Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 02.01.2018
Exécuté par RIMAV (03-01-2018 20:24:11)
Exécuté depuis H:\Documents and Settings\RIMAV\Mes documents\Téléchargements
Microsoft Windows XP Professionnel Service Pack 3 (X86) (2011-05-06 18:10:42)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1229272821-1303643608-839522115-500 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\Administrateur
ASPNET (S-1-5-21-1229272821-1303643608-839522115-1004 - Limited - Enabled)
fred (S-1-5-21-1229272821-1303643608-839522115-1005 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\fred
HelpAssistant (S-1-5-21-1229272821-1303643608-839522115-1000 - Limited - Disabled)
Invité (S-1-5-21-1229272821-1303643608-839522115-501 - Limited - Enabled)
RIMAV (S-1-5-21-1229272821-1303643608-839522115-1003 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\RIMAV
SUPPORT_388945a0 (S-1-5-21-1229272821-1303643608-839522115-1002 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 27 NPAPI (HKLM\...\{DD642527-3173-4D55-B4F0-3C4EAACC518D}) (Version: 27.0.0.170 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
adsl TV (HKLM\...\{3AFDD2C6-8663-46B5-B195-6CEB00D44768}) (Version: 2017.1 - adsl TV / FM)
Assistant de connexion Windows Live (HKLM\...\{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}) (Version: 5.000.818.5 - Microsoft Corporation)
Box Edit (HKLM\...\{D1D914C0-319C-4503-9C9E-8354CCBB0EC6}) (Version: 1.1.29 - Box)
CCleaner (HKLM\...\CCleaner) (Version: 5.26 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.5.5666 - CDBurnerXP)
Coffret de pilotes Logitech Webcam Software (HKLM\...\lvdrivers_12.10) (Version: 12.10.1110 - Logitech Inc.)
Dell Resource CD (HKLM\...\{FCD9CD52-7222-4672-94A0-A722BA702FD0}) (Version: 1.00.0000 - Dell Inc.)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version: - )
FormatFactory 3.2.0.1 (HKLM\...\FormatFactory) (Version: 3.2.0.1 - Free Time)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - )
Intel(R) PRO Network Connections Drivers (HKLM\...\PROSet) (Version: - )
Java 8 Update 151 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180151F0}) (Version: 8.0.1510.12 - Oracle Corporation)
Logitech Vid HD (HKLM\...\Logitech Vid) (Version: 7.2 (7259) - Logitech Inc..)
Logitech Webcam Software (HKLM\...\{C27BC2A2-30DD-4014-B22E-63EB0DB572F9}) (Version: 12.10.1113 - Logitech Inc.)
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1 (1033)) (Version: - )
Microsoft .NET Framework 1.1 French Language Pack (HKLM\...\{9A394342-4A68-4EBA-85A6-55B559F4E700}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version: - )
Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version: - )
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows XP (KB923789) (HKLM\...\KB923789) (Version: - Microsoft Corporation)
Module de compatibilité pour Microsoft Office System 2007 (HKLM\...\{90120000-0020-040C-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Module linguistique Microsoft .NET Framework 4 Client Profile FRA (HKLM\...\Microsoft .NET Framework 4 Client Profile FRA Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Module linguistique Microsoft .NET Framework 4 Extended FRA (HKLM\...\Microsoft .NET Framework 4 Extended FRA Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM\...\MozBackup) (Version: - Pavel Cvrcek)
Mozilla Firefox 52.5.3 ESR (x86 fr) (HKLM\...\Mozilla Firefox 52.5.3 ESR (x86 fr)) (Version: 52.5.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 52.5.3.6569 - Mozilla)
Mozilla Thunderbird 52.5.0 (x86 fr) (HKLM\...\Mozilla Thunderbird 52.5.0 (x86 fr)) (Version: 52.5.0 - Mozilla)
MSN (HKLM\...\MSNINST) (Version: - )
Outil de téléchargement Windows Live (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)
Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
SeaTools for Windows 1.4.0.2 (HKLM\...\SeaTools for Windows) (Version: 1.4.0.2 - Seagate Technology)
Segoe UI (HKLM\...\{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}) (Version: 14.0.4327.805 - Microsoft Corp) Hidden
SigmaTel Audio (HKLM\...\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}) (Version: 5.10.4803.0 - SigmaTel)
Sonic Encoders (HKLM\...\{9941F0AA-B903-4AF4-A055-83A9815CC011}) (Version: 1.00 - Sonic Solutions)
SumatraPDF 2.5.2 (HKLM\...\SumatraPDF) (Version: 2.5.2 - Krzysztof Kowalczyk)
Unchecky v1.1 (HKLM\...\Unchecky) (Version: 1.1 - Reason Software Company Inc.)
VimGlasses (HKLM\...\{50C3036B-DB5A-47D9-9DC7-6ECA2B3FE7B7}) (Version: 1.0.0.88 - Mychic)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WebFldrs XP (HKLM\...\{350C940c-3D7C-4EE8-BAA9-00BCB3D54227}) (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format Runtime (HKLM\...\Windows Media Format Runtime) (Version: - )
Windows XP Service Pack 3 (HKLM\...\Windows XP Service) (Version: 20080413.144513 - Microsoft Corporation)
WinRAR 5.10 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.10.0 - win.rar GmbH)
ZHPFix 2015 (HKLM\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-1229272821-1303643608-839522115-1003_Classes\CLSID\{861DDC5B-5B10-5170-8E5B-1A0A3615F76C}\InprocServer32 -> H:\Documents and Settings\RIMAV\Application Data\Mychic\VimGlasses\1.0.0.88\npVimGlasses.dll (Mychic)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => H:\Program Files\WinRAR\rarext.dll [2014-06-10] (Alexander Roshal)
ContextMenuHandlers4: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => H:\Program Files\WinRAR\rarext.dll [2014-06-10] (Alexander Roshal)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => H:\WINDOWS\system32\igfxpph.dll [2006-07-21] (Intel Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => H:\Program Files\WinRAR\rarext.dll [2014-06-10] (Alexander Roshal)
==================== Tâches planifiées=============================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: H:\WINDOWS\Tasks\Adobe Flash Player Updater.job => H:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2004-08-10 13:00 - 2011-02-04 16:48 - 000291840 ____N () H:\WINDOWS\system32\sbe.dll
2004-08-10 13:00 - 2008-04-14 03:33 - 000014336 ____N () H:\WINDOWS\system32\msdmo.dll
2016-12-21 18:49 - 2016-12-21 18:49 - 000069632 _____ () H:\Program Files\CCleaner\lang\lang-1036.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2014-03-03 17:43 - 2018-01-03 18:45 - 000001306 _____ H:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 api.recommendedsw.com
0.0.0.0 rp.yefeneri2.com
0.0.0.0 os.yefeneri2.com
0.0.0.0 os2.yefeneri2.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1229272821-1303643608-839522115-1003\Control Panel\Desktop\\Wallpaper -> H:\Documents and Settings\RIMAV\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
DNS Servers: 192.168.0.254
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupfolder: H:^Documents and Settings^RIMAV^Menu Démarrer^Programmes^Démarrage^Dropbox.lnk => H:\WINDOWS\pss\Dropbox.lnkStartup
MSCONFIG\startupreg: Adobe ARM => "H:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: CCleaner Monitoring => "H:\Program Files\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: CTFMON.EXE => H:\WINDOWS\system32\ctfmon.exe
MSCONFIG\startupreg: ehTray => H:\WINDOWS\ehome\ehtray.exe
MSCONFIG\startupreg: Google+ Auto Backup => "H:\Program Files\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart
MSCONFIG\startupreg: HotKeysCmds => H:\WINDOWS\system32\hkcmd.exe
MSCONFIG\startupreg: IgfxTray => H:\WINDOWS\system32\igfxtray.exe
MSCONFIG\startupreg: Logitech Vid => "H:\Program Files\Logitech\Logitech Vid\vid.exe" -bootmode
MSCONFIG\startupreg: LogitechQuickCamRibbon => "H:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
MSCONFIG\startupreg: Persistence => H:\WINDOWS\system32\igfxpers.exe
MSCONFIG\startupreg: SunJavaUpdateSched => "H:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
StandardProfile\AuthorizedApplications: [H:\Program Files\Messenger\msmsgs.exe] => Enabled:Windows Messenger
StandardProfile\AuthorizedApplications: [H:\Program Files\VideoLAN\VLC\vlc.exe] => Enabled:VLC media player
StandardProfile\AuthorizedApplications: [H:\Program Files\adslTV\adsltv.exe] => Enabled:adsl TV (EXE)
StandardProfile\AuthorizedApplications: [H:\Program Files\adslTV\VLC\vlc.exe] => Enabled:adsl TV (VLC)
StandardProfile\AuthorizedApplications: [H:\Program Files\Logitech\Vid HD\Vid.exe] => Enabled:Logitech Vid HD
StandardProfile\AuthorizedApplications: [H:\Program Files\Mozilla Firefox\firefox.exe] => Enabled:Firefox (H:\Program Files\Mozilla Firefox)
DomainProfile\GloballyOpenPorts: [139:TCP] => Enabled:@xpsp2res.dll,-22004
DomainProfile\GloballyOpenPorts: [445:TCP] => Enabled:@xpsp2res.dll,-22005
DomainProfile\GloballyOpenPorts: [137:UDP] => Enabled:@xpsp2res.dll,-22001
DomainProfile\GloballyOpenPorts: [138:UDP] => Enabled:@xpsp2res.dll,-22002
StandardProfile\GloballyOpenPorts: [48113:TCP] => :LocalSubNet:Enabled:maconfig_tcp
StandardProfile\GloballyOpenPorts: [48114:TCP] => :LocalSubNet:Enabled:maconfig_tcptls
StandardProfile\GloballyOpenPorts: [1900:UDP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22007
StandardProfile\GloballyOpenPorts: [2869:TCP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22008
StandardProfile\GloballyOpenPorts: [139:TCP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22004
StandardProfile\GloballyOpenPorts: [445:TCP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22005
StandardProfile\GloballyOpenPorts: [137:UDP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22001
StandardProfile\GloballyOpenPorts: [138:UDP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22002
==================== Points de restauration =========================
12-10-2017 02:48:49 Point de vérification système
13-10-2017 13:45:06 Point de vérification système
14-10-2017 09:28:58 Avira System Speedup Optimization
14-10-2017 09:29:57 Avira System Speedup Optimization
15-10-2017 14:32:07 Point de vérification système
16-10-2017 14:55:37 Point de vérification système
16-10-2017 16:35:58 Opération de restauration
16-10-2017 17:22:20 Avira System Speedup Optimization
16-10-2017 17:22:51 Avira System Speedup Optimization
16-10-2017 17:51:33 Revo Uninstaller's restore point - Malwarebytes version 3.2.2.2029
17-10-2017 18:33:38 Point de vérification système
04-11-2017 12:14:21 Point de vérification système
04-11-2017 12:25:11 Revo Uninstaller's restore point - Secunia PSI (3.0.0.10004)
05-11-2017 12:45:02 Point de vérification système
06-11-2017 13:50:55 Point de vérification système
11-12-2017 12:27:34 Point de vérification système
12-12-2017 12:51:23 Point de vérification système
13-12-2017 13:51:23 Point de vérification système
14-12-2017 17:11:30 Point de vérification système
31-12-2017 16:40:55 Point de vérification système
01-01-2018 21:22:31 Point de vérification système
02-01-2018 21:29:33 Point de vérification système
03-01-2018 15:17:48 Revo Uninstaller's restore point - Avira Antivirus
03-01-2018 15:28:03 Revo Uninstaller's restore point - Avira Launcher
03-01-2018 15:30:49 Revo Uninstaller's restore point - Avira Launcher
03-01-2018 15:32:38 Revo Uninstaller's restore point - Avira Launcher
03-01-2018 18:35:54 Revo Uninstaller's restore point - Avira System Speedup
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (01/03/2018 07:58:28 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (3692) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:58:17 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (3376) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:58:07 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (3200) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:57:57 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (3208) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:57:47 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (3008) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:57:36 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (2648) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:27:26 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (3912) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:27:16 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (1248) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:27:06 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (1860) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:26:56 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (1536) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Erreurs système:
=============
Error: (01/03/2018 06:45:13 PM) (Source: DCOM) (EventID: 10010) (User: AUTORITE NT)
Description: Le serveur {7F6316B4-4D69-4765-B0A3-B2598F2FA80A} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/03/2018 06:45:07 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
mbamchameleon
Error: (01/03/2018 06:45:07 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Le service Automatic Updates est en attente de démarrage.
Error: (01/03/2018 06:42:22 PM) (Source: DCOM) (EventID: 10010) (User: AUTORITE NT)
Description: Le serveur {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/03/2018 06:40:22 PM) (Source: DCOM) (EventID: 10010) (User: MV)
Description: Le serveur {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/03/2018 04:00:40 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
mbamchameleon
Error: (01/03/2018 04:00:40 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Le service Automatic Updates est en attente de démarrage.
Error: (01/03/2018 03:37:31 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Avira System Speedup s'est terminé de façon inattendue pour la 1ème fois.
Error: (01/03/2018 03:32:19 PM) (Source: DCOM) (EventID: 10010) (User: MV)
Description: Le serveur {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/03/2018 03:30:17 PM) (Source: DCOM) (EventID: 10010) (User: MV)
Description: Le serveur {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Pentium(R) D CPU 2.80GHz
Pourcentage de mémoire utilisée: 35%
Mémoire physique - RAM - totale: 1013.84 MB
Mémoire physique - RAM - disponible: 649.73 MB
Mémoire virtuelle totale: 2440.4 MB
Mémoire virtuelle disponible: 2210.26 MB
==================== Lecteurs ================================
Drive h: () (Fixed) (Total:465.75 GB) (Free:174.93 GB) NTFS ==>[lecteur avec composants d'amorçage (Windows XP)]
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 17CA17C9)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par RIMAV (03-01-2018 20:24:11)
Exécuté depuis H:\Documents and Settings\RIMAV\Mes documents\Téléchargements
Microsoft Windows XP Professionnel Service Pack 3 (X86) (2011-05-06 18:10:42)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1229272821-1303643608-839522115-500 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\Administrateur
ASPNET (S-1-5-21-1229272821-1303643608-839522115-1004 - Limited - Enabled)
fred (S-1-5-21-1229272821-1303643608-839522115-1005 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\fred
HelpAssistant (S-1-5-21-1229272821-1303643608-839522115-1000 - Limited - Disabled)
Invité (S-1-5-21-1229272821-1303643608-839522115-501 - Limited - Enabled)
RIMAV (S-1-5-21-1229272821-1303643608-839522115-1003 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\RIMAV
SUPPORT_388945a0 (S-1-5-21-1229272821-1303643608-839522115-1002 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Flash Player 27 NPAPI (HKLM\...\{DD642527-3173-4D55-B4F0-3C4EAACC518D}) (Version: 27.0.0.170 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
adsl TV (HKLM\...\{3AFDD2C6-8663-46B5-B195-6CEB00D44768}) (Version: 2017.1 - adsl TV / FM)
Assistant de connexion Windows Live (HKLM\...\{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}) (Version: 5.000.818.5 - Microsoft Corporation)
Box Edit (HKLM\...\{D1D914C0-319C-4503-9C9E-8354CCBB0EC6}) (Version: 1.1.29 - Box)
CCleaner (HKLM\...\CCleaner) (Version: 5.26 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.5.5666 - CDBurnerXP)
Coffret de pilotes Logitech Webcam Software (HKLM\...\lvdrivers_12.10) (Version: 12.10.1110 - Logitech Inc.)
Dell Resource CD (HKLM\...\{FCD9CD52-7222-4672-94A0-A722BA702FD0}) (Version: 1.00.0000 - Dell Inc.)
ESET Online Scanner v3 (HKLM\...\ESET Online Scanner) (Version: - )
FormatFactory 3.2.0.1 (HKLM\...\FormatFactory) (Version: 3.2.0.1 - Free Time)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - )
Intel(R) PRO Network Connections Drivers (HKLM\...\PROSet) (Version: - )
Java 8 Update 151 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180151F0}) (Version: 8.0.1510.12 - Oracle Corporation)
Logitech Vid HD (HKLM\...\Logitech Vid) (Version: 7.2 (7259) - Logitech Inc..)
Logitech Webcam Software (HKLM\...\{C27BC2A2-30DD-4014-B22E-63EB0DB572F9}) (Version: 12.10.1113 - Logitech Inc.)
Microsoft .NET Framework 1.1 (HKLM\...\Microsoft .NET Framework 1.1 (1033)) (Version: - )
Microsoft .NET Framework 1.1 French Language Pack (HKLM\...\{9A394342-4A68-4EBA-85A6-55B559F4E700}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 1.1 Security Update (KB2833941) (HKLM\...\M2833941) (Version: - )
Microsoft .NET Framework 1.1 Security Update (KB979906) (HKLM\...\M979906) (Version: - )
Microsoft .NET Framework 2.0 Service Pack 2 (HKLM\...\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}) (Version: 2.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.0 Service Pack 2 (HKLM\...\{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}) (Version: 3.2.30729 - Microsoft Corporation)
Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2510531) (HKLM\...\KB2510531-IE8) (Version: 1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2544521) (HKLM\...\KB2544521-IE8) (Version: 1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2618444) (HKLM\...\KB2618444-IE8) (Version: 1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2909210) (HKLM\...\KB2909210-IE8) (Version: 1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2936068) (HKLM\...\KB2936068-IE8) (Version: 1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2964358) (HKLM\...\KB2964358-IE8) (Version: 1 - Microsoft Corporation)
Mise à jour de sécurité pour Windows XP (KB923789) (HKLM\...\KB923789) (Version: - Microsoft Corporation)
Module de compatibilité pour Microsoft Office System 2007 (HKLM\...\{90120000-0020-040C-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Module linguistique Microsoft .NET Framework 4 Client Profile FRA (HKLM\...\Microsoft .NET Framework 4 Client Profile FRA Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
Module linguistique Microsoft .NET Framework 4 Extended FRA (HKLM\...\Microsoft .NET Framework 4 Extended FRA Language Pack) (Version: 4.0.30319 - Microsoft Corporation)
MozBackup 1.5.1 (HKLM\...\MozBackup) (Version: - Pavel Cvrcek)
Mozilla Firefox 52.5.3 ESR (x86 fr) (HKLM\...\Mozilla Firefox 52.5.3 ESR (x86 fr)) (Version: 52.5.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 52.5.3.6569 - Mozilla)
Mozilla Thunderbird 52.5.0 (x86 fr) (HKLM\...\Mozilla Thunderbird 52.5.0 (x86 fr)) (Version: 52.5.0 - Mozilla)
MSN (HKLM\...\MSNINST) (Version: - )
Outil de téléchargement Windows Live (HKLM\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Picasa 3 (HKLM\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)
Revo Uninstaller 1.95 (HKLM\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
SeaTools for Windows 1.4.0.2 (HKLM\...\SeaTools for Windows) (Version: 1.4.0.2 - Seagate Technology)
Segoe UI (HKLM\...\{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}) (Version: 14.0.4327.805 - Microsoft Corp) Hidden
SigmaTel Audio (HKLM\...\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}) (Version: 5.10.4803.0 - SigmaTel)
Sonic Encoders (HKLM\...\{9941F0AA-B903-4AF4-A055-83A9815CC011}) (Version: 1.00 - Sonic Solutions)
SumatraPDF 2.5.2 (HKLM\...\SumatraPDF) (Version: 2.5.2 - Krzysztof Kowalczyk)
Unchecky v1.1 (HKLM\...\Unchecky) (Version: 1.1 - Reason Software Company Inc.)
VimGlasses (HKLM\...\{50C3036B-DB5A-47D9-9DC7-6ECA2B3FE7B7}) (Version: 1.0.0.88 - Mychic)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WebFldrs XP (HKLM\...\{350C940c-3D7C-4EE8-BAA9-00BCB3D54227}) (Version: 9.50.7523 - Microsoft Corporation) Hidden
Windows Internet Explorer 8 (HKLM\...\ie8) (Version: 20090308.140743 - Microsoft Corporation)
Windows Media Format Runtime (HKLM\...\Windows Media Format Runtime) (Version: - )
Windows XP Service Pack 3 (HKLM\...\Windows XP Service) (Version: 20080413.144513 - Microsoft Corporation)
WinRAR 5.10 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.10.0 - win.rar GmbH)
ZHPFix 2015 (HKLM\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-1229272821-1303643608-839522115-1003_Classes\CLSID\{861DDC5B-5B10-5170-8E5B-1A0A3615F76C}\InprocServer32 -> H:\Documents and Settings\RIMAV\Application Data\Mychic\VimGlasses\1.0.0.88\npVimGlasses.dll (Mychic)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => H:\Program Files\WinRAR\rarext.dll [2014-06-10] (Alexander Roshal)
ContextMenuHandlers4: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => H:\Program Files\WinRAR\rarext.dll [2014-06-10] (Alexander Roshal)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => H:\WINDOWS\system32\igfxpph.dll [2006-07-21] (Intel Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => H:\Program Files\WinRAR\rarext.dll [2014-06-10] (Alexander Roshal)
==================== Tâches planifiées=============================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: H:\WINDOWS\Tasks\Adobe Flash Player Updater.job => H:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2004-08-10 13:00 - 2011-02-04 16:48 - 000291840 ____N () H:\WINDOWS\system32\sbe.dll
2004-08-10 13:00 - 2008-04-14 03:33 - 000014336 ____N () H:\WINDOWS\system32\msdmo.dll
2016-12-21 18:49 - 2016-12-21 18:49 - 000069632 _____ () H:\Program Files\CCleaner\lang\lang-1036.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2014-03-03 17:43 - 2018-01-03 18:45 - 000001306 _____ H:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 localhost
0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly
0.0.0.0 tracking.opencandy.com.s3.amazonaws.com
0.0.0.0 media.opencandy.com
0.0.0.0 cdn.opencandy.com
0.0.0.0 tracking.opencandy.com
0.0.0.0 api.opencandy.com
0.0.0.0 api.recommendedsw.com
0.0.0.0 rp.yefeneri2.com
0.0.0.0 os.yefeneri2.com
0.0.0.0 os2.yefeneri2.com
0.0.0.0 installer.betterinstaller.com
0.0.0.0 installer.filebulldog.com
0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net
0.0.0.0 inno.bisrv.com
0.0.0.0 nsis.bisrv.com
0.0.0.0 cdn.file2desktop.com
0.0.0.0 cdn.goateastcach.us
0.0.0.0 cdn.guttastatdk.us
0.0.0.0 cdn.inskinmedia.com
0.0.0.0 cdn.insta.oibundles2.com
0.0.0.0 cdn.insta.playbryte.com
0.0.0.0 cdn.llogetfastcach.us
0.0.0.0 cdn.montiera.com
0.0.0.0 cdn.msdwnld.com
0.0.0.0 cdn.mypcbackup.com
0.0.0.0 cdn.ppdownload.com
0.0.0.0 cdn.riceateastcach.us
0.0.0.0 cdn.shyapotato.us
0.0.0.0 cdn.solimba.com
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1229272821-1303643608-839522115-1003\Control Panel\Desktop\\Wallpaper -> H:\Documents and Settings\RIMAV\Local Settings\Application Data\Microsoft\Wallpaper1.bmp
DNS Servers: 192.168.0.254
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupfolder: H:^Documents and Settings^RIMAV^Menu Démarrer^Programmes^Démarrage^Dropbox.lnk => H:\WINDOWS\pss\Dropbox.lnkStartup
MSCONFIG\startupreg: Adobe ARM => "H:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: CCleaner Monitoring => "H:\Program Files\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: CTFMON.EXE => H:\WINDOWS\system32\ctfmon.exe
MSCONFIG\startupreg: ehTray => H:\WINDOWS\ehome\ehtray.exe
MSCONFIG\startupreg: Google+ Auto Backup => "H:\Program Files\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart
MSCONFIG\startupreg: HotKeysCmds => H:\WINDOWS\system32\hkcmd.exe
MSCONFIG\startupreg: IgfxTray => H:\WINDOWS\system32\igfxtray.exe
MSCONFIG\startupreg: Logitech Vid => "H:\Program Files\Logitech\Logitech Vid\vid.exe" -bootmode
MSCONFIG\startupreg: LogitechQuickCamRibbon => "H:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide
MSCONFIG\startupreg: Persistence => H:\WINDOWS\system32\igfxpers.exe
MSCONFIG\startupreg: SunJavaUpdateSched => "H:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
StandardProfile\AuthorizedApplications: [H:\Program Files\Messenger\msmsgs.exe] => Enabled:Windows Messenger
StandardProfile\AuthorizedApplications: [H:\Program Files\VideoLAN\VLC\vlc.exe] => Enabled:VLC media player
StandardProfile\AuthorizedApplications: [H:\Program Files\adslTV\adsltv.exe] => Enabled:adsl TV (EXE)
StandardProfile\AuthorizedApplications: [H:\Program Files\adslTV\VLC\vlc.exe] => Enabled:adsl TV (VLC)
StandardProfile\AuthorizedApplications: [H:\Program Files\Logitech\Vid HD\Vid.exe] => Enabled:Logitech Vid HD
StandardProfile\AuthorizedApplications: [H:\Program Files\Mozilla Firefox\firefox.exe] => Enabled:Firefox (H:\Program Files\Mozilla Firefox)
DomainProfile\GloballyOpenPorts: [139:TCP] => Enabled:@xpsp2res.dll,-22004
DomainProfile\GloballyOpenPorts: [445:TCP] => Enabled:@xpsp2res.dll,-22005
DomainProfile\GloballyOpenPorts: [137:UDP] => Enabled:@xpsp2res.dll,-22001
DomainProfile\GloballyOpenPorts: [138:UDP] => Enabled:@xpsp2res.dll,-22002
StandardProfile\GloballyOpenPorts: [48113:TCP] => :LocalSubNet:Enabled:maconfig_tcp
StandardProfile\GloballyOpenPorts: [48114:TCP] => :LocalSubNet:Enabled:maconfig_tcptls
StandardProfile\GloballyOpenPorts: [1900:UDP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22007
StandardProfile\GloballyOpenPorts: [2869:TCP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22008
StandardProfile\GloballyOpenPorts: [139:TCP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22004
StandardProfile\GloballyOpenPorts: [445:TCP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22005
StandardProfile\GloballyOpenPorts: [137:UDP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22001
StandardProfile\GloballyOpenPorts: [138:UDP] => :LocalSubNet:Enabled:@xpsp2res.dll,-22002
==================== Points de restauration =========================
12-10-2017 02:48:49 Point de vérification système
13-10-2017 13:45:06 Point de vérification système
14-10-2017 09:28:58 Avira System Speedup Optimization
14-10-2017 09:29:57 Avira System Speedup Optimization
15-10-2017 14:32:07 Point de vérification système
16-10-2017 14:55:37 Point de vérification système
16-10-2017 16:35:58 Opération de restauration
16-10-2017 17:22:20 Avira System Speedup Optimization
16-10-2017 17:22:51 Avira System Speedup Optimization
16-10-2017 17:51:33 Revo Uninstaller's restore point - Malwarebytes version 3.2.2.2029
17-10-2017 18:33:38 Point de vérification système
04-11-2017 12:14:21 Point de vérification système
04-11-2017 12:25:11 Revo Uninstaller's restore point - Secunia PSI (3.0.0.10004)
05-11-2017 12:45:02 Point de vérification système
06-11-2017 13:50:55 Point de vérification système
11-12-2017 12:27:34 Point de vérification système
12-12-2017 12:51:23 Point de vérification système
13-12-2017 13:51:23 Point de vérification système
14-12-2017 17:11:30 Point de vérification système
31-12-2017 16:40:55 Point de vérification système
01-01-2018 21:22:31 Point de vérification système
02-01-2018 21:29:33 Point de vérification système
03-01-2018 15:17:48 Revo Uninstaller's restore point - Avira Antivirus
03-01-2018 15:28:03 Revo Uninstaller's restore point - Avira Launcher
03-01-2018 15:30:49 Revo Uninstaller's restore point - Avira Launcher
03-01-2018 15:32:38 Revo Uninstaller's restore point - Avira Launcher
03-01-2018 18:35:54 Revo Uninstaller's restore point - Avira System Speedup
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (01/03/2018 07:58:28 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (3692) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:58:17 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (3376) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:58:07 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (3200) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:57:57 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (3208) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:57:47 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (3008) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:57:36 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (2648) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:27:26 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (3912) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:27:16 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (1248) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:27:06 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (1860) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Error: (01/03/2018 07:26:56 PM) (Source: ESENT) (EventID: 490) (User: )
Description: wuauclt (1536) Une tentative d'ouverture du fichier "H:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8).
Erreurs système:
=============
Error: (01/03/2018 06:45:13 PM) (Source: DCOM) (EventID: 10010) (User: AUTORITE NT)
Description: Le serveur {7F6316B4-4D69-4765-B0A3-B2598F2FA80A} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/03/2018 06:45:07 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
mbamchameleon
Error: (01/03/2018 06:45:07 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Le service Automatic Updates est en attente de démarrage.
Error: (01/03/2018 06:42:22 PM) (Source: DCOM) (EventID: 10010) (User: AUTORITE NT)
Description: Le serveur {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/03/2018 06:40:22 PM) (Source: DCOM) (EventID: 10010) (User: MV)
Description: Le serveur {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/03/2018 04:00:40 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
mbamchameleon
Error: (01/03/2018 04:00:40 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Le service Automatic Updates est en attente de démarrage.
Error: (01/03/2018 03:37:31 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service Avira System Speedup s'est terminé de façon inattendue pour la 1ème fois.
Error: (01/03/2018 03:32:19 PM) (Source: DCOM) (EventID: 10010) (User: MV)
Description: Le serveur {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/03/2018 03:30:17 PM) (Source: DCOM) (EventID: 10010) (User: MV)
Description: Le serveur {9B1F122C-2982-4E91-AA8B-E071D54F2A4D} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Pentium(R) D CPU 2.80GHz
Pourcentage de mémoire utilisée: 35%
Mémoire physique - RAM - totale: 1013.84 MB
Mémoire physique - RAM - disponible: 649.73 MB
Mémoire virtuelle totale: 2440.4 MB
Mémoire virtuelle disponible: 2210.26 MB
==================== Lecteurs ================================
Drive h: () (Fixed) (Total:465.75 GB) (Free:174.93 GB) NTFS ==>[lecteur avec composants d'amorçage (Windows XP)]
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 17CA17C9)
Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================