Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 19.02.2018
Exécuté par Myriam (20-02-2018 18:59:38)
Exécuté depuis C:\Users\Myriam\Downloads
Windows 10 Pro Version 1709 16299.248 (X64) (2017-12-29 06:45:08)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3805028505-2660293801-3790395676-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3805028505-2660293801-3790395676-503 - Limited - Disabled)
GERARD (S-1-5-21-3805028505-2660293801-3790395676-1003 - Limited - Enabled) => C:\Users\GERARD
HomeGroupUser$ (S-1-5-21-3805028505-2660293801-3790395676-1002 - Limited - Enabled)
Invité (S-1-5-21-3805028505-2660293801-3790395676-501 - Limited - Disabled)
Myriam (S-1-5-21-3805028505-2660293801-3790395676-1000 - Administrator - Enabled) => C:\Users\Myriam
WDAGUtilityAccount (S-1-5-21-3805028505-2660293801-3790395676-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
64 Bit HP CIO Components Installer (HKLM\...\{55D55008-E5F6-47D6-B16F-B2A40D4D145F}) (Version: 6.2.1 - Hewlett-Packard) Hidden
Acer ePower Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 6.00.3010 - Acer Incorporated)
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 5.01.3512 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{F0D9378C-CFA3-4503-A562-5350BE6E05C2}) (Version: 7.00.3006 - Acer Incorporated)
Adblock Plus pour IE (32-bits et 64-bits) (HKLM\...\{92E167CC-3D19-47EB-AE7F-A135427C3220}) (Version: 1.4 - Eyeo GmbH)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.011.20036 - Adobe Systems Incorporated)
Adobe Flash Player 28 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 28.0.0.161 - Adobe Systems Incorporated)
Audacity 1.2.6 (HKLM-x32\...\Audacity_is1) (Version: - )
AudibleManager (HKLM-x32\...\AudibleManager) (Version: 1992594040.23.1703436.2005494352 - Audible, Inc.)
Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 18.1.2326 - AVAST Software)
BufferChm (HKLM-x32\...\{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}) (Version: 130.0.331.000 - Hewlett-Packard) Hidden
Canon MP Navigator EX 2.0 (HKLM-x32\...\MP Navigator EX 2.0) (Version: - )
CanoScan LiDE 200 Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4807) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 5.35 - Piriform)
Classic Menu for Office v9.25 (HKLM\...\{9A7CEBDF-37E2-4B63-A384-2A9FD5CE0A80}_is1) (Version: 9.25 - Addintools)
CyberLink Power Media Player 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.3.4218 - CyberLink Corp.)
D2500 (HKLM-x32\...\{D09CF7CB-BD48-490E-B2A4-288C89178265}) (Version: 130.0.365.000 - Hewlett-Packard) Hidden
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DeviceDiscovery (HKLM-x32\...\{2FF8C687-DB7D-4adc-A5DC-57983EC25046}) (Version: 130.0.465.000 - Hewlett-Packard) Hidden
DJ_SF_03_D2500_Software_Min (HKLM-x32\...\{E5463D0F-30FF-46C7-929D-70609605061C}) (Version: 130.0.365.000 - Hewlett-Packard) Hidden
Dropbox (HKU\S-1-5-21-3805028505-2660293801-3790395676-1000\...\Dropbox) (Version: 43.4.50 - Dropbox, Inc.)
Evernote v. 4.5.2 (HKLM-x32\...\{F77EF646-19EB-11E1-9A9E-984BE15F174E}) (Version: 4.5.2.5866 - Evernote Corp.)
Face Login 5 (HKLM-x32\...\{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 5.0.3813.0 - CyberLink Corp.) Hidden
Galerie de photos (HKLM-x32\...\{439B34FF-F74E-4807-B5E2-4B758551DA6B}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.2.2.1001 - Genesys Logic)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 64.0.3282.167 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
GPBaseService2 (HKLM-x32\...\{63FF21C9-A810-464F-B60A-3111747B1A6D}) (Version: 130.0.371.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 13.0 (HKLM\...\HPExtendedCapabilities) (Version: 13.0 - HP)
HP Deskjet D2500 Printer Driver Software 13.0 Rel. 3 (HKLM\...\{9E8918B7-099C-4E0D-926A-9D2C4B13C27F}) (Version: 13.0 - HP)
HP Imaging Device Functions 13.0 (HKLM\...\HP Imaging Device Functions) (Version: 13.0 - HP)
HP Photosmart Essential 3.5 (HKLM\...\HP Photosmart Essential) (Version: 3.5 - HP)
HP Smart Web Printing 4.51 (HKLM\...\HP Smart Web Printing) (Version: 4.51 - HP)
HP Solution Center 13.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 13.0 - HP)
HP Support Solutions Framework (HKLM-x32\...\{EB72DB50-C935-4C26-8349-69828F198902}) (Version: 12.8.47.1 - HP)
HP Update (HKLM-x32\...\{7059BDA7-E1DB-442C-B7A1-6144596720A4}) (Version: 4.000.011.006 - Hewlett-Packard)
HPPhotoGadget (HKLM-x32\...\{CAE4213F-F797-439D-BD9E-79B71D115BE3}) (Version: 130.0.282.000 - Hewlett-Packard) Hidden
HPPhotoSmartDiscLabelContent1 (HKLM-x32\...\{681B698F-C997-42C3-B184-B489C6CA24C9}) (Version: 2.04.0000 - Hewlett-Packard) Hidden
HPPhotosmartEssential (HKLM-x32\...\{D79113E7-274C-470B-BD46-01B10219DF6A}) (Version: 2.04.0000 - Hewlett-Packard) Hidden
HPProductAssistant (HKLM-x32\...\{C43326F5-F135-4551-8270-7F7ABA0462E1}) (Version: 130.0.371.000 - Hewlett-Packard) Hidden
HPSSupply (HKLM-x32\...\{6B2FFB21-AC88-45C3-9A7D-4BB3E744EC91}) (Version: 130.0.371.000 - Hewlett-Packard) Hidden
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3503 - Acer Incorporated)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 2.5.3.34 - Intel Corporation)
Junk Mail filter update (HKLM-x32\...\{0BE9E708-5DC0-4963-9CFD-0AA519090E79}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
K-Lite Codec Pack 13.6.5 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 13.6.5 - KLCP)
LibreOffice 5.4.4.2 (HKLM\...\{36E72E7B-9992-4C69-88B1-5E466E4A1386}) (Version: 5.4.4.2 - The Document Foundation)
Malwarebytes version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
MarketResearch (HKLM-x32\...\{175F0111-2968-4935-8F70-33108C6A4DE3}) (Version: 130.0.374.000 - Hewlett-Packard) Hidden
Microsoft Office « Démarrer en un clic » 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.6122.5000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Français (HKLM-x32\...\{90140011-0066-040C-0000-0000000FF1CE}) (Version: 14.0.7193.5000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3805028505-2660293801-3790395676-1000\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Module de compatibilité pour Microsoft Office System 2007 (HKLM-x32\...\{90120000-0020-040C-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{21764A96-6748-4B83-89E7-7A5063BF156C}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 58.0.2 (x86 fr) (HKLM-x32\...\Mozilla Firefox 58.0.2 (x86 fr)) (Version: 58.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 58.0.2.6611 - Mozilla)
Mozilla Thunderbird 52.6.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 52.6.0 (x86 fr)) (Version: 52.6.0 - Mozilla)
ProShield (HKLM\...\{08CCD7B4-9EED-4926-805D-C4FFF869989A}) (Version: 1.6.15.0 - Egis Technology Inc.) Hidden
ProShield (HKLM-x32\...\InstallShield_{08CCD7B4-9EED-4926-805D-C4FFF869989A}) (Version: 1.6.15.0 - Egis Technology Inc.)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.318 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.29 - Qualcomm Atheros)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.86.508.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7218 - Realtek Semiconductor Corp.)
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 13.0 - HP)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype Web Plugin (HKLM-x32\...\{FAD5089C-EB67-442F-89A3-970BCD034D40}) (Version: 7.14.0.184 - Skype Technologies S.A.)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
SmartWebPrinting (HKLM-x32\...\{DC635845-46D3-404B-BCB1-FC4A91091AFA}) (Version: 130.0.457.000 - Hewlett-Packard) Hidden
SolutionCenter (HKLM-x32\...\{4A70EF07-7F88-4434-BB61-D1DE8AE93DD4}) (Version: 130.0.373.000 - Hewlett-Packard) Hidden
Status (HKLM-x32\...\{0EF5BEA9-B9D3-46d7-8958-FB69A0BAEACC}) (Version: 130.0.469.000 - Hewlett-Packard) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.6.21 - Synaptics Incorporated)
TomTom MyDrive Connect 4.1.5.3181 (HKLM-x32\...\MyDriveConnect) (Version: 4.1.5.3181 - TomTom)
Toolbox (HKLM-x32\...\{6BBA26E9-AB03-4FE7-831A-3535584CA002}) (Version: 130.0.648.000 - Hewlett-Packard) Hidden
TrayApp (HKLM-x32\...\{1EC71BFB-01A3-4239-B6AF-B1AE656B15C0}) (Version: 130.0.422.000 - Hewlett-Packard) Hidden
Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.8 - VideoLAN)
WebReg (HKLM-x32\...\{43CDF946-F5D9-4292-B006-BA0D92013021}) (Version: 130.0.132.017 - Hewlett-Packard) Hidden
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.02.3507 - Acer Incorporated)
Windows Live (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{AB08C8FC-971C-4AE2-B23D-D76AC42C46E9}\localserver32 -> C:\Users\Myriam\AppData\Local\SkypePlugin\7.14.0.184\GatewayVersion-x64.exe (Skype Technologies S.A.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{ABB7ECA5-6973-499F-B610-80173795847A}\InprocServer32 -> C:\Users\Myriam\AppData\Local\SkypePlugin\7.14.0.184\GatewayActiveX-x64.dll (Skype Technologies S.A.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{CBF9CD8C-2714-4F36-B76A-43E6C7547BC2}\localserver32 -> C:\Users\Myriam\AppData\Local\SkypePlugin\7.14.0.184\EdgeCalling.exe (Skype Technologies S.A.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-02-20] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-02-20] (AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-02-20] (AVAST Software)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-02-20] (AVAST Software)
ContextMenuHandlers3: [EgisPSShellExt] -> {10F1EF27-B303-4efb-B5BA-8A728A6EA5F7} => C:\Program Files\Acer ProShield\EgisPSShellExt.dll [2014-04-17] (Egis Technology Inc. )
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2015-09-30] (Intel Corporation)
ContextMenuHandlers5: [igfxOSP] -> {FA507C3F-30C6-4DCA-9EE5-2656072EEC14} => C:\WINDOWS\system32\igfxOSP.dll [2015-09-30] (Intel Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-02-20] (AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers1_S-1-5-21-3805028505-2660293801-3790395676-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ContextMenuHandlers4_S-1-5-21-3805028505-2660293801-3790395676-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ContextMenuHandlers5_S-1-5-21-3805028505-2660293801-3790395676-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {3C486616-D70A-49A1-9C7B-000452C53142} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-01-12] (AVAST Software)
Task: {491D7B68-F5E5-4926-9A63-01D40AFD58ED} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-02-15] (Adobe Systems Incorporated)
Task: {59E81863-B881-4D70-A23A-DC4388621A86} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3805028505-2660293801-3790395676-1000Core => C:\Users\Myriam\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-11-04] (Dropbox, Inc.)
Task: {653A432C-0ACA-43F2-A93F-8C48A24E1A9D} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)
Task: {78582EA3-060C-47A2-8657-A9CDDF4DDDCD} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-06-09] (Acer Incorporate)
Task: {83306EA1-7B01-48C3-A3E9-8D0AE6E73A8A} - System32\Tasks\UALU notificatin => C:\Program Files\Acer\Acer Updater\UALU.exe [2012-04-05] (Acer Incorporated)
Task: {8D045DFD-F778-4F3E-96DD-75EA2C7A5C2C} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2017-11-09] ()
Task: {8DFCDC42-B509-47E9-94A8-4A980B8B622C} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.)
Task: {92DA9B65-A9EC-498F-9C4F-66FCB99022A2} - System32\Tasks\EgisUpdate => C:\Program Files\EgisTec IPS\EgisUpdate.exe [2014-01-17] (Egis Technology Inc.)
Task: {98DE14C3-5DFE-4B3F-9E0A-2BB9D6EB992D} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-02-20] (AVAST Software)
Task: {A0DAEBC6-FFB3-42E4-A56C-1CE1F2DEEEE8} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-09-20] (Piriform Ltd)
Task: {A7124523-8C45-4266-A6DF-8DA35E4A979B} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3805028505-2660293801-3790395676-1000UA => C:\Users\Myriam\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-11-04] (Dropbox, Inc.)
Task: {B3CCCDFB-0911-4B58-98A7-A95205766C1B} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3805028505-2660293801-3790395676-1000
Task: {B4B9735F-1F60-4D8B-AD93-734482C3EDF8} - System32\Tasks\EgisTSR => C:\Program Files\Acer ProShield\EgisTSR.exe [2014-04-17] (Egis Technology Inc. )
Task: {BF99ED3E-FD42-4185-A02D-D2E4E8AEFF22} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-01-17] (Adobe Systems Incorporated)
Task: {E09FE54A-8BE8-4EDD-B7B5-B571AD51B64B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater – Install HPSA => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-3805028505-2660293801-3790395676-1000Core.job => C:\Users\Myriam\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-3805028505-2660293801-3790395676-1000UA.job => C:\Users\Myriam\AppData\Local\Dropbox\Update\DropboxUpdate.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-02-06 13:14 - 2017-11-29 09:11 - 002301384 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2015-09-30 20:39 - 2015-09-30 20:39 - 000415128 _____ () C:\WINDOWS\system32\igfxTray.exe
2018-02-14 09:56 - 2018-02-10 05:39 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-02-14 09:56 - 2018-02-10 05:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-01-30 23:37 - 2018-01-30 23:39 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-01-30 23:37 - 2018-01-30 23:39 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-01-30 23:37 - 2018-01-30 23:39 - 025135104 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-01-30 23:37 - 2018-01-30 23:39 - 002542592 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\skypert.dll
2014-10-28 23:27 - 2014-03-05 09:49 - 000053248 _____ () C:\Windows\SysWOW64\UMonit64.exe
2014-04-17 14:13 - 2014-04-17 14:13 - 001408296 _____ () C:\Program Files\Acer ProShield\LIBEAY32.dll
2014-03-31 20:35 - 2014-03-31 20:35 - 000286400 _____ () C:\Program Files (x86)\Windows Live\Writer\fr\WindowsLive.Writer.Localization.resources.dll
2017-07-14 18:59 - 2017-07-14 18:59 - 067109376 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2018-02-20 12:37 - 2018-02-20 12:37 - 000287960 _____ () C:\Program Files\AVAST Software\Avast\streamback.dll
2018-02-20 12:37 - 2018-02-20 12:37 - 000280280 _____ () C:\Program Files\AVAST Software\Avast\tasks_core.dll
2018-02-20 12:37 - 2018-02-20 12:37 - 000275672 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll
2018-02-09 08:17 - 2018-02-08 21:10 - 000740168 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\dropbox_watchdog.dll
2018-02-09 08:17 - 2018-02-08 21:10 - 002079048 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\dropbox_crashpad.dll
2018-01-11 20:23 - 2018-02-08 21:10 - 000100312 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000018896 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\select.pyd
2018-01-11 20:23 - 2018-02-08 21:12 - 000020808 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000035808 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000694232 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000021856 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000130520 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 001856864 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000022880 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2018-02-09 08:17 - 2018-02-08 21:10 - 000145880 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2018-02-09 08:17 - 2018-02-08 21:10 - 000116696 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2018-01-11 20:23 - 2018-02-08 21:10 - 000105944 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32api.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000022872 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.crt.compiled._winffi_crt.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000063312 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000024536 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32event.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000077120 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\fastpath.pyd
2018-02-09 08:17 - 2018-02-08 21:10 - 000020952 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000124888 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32file.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000116184 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32security.pyd
2018-02-09 08:17 - 2018-02-08 21:10 - 000392664 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2018-01-11 20:23 - 2018-02-08 21:12 - 000392520 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000026464 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.kernel32.compiled._winffi_kernel32.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000024024 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000175576 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32gui.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000030168 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000043480 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32process.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000026072 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32job.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000048600 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32service.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000057816 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000021840 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000023376 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winshell.compiled._winshell.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000022864 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\crashpad.compiled._Crashpad.pyd
2018-01-11 20:23 - 2018-02-08 21:12 - 000066400 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winenumhandles.compiled._WinEnumHandles.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 001796416 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000084944 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\sip.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 001956672 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 003859272 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000155472 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000521032 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000051024 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineCore.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000043336 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000131400 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000219984 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000204104 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000025440 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000060888 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32print.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000054616 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winrpcserver.compiled._RPCServer.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000024024 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32profile.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000022880 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.user32.compiled._winffi_user32.pyd
2018-01-11 20:23 - 2018-02-08 21:12 - 000100704 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\windisplaytoast.compiled._DisplayToast.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000028632 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32ts.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000022368 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000021856 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.winerror.compiled._winffi_winerror.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000022368 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.wininet.compiled._winffi_wininet.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000027496 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000349144 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000101704 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWinExtras.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000023904 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000025432 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2018-02-09 08:17 - 2018-02-08 21:10 - 000036312 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\librsync.dll
2018-02-09 08:17 - 2018-02-08 21:12 - 000032608 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\enterprise_data.compiled._enterprise_data.pyd
2018-02-09 08:17 - 2018-02-08 21:10 - 000293392 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\EnterpriseDataAdapter.dll
2018-01-11 20:23 - 2018-02-08 21:13 - 000021856 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.advapi32.compiled._winffi_advapi32.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000181064 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2018-01-11 20:23 - 2018-02-08 21:12 - 000030544 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\wind3d11.compiled._wind3d11.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000024384 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\libEGL.DLL
2018-02-09 08:17 - 2018-02-08 21:12 - 001638208 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2018-01-11 20:23 - 2018-02-08 21:13 - 000026464 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.winhttp.compiled._winffi_winhttp.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000545096 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000359232 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000038216 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngine.pyd
2014-10-28 23:21 - 2013-12-10 00:27 - 001242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000\...\localhost -> localhost
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3805028505-2660293801-3790395676-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Myriam\AppData\Roaming\Microsoft\Windows Photo Viewer\Papier peint de la Visionneuse de photos Windows.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\Services: hpqcxs08 => 3
MSCONFIG\Services: hpqddsvc => 2
MSCONFIG\Services: HPSupportSolutionsFrameworkService => 2
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{87CBB9CF-4FD5-4AD7-B999-8B10F0346C2D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B367AA7E-834D-4186-B60C-3385E25A1DDB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{348D7F7D-ACDD-4AD6-9DBB-4D98AD90BC67}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
30-01-2018 19:45:28 Point de contrôle planifié
05-02-2018 16:09:38 AVANT DESINFECTION
13-02-2018 17:59:22 Programme d’installation pour les modules Windows
18-02-2018 19:15:29 avant désinfection
20-02-2018 11:44:15 JRT Pre-Junkware Removal
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (02/20/2018 11:59:37 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante adwcleaner_7.0.8.0.exe, version : 7.0.8.0, horodatage : 0x5a7cb095
Nom du module défaillant : adwcleaner_7.0.8.0.exe, version : 7.0.8.0, horodatage : 0x5a7cb095
Code d’exception : 0xc000041d
Décalage d’erreur : 0x0007a1fa
ID du processus défaillant : 0x2e74
Heure de début de l’application défaillante : 0x01d3aa306a1a8330
Chemin d’accès de l’application défaillante : C:\Users\Myriam\Downloads\adwcleaner_7.0.8.0.exe
Chemin d’accès du module défaillant: C:\Users\Myriam\Downloads\adwcleaner_7.0.8.0.exe
ID de rapport : adc16c3e-1275-4447-9b4c-9e8bbff7242e
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/20/2018 11:59:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante adwcleaner_7.0.8.0.exe, version : 7.0.8.0, horodatage : 0x5a7cb095
Nom du module défaillant : adwcleaner_7.0.8.0.exe, version : 7.0.8.0, horodatage : 0x5a7cb095
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0007a1fa
ID du processus défaillant : 0x2e74
Heure de début de l’application défaillante : 0x01d3aa306a1a8330
Chemin d’accès de l’application défaillante : C:\Users\Myriam\Downloads\adwcleaner_7.0.8.0.exe
Chemin d’accès du module défaillant: C:\Users\Myriam\Downloads\adwcleaner_7.0.8.0.exe
ID de rapport : 72b148b8-8a9f-466c-81ea-e283483dbf4e
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/18/2018 09:50:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante plugin-container.exe, version : 58.0.2.6611, horodatage : 0x5a7a1cd7
Nom du module défaillant : xul.dll, version : 58.0.2.6611, horodatage : 0x5a7a1cc7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00d93d80
ID du processus défaillant : 0x1e9c
Heure de début de l’application défaillante : 0x01d3a8f064aea2bf
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\Mozilla Firefox\xul.dll
ID de rapport : 3017c2c7-a470-4c8f-ae8d-7042ed96ce95
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/15/2018 05:42:43 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Myriam-PC)
Description: Le package Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe+App a été interrompu, car sa suspension a été trop longue.
Error: (02/15/2018 08:12:28 AM) (Source: ESENT) (EventID: 489) (User: )
Description: taskhostw (11680,G,0) Une tentative d’ouverture du fichier « C:\Users\GERARD\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat » a échoué en indiquant l’erreur système 32 (0x00000020) : « Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ». L’opération d’ouverture de fichier échouera en indiquant l’erreur -1032 (0xfffffbf8).
Error: (02/14/2018 10:08:31 AM) (Source: Perflib) (EventID: 1017) (User: )
Description: La collecte des données des compteurs de performance a été désactivée à partir du service « MAV Client PerfMon Provider » car la bibliothèque de compteurs de performance pour ce service a généré une ou plusieurs erreurs. Les erreurs à l’origine de cette action ont été écrites dans le journal des événements des applications. Corrigez les erreurs avant d’activer les compteurs de performance pour ce service.
Error: (02/14/2018 10:08:31 AM) (Source: Perflib) (EventID: 1021) (User: )
Description: Windows ne peut pas ouvrir la DLL de compteur extensible 32 bits MAV Client PerfMon Provider dans un environnement 64 bits. Contactez le fabricant du fichier pour obtenir une version 64 bits. Vous pouvez également ouvrir la DLL de compteur extensible 32 bits en utilisant la version 32 bits de l’Analyseur de performances. Pour utiliser cet outil, ouvrez le dossier Windows, puis le dossier Syswow64 et démarrez Perfmon.exe.
Error: (02/11/2018 09:39:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante igfxEM.exe, version : 6.15.10.4248, horodatage : 0x55c14755
Nom du module défaillant : igfxDI.dll, version : 6.15.10.4248, horodatage : 0x55c146e4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000010d6b
ID du processus défaillant : 0x1b60
Heure de début de l’application défaillante : 0x01d3a374d7ff7742
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\igfxEM.exe
Chemin d’accès du module défaillant: C:\WINDOWS\system32\igfxDI.dll
ID de rapport : 0d1302f0-90cc-475e-af4b-23f2a58b2dbe
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (02/20/2018 06:48:33 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/20/2018 06:48:33 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/20/2018 06:48:33 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/20/2018 06:48:33 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/20/2018 06:48:33 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/20/2018 06:48:33 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/20/2018 05:52:39 PM) (Source: Disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (02/20/2018 05:51:45 PM) (Source: Disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-4210U CPU @ 1.70GHz
Pourcentage de mémoire utilisée: 58%
Mémoire physique - RAM - totale: 4019.27 MB
Mémoire physique - RAM - disponible: 1676.73 MB
Mémoire virtuelle totale: 8115.27 MB
Mémoire virtuelle disponible: 5158.8 MB
==================== Lecteurs ================================
Drive c: (Acer) (Fixed) (Total:217.45 GB) (Free:141.51 GB) NTFS
Drive d: (DATA) (Fixed) (Total:217.31 GB) (Free:216.62 GB) NTFS
\\?\Volume{3854dd33-55a4-4391-8acd-3aa5ddf45e8b}\ (Recovery) (Fixed) (Total:0.59 GB) (Free:0.3 GB) NTFS
\\?\Volume{e4cb4d35-7c0b-439e-baf5-fa4fcd5281bd}\ (ESP) (Fixed) (Total:0.29 GB) (Free:0.24 GB) FAT32
\\?\Volume{21e020ad-7ef2-4fb7-a4bc-746e390d7410}\ (Push Button Reset) (Fixed) (Total:30 GB) (Free:3.11 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: C0688B89)
Partition: GPT.
==================== Fin de Addition.txt ============================
Exécuté par Myriam (20-02-2018 18:59:38)
Exécuté depuis C:\Users\Myriam\Downloads
Windows 10 Pro Version 1709 16299.248 (X64) (2017-12-29 06:45:08)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3805028505-2660293801-3790395676-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3805028505-2660293801-3790395676-503 - Limited - Disabled)
GERARD (S-1-5-21-3805028505-2660293801-3790395676-1003 - Limited - Enabled) => C:\Users\GERARD
HomeGroupUser$ (S-1-5-21-3805028505-2660293801-3790395676-1002 - Limited - Enabled)
Invité (S-1-5-21-3805028505-2660293801-3790395676-501 - Limited - Disabled)
Myriam (S-1-5-21-3805028505-2660293801-3790395676-1000 - Administrator - Enabled) => C:\Users\Myriam
WDAGUtilityAccount (S-1-5-21-3805028505-2660293801-3790395676-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
64 Bit HP CIO Components Installer (HKLM\...\{55D55008-E5F6-47D6-B16F-B2A40D4D145F}) (Version: 6.2.1 - Hewlett-Packard) Hidden
Acer ePower Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 6.00.3010 - Acer Incorporated)
Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 5.01.3512 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{F0D9378C-CFA3-4503-A562-5350BE6E05C2}) (Version: 7.00.3006 - Acer Incorporated)
Adblock Plus pour IE (32-bits et 64-bits) (HKLM\...\{92E167CC-3D19-47EB-AE7F-A135427C3220}) (Version: 1.4 - Eyeo GmbH)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.011.20036 - Adobe Systems Incorporated)
Adobe Flash Player 28 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 28.0.0.161 - Adobe Systems Incorporated)
Audacity 1.2.6 (HKLM-x32\...\Audacity_is1) (Version: - )
AudibleManager (HKLM-x32\...\AudibleManager) (Version: 1992594040.23.1703436.2005494352 - Audible, Inc.)
Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 18.1.2326 - AVAST Software)
BufferChm (HKLM-x32\...\{2EEA7AA4-C203-4b90-A34F-19FB7EF1C81C}) (Version: 130.0.331.000 - Hewlett-Packard) Hidden
Canon MP Navigator EX 2.0 (HKLM-x32\...\MP Navigator EX 2.0) (Version: - )
CanoScan LiDE 200 Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4807) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 5.35 - Piriform)
Classic Menu for Office v9.25 (HKLM\...\{9A7CEBDF-37E2-4B63-A384-2A9FD5CE0A80}_is1) (Version: 9.25 - Addintools)
CyberLink Power Media Player 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.3.4218 - CyberLink Corp.)
D2500 (HKLM-x32\...\{D09CF7CB-BD48-490E-B2A4-288C89178265}) (Version: 130.0.365.000 - Hewlett-Packard) Hidden
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DeviceDiscovery (HKLM-x32\...\{2FF8C687-DB7D-4adc-A5DC-57983EC25046}) (Version: 130.0.465.000 - Hewlett-Packard) Hidden
DJ_SF_03_D2500_Software_Min (HKLM-x32\...\{E5463D0F-30FF-46C7-929D-70609605061C}) (Version: 130.0.365.000 - Hewlett-Packard) Hidden
Dropbox (HKU\S-1-5-21-3805028505-2660293801-3790395676-1000\...\Dropbox) (Version: 43.4.50 - Dropbox, Inc.)
Evernote v. 4.5.2 (HKLM-x32\...\{F77EF646-19EB-11E1-9A9E-984BE15F174E}) (Version: 4.5.2.5866 - Evernote Corp.)
Face Login 5 (HKLM-x32\...\{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 5.0.3813.0 - CyberLink Corp.) Hidden
Galerie de photos (HKLM-x32\...\{439B34FF-F74E-4807-B5E2-4B758551DA6B}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.2.2.1001 - Genesys Logic)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 64.0.3282.167 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden
GPBaseService2 (HKLM-x32\...\{63FF21C9-A810-464F-B60A-3111747B1A6D}) (Version: 130.0.371.000 - Hewlett-Packard) Hidden
HP Customer Participation Program 13.0 (HKLM\...\HPExtendedCapabilities) (Version: 13.0 - HP)
HP Deskjet D2500 Printer Driver Software 13.0 Rel. 3 (HKLM\...\{9E8918B7-099C-4E0D-926A-9D2C4B13C27F}) (Version: 13.0 - HP)
HP Imaging Device Functions 13.0 (HKLM\...\HP Imaging Device Functions) (Version: 13.0 - HP)
HP Photosmart Essential 3.5 (HKLM\...\HP Photosmart Essential) (Version: 3.5 - HP)
HP Smart Web Printing 4.51 (HKLM\...\HP Smart Web Printing) (Version: 4.51 - HP)
HP Solution Center 13.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 13.0 - HP)
HP Support Solutions Framework (HKLM-x32\...\{EB72DB50-C935-4C26-8349-69828F198902}) (Version: 12.8.47.1 - HP)
HP Update (HKLM-x32\...\{7059BDA7-E1DB-442C-B7A1-6144596720A4}) (Version: 4.000.011.006 - Hewlett-Packard)
HPPhotoGadget (HKLM-x32\...\{CAE4213F-F797-439D-BD9E-79B71D115BE3}) (Version: 130.0.282.000 - Hewlett-Packard) Hidden
HPPhotoSmartDiscLabelContent1 (HKLM-x32\...\{681B698F-C997-42C3-B184-B489C6CA24C9}) (Version: 2.04.0000 - Hewlett-Packard) Hidden
HPPhotosmartEssential (HKLM-x32\...\{D79113E7-274C-470B-BD46-01B10219DF6A}) (Version: 2.04.0000 - Hewlett-Packard) Hidden
HPProductAssistant (HKLM-x32\...\{C43326F5-F135-4551-8270-7F7ABA0462E1}) (Version: 130.0.371.000 - Hewlett-Packard) Hidden
HPSSupply (HKLM-x32\...\{6B2FFB21-AC88-45C3-9A7D-4BB3E744EC91}) (Version: 130.0.371.000 - Hewlett-Packard) Hidden
Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3503 - Acer Incorporated)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.23.1766 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3496 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 2.5.3.34 - Intel Corporation)
Junk Mail filter update (HKLM-x32\...\{0BE9E708-5DC0-4963-9CFD-0AA519090E79}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
K-Lite Codec Pack 13.6.5 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 13.6.5 - KLCP)
LibreOffice 5.4.4.2 (HKLM\...\{36E72E7B-9992-4C69-88B1-5E466E4A1386}) (Version: 5.4.4.2 - The Document Foundation)
Malwarebytes version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes)
MarketResearch (HKLM-x32\...\{175F0111-2968-4935-8F70-33108C6A4DE3}) (Version: 130.0.374.000 - Hewlett-Packard) Hidden
Microsoft Office « Démarrer en un clic » 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.6122.5000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Français (HKLM-x32\...\{90140011-0066-040C-0000-0000000FF1CE}) (Version: 14.0.7193.5000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3805028505-2660293801-3790395676-1000\...\OneDriveSetup.exe) (Version: 17.005.0107.0008 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Module de compatibilité pour Microsoft Office System 2007 (HKLM-x32\...\{90120000-0020-040C-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{21764A96-6748-4B83-89E7-7A5063BF156C}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 58.0.2 (x86 fr) (HKLM-x32\...\Mozilla Firefox 58.0.2 (x86 fr)) (Version: 58.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0.4 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 58.0.2.6611 - Mozilla)
Mozilla Thunderbird 52.6.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 52.6.0 (x86 fr)) (Version: 52.6.0 - Mozilla)
ProShield (HKLM\...\{08CCD7B4-9EED-4926-805D-C4FFF869989A}) (Version: 1.6.15.0 - Egis Technology Inc.) Hidden
ProShield (HKLM-x32\...\InstallShield_{08CCD7B4-9EED-4926-805D-C4FFF869989A}) (Version: 1.6.15.0 - Egis Technology Inc.)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.318 - Qualcomm Atheros Communications)
Qualcomm Atheros WLAN and Bluetooth Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 12.29 - Qualcomm Atheros)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.86.508.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7218 - Realtek Semiconductor Corp.)
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 13.0 - HP)
Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)
Skype Web Plugin (HKLM-x32\...\{FAD5089C-EB67-442F-89A3-970BCD034D40}) (Version: 7.14.0.184 - Skype Technologies S.A.)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.151 - Skype Technologies S.A.)
SmartWebPrinting (HKLM-x32\...\{DC635845-46D3-404B-BCB1-FC4A91091AFA}) (Version: 130.0.457.000 - Hewlett-Packard) Hidden
SolutionCenter (HKLM-x32\...\{4A70EF07-7F88-4434-BB61-D1DE8AE93DD4}) (Version: 130.0.373.000 - Hewlett-Packard) Hidden
Status (HKLM-x32\...\{0EF5BEA9-B9D3-46d7-8958-FB69A0BAEACC}) (Version: 130.0.469.000 - Hewlett-Packard) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.6.21 - Synaptics Incorporated)
TomTom MyDrive Connect 4.1.5.3181 (HKLM-x32\...\MyDriveConnect) (Version: 4.1.5.3181 - TomTom)
Toolbox (HKLM-x32\...\{6BBA26E9-AB03-4FE7-831A-3535584CA002}) (Version: 130.0.648.000 - Hewlett-Packard) Hidden
TrayApp (HKLM-x32\...\{1EC71BFB-01A3-4239-B6AF-B1AE656B15C0}) (Version: 130.0.422.000 - Hewlett-Packard) Hidden
Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.8 - VideoLAN)
WebReg (HKLM-x32\...\{43CDF946-F5D9-4292-B006-BA0D92013021}) (Version: 130.0.132.017 - Hewlett-Packard) Hidden
Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.02.3507 - Acer Incorporated)
Windows Live (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{AB08C8FC-971C-4AE2-B23D-D76AC42C46E9}\localserver32 -> C:\Users\Myriam\AppData\Local\SkypePlugin\7.14.0.184\GatewayVersion-x64.exe (Skype Technologies S.A.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{ABB7ECA5-6973-499F-B610-80173795847A}\InprocServer32 -> C:\Users\Myriam\AppData\Local\SkypePlugin\7.14.0.184\GatewayActiveX-x64.dll (Skype Technologies S.A.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{CBF9CD8C-2714-4F36-B76A-43E6C7547BC2}\localserver32 -> C:\Users\Myriam\AppData\Local\SkypePlugin\7.14.0.184\EdgeCalling.exe (Skype Technologies S.A.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-02-20] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-02-20] (AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-02-20] (AVAST Software)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-02-20] (AVAST Software)
ContextMenuHandlers3: [EgisPSShellExt] -> {10F1EF27-B303-4efb-B5BA-8A728A6EA5F7} => C:\Program Files\Acer ProShield\EgisPSShellExt.dll [2014-04-17] (Egis Technology Inc. )
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2015-09-30] (Intel Corporation)
ContextMenuHandlers5: [igfxOSP] -> {FA507C3F-30C6-4DCA-9EE5-2656072EEC14} => C:\WINDOWS\system32\igfxOSP.dll [2015-09-30] (Intel Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-02-20] (AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes)
ContextMenuHandlers1_S-1-5-21-3805028505-2660293801-3790395676-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ContextMenuHandlers4_S-1-5-21-3805028505-2660293801-3790395676-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
ContextMenuHandlers5_S-1-5-21-3805028505-2660293801-3790395676-1000: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Users\Myriam\AppData\Roaming\Dropbox\bin\DropboxExt64.19.0.dll [2018-02-08] (Dropbox, Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {3C486616-D70A-49A1-9C7B-000452C53142} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-01-12] (AVAST Software)
Task: {491D7B68-F5E5-4926-9A63-01D40AFD58ED} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-02-15] (Adobe Systems Incorporated)
Task: {59E81863-B881-4D70-A23A-DC4388621A86} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3805028505-2660293801-3790395676-1000Core => C:\Users\Myriam\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-11-04] (Dropbox, Inc.)
Task: {653A432C-0ACA-43F2-A93F-8C48A24E1A9D} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)
Task: {78582EA3-060C-47A2-8657-A9CDDF4DDDCD} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-06-09] (Acer Incorporate)
Task: {83306EA1-7B01-48C3-A3E9-8D0AE6E73A8A} - System32\Tasks\UALU notificatin => C:\Program Files\Acer\Acer Updater\UALU.exe [2012-04-05] (Acer Incorporated)
Task: {8D045DFD-F778-4F3E-96DD-75EA2C7A5C2C} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2017-11-09] ()
Task: {8DFCDC42-B509-47E9-94A8-4A980B8B622C} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.)
Task: {92DA9B65-A9EC-498F-9C4F-66FCB99022A2} - System32\Tasks\EgisUpdate => C:\Program Files\EgisTec IPS\EgisUpdate.exe [2014-01-17] (Egis Technology Inc.)
Task: {98DE14C3-5DFE-4B3F-9E0A-2BB9D6EB992D} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-02-20] (AVAST Software)
Task: {A0DAEBC6-FFB3-42E4-A56C-1CE1F2DEEEE8} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-09-20] (Piriform Ltd)
Task: {A7124523-8C45-4266-A6DF-8DA35E4A979B} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3805028505-2660293801-3790395676-1000UA => C:\Users\Myriam\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-11-04] (Dropbox, Inc.)
Task: {B3CCCDFB-0911-4B58-98A7-A95205766C1B} - System32\Tasks\Games\UpdateCheck_S-1-5-21-3805028505-2660293801-3790395676-1000
Task: {B4B9735F-1F60-4D8B-AD93-734482C3EDF8} - System32\Tasks\EgisTSR => C:\Program Files\Acer ProShield\EgisTSR.exe [2014-04-17] (Egis Technology Inc. )
Task: {BF99ED3E-FD42-4185-A02D-D2E4E8AEFF22} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-01-17] (Adobe Systems Incorporated)
Task: {E09FE54A-8BE8-4EDD-B7B5-B571AD51B64B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater – Install HPSA => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-3805028505-2660293801-3790395676-1000Core.job => C:\Users\Myriam\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-3805028505-2660293801-3790395676-1000UA.job => C:\Users\Myriam\AppData\Local\Dropbox\Update\DropboxUpdate.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-02-06 13:14 - 2017-11-29 09:11 - 002301384 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2015-09-30 20:39 - 2015-09-30 20:39 - 000415128 _____ () C:\WINDOWS\system32\igfxTray.exe
2018-02-14 09:56 - 2018-02-10 05:39 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-02-14 09:56 - 2018-02-10 05:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-01-30 23:37 - 2018-01-30 23:39 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-01-30 23:37 - 2018-01-30 23:39 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-01-30 23:37 - 2018-01-30 23:39 - 025135104 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-01-30 23:37 - 2018-01-30 23:39 - 002542592 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1803.279.0_x64__kzf8qxf38zg5c\skypert.dll
2014-10-28 23:27 - 2014-03-05 09:49 - 000053248 _____ () C:\Windows\SysWOW64\UMonit64.exe
2014-04-17 14:13 - 2014-04-17 14:13 - 001408296 _____ () C:\Program Files\Acer ProShield\LIBEAY32.dll
2014-03-31 20:35 - 2014-03-31 20:35 - 000286400 _____ () C:\Program Files (x86)\Windows Live\Writer\fr\WindowsLive.Writer.Localization.resources.dll
2017-07-14 18:59 - 2017-07-14 18:59 - 067109376 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll
2018-02-20 12:37 - 2018-02-20 12:37 - 000287960 _____ () C:\Program Files\AVAST Software\Avast\streamback.dll
2018-02-20 12:37 - 2018-02-20 12:37 - 000280280 _____ () C:\Program Files\AVAST Software\Avast\tasks_core.dll
2018-02-20 12:37 - 2018-02-20 12:37 - 000275672 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll
2018-02-09 08:17 - 2018-02-08 21:10 - 000740168 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\dropbox_watchdog.dll
2018-02-09 08:17 - 2018-02-08 21:10 - 002079048 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\dropbox_crashpad.dll
2018-01-11 20:23 - 2018-02-08 21:10 - 000100312 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000018896 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\select.pyd
2018-01-11 20:23 - 2018-02-08 21:12 - 000020808 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000035808 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000694232 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000021856 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000130520 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 001856864 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000022880 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2018-02-09 08:17 - 2018-02-08 21:10 - 000145880 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2018-02-09 08:17 - 2018-02-08 21:10 - 000116696 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2018-01-11 20:23 - 2018-02-08 21:10 - 000105944 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32api.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000022872 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.crt.compiled._winffi_crt.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000063312 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000024536 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32event.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000077120 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\fastpath.pyd
2018-02-09 08:17 - 2018-02-08 21:10 - 000020952 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000124888 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32file.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000116184 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32security.pyd
2018-02-09 08:17 - 2018-02-08 21:10 - 000392664 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2018-01-11 20:23 - 2018-02-08 21:12 - 000392520 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000026464 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.kernel32.compiled._winffi_kernel32.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000024024 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000175576 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32gui.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000030168 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000043480 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32process.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000026072 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32job.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000048600 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32service.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000057816 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000021840 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000023376 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winshell.compiled._winshell.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000022864 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\crashpad.compiled._Crashpad.pyd
2018-01-11 20:23 - 2018-02-08 21:12 - 000066400 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winenumhandles.compiled._WinEnumHandles.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 001796416 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000084944 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\sip.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 001956672 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 003859272 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000155472 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000521032 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000051024 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineCore.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000043336 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000131400 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000219984 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000204104 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000025440 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000060888 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32print.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000054616 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winrpcserver.compiled._RPCServer.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000024024 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32profile.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000022880 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.user32.compiled._winffi_user32.pyd
2018-01-11 20:23 - 2018-02-08 21:12 - 000100704 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\windisplaytoast.compiled._DisplayToast.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000028632 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\win32ts.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000022368 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000021856 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.winerror.compiled._winffi_winerror.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000022368 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.wininet.compiled._winffi_wininet.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000027496 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2018-01-11 20:23 - 2018-02-08 21:10 - 000349144 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000101704 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWinExtras.pyd
2018-01-11 20:23 - 2018-02-08 21:13 - 000023904 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000025432 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2018-02-09 08:17 - 2018-02-08 21:10 - 000036312 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\librsync.dll
2018-02-09 08:17 - 2018-02-08 21:12 - 000032608 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\enterprise_data.compiled._enterprise_data.pyd
2018-02-09 08:17 - 2018-02-08 21:10 - 000293392 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\EnterpriseDataAdapter.dll
2018-01-11 20:23 - 2018-02-08 21:13 - 000021856 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.advapi32.compiled._winffi_advapi32.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000181064 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2018-01-11 20:23 - 2018-02-08 21:12 - 000030544 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\wind3d11.compiled._wind3d11.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000024384 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\libEGL.DLL
2018-02-09 08:17 - 2018-02-08 21:12 - 001638208 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2018-01-11 20:23 - 2018-02-08 21:13 - 000026464 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\winffi.winhttp.compiled._winffi_winhttp.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000545096 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000359232 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2018-02-09 08:17 - 2018-02-08 21:12 - 000038216 _____ () C:\Users\Myriam\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngine.pyd
2014-10-28 23:21 - 2013-12-10 00:27 - 001242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-3805028505-2660293801-3790395676-1000\...\localhost -> localhost
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3805028505-2660293801-3790395676-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Myriam\AppData\Roaming\Microsoft\Windows Photo Viewer\Papier peint de la Visionneuse de photos Windows.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\Services: hpqcxs08 => 3
MSCONFIG\Services: hpqddsvc => 2
MSCONFIG\Services: HPSupportSolutionsFrameworkService => 2
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{87CBB9CF-4FD5-4AD7-B999-8B10F0346C2D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{B367AA7E-834D-4186-B60C-3385E25A1DDB}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{348D7F7D-ACDD-4AD6-9DBB-4D98AD90BC67}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
30-01-2018 19:45:28 Point de contrôle planifié
05-02-2018 16:09:38 AVANT DESINFECTION
13-02-2018 17:59:22 Programme d’installation pour les modules Windows
18-02-2018 19:15:29 avant désinfection
20-02-2018 11:44:15 JRT Pre-Junkware Removal
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (02/20/2018 11:59:37 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante adwcleaner_7.0.8.0.exe, version : 7.0.8.0, horodatage : 0x5a7cb095
Nom du module défaillant : adwcleaner_7.0.8.0.exe, version : 7.0.8.0, horodatage : 0x5a7cb095
Code d’exception : 0xc000041d
Décalage d’erreur : 0x0007a1fa
ID du processus défaillant : 0x2e74
Heure de début de l’application défaillante : 0x01d3aa306a1a8330
Chemin d’accès de l’application défaillante : C:\Users\Myriam\Downloads\adwcleaner_7.0.8.0.exe
Chemin d’accès du module défaillant: C:\Users\Myriam\Downloads\adwcleaner_7.0.8.0.exe
ID de rapport : adc16c3e-1275-4447-9b4c-9e8bbff7242e
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/20/2018 11:59:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante adwcleaner_7.0.8.0.exe, version : 7.0.8.0, horodatage : 0x5a7cb095
Nom du module défaillant : adwcleaner_7.0.8.0.exe, version : 7.0.8.0, horodatage : 0x5a7cb095
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0007a1fa
ID du processus défaillant : 0x2e74
Heure de début de l’application défaillante : 0x01d3aa306a1a8330
Chemin d’accès de l’application défaillante : C:\Users\Myriam\Downloads\adwcleaner_7.0.8.0.exe
Chemin d’accès du module défaillant: C:\Users\Myriam\Downloads\adwcleaner_7.0.8.0.exe
ID de rapport : 72b148b8-8a9f-466c-81ea-e283483dbf4e
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/18/2018 09:50:48 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante plugin-container.exe, version : 58.0.2.6611, horodatage : 0x5a7a1cd7
Nom du module défaillant : xul.dll, version : 58.0.2.6611, horodatage : 0x5a7a1cc7
Code d’exception : 0x80000003
Décalage d’erreur : 0x00d93d80
ID du processus défaillant : 0x1e9c
Heure de début de l’application défaillante : 0x01d3a8f064aea2bf
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\Mozilla Firefox\xul.dll
ID de rapport : 3017c2c7-a470-4c8f-ae8d-7042ed96ce95
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/15/2018 05:42:43 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: Myriam-PC)
Description: Le package Microsoft.Windows.Photos_2017.39101.16720.0_x64__8wekyb3d8bbwe+App a été interrompu, car sa suspension a été trop longue.
Error: (02/15/2018 08:12:28 AM) (Source: ESENT) (EventID: 489) (User: )
Description: taskhostw (11680,G,0) Une tentative d’ouverture du fichier « C:\Users\GERARD\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat » a échoué en indiquant l’erreur système 32 (0x00000020) : « Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ». L’opération d’ouverture de fichier échouera en indiquant l’erreur -1032 (0xfffffbf8).
Error: (02/14/2018 10:08:31 AM) (Source: Perflib) (EventID: 1017) (User: )
Description: La collecte des données des compteurs de performance a été désactivée à partir du service « MAV Client PerfMon Provider » car la bibliothèque de compteurs de performance pour ce service a généré une ou plusieurs erreurs. Les erreurs à l’origine de cette action ont été écrites dans le journal des événements des applications. Corrigez les erreurs avant d’activer les compteurs de performance pour ce service.
Error: (02/14/2018 10:08:31 AM) (Source: Perflib) (EventID: 1021) (User: )
Description: Windows ne peut pas ouvrir la DLL de compteur extensible 32 bits MAV Client PerfMon Provider dans un environnement 64 bits. Contactez le fabricant du fichier pour obtenir une version 64 bits. Vous pouvez également ouvrir la DLL de compteur extensible 32 bits en utilisant la version 32 bits de l’Analyseur de performances. Pour utiliser cet outil, ouvrez le dossier Windows, puis le dossier Syswow64 et démarrez Perfmon.exe.
Error: (02/11/2018 09:39:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante igfxEM.exe, version : 6.15.10.4248, horodatage : 0x55c14755
Nom du module défaillant : igfxDI.dll, version : 6.15.10.4248, horodatage : 0x55c146e4
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000010d6b
ID du processus défaillant : 0x1b60
Heure de début de l’application défaillante : 0x01d3a374d7ff7742
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\igfxEM.exe
Chemin d’accès du module défaillant: C:\WINDOWS\system32\igfxDI.dll
ID de rapport : 0d1302f0-90cc-475e-af4b-23f2a58b2dbe
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (02/20/2018 06:48:33 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/20/2018 06:48:33 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/20/2018 06:48:33 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/20/2018 06:48:33 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/20/2018 06:48:33 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/20/2018 06:48:33 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/20/2018 05:52:39 PM) (Source: Disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
Error: (02/20/2018 05:51:45 PM) (Source: Disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-4210U CPU @ 1.70GHz
Pourcentage de mémoire utilisée: 58%
Mémoire physique - RAM - totale: 4019.27 MB
Mémoire physique - RAM - disponible: 1676.73 MB
Mémoire virtuelle totale: 8115.27 MB
Mémoire virtuelle disponible: 5158.8 MB
==================== Lecteurs ================================
Drive c: (Acer) (Fixed) (Total:217.45 GB) (Free:141.51 GB) NTFS
Drive d: (DATA) (Fixed) (Total:217.31 GB) (Free:216.62 GB) NTFS
\\?\Volume{3854dd33-55a4-4391-8acd-3aa5ddf45e8b}\ (Recovery) (Fixed) (Total:0.59 GB) (Free:0.3 GB) NTFS
\\?\Volume{e4cb4d35-7c0b-439e-baf5-fa4fcd5281bd}\ (ESP) (Fixed) (Total:0.29 GB) (Free:0.24 GB) FAT32
\\?\Volume{21e020ad-7ef2-4fb7-a4bc-746e390d7410}\ (Push Button Reset) (Fixed) (Total:30 GB) (Free:3.11 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: C0688B89)
Partition: GPT.
==================== Fin de Addition.txt ============================