Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 16-12-2017
Exécuté par MOHAMED (16-12-2017 20:35:58)
Exécuté depuis C:\Users\MOHAMED\Desktop
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2017-10-14 16:45:34)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3672304187-3341540396-4210793812-500 - Administrator - Disabled)
Invité (S-1-5-21-3672304187-3341540396-4210793812-501 - Limited - Disabled)
MOHAMED (S-1-5-21-3672304187-3341540396-4210793812-1000 - Administrator - Enabled) => C:\Users\MOHAMED
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: ESET Smart Security (Disabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Smart Security (Disabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: جدار الحماية الشخصي ESET (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 28 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated)
Adobe Flash Player 28 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated)
BlueStacks 3 (HKLM\...\BlueStacks) (Version: 3.7.41.1619 - BlueStack Systems, Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.35 - Piriform)
Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
Driver Booster 5 (HKLM\...\Driver Booster_is1) (Version: 5.0.3 - IObit)
ESET Smart Security (HKLM\...\{277A6AB6-34F5-4703-81AA-0D2292D86330}) (Version: 10.1.219.1 - ESET, spol. s r.o.)
Google Chrome (HKLM\...\Google Chrome) (Version: 63.0.3239.84 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - )
IObit Uninstaller (HKLM\...\IObitUninstall) (Version: 7.1.0.19 - IObit)
Java 8 Update 151 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180151F0}) (Version: 8.0.1510.12 - Oracle Corporation)
Java Runtime Environment 1.1 (HKLM\...\JRE 1.1) (Version: - )
Jumpstart Installation Program (HKLM\...\{B0BCDCBD-863D-4CAB-BF68-8D1F6B1BDC13}) (Version: - Atheros)
Mars WiFi (HKLM\...\marswifi) (Version: 3.1.1.2 - ZK Corporation)
MegaDownloader 1.7 (HKLM\...\{C12C2297-65A4-4E64-9AE1-29F0D947FDA0}}_is1) (Version: 1.7 - AppsForMega.info)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Opera Stable 49.0.2725.47 (HKLM\...\Opera 49.0.2725.47) (Version: 49.0.2725.47 - Opera Software)
Photoshop Cs6 version Final (HKLM\...\{5CF1F901-ED27-4C34-A9CE-A10E8C1DDDB2}_is1) (Version: Final - Braian Urzagaste)
Ralink RT2870 Wireless LAN Card (HKLM\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.11.0 - Ralink)
Recover My Files (HKLM\...\Recover My Files v6_is1) (Version: 6.1.2.2502 - GetData Pty Ltd)
URL Helper (HKLM\...\URL Helper_is1) (Version: - )
USBPcap 1.2.0.3 (HKLM\...\USBPcap) (Version: 1.2.0.3 - Tomasz Mon)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.2 - VideoLAN)
WinPcap 4.1.3 (HKLM\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinRAR 5.31 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
Wireshark 2.4.2 32-bit (HKLM\...\Wireshark) (Version: 2.4.2 - The Wireshark developer community, hxxps://www.wireshark.org)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3672304187-3341540396-4210793812-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3672304187-3341540396-4210793812-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3672304187-3341540396-4210793812-1000_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3672304187-3341540396-4210793812-1000_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3672304187-3341540396-4210793812-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3672304187-3341540396-4210793812-1000_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files\Internet Download Manager\IDMShellExt.dll [2011-05-30] (Tonec Inc.)
ContextMenuHandlers1: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-10-25] (ESET)
ContextMenuHandlers1: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files\IObit\IObit Uninstaller\UninstallMenuRight.dll [2017-05-22] (IObit)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-02-03] (Alexander Roshal)
ContextMenuHandlers2: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-10-25] (ESET)
ContextMenuHandlers4: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files\IObit\IObit Uninstaller\UninstallMenuRight.dll [2017-05-22] (IObit)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2017-10-14] (Intel Corporation)
ContextMenuHandlers6: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-10-25] (ESET)
ContextMenuHandlers6: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files\IObit\IObit Uninstaller\UninstallMenuRight.dll [2017-05-22] (IObit)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-02-03] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {100AF1A8-E409-460D-A64C-33CD8F2630E1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-11-05] (Google Inc.)
Task: {482921AA-DD7E-4DBF-81B2-EAE0F8E54C72} - System32\Tasks\Opera scheduled Autoupdate 1513430607 => C:\Program Files\Opera\launcher.exe [2017-11-23] (Opera Software)
Task: {6963C3D4-F324-4081-B280-F8880860396B} - System32\Tasks\Driver Booster SkipUAC (MOHAMED) => C:\Program Files\IObit\Driver Booster\5.0.3\DriverBooster.exe [2017-09-22] (IObit)
Task: {6A970F63-1D40-4ED1-8649-12177DE3F8AE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-12-12] (Adobe Systems Incorporated)
Task: {80E14469-2FF4-45D0-867C-76B3C3D24A84} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_28_0_0_126_pepper.exe [2017-12-12] (Adobe Systems Incorporated)
Task: {8890FCA2-E0EB-41B6-B320-3DB65FD62E72} - System32\Tasks\Driver Booster Scheduler => C:\Program Files\IObit\Driver Booster\5.0.3\Scheduler.exe [2017-08-30] (IObit)
Task: {B30EFAB1-4524-43A9-A83B-AAA1906ADB3C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-11-05] (Google Inc.)
Task: {C4693441-B32D-482C-9E5C-5E2212202895} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-09-20] (Piriform Ltd)
Task: {ED00FD1D-3998-4591-B44B-E8E2913EECBB} - System32\Tasks\{9FA612D1-F9E5-4EF5-A30E-AF8E12DDDBD2} => C:\Windows\system32\pcalua.exe -a C:\Users\MOHAMED\Downloads\Programs\jre-1_1_8_010-windows-i586.exe -d C:\Users\MOHAMED\AppData\Roaming\IDM
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\MOHAMED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Multi messenger.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=jknmpnbgkaekopldbncmggaejjamkemn
==================== Modules chargés (Avec liste blanche) ==============
2017-09-19 20:34 - 2017-09-19 20:34 - 000054488 _____ () C:\Program Files\CCleaner\branding.dll
2017-09-07 16:12 - 2017-09-07 16:12 - 000061440 _____ () C:\Program Files\CCleaner\lang\lang-1025.dll
2017-11-16 23:18 - 2010-12-30 15:46 - 001033568 _____ () C:\Program Files\Ralink\Common\RaWLAPI.dll
2017-10-31 10:40 - 2017-05-22 11:16 - 000442144 _____ () C:\Program Files\IObit\IObit Uninstaller\madExcept_.bpl
2017-10-31 10:40 - 2017-05-22 11:16 - 000210720 _____ () C:\Program Files\IObit\IObit Uninstaller\madBasic_.bpl
2017-10-31 10:40 - 2017-05-22 11:16 - 000059680 _____ () C:\Program Files\IObit\IObit Uninstaller\madDisAsm_.bpl
2017-10-31 10:40 - 2017-05-22 11:17 - 000899872 _____ () C:\Program Files\IObit\IObit Uninstaller\webres.dll
2017-10-31 10:40 - 2017-05-23 18:57 - 000631584 _____ () C:\Program Files\IObit\IObit Uninstaller\ProductStatistics.dll
2017-10-31 10:40 - 2017-05-22 11:16 - 000524064 _____ () C:\Program Files\IObit\IObit Uninstaller\sqlite3.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 02:04 - 2009-06-10 21:39 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3672304187-3341540396-4210793812-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\MOHAMED\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: Le média n'est pas connecté à internet.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Ralink Wireless Utility.lnk => C:\Windows\pss\Ralink Wireless Utility.lnk.CommonStartup
MSCONFIG\startupreg: jswtrayutil => "C:\Program Files\Jumpstart\jswtrayutil.exe"
MSCONFIG\startupreg: marswifi => "C:\Program Files\zksoft\marswifi\marswifi.exe" /autorun
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{8F79AC92-9993-4414-98A1-F5DA9E17F204}] => (Allow) C:\Program Files\IObit\Driver Booster\5.0.3\DriverBooster.exe
FirewallRules: [{C4A0C4A9-461B-49B3-B253-F332C122176A}] => (Allow) C:\Program Files\IObit\Driver Booster\5.0.3\DriverBooster.exe
FirewallRules: [{0D6E2441-0B72-42B9-B6E2-0F23278B38EA}] => (Allow) C:\Program Files\IObit\Driver Booster\5.0.3\DBDownloader.exe
FirewallRules: [{D1F2F754-069E-4220-9398-3D93F3B20E2D}] => (Allow) C:\Program Files\IObit\Driver Booster\5.0.3\DBDownloader.exe
FirewallRules: [{836B12F8-F4BC-425D-89D0-2601E04BBB69}] => (Allow) C:\Program Files\IObit\Driver Booster\5.0.3\AutoUpdate.exe
FirewallRules: [{4604F32E-7363-4B61-AD7A-2BB49388B8BC}] => (Allow) C:\Program Files\IObit\Driver Booster\5.0.3\AutoUpdate.exe
FirewallRules: [{9401A02E-9451-4935-B7D1-E4BD8495AF4F}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{FF7D9854-A9C1-49F8-91EE-5AC68B396C55}] => (Allow) C:\Program Files\zksoft\marswifi\marswifi.exe
FirewallRules: [{67FC1F2E-7B04-4CC0-AA7B-70427C7A3725}] => (Allow) C:\Users\MOHAMED\AppData\Local\Temp\Andy_46.2_x86\Setup.exe
FirewallRules: [{C714C2C6-54BE-4330-8BA0-E2E299F84D8D}] => (Allow) C:\Users\MOHAMED\AppData\Local\Temp\Andy_46.2_x86\Setup.exe
FirewallRules: [{4904BE88-2027-42B2-8800-4BCE020BC0E3}] => (Allow) C:\Program Files\BlueStacks\HD-Plus-Service.exe
FirewallRules: [{0B3C2FA5-2A38-45DB-93B4-1870BEF5ECF2}] => (Allow) C:\Program Files\Bignox\BigNoxVM\RT\NoxVMHandle.exe
FirewallRules: [{09423277-C517-4A23-A866-7BC6E57D2419}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{29595B4B-D7E2-4A18-A57E-424217E024B4}] => (Allow) C:\Program Files\Opera\42.0.2393.137\opera.exe
FirewallRules: [{BBEFB4DF-4A9F-4A58-9BEA-05AFF9D3261C}] => (Allow) C:\Program Files\Opera\49.0.2725.47\opera.exe
==================== Points de restauration =========================
26-11-2017 19:46:12 Point de contrôle planifié
29-11-2017 17:26:00 Driver Booster : 802.11n USB Wireless LAN Card #3
30-11-2017 07:42:11 Windows Update
07-12-2017 12:11:10 Point de contrôle planifié
08-12-2017 15:32:47 Windows Update
16-12-2017 12:28:55 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: VirtualBox USB Monitor Driver
Description: VirtualBox USB Monitor Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: VBoxUSBMon
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/16/2017 05:29:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (12/16/2017 11:40:06 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files\IObit\driver booster\5.0.3\DpInst\x64\dpinst.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (12/16/2017 11:10:31 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (12/15/2017 10:35:09 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (12/15/2017 06:46:00 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (12/14/2017 10:01:26 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (12/14/2017 05:05:27 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (12/14/2017 04:57:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacks.exe, version : 3.7.41.1619, horodatage : 0x59a6938c
Nom du module défaillant : clr.dll, version : 4.0.30319.18408, horodatage : 0x52310b2d
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000e96d0
ID du processus défaillant : 0x10f0
Heure de début de l’application défaillante : 0x01d374fcabe40916
Chemin d’accès de l’application défaillante : C:\ProgramData\BlueStacks\Client\BlueStacks.exe
Chemin d’accès du module défaillant: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll
ID de rapport : ecda6b26-e0ef-11e7-9afa-001c234933ab
Error: (12/14/2017 04:57:52 PM) (Source: .NET Runtime) (EventID: 1023) (User: )
Description: Application: BlueStacks.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an internal error in the .NET Runtime at IP 614096D0 (61320000) with exit code 80131506.
Error: (12/14/2017 04:30:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DriverBooster.exe, version : 5.0.3.360, horodatage : 0x59c489dd
Nom du module défaillant : rtl120.bpl, version : 12.0.3170.16989, horodatage : 0x48c1dd16
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00006bf2
ID du processus défaillant : 0x141c
Heure de début de l’application défaillante : 0x01d374f8cb7dce94
Chemin d’accès de l’application défaillante : C:\Program Files\IObit\Driver Booster\5.0.3\DriverBooster.exe
Chemin d’accès du module défaillant: C:\Program Files\IObit\Driver Booster\5.0.3\rtl120.bpl
ID de rapport : 0dc3f6be-e0ec-11e7-9afa-001c234933ab
Erreurs système:
=============
Error: (12/16/2017 05:27:19 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
VBoxUSBMon
Error: (12/16/2017 01:20:22 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 40.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 40.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 40.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Pourcentage de mémoire utilisée: 27%
Mémoire physique - RAM - totale: 3061.97 MB
Mémoire physique - RAM - disponible: 2233.89 MB
Mémoire virtuelle totale: 6122.23 MB
Mémoire virtuelle disponible: 5028.94 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:175.92 GB) (Free:142.59 GB) NTFS
Drive d: () (Fixed) (Total:122.07 GB) (Free:86.32 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: A33B6C03)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=175.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=122.1 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par MOHAMED (16-12-2017 20:35:58)
Exécuté depuis C:\Users\MOHAMED\Desktop
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2017-10-14 16:45:34)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3672304187-3341540396-4210793812-500 - Administrator - Disabled)
Invité (S-1-5-21-3672304187-3341540396-4210793812-501 - Limited - Disabled)
MOHAMED (S-1-5-21-3672304187-3341540396-4210793812-1000 - Administrator - Enabled) => C:\Users\MOHAMED
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: ESET Smart Security (Disabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Smart Security (Disabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: جدار الحماية الشخصي ESET (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 28 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated)
Adobe Flash Player 28 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated)
BlueStacks 3 (HKLM\...\BlueStacks) (Version: 3.7.41.1619 - BlueStack Systems, Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.35 - Piriform)
Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
Driver Booster 5 (HKLM\...\Driver Booster_is1) (Version: 5.0.3 - IObit)
ESET Smart Security (HKLM\...\{277A6AB6-34F5-4703-81AA-0D2292D86330}) (Version: 10.1.219.1 - ESET, spol. s r.o.)
Google Chrome (HKLM\...\Google Chrome) (Version: 63.0.3239.84 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation)
Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - )
IObit Uninstaller (HKLM\...\IObitUninstall) (Version: 7.1.0.19 - IObit)
Java 8 Update 151 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180151F0}) (Version: 8.0.1510.12 - Oracle Corporation)
Java Runtime Environment 1.1 (HKLM\...\JRE 1.1) (Version: - )
Jumpstart Installation Program (HKLM\...\{B0BCDCBD-863D-4CAB-BF68-8D1F6B1BDC13}) (Version: - Atheros)
Mars WiFi (HKLM\...\marswifi) (Version: 3.1.1.2 - ZK Corporation)
MegaDownloader 1.7 (HKLM\...\{C12C2297-65A4-4E64-9AE1-29F0D947FDA0}}_is1) (Version: 1.7 - AppsForMega.info)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Opera Stable 49.0.2725.47 (HKLM\...\Opera 49.0.2725.47) (Version: 49.0.2725.47 - Opera Software)
Photoshop Cs6 version Final (HKLM\...\{5CF1F901-ED27-4C34-A9CE-A10E8C1DDDB2}_is1) (Version: Final - Braian Urzagaste)
Ralink RT2870 Wireless LAN Card (HKLM\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.11.0 - Ralink)
Recover My Files (HKLM\...\Recover My Files v6_is1) (Version: 6.1.2.2502 - GetData Pty Ltd)
URL Helper (HKLM\...\URL Helper_is1) (Version: - )
USBPcap 1.2.0.3 (HKLM\...\USBPcap) (Version: 1.2.0.3 - Tomasz Mon)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.2 - VideoLAN)
WinPcap 4.1.3 (HKLM\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
WinRAR 5.31 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
Wireshark 2.4.2 32-bit (HKLM\...\Wireshark) (Version: 2.4.2 - The Wireshark developer community, hxxps://www.wireshark.org)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3672304187-3341540396-4210793812-1000_Classes\CLSID\{00020420-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3672304187-3341540396-4210793812-1000_Classes\CLSID\{00020421-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3672304187-3341540396-4210793812-1000_Classes\CLSID\{00020422-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3672304187-3341540396-4210793812-1000_Classes\CLSID\{00020423-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3672304187-3341540396-4210793812-1000_Classes\CLSID\{00020424-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-3672304187-3341540396-4210793812-1000_Classes\CLSID\{00020425-0000-0000-C000-000000000046}\InprocServer32 -> C:\Windows\system32\oleaut32.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files\Internet Download Manager\IDMShellExt.dll [2011-05-30] (Tonec Inc.)
ContextMenuHandlers1: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-10-25] (ESET)
ContextMenuHandlers1: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files\IObit\IObit Uninstaller\UninstallMenuRight.dll [2017-05-22] (IObit)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-02-03] (Alexander Roshal)
ContextMenuHandlers2: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-10-25] (ESET)
ContextMenuHandlers4: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files\IObit\IObit Uninstaller\UninstallMenuRight.dll [2017-05-22] (IObit)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2017-10-14] (Intel Corporation)
ContextMenuHandlers6: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2017-10-25] (ESET)
ContextMenuHandlers6: [IObitUnstaler] -> {B19ED566-D419-470b-B111-3C89040BC027} => C:\Program Files\IObit\IObit Uninstaller\UninstallMenuRight.dll [2017-05-22] (IObit)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-02-03] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {100AF1A8-E409-460D-A64C-33CD8F2630E1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-11-05] (Google Inc.)
Task: {482921AA-DD7E-4DBF-81B2-EAE0F8E54C72} - System32\Tasks\Opera scheduled Autoupdate 1513430607 => C:\Program Files\Opera\launcher.exe [2017-11-23] (Opera Software)
Task: {6963C3D4-F324-4081-B280-F8880860396B} - System32\Tasks\Driver Booster SkipUAC (MOHAMED) => C:\Program Files\IObit\Driver Booster\5.0.3\DriverBooster.exe [2017-09-22] (IObit)
Task: {6A970F63-1D40-4ED1-8649-12177DE3F8AE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-12-12] (Adobe Systems Incorporated)
Task: {80E14469-2FF4-45D0-867C-76B3C3D24A84} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_28_0_0_126_pepper.exe [2017-12-12] (Adobe Systems Incorporated)
Task: {8890FCA2-E0EB-41B6-B320-3DB65FD62E72} - System32\Tasks\Driver Booster Scheduler => C:\Program Files\IObit\Driver Booster\5.0.3\Scheduler.exe [2017-08-30] (IObit)
Task: {B30EFAB1-4524-43A9-A83B-AAA1906ADB3C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-11-05] (Google Inc.)
Task: {C4693441-B32D-482C-9E5C-5E2212202895} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-09-20] (Piriform Ltd)
Task: {ED00FD1D-3998-4591-B44B-E8E2913EECBB} - System32\Tasks\{9FA612D1-F9E5-4EF5-A30E-AF8E12DDDBD2} => C:\Windows\system32\pcalua.exe -a C:\Users\MOHAMED\Downloads\Programs\jre-1_1_8_010-windows-i586.exe -d C:\Users\MOHAMED\AppData\Roaming\IDM
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\MOHAMED\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Multi messenger.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=jknmpnbgkaekopldbncmggaejjamkemn
==================== Modules chargés (Avec liste blanche) ==============
2017-09-19 20:34 - 2017-09-19 20:34 - 000054488 _____ () C:\Program Files\CCleaner\branding.dll
2017-09-07 16:12 - 2017-09-07 16:12 - 000061440 _____ () C:\Program Files\CCleaner\lang\lang-1025.dll
2017-11-16 23:18 - 2010-12-30 15:46 - 001033568 _____ () C:\Program Files\Ralink\Common\RaWLAPI.dll
2017-10-31 10:40 - 2017-05-22 11:16 - 000442144 _____ () C:\Program Files\IObit\IObit Uninstaller\madExcept_.bpl
2017-10-31 10:40 - 2017-05-22 11:16 - 000210720 _____ () C:\Program Files\IObit\IObit Uninstaller\madBasic_.bpl
2017-10-31 10:40 - 2017-05-22 11:16 - 000059680 _____ () C:\Program Files\IObit\IObit Uninstaller\madDisAsm_.bpl
2017-10-31 10:40 - 2017-05-22 11:17 - 000899872 _____ () C:\Program Files\IObit\IObit Uninstaller\webres.dll
2017-10-31 10:40 - 2017-05-23 18:57 - 000631584 _____ () C:\Program Files\IObit\IObit Uninstaller\ProductStatistics.dll
2017-10-31 10:40 - 2017-05-22 11:16 - 000524064 _____ () C:\Program Files\IObit\IObit Uninstaller\sqlite3.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 02:04 - 2009-06-10 21:39 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3672304187-3341540396-4210793812-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\MOHAMED\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: Le média n'est pas connecté à internet.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Ralink Wireless Utility.lnk => C:\Windows\pss\Ralink Wireless Utility.lnk.CommonStartup
MSCONFIG\startupreg: jswtrayutil => "C:\Program Files\Jumpstart\jswtrayutil.exe"
MSCONFIG\startupreg: marswifi => "C:\Program Files\zksoft\marswifi\marswifi.exe" /autorun
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{8F79AC92-9993-4414-98A1-F5DA9E17F204}] => (Allow) C:\Program Files\IObit\Driver Booster\5.0.3\DriverBooster.exe
FirewallRules: [{C4A0C4A9-461B-49B3-B253-F332C122176A}] => (Allow) C:\Program Files\IObit\Driver Booster\5.0.3\DriverBooster.exe
FirewallRules: [{0D6E2441-0B72-42B9-B6E2-0F23278B38EA}] => (Allow) C:\Program Files\IObit\Driver Booster\5.0.3\DBDownloader.exe
FirewallRules: [{D1F2F754-069E-4220-9398-3D93F3B20E2D}] => (Allow) C:\Program Files\IObit\Driver Booster\5.0.3\DBDownloader.exe
FirewallRules: [{836B12F8-F4BC-425D-89D0-2601E04BBB69}] => (Allow) C:\Program Files\IObit\Driver Booster\5.0.3\AutoUpdate.exe
FirewallRules: [{4604F32E-7363-4B61-AD7A-2BB49388B8BC}] => (Allow) C:\Program Files\IObit\Driver Booster\5.0.3\AutoUpdate.exe
FirewallRules: [{9401A02E-9451-4935-B7D1-E4BD8495AF4F}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{FF7D9854-A9C1-49F8-91EE-5AC68B396C55}] => (Allow) C:\Program Files\zksoft\marswifi\marswifi.exe
FirewallRules: [{67FC1F2E-7B04-4CC0-AA7B-70427C7A3725}] => (Allow) C:\Users\MOHAMED\AppData\Local\Temp\Andy_46.2_x86\Setup.exe
FirewallRules: [{C714C2C6-54BE-4330-8BA0-E2E299F84D8D}] => (Allow) C:\Users\MOHAMED\AppData\Local\Temp\Andy_46.2_x86\Setup.exe
FirewallRules: [{4904BE88-2027-42B2-8800-4BCE020BC0E3}] => (Allow) C:\Program Files\BlueStacks\HD-Plus-Service.exe
FirewallRules: [{0B3C2FA5-2A38-45DB-93B4-1870BEF5ECF2}] => (Allow) C:\Program Files\Bignox\BigNoxVM\RT\NoxVMHandle.exe
FirewallRules: [{09423277-C517-4A23-A866-7BC6E57D2419}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{29595B4B-D7E2-4A18-A57E-424217E024B4}] => (Allow) C:\Program Files\Opera\42.0.2393.137\opera.exe
FirewallRules: [{BBEFB4DF-4A9F-4A58-9BEA-05AFF9D3261C}] => (Allow) C:\Program Files\Opera\49.0.2725.47\opera.exe
==================== Points de restauration =========================
26-11-2017 19:46:12 Point de contrôle planifié
29-11-2017 17:26:00 Driver Booster : 802.11n USB Wireless LAN Card #3
30-11-2017 07:42:11 Windows Update
07-12-2017 12:11:10 Point de contrôle planifié
08-12-2017 15:32:47 Windows Update
16-12-2017 12:28:55 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: VirtualBox USB Monitor Driver
Description: VirtualBox USB Monitor Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: VBoxUSBMon
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/16/2017 05:29:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (12/16/2017 11:40:06 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files\IObit\driver booster\5.0.3\DpInst\x64\dpinst.exe ».
Assembly dépendant Microsoft.Windows.Common-Controls,language="*",processorArchitecture="amd64",publicKeyToken="6595b64144ccf1df",type="win32",version="6.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (12/16/2017 11:10:31 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (12/15/2017 10:35:09 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (12/15/2017 06:46:00 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (12/14/2017 10:01:26 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (12/14/2017 05:05:27 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (12/14/2017 04:57:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante BlueStacks.exe, version : 3.7.41.1619, horodatage : 0x59a6938c
Nom du module défaillant : clr.dll, version : 4.0.30319.18408, horodatage : 0x52310b2d
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000e96d0
ID du processus défaillant : 0x10f0
Heure de début de l’application défaillante : 0x01d374fcabe40916
Chemin d’accès de l’application défaillante : C:\ProgramData\BlueStacks\Client\BlueStacks.exe
Chemin d’accès du module défaillant: C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll
ID de rapport : ecda6b26-e0ef-11e7-9afa-001c234933ab
Error: (12/14/2017 04:57:52 PM) (Source: .NET Runtime) (EventID: 1023) (User: )
Description: Application: BlueStacks.exe
Framework Version: v4.0.30319
Description: The process was terminated due to an internal error in the .NET Runtime at IP 614096D0 (61320000) with exit code 80131506.
Error: (12/14/2017 04:30:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante DriverBooster.exe, version : 5.0.3.360, horodatage : 0x59c489dd
Nom du module défaillant : rtl120.bpl, version : 12.0.3170.16989, horodatage : 0x48c1dd16
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00006bf2
ID du processus défaillant : 0x141c
Heure de début de l’application défaillante : 0x01d374f8cb7dce94
Chemin d’accès de l’application défaillante : C:\Program Files\IObit\Driver Booster\5.0.3\DriverBooster.exe
Chemin d’accès du module défaillant: C:\Program Files\IObit\Driver Booster\5.0.3\rtl120.bpl
ID de rapport : 0dc3f6be-e0ec-11e7-9afa-001c234933ab
Erreurs système:
=============
Error: (12/16/2017 05:27:19 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
VBoxUSBMon
Error: (12/16/2017 01:20:22 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 40.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 40.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 40.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
Error: (12/16/2017 01:20:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT)
Description: L’alerte fatale suivante a été reçue : 70.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
Pourcentage de mémoire utilisée: 27%
Mémoire physique - RAM - totale: 3061.97 MB
Mémoire physique - RAM - disponible: 2233.89 MB
Mémoire virtuelle totale: 6122.23 MB
Mémoire virtuelle disponible: 5028.94 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:175.92 GB) (Free:142.59 GB) NTFS
Drive d: () (Fixed) (Total:122.07 GB) (Free:86.32 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: A33B6C03)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=175.9 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=122.1 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================