC7-464D-413E-B097-FCC6CDE27FEB}] => (Allow) C:\Windows\system32\hasplms.exe
FirewallRules: [{59CA709B-0AF2-46F6-8691-4CBF47428FD5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{6B33127E-FFB5-4B90-9438-21FE1EC21C2B}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{FD8897E6-D5B7-4C47-8CC1-0ED8CF7DB29E}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{99B07732-2483-4A46-857B-8B0A9B69B56D}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{4EB8B796-4332-4CE8-93B0-3E3F6E575DAA}] => (Allow) C:\Windows\system32\rundll32.exe
FirewallRules: [{6ED079F1-417A-4E16-9694-F797BF9858DB}] => (Allow) C:\Program Files\Ascends\whitelaw.exe
FirewallRules: [{7C3B829C-CCB9-4D42-BBA6-BD0D629720BA}] => (Allow) C:\Program Files\Tristate\whitelaw.exe
FirewallRules: [{E6E27C72-4BAF-4427-B281-2D04D392BF18}] => (Allow) C:\Program Files\thre\precedent.exe
FirewallRules: [{F18099B8-0FCD-4E8E-80C9-023D75D3780F}] => (Allow) C:\Program Files\Tristate\precedent.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
==================== Points de restauration =========================
10-12-2017 17:27:13 Windows Update
10-12-2017 17:36:28 Avant Desinfection
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/10/2017 04:32:12 PM) (Source: Software Protection Platform Service) (EventID: 1012) (User: )
Description: L’acquisition du certificat de produit a échoué. hr=0x80072EFE
Id Sku=c1e88de3-96c4-4563-ad7d-775f65b1e670
Error: (12/10/2017 04:32:12 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Détails de l’échec d’acquisition de la licence.
hr=0x80072EFE
Error: (12/04/2017 11:22:26 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 5772
Error: (12/04/2017 11:22:26 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 5772
Error: (12/04/2017 11:22:26 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (12/04/2017 11:11:16 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BTTray.exe, version : 6.2.0.9603, horodatage : 0x4a8a1a5a
Nom du module défaillant : MSVCR80.dll, version : 8.0.50727.6195, horodatage : 0x4dcddbf3
Code d’exception : 0xc000000d
Décalage d’erreur : 0x0000faa3
ID du processus défaillant : 0xe3c
Heure de début de l’application défaillante : 0x01d36ce7edabc51c
Chemin d’accès de l’application défaillante : C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
Chemin d’accès du module défaillant: C:\Windows\WinSxS\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.6195_none_d09154e044272b9a\MSVCR80.dll
ID de rapport : 76ac5548-d8db-11e7-b2e2-00265ee49e1c
Error: (11/30/2017 07:55:47 PM) (Source: Software Protection Platform Service) (EventID: 8193) (User: )
Description: Le planificateur d’activation des licences (sppuinotify.dll) a échoué avec le code d’erreur suivant :
0x80070005
Error: (11/30/2017 06:55:47 PM) (Source: Software Protection Platform Service) (EventID: 8193) (User: )
Description: Le planificateur d’activation des licences (sppuinotify.dll) a échoué avec le code d’erreur suivant :
0x80070005
Error: (11/30/2017 05:55:47 PM) (Source: Software Protection Platform Service) (EventID: 8193) (User: )
Description: Le planificateur d’activation des licences (sppuinotify.dll) a échoué avec le code d’erreur suivant :
0x80070005
Error: (11/30/2017 04:55:47 PM) (Source: Software Protection Platform Service) (EventID: 8193) (User: )
Description: Le planificateur d’activation des licences (sppuinotify.dll) a échoué avec le code d’erreur suivant :
0x80070005
Erreurs système:
=============
Error: (12/10/2017 04:37:19 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 20.
Error: (12/10/2017 02:07:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service qtud3BZvgLER Updater n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (12/10/2017 02:06:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Service Partage réseau du Lecteur Windows Media n’a pas pu démarrer en raison de l’erreur :
Le chemin d’accès spécifié est introuvable.
Error: (12/10/2017 02:06:22 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue.
Chemin d’accès du module : C:\Windows\System32\IWMSSvc.dll
Error: (12/10/2017 02:06:22 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue.
Chemin d’accès du module : C:\Windows\System32\IWMSSvc.dll
Error: (12/10/2017 02:06:17 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue.
Chemin d’accès du module : C:\Windows\System32\IWMSSvc.dll
Error: (12/10/2017 02:06:10 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/10/2017 02:06:10 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/10/2017 02:06:08 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Protection logicielle s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (12/10/2017 02:06:08 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Intel(R) Management and Security Application User Notification Service s’est terminé de façon inattendue pour la 1ème fois.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM)2 Duo CPU T9600 @ 2.80GHz
Pourcentage de mémoire utilisée: 64%
Mémoire physique - RAM - totale: 3571.9 MB
Mémoire physique - RAM - disponible: 1254.7 MB
Mémoire virtuelle totale: 7142.12 MB
Mémoire virtuelle disponible: 4278.99 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:48.83 GB) (Free:11.43 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: () (Fixed) (Total:100.22 GB) (Free:30.84 GB) NTFS
Drive g: (Documents Externes) (Fixed) (Total:465.76 GB) (Free:66.27 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: A42D04A3)
Partition 1: (Active) - (Size=48.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=100.2 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: 941E30D9)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par Gaetan&JC (10-12-2017 17:59:43)
Exécuté depuis C:\Users\Gaetan&JC\Downloads
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2015-07-18 15:07:25)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-71318164-638278747-2155230292-500 - Administrator - Disabled)
Gaetan&JC (S-1-5-21-71318164-638278747-2155230292-1000 - Administrator - Enabled) => C:\Users\Gaetan&JC
HomeGroupUser$ (S-1-5-21-71318164-638278747-2155230292-1002 - Limited - Enabled)
Invité (S-1-5-21-71318164-638278747-2155230292-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Microsoft Security Essentials (Disabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Microsoft Security Essentials (Disabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Flash Player 21 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 21.0.0.213 - Adobe Systems Incorporated)
Apple Application Support (32 bits) (HKLM\...\{7FA9ECCF-A2DE-4DA1-BFF3-81260DBDA68F}) (Version: 4.1.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{9A629DCB-415D-4A50-85B9-5C2E4F8F74A8}) (Version: 9.1.0.6 - Apple Inc.)
Apple Software Update (HKLM\...\{FFD1F7F1-1AC9-4BC4-A908-0686D635ABAF}) (Version: 2.1.4.131 - Apple Inc.)
Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)
Dell ControlVault Host Components Installer (HKLM\...\{8022CB10-15F8-43C6-AA18-6A38AEDD86B6}) (Version: 2.3.309.1625 - Broadcom Corporation)
Dell SupportAssist (HKLM\...\PC-Doctor for Windows) (Version: 1.3.6855.72 - Dell)
Dell System Detect (HKU\S-1-5-21-71318164-638278747-2155230292-1000\...\d24084d039586cae) (Version: 8.4.0.5 - Dell)
Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 7.1207.101.108 - ALPS ELECTRIC CO., LTD.)
Electrum (HKU\S-1-5-21-71318164-638278747-2155230292-1000\...\Electrum) (Version: 2.9.3 - Electrum Technologies GmbH)
f.lux (HKU\S-1-5-21-71318164-638278747-2155230292-1000\...\Flux) (Version: - f.lux Software LLC)
FileBot (HKLM\...\{9C335136-F74D-489C-94F0-E691F9F6FB8F}) (Version: 4.7.9 - Reinhard Pointner)
Google Chrome (HKLM\...\Google Chrome) (Version: 63.0.3239.84 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
IDT Audio (HKLM\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6274.0 - IDT)
Integrated Webcam Driver (1.03.02.0919) (HKLM\...\Creative OA001) (Version: - )
Intel(R) Management Engine Interface (HKLM\...\HECI) (Version: - Intel Corporation)
Intel(R) Network Connections 22.1.104.0 (HKLM\...\PROSetDX) (Version: 22.1.104.0 - Intel)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.0.1020 - Intel Corporation)
iTunes (HKLM\...\{2C741651-87E0-4479-9703-6DD0D7988B84}) (Version: 12.3.2.35 - Apple Inc.)
Java 8 Update 131 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation)
Logiciel Intel(R) PROSet/Wireless WiFi (HKLM\...\{4327107B-E95E-415C-9194-458FCED6BF12}) (Version: 13.03.0000 - Intel Corporation)
Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.83 - Logitech)
Malwarebytes version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
Microsoft .NET Framework 4.7 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-002E-0000-0000-0000000FF1CE}_ULTIMATER_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Ultimate 2007 (HKLM\...\ULTIMATER) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-040C-0000-0000000FF1CE}_ULTIMATER_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft)
Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-040C-0000-0000000FF1CE}_ULTIMATER_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft)
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-040C-0000-0000000FF1CE}_ULTIMATER_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft)
Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-040C-0000-0000000FF1CE}_ULTIMATER_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft)
Mouse Suite (HKLM\...\MouseSuite98) (Version: - )
MyHarmony (HKU\S-1-5-21-71318164-638278747-2155230292-1000\...\036a0e4fc6a247ec) (Version: 1.0.1.257 - Logitech)
NVIDIA nView 141.36 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView) (Version: 141.36 - NVIDIA Corporation)
NVIDIA Pilote 3D Vision 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 342.01 - NVIDIA Corporation)
NVIDIA Pilote graphique 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 342.01 - NVIDIA Corporation)
NVIDIA WMI 2.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVWMI) (Version: 2.18.0 - NVIDIA Corporation)
Outil de téléchargement USB/DVD Windows 7 (HKLM\...\{5F8683B5-5056-411C-B808-B289E29E9BBB}) (Version: 1.0.30 - Microsoft Corporation)
Panneau de configuration NVIDIA 342.01 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 342.01 - NVIDIA Corporation) Hidden
RICOH Media Driver ver.2.07.01.01 (HKLM\...\{2B818257-E6C7-4841-8C29-C5C9A982BCE5}) (Version: 2.07.01.01 - RICOH)
SDFormatter (HKLM\...\{179324FF-7B16-4BA8-9836-055CAAEE4F08}) (Version: 4.0.0 - SD Association)
SketchUp 2016 (HKLM\...\{CB0C07A4-8FF1-4D19-BB71-F55896649BC3}) (Version: 16.0.19911 - Trimble Navigation Limited)
Synology Assistant (remove only) (HKLM\...\Synology Assistant) (Version: 6.1-15030 - Synology)
Technologie d’administration active Intel® (HKLM\...\MESOL) (Version: - Intel Corporation)
theRenamer 7.69 (HKLM\...\{55B6344C-AE4F-4DA8-BF32-D7AE0CB4D2BE}_is1) (Version: - theRenamer)
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002E-0000-0000-0000000FF1CE}_ULTIMATER_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)
WIDCOMM Bluetooth Software (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.0.9603 - Broadcom Corporation)
WinRAR 5.21 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => C:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers5: [00nView] -> {1E9B04FB-F9E5-4718-997B-B8DA88302A48} => C:\Program Files\NVIDIA Corporation\nview\nvshell.dll [2016-11-14] ()
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2016-11-14] (NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-15] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {337DC40B-FFD0-4D8A-9739-B522AAE17DDD} - System32\Tasks\{F4E063AA-6829-47BE-A16B-71C8C4653285} => C:\Windows\system32\pcalua.exe -a C:\Users\Gaetan&JC\Desktop\59TCF\Setup.exe -d C:\Users\Gaetan&JC\Desktop\59TCF
Task: {49DE7C57-37FF-4F91-A65D-0EB049F7C915} - System32\Tasks\ts89124328891243288912432889124328 => C:\Program Files\Tristate\precedent.exe [2017-12-10] (Precedent)
Task: {4DF44D94-79EA-4C81-BB48-62D8092137A0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-07-18] (Google Inc.)
Task: {5BE49330-2E35-4D51-AC2F-3AF8E8D63980} - System32\Tasks\qtud3BZvgLER => qtud3bzvgler.exe
Task: {7758D7F6-5945-4146-8938-F564FB9086B6} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {911F9FDD-A39C-4E40-B047-DBC47CC8D1B3} - System32\Tasks\ts67367012673670126736701267367012 => C:\Program Files\thre\precedent.exe
Task: {9C819D10-346C-4931-8A8B-F364A6D43B76} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-12-10] (Adobe Systems Incorporated)
Task: {A21A6888-65D0-40EF-92CA-9BB9C997C2EC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-07-18] (Google Inc.)
Task: {A8BC0556-5445-418C-92A0-CEA4580F6393} - System32\Tasks\ts58838123588381235883812358838123 => C:\Users\Gaetan&JC\AppData\Local\precedent.exe [2017-12-10] (Precedent)
Task: {C91A5FED-8289-4ED5-BE12-9505A1AF10C7} - System32\Tasks\PCDEventLauncherTask => C:\Program Files\Dell\SupportAssist\sessionchecker.exe [2017-02-17] (PC-Doctor, Inc.)
Task: {DAB97742-6317-4340-83CC-A49B92FED873} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2015-07-18 16:21 - 2016-11-14 13:35 - 002214336 _____ () C:\Windows\system32\nvwmi.exe
2015-07-18 16:20 - 2016-11-14 12:00 - 000123448 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2015-12-17 18:39 - 2015-12-17 18:39 - 000073512 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2015-12-17 18:39 - 2015-12-17 18:39 - 001040144 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-07-18 16:21 - 2016-11-14 13:35 - 000681288 _____ () C:\Program Files\NVIDIA Corporation\nview\nvshell.dll
2017-01-18 06:31 - 2017-01-18 06:31 - 000248856 _____ () C:\Program Files\Synology\Assistant\UsbClientService.exe
2017-12-10 17:13 - 2017-11-29 09:11 - 001798608 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-12-10 17:13 - 2017-11-29 09:11 - 001934792 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-12-10 07:37 - 2017-12-10 07:37 - 000066865 _____ () C:\Program Files\envisaged\impurity.exe
2017-12-10 11:57 - 2017-12-06 04:48 - 003062104 _____ () C:\Program Files\Google\Chrome\Application\63.0.3239.84\libglesv2.dll
2017-12-10 11:57 - 2017-12-06 04:48 - 000085848 _____ () C:\Program Files\Google\Chrome\Application\63.0.3239.84\libegl.dll
2015-11-11 02:41 - 2015-11-11 02:41 - 000756376 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
2017-12-10 17:40 - 2017-12-10 17:40 - 002943360 _____ () C:\Users\Gaetan&JC\Downloads\ZHPDiag3.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\S-1-5-21-71318164-638278747-2155230292-1000\...\dell.com -> dell.com
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:04 - 2009-06-10 22:39 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-71318164-638278747-2155230292-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Gaetan&JC\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu is disabled.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{D4D737F5-BD4B-429A-B474-7A13EAC1CFE0}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{BF0D1EC7-464D-413E-B097-FCC6CDE27FEB}] => (Allow) C:\Windows\system32\hasplms.exe
FirewallRules: [{59CA709B-0AF2-46F6-8691-4CBF47428FD5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{6B33127E-FFB5-4B90-9438-21FE1EC21C2B}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{FD8897E6-D5B7-4C47-8CC1-0ED8CF7DB29E}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{99B07732-2483-4A46-857B-8B0A9B69B56D}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{4EB8B796-4332-4CE8-93B0-3E3F6E575DAA}] => (Allow) C:\Windows\system32\rundll32.exe
FirewallRules: [{6ED079F1-417A-4E16-9694-F797BF9858DB}] => (Allow) C:\Program Files\Ascends\whitelaw.exe
FirewallRules: [{7C3B829C-CCB9-4D42-BBA6-BD0D629720BA}] => (Allow) C:\Program Files\Tristate\whitelaw.exe
FirewallRules: [{E6E27C72-4BAF-4427-B281-2D04D392BF18}] => (Allow) C:\Program Files\thre\precedent.exe
FirewallRules: [{F18099B8-0FCD-4E8E-80C9-023D75D3780F}] => (Allow) C:\Program Files\Tristate\precedent.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
==================== Points de restauration =========================
10-12-2017 17:27:13 Windows Update
10-12-2017 17:36:28 Avant Desinfection
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/10/2017 04:32:12 PM) (Source: Software Protection Platform Service) (EventID: 1012) (User: )
Description: L’acquisition du certificat de produit a échoué. hr=0x80072EFE
Id Sku=c1e88de3-96c4-4563-ad7d-775f65b1e670
Error: (12/10/2017 04:32:12 PM) (Source: Software Protection Platform Service) (EventID: 8200) (User: )
Description: Détails de l’échec d’acquisition de la licence.
hr=0x80072EFE
Error: (12/04/2017 11:22:26 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 5772
Error: (12/04/2017 11:22:26 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 5772
Error: (12/04/2017 11:22:26 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (12/04/2017 11:11:16 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BTTray.exe, version : 6.2.0.9603, horodatage : 0x4a8a1a5a
Nom du module défaillant : MSVCR80.dll, version : 8.0.50727.6195, horodatage : 0x4dcddbf3
Code d’exception : 0xc000000d
Décalage d’erreur : 0x0000faa3
ID du processus défaillant : 0xe3c
Heure de début de l’application défaillante : 0x01d36ce7edabc51c
Chemin d’accès de l’application défaillante : C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
Chemin d’accès du module défaillant: C:\Windows\WinSxS\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.6195_none_d09154e044272b9a\MSVCR80.dll
ID de rapport : 76ac5548-d8db-11e7-b2e2-00265ee49e1c
Error: (11/30/2017 07:55:47 PM) (Source: Software Protection Platform Service) (EventID: 8193) (User: )
Description: Le planificateur d’activation des licences (sppuinotify.dll) a échoué avec le code d’erreur suivant :
0x80070005
Error: (11/30/2017 06:55:47 PM) (Source: Software Protection Platform Service) (EventID: 8193) (User: )
Description: Le planificateur d’activation des licences (sppuinotify.dll) a échoué avec le code d’erreur suivant :
0x80070005
Error: (11/30/2017 05:55:47 PM) (Source: Software Protection Platform Service) (EventID: 8193) (User: )
Description: Le planificateur d’activation des licences (sppuinotify.dll) a échoué avec le code d’erreur suivant :
0x80070005
Error: (11/30/2017 04:55:47 PM) (Source: Software Protection Platform Service) (EventID: 8193) (User: )
Description: Le planificateur d’activation des licences (sppuinotify.dll) a échoué avec le code d’erreur suivant :
0x80070005
Erreurs système:
=============
Error: (12/10/2017 04:37:19 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 20.
Error: (12/10/2017 02:07:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service qtud3BZvgLER Updater n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (12/10/2017 02:06:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Service Partage réseau du Lecteur Windows Media n’a pas pu démarrer en raison de l’erreur :
Le chemin d’accès spécifié est introuvable.
Error: (12/10/2017 02:06:22 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue.
Chemin d’accès du module : C:\Windows\System32\IWMSSvc.dll
Error: (12/10/2017 02:06:22 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue.
Chemin d’accès du module : C:\Windows\System32\IWMSSvc.dll
Error: (12/10/2017 02:06:17 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN s’est arrêté de façon inattendue.
Chemin d’accès du module : C:\Windows\System32\IWMSSvc.dll
Error: (12/10/2017 02:06:10 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/10/2017 02:06:10 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/10/2017 02:06:08 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Protection logicielle s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (12/10/2017 02:06:08 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Intel(R) Management and Security Application User Notification Service s’est terminé de façon inattendue pour la 1ème fois.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM)2 Duo CPU T9600 @ 2.80GHz
Pourcentage de mémoire utilisée: 64%
Mémoire physique - RAM - totale: 3571.9 MB
Mémoire physique - RAM - disponible: 1254.7 MB
Mémoire virtuelle totale: 7142.12 MB
Mémoire virtuelle disponible: 4278.99 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:48.83 GB) (Free:11.43 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)]
Drive d: () (Fixed) (Total:100.22 GB) (Free:30.84 GB) NTFS
Drive g: (Documents Externes) (Fixed) (Total:465.76 GB) (Free:66.27 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 149.1 GB) (Disk ID: A42D04A3)
Partition 1: (Active) - (Size=48.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=100.2 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or Vista) (Size: 465.8 GB) (Disk ID: 941E30D9)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================