Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 17.01.2018 01
Exécuté par chris (21-01-2018 11:00:22)
Exécuté depuis C:\Users\chris\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2010-12-14 19:13:23)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-253943887-2925865146-2322250329-500 - Administrator - Disabled)
chris (S-1-5-21-253943887-2925865146-2322250329-1001 - Administrator - Enabled) => C:\Users\chris
HomeGroupUser$ (S-1-5-21-253943887-2925865146-2322250329-1002 - Limited - Enabled)
Invité (S-1-5-21-253943887-2925865146-2322250329-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe Flash Player 28 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 28.0.0.137 - Adobe Systems Incorporated)
Adobe Flash Player 28 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 28.0.0.137 - Adobe Systems Incorporated)
Adobe Photoshop CS2 (HKLM-x32\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-040C-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)
Adobe Reader 9.4.0 - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-A94000000001}) (Version: 9.4.0 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM-x32\...\{F4BF5F6B-F695-4762-AEB2-D095A4C34D89}) (Version: 1.5.17.25482 - Alcor Micro Corp.) Hidden
Alcor Micro USB Card Reader (HKLM-x32\...\InstallShield_{F4BF5F6B-F695-4762-AEB2-D095A4C34D89}) (Version: 1.5.17.25482 - Alcor Micro Corp.)
Apple Application Support (32 bits) (HKLM-x32\...\{BC7C46A4-D7A7-48EC-A98C-32A7762B5EFA}) (Version: 6.2.1 - Apple Inc.)
Apple Application Support (64 bits) (HKLM\...\{F0C4B709-8BF4-4A72-B527-12E7BF5482F8}) (Version: 6.2.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{BD6778C5-6FA5-492A-ADD6-E706339C2A7B}) (Version: 11.0.2.4 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{C1BBFD2A-BCDD-45B3-8C0B-66BD434970A8}) (Version: 2.4.8.1 - Apple Inc.)
Assistant de connexion Windows Live (HKLM-x32\...\{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}) (Version: 5.000.818.5 - Microsoft Corporation)
ASUS AI Recovery (HKLM-x32\...\{06585B02-F20D-4AB2-9A64-86EF2AE0F8F0}) (Version: 1.0.8 - ASUS)
ASUS AP Bank (HKLM-x32\...\ASUS AP Bank_is1) (Version: 1.0.0.0 - ASUSTEK)
ASUS FancyStart (HKLM-x32\...\{2B81872B-A054-48DA-BE3B-FA5C164C303A}) (Version: 1.0.8 - ASUSTeK Computer Inc.)
ASUS LifeFrame3 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 3.0.20 - ASUS)
ASUS Live Update (HKLM-x32\...\{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}) (Version: 2.5.9 - ASUS)
ASUS MultiFrame (HKLM-x32\...\{9D48531D-2135-49FC-BC29-ACCDA5396A76}) (Version: 1.0.0019 - ASUS)
ASUS Power4Gear Hybrid (HKLM\...\{91EFE3A1-585E-4F66-B5F6-F118F56C4C47}) (Version: 1.1.27 - ASUS)
ASUS SmartLogon (HKLM-x32\...\{64452561-169F-4A36-A2FF-B5E118EC65F5}) (Version: 1.0.0007 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 1.02.0028 - ASUS)
ASUS USB2.0 UVC VGA WebCam (HKLM\...\ASUS USB2.0 UVC VGA WebCam) (Version: 5.8.53120.202 - Sonix)
ASUS Virtual Camera (HKLM-x32\...\{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}) (Version: 1.0.19 - asus)
ASUS WebStorage (HKLM-x32\...\ASUS WebStorage) (Version: 2.0.46.1429 - eCareme Technologies, Inc.)
ATI Catalyst Install Manager (HKLM\...\{363836F9-D52D-8976-EC20-8C6965A4D045}) (Version: 3.0.820.0 - ATI Technologies, Inc.)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0001 - ASUS)
Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 17.9.2322 - AVAST Software)
Betclic Poker.fr (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\BetclicPoker.fr New Client) (Version: - )
BIG-IP Edge Client Components (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\F5 Networks Client Components) (Version: 70.2010.1020.1507 - F5 Networks, Inc.)
Boingo Wi-Fi (HKLM-x32\...\{B653A2EC-D816-4498-A4FD-651047AB9DC9}) (Version: 1.7.0048 - Boingo Wireless, Inc.)
bwin Poker (HKLM-x32\...\bwin Poker_is1) (Version: - Bwin)
Camfrog Video Chat 6.19 (HKLM-x32\...\Camfrog) (Version: 6.19.656 - Camshare, Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.09 - Piriform)
ControlDeck (HKLM-x32\...\{5B65EF64-1DFA-414A-8C94-7BB726158E21}) (Version: 1.0.5 - ASUS)
Dropbox (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Dropbox) (Version: 2.6.24 - Dropbox, Inc.)
Dualpix Infinite (HKLM-x32\...\{B7224BE2-C180-4526-B3B2-49DF87ACF22D}) (Version: 4.1.1.1 - Hercules)
ETDWare PS/2-x64 7.0.5.9_WHQL (HKLM\...\Elantech) (Version: - )
Fast Boot (HKLM\...\{13F4A7F3-EABC-4261-AF6B-1317777F0755}) (Version: 1.0.5 - ASUS)
FormatFactory 3.6.0.0 (HKLM-x32\...\FormatFactory) (Version: 3.6.0.0 - Format Factory)
Galerie de photos Windows Live (HKLM-x32\...\{1EE04769-91C4-4A06-92B7-FCAFE6BABDD9}) (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Geeks3D FurMark 1.18.2.0 (HKLM-x32\...\{2397CAD4-2263-4CD0-96BE-E43A980B9C9A}_is1) (Version: - Geeks3D)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.132 - Google Inc.)
Google Drive (HKLM-x32\...\{9BC95947-92FD-438B-A168-C01F9A5B7292}) (Version: 2.34.7529.6838 - Google, Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
Hercules Webcam Station Evolution (HKLM-x32\...\{B60D61FD-1CB1-4ED5-974E-8C959F14208E}) (Version: 4.1.1.2 - Hercules)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6259.0 - IDT)
Installation Windows Live (HKLM-x32\...\{133742BA-6F46-4D3E-85AF-78631D9AD8B8}) (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Installation Windows Live (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Intel(R) Turbo Boost Technology Driver (HKLM-x32\...\{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}) (Version: 01.00.01.1002 - Intel Corporation)
Intel(R) Turbo Boost Technology Monitor (HKLM\...\{39F4C6F9-618A-4E5B-8FB2-6BD661174E32}) (Version: 1.0.115.11 - Intel)
iTunes (HKLM\...\{F3D76007-5A86-4D79-AFF5-103760F02B60}) (Version: 12.7.2.60 - Apple Inc.)
Junk Mail filter update (HKLM-x32\...\{8E5233E1-7495-44FB-8DEB-4BE906D59619}) (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
K_Series_ScreenSaver_EN (HKLM-x32\...\K_Series_ScreenSaver_EN) (Version: - )
K-Lite Codec Pack 13.7.5 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 13.7.5 - KLCP)
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.7 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Office « Démarrer en un clic » 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{9011040C-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office Starter 2010 - Français (HKLM-x32\...\{90140011-0066-040C-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM-x32\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Sync Framework Services Native v1.0 (x86) (HKLM-x32\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Module de compatibilité pour Microsoft Office System 2007 (HKLM-x32\...\{90120000-0020-040C-0000-0000000FF1CE}) (Version: 12.0.6514.5001 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
Outil de téléchargement Windows Live (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
PMU Poker (HKLM-x32\...\PMUPoker) (Version: - PMU)
PokerStars.fr (HKLM-x32\...\PokerStars.fr) (Version: - PokerStars.fr)
SAMSUNG Mobile Composite Device Software (HKLM\...\SAMSUNG Mobile Composite Device) (Version: - )
SAMSUNG Mobile Modem Driver Set (HKLM\...\SAMSUNG Mobile Modem) (Version: - )
Samsung Mobile phone USB driver Drive Software (HKLM\...\Samsung Mobile phone USB driver Drive) (Version: - )
SAMSUNG Mobile USB Modem 1.0 Software (HKLM\...\SAMSUNG Mobile USB Modem 1.0) (Version: - )
SAMSUNG Mobile USB Modem Software (HKLM\...\SAMSUNG Mobile USB Modem) (Version: - )
Sandboxie 5.16 (64-bit) (HKLM\...\Sandboxie) (Version: 5.16 - Sandboxie Holdings, LLC)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
syncables desktop SE (HKLM-x32\...\{341697D8-9923-445E-B42A-529E5A99CB7A}) (Version: 5.5.746.11492 - syncables)
The Tournament Director 3 (HKLM-x32\...\The Tournament Director 3) (Version: - )
The Tournament Director Language Pack French set 1 (HKLM-x32\...\TDLangPack_frset1) (Version: - )
The Tournament Director Language Pack French set 4 (HKLM-x32\...\TDLangPack_frset4) (Version: - )
Unibet.fr (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Unibet.fr) (Version: - )
WebTarot 1.31 (HKLM-x32\...\WebTarot_is1) (Version: - AtoutWeb)
Winamax (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Winamax 3.10.0) (Version: 3.10.0 - Winamax)
Winamax (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Winamax 3.8.0) (Version: 3.8.0 - Winamax)
Winamax (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Winamax 3.8.1) (Version: 3.8.1 - Winamax)
Winamax (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Winamax 4.4.1) (Version: 4.4.1 - Winamax)
Winamax Installer (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Winamax Installer 2.0) (Version: 2.0 - Winamax)
Windows Live FolderShare (HKLM-x32\...\{76810709-A7D3-468D-9167-A1780C1E766C}) (Version: 14.0.8117.416 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.29.0 - ASUS)
Wireless Console 3 (HKLM-x32\...\{20FDF948-C8ED-4543-A539-F7F4AEF5AFA2}) (Version: 3.0.15 - ASUS)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-253943887-2925865146-2322250329-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-253943887-2925865146-2322250329-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-253943887-2925865146-2322250329-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-253943887-2925865146-2322250329-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-10] (Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-10] (Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-10] (Google)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Alwil Software\Avast5\ashShA64.dll [2018-01-11] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Alwil Software\Avast5\ashShA64.dll [2018-01-11] (AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Alwil Software\Avast5\ashShA64.dll [2018-01-11] (AVAST Software)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2017-11-10] (Google)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Alwil Software\Avast5\ashShA64.dll [2018-01-11] (AVAST Software)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2017-11-10] (Google)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Alwil Software\Avast5\ashShA64.dll [2018-01-11] (AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers1_S-1-5-21-253943887-2925865146-2322250329-1001: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll [2013-09-11] (Dropbox, Inc.)
ContextMenuHandlers4_S-1-5-21-253943887-2925865146-2322250329-1001: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll [2013-09-11] (Dropbox, Inc.)
ContextMenuHandlers5_S-1-5-21-253943887-2925865146-2322250329-1001: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll [2013-09-11] (Dropbox, Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {100178C7-2723-4BE8-993D-540E356718B5} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe [2009-05-18] (ASUS)
Task: {1803AC09-FE6F-413D-8DAB-CA209909EA3D} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe [2007-11-30] ()
Task: {194BFBD8-FC06-41DA-B547-E80771171065} - System32\Tasks\{9ADF065B-42B5-467E-9C70-92734F40D2CB} => C:\Windows\system32\pcalua.exe -a C:\Windows\SysWOW64\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Task: {1D4C9B32-21B4-4764-B053-D07FC60F5CCB} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-01-11] (AVAST Software)
Task: {2F3F0180-A6DD-432C-9152-B2325FC25A78} - System32\Tasks\WC3 => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2010-01-05] ()
Task: {30D8138E-AE07-4AAB-82B2-8637BE18B66B} - System32\Tasks\{A8696827-B884-43E4-AA13-47954AB3F8E3} => "c:\program files (x86)\google\chrome\application\chrome.exe" hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=5.0.0.156.259&LastError=404
Task: {319A2978-167D-47F9-BB63-DB27FAD66E71} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-07-24] (Apple Inc.)
Task: {6920CB37-AEDC-4BCC-9C25-812AD95A4DF4} - System32\Tasks\Avast Emergency Update => C:\Program Files\Alwil Software\Avast5\AvEmUpdate.exe [2018-01-11] (AVAST Software)
Task: {6F535B78-6246-4F05-9EA3-141BEB635E39} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-12-17] (Piriform Ltd)
Task: {909B52B6-2566-4E77-AD4B-9EA96EFFA68A} - System32\Tasks\{4631A06A-E85E-4402-B4D5-F956F91EC564} => C:\Program Files\iTunes\iTunes.exe [2017-12-11] (Apple Inc.)
Task: {955AF543-47DD-4C26-804A-73B50505AA84} - System32\Tasks\ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2009-07-23] (ATK)
Task: {997DD2D9-EB7F-46BE-B315-028659A6F98B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-01-11] (Adobe Systems Incorporated)
Task: {A4948FC9-2472-4AA8-A111-478E8F4A3E6F} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2017-12-20] ()
Task: {B1FB1721-95D8-4F87-9C1B-4A9039AF0CF8} - System32\Tasks\{F8305B33-ACAD-4C0B-B000-05ECBBFEE7FC} => C:\Program Files\iTunes\iTunes.exe [2017-12-11] (Apple Inc.)
Task: {B37827A4-C80F-4E12-A7A2-90F7AE63244C} - System32\Tasks\{6AA3ED4B-A105-4328-8140-EE876FC67AE1} => C:\Program Files\iTunes\iTunes.exe [2017-12-11] (Apple Inc.)
Task: {B996DF00-8AAE-4731-BA30-25698A067429} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-25] (Google Inc.)
Task: {BEFDCB9E-F8E0-4DE9-A374-A7CFD94BEAFD} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [2009-12-24] (ATK)
Task: {C474F3F5-52BE-4CE6-B645-A0C16BE59047} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-25] (Google Inc.)
Task: {E41FC0D6-3F61-44B3-BEC3-2FE6D9B50EC4} - System32\Tasks\avastBCLRestart_chrome.exe => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Task: {F2D80719-BA8C-44E2-88A8-CC921223953E} - System32\Tasks\ASUSControlDeck => C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe [2009-11-24] ()
Task: {F9B9C47B-9D53-43F3-8602-55C6EAA53F06} - System32\Tasks\{1FF0A491-CC71-4131-A6D8-69A94E29EEA1} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2017-10-06] (Skype Technologies S.A.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2010-12-20 20:14 - 2009-03-13 15:35 - 000515584 _____ () C:\Program Files (x86)\Hercules\Dualpix Infinite\highgui110_64.dll
2010-12-20 20:14 - 2009-03-13 15:34 - 001341952 _____ () C:\Program Files (x86)\Hercules\Dualpix Infinite\cxcore110_64.dll
2010-12-20 20:14 - 2009-03-13 15:35 - 001195520 _____ () C:\Program Files (x86)\Hercules\Dualpix Infinite\cv110_64.dll
2017-12-08 01:48 - 2017-12-08 01:48 - 001356088 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2017-12-08 01:48 - 2017-12-08 01:48 - 000088888 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2010-10-10 00:29 - 2007-11-30 19:20 - 000051768 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe
2009-11-24 21:45 - 2009-11-24 21:45 - 000053888 _____ () C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe
2009-12-23 21:12 - 2009-12-23 21:12 - 000017920 _____ () C:\Program Files\P4G\DevMng.dll
2009-12-19 03:11 - 2009-12-19 03:11 - 000033280 _____ () C:\Program Files\P4G\OvrClk.dll
2008-10-01 07:02 - 2008-10-01 07:08 - 000011264 _____ () C:\Program Files (x86)\ASUS\Splendid\GLCDdll.dll
2010-01-05 01:43 - 2010-01-05 01:43 - 001597440 _____ () C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
2018-01-18 03:58 - 2018-01-18 03:58 - 000772104 _____ () C:\Program Files (x86)\Camfrog\Camfrog Video Chat\camfrog_cef.exe
2018-01-11 15:12 - 2018-01-11 15:12 - 000067920 _____ () c:\Program Files\Alwil Software\Avast5\x64\module_lifetime.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000067984 _____ () C:\Program Files\Alwil Software\Avast5\x64\dll_loader.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000236840 _____ () c:\Program Files\Alwil Software\Avast5\x64\vaarclient.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000902824 _____ () C:\Program Files\Alwil Software\Avast5\x64\ffl2.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000349568 _____ () c:\Program Files\Alwil Software\Avast5\x64\StreamBack.dll
2018-01-11 15:24 - 2018-01-03 10:20 - 004063064 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libglesv2.dll
2018-01-11 15:24 - 2018-01-03 10:20 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libegl.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000058016 _____ () C:\Program Files\Alwil Software\Avast5\module_lifetime.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000057504 _____ () C:\Program Files\Alwil Software\Avast5\dll_loader.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000206152 _____ () C:\Program Files\Alwil Software\Avast5\JsonRpcServer.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000289272 _____ () C:\Program Files\Alwil Software\Avast5\tasks_core.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000196248 _____ () C:\Program Files\Alwil Software\Avast5\network_notifications.dll
2018-01-20 18:56 - 2018-01-20 18:56 - 005779600 _____ () C:\Program Files\Alwil Software\Avast5\defs\18012000\algo.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000745408 _____ () C:\Program Files\Alwil Software\Avast5\ffl2.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000148936 _____ () C:\Program Files\Alwil Software\Avast5\hns_tools.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000293944 _____ () C:\Program Files\Alwil Software\Avast5\streamback.dll
2016-05-13 08:59 - 2016-05-13 08:59 - 048936448 _____ () C:\Program Files (x86)\Camfrog\Camfrog Video Chat\libcef.dll
2017-10-20 13:50 - 2017-10-20 13:50 - 000345600 _____ () C:\Program Files (x86)\Camfrog\Camfrog Video Chat\opus.dll
2017-09-09 01:19 - 2017-09-09 01:20 - 067109376 _____ () C:\Program Files\Alwil Software\Avast5\libcef.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000282560 _____ () C:\Program Files\Alwil Software\Avast5\gaming_mode_ui.dll
2016-05-13 08:59 - 2016-05-13 08:59 - 001665024 _____ () C:\Program Files (x86)\Camfrog\Camfrog Video Chat\libglesv2.dll
2016-05-13 08:59 - 2016-05-13 08:59 - 000075264 _____ () C:\Program Files (x86)\Camfrog\Camfrog Video Chat\libegl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot => "AlternateShell"="440510867285l.exe"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-253943887-2925865146-2322250329-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\chris\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 8.8.8.8 - 8.8.4.4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: ASUS Screen Saver Protector => C:\Windows\AsScrPro.exe
MSCONFIG\startupreg: CamserviceInfinite => C:\Program Files (x86)\Hercules\Dualpix Infinite\XtrCtrlPro.exe /startup
MSCONFIG\startupreg: CLMLServer => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: SandboxieControl => "C:\Program Files\Sandboxie\SbieCtrl.exe"
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [TCP Query User{3C2F7751-5A23-491C-B5DC-67644856B83D}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{B24B5A35-9596-41B7-938A-5E1552E758F8}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{8C3B8B6A-6E84-4679-8E85-EDE9E5CDC70A}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{4EEAE865-A6B5-49ED-8A2A-60AD1D3E0B8E}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{89E99F23-5EC0-456D-874C-6AD460BCFD09}C:\program files (x86)\camfrog\camfrog video chat\camfrog video chat.exe] => (Allow) C:\program files (x86)\camfrog\camfrog video chat\camfrog video chat.exe
FirewallRules: [UDP Query User{FFC510C1-A332-4ACE-9404-368206E968AD}C:\program files (x86)\camfrog\camfrog video chat\camfrog video chat.exe] => (Allow) C:\program files (x86)\camfrog\camfrog video chat\camfrog video chat.exe
==================== Points de restauration =========================
13-01-2018 16:22:47 Point de contrôle planifié
19-01-2018 17:05:11 Avant désinfection
20-01-2018 19:45:15 Removed Bonjour
20-01-2018 19:46:49 Removed QuickTime 7
20-01-2018 19:52:41 ZHPFix Restore System Point
20-01-2018 23:04:12 Malwarebytes Anti-Rootkit Restore Point
20-01-2018 23:24:17 JRT Pre-Junkware Removal
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (01/20/2018 11:39:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante survey.exe, version : 0.0.0.0, horodatage : 0x4698e7f1
Nom du module défaillant : USER32.dll, version : 6.1.7601.23594, horodatage : 0x58249e1c
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00028524
ID du processus défaillant : 0x113c
Heure de début de l’application défaillante : 0x01d3923f76b72656
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\CarbonPoker\survey.exe
Chemin d’accès du module défaillant: C:\Windows\syswow64\USER32.dll
ID de rapport : c6f898fd-fe32-11e7-8ee0-20cf3072f829
Error: (01/20/2018 07:41:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante survey.exe, version : 0.0.0.0, horodatage : 0x4698e7f1
Nom du module défaillant : USER32.dll, version : 6.1.7601.23594, horodatage : 0x58249e1c
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00028524
ID du processus défaillant : 0x1334
Heure de début de l’application défaillante : 0x01d3921e4330e4cf
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\CarbonPoker\survey.exe
Chemin d’accès du module défaillant: C:\Windows\syswow64\USER32.dll
ID de rapport : 90d3459b-fe11-11e7-9d8b-20cf3072f829
Error: (01/20/2018 07:41:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante survey.exe, version : 0.0.0.0, horodatage : 0x4698e7f1
Nom du module défaillant : USER32.dll, version : 6.1.7601.23594, horodatage : 0x58249e1c
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0001613f
ID du processus défaillant : 0xeac
Heure de début de l’application défaillante : 0x01d3921e2ea112cc
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\CarbonPoker\survey.exe
Chemin d’accès du module défaillant: C:\Windows\syswow64\USER32.dll
ID de rapport : 77a54919-fe11-11e7-9d8b-20cf3072f829
Error: (01/19/2018 09:16:28 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme Camfrog Video Chat.exe version 6.19.649.7972 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : d6c
Heure de début : 01d3915f0ce514e1
Heure de fin : 59
Chemin d’accès de l’application : C:\Program Files (x86)\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
ID de rapport : 9bdf01db-fd55-11e7-a575-20cf3072f829
Error: (01/16/2018 03:52:41 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1404150
Error: (01/16/2018 03:52:41 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1404150
Error: (01/16/2018 03:52:41 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (01/16/2018 03:52:40 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1403151
Error: (01/16/2018 03:52:40 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1403151
Error: (01/16/2018 03:52:40 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Erreurs système:
=============
Error: (01/21/2018 10:53:05 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
StarOpen
Error: (01/21/2018 10:52:05 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Le chargement de \SystemRoot\SysWow64\Drivers\StarOpen.SYS a été bloqué en raison d’une incompatibilité avec ce système. Contactez l’éditeur de votre logiciel pour obtenir une version compatible du pilote.
Error: (01/21/2018 12:35:47 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Programme d’installation pour les modules Windows s’est arrêté avec l’erreur :
%%16405
Error: (01/21/2018 12:35:44 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Fournisseur HomeGroup n’a pas pu démarrer en raison de l’erreur :
L’échec d’une ouverture de session a empêché le démarrage du service.
Error: (01/21/2018 12:35:44 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Le service HomeGroupProvider n’a pas pu ouvrir de session en tant que NT AUTHORITY\LocalService avec le mot de passe actuellement configuré en raison de l’erreur suivante :
Cette demande n’est pas prise en charge.
Pour vous assurer que le service est configuré correctement, utilisez le composant logiciel enfichable Services dans Microsoft Management Console (MMC).
Error: (01/21/2018 12:35:30 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/21/2018 12:34:59 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
StarOpen
Error: (01/21/2018 12:34:04 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Le chargement de \SystemRoot\SysWow64\Drivers\StarOpen.SYS a été bloqué en raison d’une incompatibilité avec ce système. Contactez l’éditeur de votre logiciel pour obtenir une version compatible du pilote.
Error: (01/21/2018 12:28:25 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/20/2018 11:55:31 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
StarOpen
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5 CPU M 460 @ 2.53GHz
Pourcentage de mémoire utilisée: 49%
Mémoire physique - RAM - totale: 3948.54 MB
Mémoire physique - RAM - disponible: 1995.66 MB
Mémoire virtuelle totale: 7895.27 MB
Mémoire virtuelle disponible: 5937.38 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:149.04 GB) (Free:40.03 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (DATA) (Fixed) (Total:427.59 GB) (Free:426.54 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596.2 GB) (Disk ID: E0C5913D)
Partition 1: (Not Active) - (Size=19.5 GB) - (Type=1C)
Partition 2: (Active) - (Size=149 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=427.6 GB) - (Type=OF Extended)
==================== Fin de Addition.txt ============================
Exécuté par chris (21-01-2018 11:00:22)
Exécuté depuis C:\Users\chris\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2010-12-14 19:13:23)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-253943887-2925865146-2322250329-500 - Administrator - Disabled)
chris (S-1-5-21-253943887-2925865146-2322250329-1001 - Administrator - Enabled) => C:\Users\chris
HomeGroupUser$ (S-1-5-21-253943887-2925865146-2322250329-1002 - Limited - Enabled)
Invité (S-1-5-21-253943887-2925865146-2322250329-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated)
Adobe Flash Player 28 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 28.0.0.137 - Adobe Systems Incorporated)
Adobe Flash Player 28 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 28.0.0.137 - Adobe Systems Incorporated)
Adobe Photoshop CS2 (HKLM-x32\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-040C-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)
Adobe Reader 9.4.0 - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-A94000000001}) (Version: 9.4.0 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM-x32\...\{F4BF5F6B-F695-4762-AEB2-D095A4C34D89}) (Version: 1.5.17.25482 - Alcor Micro Corp.) Hidden
Alcor Micro USB Card Reader (HKLM-x32\...\InstallShield_{F4BF5F6B-F695-4762-AEB2-D095A4C34D89}) (Version: 1.5.17.25482 - Alcor Micro Corp.)
Apple Application Support (32 bits) (HKLM-x32\...\{BC7C46A4-D7A7-48EC-A98C-32A7762B5EFA}) (Version: 6.2.1 - Apple Inc.)
Apple Application Support (64 bits) (HKLM\...\{F0C4B709-8BF4-4A72-B527-12E7BF5482F8}) (Version: 6.2.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{BD6778C5-6FA5-492A-ADD6-E706339C2A7B}) (Version: 11.0.2.4 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{C1BBFD2A-BCDD-45B3-8C0B-66BD434970A8}) (Version: 2.4.8.1 - Apple Inc.)
Assistant de connexion Windows Live (HKLM-x32\...\{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}) (Version: 5.000.818.5 - Microsoft Corporation)
ASUS AI Recovery (HKLM-x32\...\{06585B02-F20D-4AB2-9A64-86EF2AE0F8F0}) (Version: 1.0.8 - ASUS)
ASUS AP Bank (HKLM-x32\...\ASUS AP Bank_is1) (Version: 1.0.0.0 - ASUSTEK)
ASUS FancyStart (HKLM-x32\...\{2B81872B-A054-48DA-BE3B-FA5C164C303A}) (Version: 1.0.8 - ASUSTeK Computer Inc.)
ASUS LifeFrame3 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 3.0.20 - ASUS)
ASUS Live Update (HKLM-x32\...\{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}) (Version: 2.5.9 - ASUS)
ASUS MultiFrame (HKLM-x32\...\{9D48531D-2135-49FC-BC29-ACCDA5396A76}) (Version: 1.0.0019 - ASUS)
ASUS Power4Gear Hybrid (HKLM\...\{91EFE3A1-585E-4F66-B5F6-F118F56C4C47}) (Version: 1.1.27 - ASUS)
ASUS SmartLogon (HKLM-x32\...\{64452561-169F-4A36-A2FF-B5E118EC65F5}) (Version: 1.0.0007 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 1.02.0028 - ASUS)
ASUS USB2.0 UVC VGA WebCam (HKLM\...\ASUS USB2.0 UVC VGA WebCam) (Version: 5.8.53120.202 - Sonix)
ASUS Virtual Camera (HKLM-x32\...\{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}) (Version: 1.0.19 - asus)
ASUS WebStorage (HKLM-x32\...\ASUS WebStorage) (Version: 2.0.46.1429 - eCareme Technologies, Inc.)
ATI Catalyst Install Manager (HKLM\...\{363836F9-D52D-8976-EC20-8C6965A4D045}) (Version: 3.0.820.0 - ATI Technologies, Inc.)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0001 - ASUS)
Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 17.9.2322 - AVAST Software)
Betclic Poker.fr (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\BetclicPoker.fr New Client) (Version: - )
BIG-IP Edge Client Components (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\F5 Networks Client Components) (Version: 70.2010.1020.1507 - F5 Networks, Inc.)
Boingo Wi-Fi (HKLM-x32\...\{B653A2EC-D816-4498-A4FD-651047AB9DC9}) (Version: 1.7.0048 - Boingo Wireless, Inc.)
bwin Poker (HKLM-x32\...\bwin Poker_is1) (Version: - Bwin)
Camfrog Video Chat 6.19 (HKLM-x32\...\Camfrog) (Version: 6.19.656 - Camshare, Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.09 - Piriform)
ControlDeck (HKLM-x32\...\{5B65EF64-1DFA-414A-8C94-7BB726158E21}) (Version: 1.0.5 - ASUS)
Dropbox (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Dropbox) (Version: 2.6.24 - Dropbox, Inc.)
Dualpix Infinite (HKLM-x32\...\{B7224BE2-C180-4526-B3B2-49DF87ACF22D}) (Version: 4.1.1.1 - Hercules)
ETDWare PS/2-x64 7.0.5.9_WHQL (HKLM\...\Elantech) (Version: - )
Fast Boot (HKLM\...\{13F4A7F3-EABC-4261-AF6B-1317777F0755}) (Version: 1.0.5 - ASUS)
FormatFactory 3.6.0.0 (HKLM-x32\...\FormatFactory) (Version: 3.6.0.0 - Format Factory)
Galerie de photos Windows Live (HKLM-x32\...\{1EE04769-91C4-4A06-92B7-FCAFE6BABDD9}) (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Geeks3D FurMark 1.18.2.0 (HKLM-x32\...\{2397CAD4-2263-4CD0-96BE-E43A980B9C9A}_is1) (Version: - Geeks3D)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.132 - Google Inc.)
Google Drive (HKLM-x32\...\{9BC95947-92FD-438B-A168-C01F9A5B7292}) (Version: 2.34.7529.6838 - Google, Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
Hercules Webcam Station Evolution (HKLM-x32\...\{B60D61FD-1CB1-4ED5-974E-8C959F14208E}) (Version: 4.1.1.2 - Hercules)
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6259.0 - IDT)
Installation Windows Live (HKLM-x32\...\{133742BA-6F46-4D3E-85AF-78631D9AD8B8}) (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Installation Windows Live (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Intel(R) Turbo Boost Technology Driver (HKLM-x32\...\{D6C630BF-8DBB-4042-8562-DC9A52CB6E7E}) (Version: 01.00.01.1002 - Intel Corporation)
Intel(R) Turbo Boost Technology Monitor (HKLM\...\{39F4C6F9-618A-4E5B-8FB2-6BD661174E32}) (Version: 1.0.115.11 - Intel)
iTunes (HKLM\...\{F3D76007-5A86-4D79-AFF5-103760F02B60}) (Version: 12.7.2.60 - Apple Inc.)
Junk Mail filter update (HKLM-x32\...\{8E5233E1-7495-44FB-8DEB-4BE906D59619}) (Version: 14.0.8117.416 - Microsoft Corporation) Hidden
K_Series_ScreenSaver_EN (HKLM-x32\...\K_Series_ScreenSaver_EN) (Version: - )
K-Lite Codec Pack 13.7.5 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 13.7.5 - KLCP)
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft .NET Framework 4.7 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Office « Démarrer en un clic » 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{9011040C-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office Starter 2010 - Français (HKLM-x32\...\{90140011-0066-040C-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM-x32\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Sync Framework Services Native v1.0 (x86) (HKLM-x32\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Module de compatibilité pour Microsoft Office System 2007 (HKLM-x32\...\{90120000-0020-040C-0000-0000000FF1CE}) (Version: 12.0.6514.5001 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
Outil de téléchargement Windows Live (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
PMU Poker (HKLM-x32\...\PMUPoker) (Version: - PMU)
PokerStars.fr (HKLM-x32\...\PokerStars.fr) (Version: - PokerStars.fr)
SAMSUNG Mobile Composite Device Software (HKLM\...\SAMSUNG Mobile Composite Device) (Version: - )
SAMSUNG Mobile Modem Driver Set (HKLM\...\SAMSUNG Mobile Modem) (Version: - )
Samsung Mobile phone USB driver Drive Software (HKLM\...\Samsung Mobile phone USB driver Drive) (Version: - )
SAMSUNG Mobile USB Modem 1.0 Software (HKLM\...\SAMSUNG Mobile USB Modem 1.0) (Version: - )
SAMSUNG Mobile USB Modem Software (HKLM\...\SAMSUNG Mobile USB Modem) (Version: - )
Sandboxie 5.16 (64-bit) (HKLM\...\Sandboxie) (Version: 5.16 - Sandboxie Holdings, LLC)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
syncables desktop SE (HKLM-x32\...\{341697D8-9923-445E-B42A-529E5A99CB7A}) (Version: 5.5.746.11492 - syncables)
The Tournament Director 3 (HKLM-x32\...\The Tournament Director 3) (Version: - )
The Tournament Director Language Pack French set 1 (HKLM-x32\...\TDLangPack_frset1) (Version: - )
The Tournament Director Language Pack French set 4 (HKLM-x32\...\TDLangPack_frset4) (Version: - )
Unibet.fr (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Unibet.fr) (Version: - )
WebTarot 1.31 (HKLM-x32\...\WebTarot_is1) (Version: - AtoutWeb)
Winamax (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Winamax 3.10.0) (Version: 3.10.0 - Winamax)
Winamax (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Winamax 3.8.0) (Version: 3.8.0 - Winamax)
Winamax (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Winamax 3.8.1) (Version: 3.8.1 - Winamax)
Winamax (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Winamax 4.4.1) (Version: 4.4.1 - Winamax)
Winamax Installer (HKU\S-1-5-21-253943887-2925865146-2322250329-1001\...\Winamax Installer 2.0) (Version: 2.0 - Winamax)
Windows Live FolderShare (HKLM-x32\...\{76810709-A7D3-468D-9167-A1780C1E766C}) (Version: 14.0.8117.416 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.29.0 - ASUS)
Wireless Console 3 (HKLM-x32\...\{20FDF948-C8ED-4543-A539-F7F4AEF5AFA2}) (Version: 3.0.15 - ASUS)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-253943887-2925865146-2322250329-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-253943887-2925865146-2322250329-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-253943887-2925865146-2322250329-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-253943887-2925865146-2322250329-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-10] (Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-10] (Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2017-11-10] (Google)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Alwil Software\Avast5\ashShA64.dll [2018-01-11] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Alwil Software\Avast5\ashShA64.dll [2018-01-11] (AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Alwil Software\Avast5\ashShA64.dll [2018-01-11] (AVAST Software)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2017-11-10] (Google)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Alwil Software\Avast5\ashShA64.dll [2018-01-11] (AVAST Software)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2017-11-10] (Google)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Alwil Software\Avast5\ashShA64.dll [2018-01-11] (AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers1_S-1-5-21-253943887-2925865146-2322250329-1001: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll [2013-09-11] (Dropbox, Inc.)
ContextMenuHandlers4_S-1-5-21-253943887-2925865146-2322250329-1001: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll [2013-09-11] (Dropbox, Inc.)
ContextMenuHandlers5_S-1-5-21-253943887-2925865146-2322250329-1001: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\chris\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll [2013-09-11] (Dropbox, Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {100178C7-2723-4BE8-993D-540E356718B5} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe [2009-05-18] (ASUS)
Task: {1803AC09-FE6F-413D-8DAB-CA209909EA3D} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe [2007-11-30] ()
Task: {194BFBD8-FC06-41DA-B547-E80771171065} - System32\Tasks\{9ADF065B-42B5-467E-9C70-92734F40D2CB} => C:\Windows\system32\pcalua.exe -a C:\Windows\SysWOW64\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Task: {1D4C9B32-21B4-4764-B053-D07FC60F5CCB} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-01-11] (AVAST Software)
Task: {2F3F0180-A6DD-432C-9152-B2325FC25A78} - System32\Tasks\WC3 => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2010-01-05] ()
Task: {30D8138E-AE07-4AAB-82B2-8637BE18B66B} - System32\Tasks\{A8696827-B884-43E4-AA13-47954AB3F8E3} => "c:\program files (x86)\google\chrome\application\chrome.exe" hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=5.0.0.156.259&LastError=404
Task: {319A2978-167D-47F9-BB63-DB27FAD66E71} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-07-24] (Apple Inc.)
Task: {6920CB37-AEDC-4BCC-9C25-812AD95A4DF4} - System32\Tasks\Avast Emergency Update => C:\Program Files\Alwil Software\Avast5\AvEmUpdate.exe [2018-01-11] (AVAST Software)
Task: {6F535B78-6246-4F05-9EA3-141BEB635E39} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-12-17] (Piriform Ltd)
Task: {909B52B6-2566-4E77-AD4B-9EA96EFFA68A} - System32\Tasks\{4631A06A-E85E-4402-B4D5-F956F91EC564} => C:\Program Files\iTunes\iTunes.exe [2017-12-11] (Apple Inc.)
Task: {955AF543-47DD-4C26-804A-73B50505AA84} - System32\Tasks\ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2009-07-23] (ATK)
Task: {997DD2D9-EB7F-46BE-B315-028659A6F98B} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-01-11] (Adobe Systems Incorporated)
Task: {A4948FC9-2472-4AA8-A111-478E8F4A3E6F} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2017-12-20] ()
Task: {B1FB1721-95D8-4F87-9C1B-4A9039AF0CF8} - System32\Tasks\{F8305B33-ACAD-4C0B-B000-05ECBBFEE7FC} => C:\Program Files\iTunes\iTunes.exe [2017-12-11] (Apple Inc.)
Task: {B37827A4-C80F-4E12-A7A2-90F7AE63244C} - System32\Tasks\{6AA3ED4B-A105-4328-8140-EE876FC67AE1} => C:\Program Files\iTunes\iTunes.exe [2017-12-11] (Apple Inc.)
Task: {B996DF00-8AAE-4731-BA30-25698A067429} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-25] (Google Inc.)
Task: {BEFDCB9E-F8E0-4DE9-A374-A7CFD94BEAFD} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [2009-12-24] (ATK)
Task: {C474F3F5-52BE-4CE6-B645-A0C16BE59047} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-25] (Google Inc.)
Task: {E41FC0D6-3F61-44B3-BEC3-2FE6D9B50EC4} - System32\Tasks\avastBCLRestart_chrome.exe => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
Task: {F2D80719-BA8C-44E2-88A8-CC921223953E} - System32\Tasks\ASUSControlDeck => C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe [2009-11-24] ()
Task: {F9B9C47B-9D53-43F3-8602-55C6EAA53F06} - System32\Tasks\{1FF0A491-CC71-4131-A6D8-69A94E29EEA1} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2017-10-06] (Skype Technologies S.A.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2010-12-20 20:14 - 2009-03-13 15:35 - 000515584 _____ () C:\Program Files (x86)\Hercules\Dualpix Infinite\highgui110_64.dll
2010-12-20 20:14 - 2009-03-13 15:34 - 001341952 _____ () C:\Program Files (x86)\Hercules\Dualpix Infinite\cxcore110_64.dll
2010-12-20 20:14 - 2009-03-13 15:35 - 001195520 _____ () C:\Program Files (x86)\Hercules\Dualpix Infinite\cv110_64.dll
2017-12-08 01:48 - 2017-12-08 01:48 - 001356088 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2017-12-08 01:48 - 2017-12-08 01:48 - 000088888 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2010-10-10 00:29 - 2007-11-30 19:20 - 000051768 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\ALU.exe
2009-11-24 21:45 - 2009-11-24 21:45 - 000053888 _____ () C:\Program Files (x86)\ASUS\ControlDeck\ControlDeckStartUp.exe
2009-12-23 21:12 - 2009-12-23 21:12 - 000017920 _____ () C:\Program Files\P4G\DevMng.dll
2009-12-19 03:11 - 2009-12-19 03:11 - 000033280 _____ () C:\Program Files\P4G\OvrClk.dll
2008-10-01 07:02 - 2008-10-01 07:08 - 000011264 _____ () C:\Program Files (x86)\ASUS\Splendid\GLCDdll.dll
2010-01-05 01:43 - 2010-01-05 01:43 - 001597440 _____ () C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
2018-01-18 03:58 - 2018-01-18 03:58 - 000772104 _____ () C:\Program Files (x86)\Camfrog\Camfrog Video Chat\camfrog_cef.exe
2018-01-11 15:12 - 2018-01-11 15:12 - 000067920 _____ () c:\Program Files\Alwil Software\Avast5\x64\module_lifetime.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000067984 _____ () C:\Program Files\Alwil Software\Avast5\x64\dll_loader.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000236840 _____ () c:\Program Files\Alwil Software\Avast5\x64\vaarclient.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000902824 _____ () C:\Program Files\Alwil Software\Avast5\x64\ffl2.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000349568 _____ () c:\Program Files\Alwil Software\Avast5\x64\StreamBack.dll
2018-01-11 15:24 - 2018-01-03 10:20 - 004063064 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libglesv2.dll
2018-01-11 15:24 - 2018-01-03 10:20 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libegl.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000058016 _____ () C:\Program Files\Alwil Software\Avast5\module_lifetime.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000057504 _____ () C:\Program Files\Alwil Software\Avast5\dll_loader.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000206152 _____ () C:\Program Files\Alwil Software\Avast5\JsonRpcServer.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000289272 _____ () C:\Program Files\Alwil Software\Avast5\tasks_core.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000196248 _____ () C:\Program Files\Alwil Software\Avast5\network_notifications.dll
2018-01-20 18:56 - 2018-01-20 18:56 - 005779600 _____ () C:\Program Files\Alwil Software\Avast5\defs\18012000\algo.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000745408 _____ () C:\Program Files\Alwil Software\Avast5\ffl2.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000148936 _____ () C:\Program Files\Alwil Software\Avast5\hns_tools.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000293944 _____ () C:\Program Files\Alwil Software\Avast5\streamback.dll
2016-05-13 08:59 - 2016-05-13 08:59 - 048936448 _____ () C:\Program Files (x86)\Camfrog\Camfrog Video Chat\libcef.dll
2017-10-20 13:50 - 2017-10-20 13:50 - 000345600 _____ () C:\Program Files (x86)\Camfrog\Camfrog Video Chat\opus.dll
2017-09-09 01:19 - 2017-09-09 01:20 - 067109376 _____ () C:\Program Files\Alwil Software\Avast5\libcef.dll
2018-01-11 15:12 - 2018-01-11 15:12 - 000282560 _____ () C:\Program Files\Alwil Software\Avast5\gaming_mode_ui.dll
2016-05-13 08:59 - 2016-05-13 08:59 - 001665024 _____ () C:\Program Files (x86)\Camfrog\Camfrog Video Chat\libglesv2.dll
2016-05-13 08:59 - 2016-05-13 08:59 - 000075264 _____ () C:\Program Files (x86)\Camfrog\Camfrog Video Chat\libegl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot => "AlternateShell"="440510867285l.exe"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-253943887-2925865146-2322250329-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\chris\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 8.8.8.8 - 8.8.4.4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
MSCONFIG\startupreg: ASUS Screen Saver Protector => C:\Windows\AsScrPro.exe
MSCONFIG\startupreg: CamserviceInfinite => C:\Program Files (x86)\Hercules\Dualpix Infinite\XtrCtrlPro.exe /startup
MSCONFIG\startupreg: CLMLServer => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: SandboxieControl => "C:\Program Files\Sandboxie\SbieCtrl.exe"
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [TCP Query User{3C2F7751-5A23-491C-B5DC-67644856B83D}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{B24B5A35-9596-41B7-938A-5E1552E758F8}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{8C3B8B6A-6E84-4679-8E85-EDE9E5CDC70A}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{4EEAE865-A6B5-49ED-8A2A-60AD1D3E0B8E}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{89E99F23-5EC0-456D-874C-6AD460BCFD09}C:\program files (x86)\camfrog\camfrog video chat\camfrog video chat.exe] => (Allow) C:\program files (x86)\camfrog\camfrog video chat\camfrog video chat.exe
FirewallRules: [UDP Query User{FFC510C1-A332-4ACE-9404-368206E968AD}C:\program files (x86)\camfrog\camfrog video chat\camfrog video chat.exe] => (Allow) C:\program files (x86)\camfrog\camfrog video chat\camfrog video chat.exe
==================== Points de restauration =========================
13-01-2018 16:22:47 Point de contrôle planifié
19-01-2018 17:05:11 Avant désinfection
20-01-2018 19:45:15 Removed Bonjour
20-01-2018 19:46:49 Removed QuickTime 7
20-01-2018 19:52:41 ZHPFix Restore System Point
20-01-2018 23:04:12 Malwarebytes Anti-Rootkit Restore Point
20-01-2018 23:24:17 JRT Pre-Junkware Removal
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (01/20/2018 11:39:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante survey.exe, version : 0.0.0.0, horodatage : 0x4698e7f1
Nom du module défaillant : USER32.dll, version : 6.1.7601.23594, horodatage : 0x58249e1c
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00028524
ID du processus défaillant : 0x113c
Heure de début de l’application défaillante : 0x01d3923f76b72656
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\CarbonPoker\survey.exe
Chemin d’accès du module défaillant: C:\Windows\syswow64\USER32.dll
ID de rapport : c6f898fd-fe32-11e7-8ee0-20cf3072f829
Error: (01/20/2018 07:41:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante survey.exe, version : 0.0.0.0, horodatage : 0x4698e7f1
Nom du module défaillant : USER32.dll, version : 6.1.7601.23594, horodatage : 0x58249e1c
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00028524
ID du processus défaillant : 0x1334
Heure de début de l’application défaillante : 0x01d3921e4330e4cf
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\CarbonPoker\survey.exe
Chemin d’accès du module défaillant: C:\Windows\syswow64\USER32.dll
ID de rapport : 90d3459b-fe11-11e7-9d8b-20cf3072f829
Error: (01/20/2018 07:41:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante survey.exe, version : 0.0.0.0, horodatage : 0x4698e7f1
Nom du module défaillant : USER32.dll, version : 6.1.7601.23594, horodatage : 0x58249e1c
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0001613f
ID du processus défaillant : 0xeac
Heure de début de l’application défaillante : 0x01d3921e2ea112cc
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\CarbonPoker\survey.exe
Chemin d’accès du module défaillant: C:\Windows\syswow64\USER32.dll
ID de rapport : 77a54919-fe11-11e7-9d8b-20cf3072f829
Error: (01/19/2018 09:16:28 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme Camfrog Video Chat.exe version 6.19.649.7972 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : d6c
Heure de début : 01d3915f0ce514e1
Heure de fin : 59
Chemin d’accès de l’application : C:\Program Files (x86)\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
ID de rapport : 9bdf01db-fd55-11e7-a575-20cf3072f829
Error: (01/16/2018 03:52:41 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1404150
Error: (01/16/2018 03:52:41 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1404150
Error: (01/16/2018 03:52:41 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (01/16/2018 03:52:40 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1403151
Error: (01/16/2018 03:52:40 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1403151
Error: (01/16/2018 03:52:40 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Erreurs système:
=============
Error: (01/21/2018 10:53:05 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
StarOpen
Error: (01/21/2018 10:52:05 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Le chargement de \SystemRoot\SysWow64\Drivers\StarOpen.SYS a été bloqué en raison d’une incompatibilité avec ce système. Contactez l’éditeur de votre logiciel pour obtenir une version compatible du pilote.
Error: (01/21/2018 12:35:47 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Programme d’installation pour les modules Windows s’est arrêté avec l’erreur :
%%16405
Error: (01/21/2018 12:35:44 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Fournisseur HomeGroup n’a pas pu démarrer en raison de l’erreur :
L’échec d’une ouverture de session a empêché le démarrage du service.
Error: (01/21/2018 12:35:44 AM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Le service HomeGroupProvider n’a pas pu ouvrir de session en tant que NT AUTHORITY\LocalService avec le mot de passe actuellement configuré en raison de l’erreur suivante :
Cette demande n’est pas prise en charge.
Pour vous assurer que le service est configuré correctement, utilisez le composant logiciel enfichable Services dans Microsoft Management Console (MMC).
Error: (01/21/2018 12:35:30 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/21/2018 12:34:59 AM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
StarOpen
Error: (01/21/2018 12:34:04 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Le chargement de \SystemRoot\SysWow64\Drivers\StarOpen.SYS a été bloqué en raison d’une incompatibilité avec ce système. Contactez l’éditeur de votre logiciel pour obtenir une version compatible du pilote.
Error: (01/21/2018 12:28:25 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/20/2018 11:55:31 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
StarOpen
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5 CPU M 460 @ 2.53GHz
Pourcentage de mémoire utilisée: 49%
Mémoire physique - RAM - totale: 3948.54 MB
Mémoire physique - RAM - disponible: 1995.66 MB
Mémoire virtuelle totale: 7895.27 MB
Mémoire virtuelle disponible: 5937.38 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:149.04 GB) (Free:40.03 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (DATA) (Fixed) (Total:427.59 GB) (Free:426.54 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596.2 GB) (Disk ID: E0C5913D)
Partition 1: (Not Active) - (Size=19.5 GB) - (Type=1C)
Partition 2: (Active) - (Size=149 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=427.6 GB) - (Type=OF Extended)
==================== Fin de Addition.txt ============================