Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 23.02.2018
Exécuté par Nol (24-02-2018 02:39:04)
Exécuté depuis C:\Users\Nol\Desktop
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2015-08-13 13:55:29)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================

Administrateur (S-1-5-21-48481381-1960598968-269085737-500 - Administrator - Disabled)
HomeGroupUser$ (S-1-5-21-48481381-1960598968-269085737-1004 - Limited - Enabled)
Invité (S-1-5-21-48481381-1960598968-269085737-501 - Limited - Disabled)
Nol (S-1-5-21-48481381-1960598968-269085737-1002 - Administrator - Enabled) => C:\Users\Nol

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

Active Directory Authentication Library for SQL Server (x86) (HKLM\...\{F40FA676-46B1-4609-85EF-D2F1F79E0C0E}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
Analyseur et SDK MSXML 4.0 SP2 (HKLM\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
Application Insights Tools for Visual Studio 2015 (HKLM\...\{0E4C791E-B78E-477D-BD5A-CDD0985BA6EC}) (Version: 7.0.20622.1 - Microsoft Corporation)
Audacity 2.1.0 (HKLM\...\Audacity_is1) (Version: 2.1.0 - Audacity Team)
Bandicam (HKLM\...\Bandicam) (Version: 2.4.1.903 - Bandisoft.com)
Bandisoft MPEG-1 Decoder (HKLM\...\BandiMPEG1) (Version: - Bandisoft.com)
Belkin N300 Micro USB Wireless Adapter (HKLM\...\{B20F9D1C-A0A5-4cd8-8306-DA03872311B1}) (Version: 1.00.0155 - )
Bonjour (HKLM\...\{D168AAD0-6686-47C1-B599-CDD4888B9D1A}) (Version: 3.1.0.1 - Apple Inc.)
Broadcom NetXtreme-I Netlink Driver and Management Installer (HKLM\...\{47B8DBFC-2891-480C-92D6-92143AD0D027}) (Version: 16.6.1.6 - Broadcom Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.10 - Piriform)
D3DX10 (HKLM\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DirectX for Managed Code Update (Summer 2004) (HKLM\...\{E9E34215-82EF-4909-BE2F-F581F0DC9062}) (Version: 9.02.2904 - Microsoft) Hidden
Discord (HKU\S-1-5-21-48481381-1960598968-269085737-1002\...\Discord) (Version: 0.0.300 - Discord Inc.)
Économiseur d'écran de League (HKLM\...\LolScreenSaver) (Version: W0.1.19-0.11.13-beta - Riot Games)
f.lux (HKU\S-1-5-21-48481381-1960598968-269085737-1002\...\Flux) (Version: - )
FileZilla Client 3.30.0 (HKU\S-1-5-21-48481381-1960598968-269085737-1002\...\FileZilla Client) (Version: 3.30.0 - Tim Kosse)
FL Studio 12 (HKLM\...\FL Studio 12) (Version: - Image-Line)
Foxit PhantomPDF (HKLM\...\{5F3E0897-97AA-4FC2-A0A9-130A39D0FDFB}) (Version: 6.0.16.324 - Foxit Corporation)
Galerie de photos (HKLM\...\{439B34FF-F74E-4807-B5E2-4B758551DA6B}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Google Chrome (HKLM\...\Google Chrome) (Version: 63.0.3239.132 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Hewlett-Packard ACLM.NET v1.2.2.3 (HKLM\...\{6F340107-F9AA-47C6-B54C-C3A19F11553F}) (Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP Client Security Manager (HKLM\...\HPProtectTools) (Version: 8.3.3.1786 - Hewlett-Packard Company)
HP Device Access Manager (HKLM\...\{DBE16A07-DDFF-4453-807A-212EF93916E0}) (Version: 8.3.2.0 - Hewlett-Packard Company)
HP Documentation (HKLM\...\{9FECB070-D214-4ECB-9E2D-96DBDA18287D}) (Version: 1.1.0.0 - Hewlett-Packard)
HP Drive Encryption (HKLM\...\HPDriveEncryption) (Version: 8.6.7.27 - Hewlett-Packard Company)
HP File Sanitizer (HKLM\...\{6349342F-9CEF-4A70-995A-2CF3704C2603}) (Version: 8.4.20.1 - Hewlett-Packard Company)
HP PageLift (HKLM\...\{59202086-BEA1-411A-8AA4-A5DCD28FF537}) (Version: 1.0.13.1 - Hewlett-Packard Company)
HP Setup (HKLM\...\{438363A8-F486-4C37-834C-4955773CB3D3}) (Version: 9.1.15453.4066 - Hewlett-Packard Company)
HP SoftPaq Download Manager (HKLM\...\{68E1C9E9-1606-49AF-9978-573148CED9E4}) (Version: 3.5.3.0 - Hewlett-Packard Company)
HP Software Setup (HKLM\...\{F6D61EC9-347B-4019-9F8E-E24169F7C330}) (Version: 8.7.5 - Hewlett-Packard Company)
HP Support Assistant (HKLM\...\{05F81C27-62A5-4A0C-8519-60CB66CF87C6}) (Version: 8.5.37.19 - HP Inc.)
HP Support Information (HKLM\...\{B2B7B1C8-7C8B-476C-BE2C-049731C55992}) (Version: 13.00.0000 - Hewlett-Packard)
HP Support Solutions Framework (HKLM\...\{9F79033A-84FC-4137-BCDC-C505246F78E1}) (Version: 12.8.47.1 - HP Inc.)
HP Theft Recovery (HKLM\...\InstallShield_{49FE8EBA-CC77-484E-A4DB-DF4EFC0E5147}) (Version: 8.3.0.8 - Hewlett-Packard Company)
HP Touchpoint Analytics Client (HKLM\...\{E5FB98E0-0784-44F0-8CEC-95CD4690C43F}) (Version: 4.0.2.1439 - HP Inc.)
IIS 10.0 Express (HKLM\...\{61F97EA0-3E4D-47E9-90FF-B75C16735DEE}) (Version: 10.0.1736 - Microsoft Corporation)
IIS Express Application Compatibility Database for x86 (HKLM\...\{ad846bae-d44b-4722-abad-f7420e08bcd9}.sdb) (Version: - )
League of Legends (HKLM\...\{3E75652D-99B1-417E-B163-BEF33CAD3F16}) (Version: 3.0.1 - Riot Games) Hidden
League of Legends (HKLM\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (ENU) (HKLM\...\{D3517C62-68A5-37CF-92F7-93C029A89681}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 Multi-Targeting Pack (HKLM\...\{6A0C6700-EA93-372C-8871-DCCF13D160A4}) (Version: 4.5.50932 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 SDK (HKLM\...\{2F0ECC80-B9E4-4485-8083-CD32F22ABD92}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (ENU) (HKLM\...\{8EEB28EE-5141-411C-9CF0-9952264FE4AF}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.6.1 Targeting Pack (HKLM\...\{8BC3EEC9-090F-4C53-A8DA-1BEC913040F9}) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Age of Empires Gold (HKLM\...\Age of Empires Gold 1.0) (Version: - )
Microsoft Help Viewer 2.2 (HKLM\...\Microsoft Help Viewer 2.2) (Version: 2.2.25420 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-48481381-1960598968-269085737-1002\...\OneDriveSetup.exe) (Version: 17.3.6390.0509 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Command Line Utilities (HKLM\...\{45A8F8FF-ED9B-40B2-B923-94F46FCF6135}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 Native Client (HKLM\...\{83C7F964-AC58-4104-B613-B4D0F61DA8CD}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2014 Management Objects (HKLM\...\{2774595F-BC2A-4B12-A25B-0C37A37049B0}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 Transact-SQL ScriptDom (HKLM\...\{C340BAB2-9A21-41B9-A465-7AC7B1DF773E}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2014 T-SQL Language Service (HKLM\...\{47D08E7A-92A1-489B-B0BF-415516497BCE}) (Version: 12.0.2000.8 - Microsoft Corporation)
Microsoft SQL Server 2016 Management Objects (HKLM\...\{0F1C8E2F-199A-4946-B3BF-0906DACFD032}) (Version: 13.0.1601.5 - Microsoft Corporation)
Microsoft SQL Server 2016 T-SQL Language Service (HKLM\...\{8BFDE775-C5B8-46DB-84EF-43FFC8A2E8AD}) (Version: 13.0.14500.10 - Microsoft Corporation)
Microsoft SQL Server 2016 T-SQL ScriptDom (HKLM\...\{5FC4C5FD-75D0-43D5-B9A5-6FE208D12F7D}) (Version: 13.0.1601.5 - Microsoft Corporation)
Microsoft SQL Server Compact 4.0 SP1 ENU (HKLM\...\{773AC1E4-5F27-4DF6-A932-7FDDE35C069D}) (Version: 4.0.8876.1 - Microsoft Corporation)
Microsoft SQL Server Data Tools - enu (14.0.60519.0) (HKLM\...\{4E27B0EF-7BAB-432A-AF3D-3FC8F3F7353F}) (Version: 14.0.60519.0 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2014 (HKLM\...\{091CE6AA-2753-4F6E-AD1C-0E875744EB54}) (Version: 12.0.2402.29 - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2016 (HKLM\...\{84C23ECA-FE4D-494F-9247-3EBAD57E7F0C}) (Version: 13.0.1601.5 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Web Deploy 3.6 (HKLM\...\{4B604E42-B6D7-4957-B5A5-CC7450D8E1EB}) (Version: 3.1238.1962 - Microsoft Corporation)
Movie Maker (HKLM\...\{21764A96-6748-4B83-89E7-7A5063BF156C}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MuseScore 2 (HKLM\...\{DC8A2B29-D9A7-4D67-A049-BC0A659A2B57}) (Version: 2.1.0 - Werner Schweer and Others)
OpenAL (HKLM\...\OpenAL) (Version: - )
opensource (HKLM\...\{3677D4D8-E5E0-49FC-B86E-06541CF00BBE}) (Version: 1.0.14960.3876 - Your Company Name) Hidden
Prerequisites for SSDT (HKLM\...\{21373064-AD95-48DB-A32E-0D9E08EF7355}) (Version: 12.0.2000.8 - Microsoft Corporation)
Prerequisites for SSDT (HKLM\...\{B7E94916-7AE6-4F7F-A377-7A410A42BA19}) (Version: 13.0.1601.5 - Microsoft Corporation)
PX Profile Update (HKLM\...\{A29A586A-B615-0780-3430-49D0EE676092}) (Version: 1.00.1. - AMD) Hidden
Quest version 0.1.2 (HKLM\...\{A350AC1A-B548-48E4-9599-EF0A446F9026}_is1) (Version: 0.1.2 - Laupok)
Roslyn Language Services - x86 (HKLM\...\{6970C7E1-F99D-388D-8903-DF8FCE677FED}) (Version: 14.0.25431 - Microsoft Corporation) Hidden
Steam (HKLM\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Stencyl (HKLM\...\Stencyl) (Version: /root/.jenkins/jobs/Stencyl-Windows/workspace/build - Stencyl, LLC)
Team Explorer for Microsoft Visual Studio 2015 Update 3.1 (HKLM\...\{7A95671A-759E-3B83-B763-4289D1D24D73}) (Version: 14.102.25619 - Microsoft) Hidden
TeamSpeak 3 Client (HKU\S-1-5-21-48481381-1960598968-269085737-1002\...\TeamSpeak 3 Client) (Version: 3.0.17 - TeamSpeak Systems GmbH)
TypeScript Tools for Microsoft Visual Studio 2015 (HKLM\...\{BA5762C7-D35F-4725-A4BD-525854127018}) (Version: 1.8.36.0 - Microsoft Corporation) Hidden
UPatch HD 1.1 (HKLM\...\{90342E10-6EF6-4070-9562-1009F581F8FE}_is1) (Version: 1.1.0.4 - aoe_scout)
VideoPad - Logiciel de montage vidéo (HKLM\...\VideoPad) (Version: 5.07 - NCH Software)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
Windows Live (HKLM\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
WinRAR 5.21 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH)

==================== Personnalisé CLSID (Avec liste blanche): ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

HKU\S-1-5-21-48481381-1960598968-269085737-1002\...\ChromeHTML: -> <==== ATTENTION
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{00b7e0ab-817a-44ad-a04b-d1148d524136}\InprocServer32 -> C:\Program Files\Steam\steamapps\common\Age Of Empires 3\msxml\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\Nol\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\FileCoAuthLib.dll ()
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{7c6e29bc-8b8b-4c3d-859e-af6cd158be0f}\InprocServer32 -> C:\Program Files\Steam\steamapps\common\Age Of Empires 3\msxml\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{88d969c0-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Program Files\Steam\steamapps\common\Age Of Empires 3\msxml\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{88d969c1-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Program Files\Steam\steamapps\common\Age Of Empires 3\msxml\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{88d969c2-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Program Files\Steam\steamapps\common\Age Of Empires 3\msxml\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{88d969c3-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Program Files\Steam\steamapps\common\Age Of Empires 3\msxml\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{88d969c4-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Program Files\Steam\steamapps\common\Age Of Empires 3\msxml\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{88d969c5-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Program Files\Steam\steamapps\common\Age Of Empires 3\msxml\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{88d969c6-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Program Files\Steam\steamapps\common\Age Of Empires 3\msxml\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{88d969c8-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Program Files\Steam\steamapps\common\Age Of Empires 3\msxml\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{88d969c9-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Program Files\Steam\steamapps\common\Age Of Empires 3\msxml\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{88d969ca-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Program Files\Steam\steamapps\common\Age Of Empires 3\msxml\msxml4.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-48481381-1960598968-269085737-1002_Classes\CLSID\{88d969d6-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Program Files\Steam\steamapps\common\Age Of Empires 3\msxml\msxml4.dll (Microsoft Corporation)
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers1: [Foxit_ConvertToPDF] -> {C5269811-4A29-4818-A4BB-111F9FC63A5F} => C:\Program Files\Foxit PhantomPDF\plugins\ConvertToPDFShellExtension_x86.dll [2013-12-18] (Foxit Corporation)
ContextMenuHandlers1: [ShredContextMenu] -> {85EFA470-665A-4322-AB1E-1EB9C70F61C8} => C:\Program Files\Hewlett-Packard\File Sanitizer\ShredContextMenu.dll [2014-02-05] ()
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-18] (Alexander Roshal)
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers4: [ShredContextMenu] -> {85EFA470-665A-4322-AB1E-1EB9C70F61C8} => C:\Program Files\Hewlett-Packard\File Sanitizer\ShredContextMenu.dll [2014-02-05] ()
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => -> Pas de fichier
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2015-02-18] (Alexander Roshal)

==================== Tâches planifiées (Avec liste blanche) =============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

Task: {06910A7F-E644-4933-AEAE-DF86D481426F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {0DF6ABC1-975F-488E-8A44-15FFACD298D0} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2017-11-17] ()
Task: {1B830C2E-BEEA-42E1-8762-7431508CA3C3} - System32\Tasks\{00419DE0-49F1-4751-8808-093181B1659C} => C:\Program Files\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3 2.0.exe [2017-04-20] ()
Task: {2582DDC4-DDF1-4057-9075-A96DDD483DB3} - System32\Tasks\{BA4103CA-35F3-4C08-B107-89AA2491B945} => C:\Program Files\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe [2017-04-20] ()
Task: {2767AEA6-4265-4D14-A070-B39F23AD172B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)
Task: {2B2E7DE9-D5C2-43DA-A910-D8451D357273} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-09-16] (Piriform Ltd)
Task: {30CE8F4C-13BA-4015-B744-34814396A5F3} - System32\Tasks\{F23A18AF-6C75-406C-BA5E-4E1CB8E590C1} => C:\Program Files\Steam\steamapps\common\Cossacks Back to War\bin\csbtw.exe [2017-04-20] (GSC Game World)
Task: {36C76B67-DD6E-4FF3-8CF8-1851D23D90ED} - System32\Tasks\Microsoft\VisualStudio\VSIX Auto Update 14 => C:\Program Files\Microsoft Visual Studio 14.0\Common7\IDE\VSIXAutoUpdate.exe
Task: {3B167A6E-8B48-4A44-A239-89656C2F2F5E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.)
Task: {40CB6C8B-6FDF-403B-8DC3-4B7FD3D12DCC} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-02-07] (HP Inc.)
Task: {4643B0CD-81C3-4B8D-B116-FED30BB16048} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2018-01-30] (HP Inc.)
Task: {49C612EB-7CCA-4773-9CD9-DD8C4BF1BB66} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
Task: {5CA404DA-76DA-4846-9A65-AC0EC8D45F08} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {5F219204-CAD6-4624-9CCC-5547B4BBFF00} - System32\Tasks\Games\UpdateCheck_S-1-5-21-48481381-1960598968-269085737-1002
Task: {5F5032DE-CEEA-4297-A663-3D3D1F354808} - System32\Tasks\{8A1E4076-10F0-46CF-B385-684BC72D1B20} => C:\Program Files\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3 2.0.exe [2017-04-20] ()
Task: {678726EF-2A42-45A3-8B59-F6B38E170058} - System32\Tasks\NCH Software\VideoPadSevenDays => C:\Program Files\NCH Software\VideoPad\VideoPad.exe [2017-08-02] (NCH Software)
Task: {6C2F1A61-1731-4BD1-BB87-B2FDB5818397} - System32\Tasks\Réveil Matin => C:\Users\Nol\Music\III\Cartoon feat. Jüri Pootsmann - I Remember U.mp3 [2016-03-27] ()
Task: {71E5DD28-5417-48C8-A934-C8F0CD062A6A} - System32\Tasks\{D556BF37-4192-4D7B-AF3C-EEB89065A796} => C:\Program Files\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe [2017-04-20] ()
Task: {95256249-6B2C-4C99-AF38-B63FCD007B2F} - System32\Tasks\{E1A707F8-3717-439E-9146-2C841939F52A} => C:\Program Files\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe [2017-04-20] ()
Task: {9CC06972-F119-4231-9A8F-CF09ABA55CAC} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2018-02-10] (AVAST Software)
Task: {C466F0CC-5870-46F6-A797-7711B3D4181B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)
Task: {C6326085-E54B-4B59-BE53-0A363157D1D0} - System32\Tasks\{6388C5E1-24CA-4A66-A667-12ACAB440C53} => C:\Program Files\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe [2017-04-20] ()
Task: {CD7D5EBE-C3B0-4957-ABA2-C129F3CCB8AC} - System32\Tasks\HPCeeScheduleForNol => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe [2016-06-24] (HP Inc.)
Task: {D89E1D75-B8CA-4C1B-AB03-82368CADB2C1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.)
Task: {ED7279FD-60DB-43AC-876B-65F848B32057} - System32\Tasks\{EED7297C-0744-467A-92D9-4FC08C7D8833} => C:\Program Files\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe [2017-04-20] ()
Task: {FDFCA009-64F2-4469-B8F2-5E7E71F3DC77} - System32\Tasks\{C9825F2A-E4F7-43CD-84AC-C0CE91006CFD} => C:\Program Files\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe [2017-04-20] ()

(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)

Task: C:\windows\Tasks\HPCeeScheduleForNol.job => C:\Program Files\Hewlett-Packard\HP Ceement\HPCEE.exe

==================== Raccourcis & WMI ========================

(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)


Shortcut: C:\Users\Nol\Favorites\Site de téléchargement NCH Software.lnk -> hxxp://www.nchsoftware.com/fr/index.htm

==================== Modules chargés (Avec liste blanche) ==============

2014-08-15 19:51 - 2014-08-15 19:51 - 000007168 _____ () C:\Program Files\Hewlett-Packard\HP Theft Recovery\CtService.exe
2016-03-30 19:25 - 2016-03-30 19:25 - 000707072 _____ () C:\Riot Games\LolScreenSaver\service\service.exe
2013-11-20 23:10 - 2013-11-20 23:10 - 000961336 _____ () C:\windows\system32\flcdlmsg.dll
2016-10-28 17:30 - 2016-10-28 17:30 - 000679624 _____ () C:\Users\Nol\AppData\Local\Microsoft\OneDrive\17.3.6390.0509\ClientTelemetry.dll
2014-02-05 20:54 - 2014-02-05 20:54 - 002095832 _____ () C:\Program Files\Hewlett-Packard\File Sanitizer\ShredContextMenu.dll
2015-09-16 20:33 - 2015-09-16 20:33 - 000065536 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll

==================== Alternate Data Streams (Avec liste blanche) =========

(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)


==================== Mode sans échec (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Association (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)


==================== Internet Explorer sites de confiance/sensibles ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)


==================== Hosts contenu: ==========================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2009-07-14 03:04 - 2015-11-12 22:11 - 000000913 ____R C:\windows\system32\Drivers\etc\hosts

127.0.0.1 bandicam.com
127.0.0.1 ssl.bandisoft.com

==================== Autres zones ============================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKU\S-1-5-21-48481381-1960598968-269085737-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Nol\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

MSCONFIG\Services: Steam Client Service => 3
MSCONFIG\Services: WPCSvc => 3
MSCONFIG\startupfolder: C:^Users^Nol^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Envoyer à OneNote.lnk => C:\windows\pss\Envoyer à OneNote.lnk.Startup
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
MSCONFIG\startupreg: Discord => C:\Users\Nol\AppData\Local\Discord\app-0.0.299\Discord.exe
MSCONFIG\startupreg: StartCCC => "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\x86\CLIStart.exe" MSRun
MSCONFIG\startupreg: Steam => "C:\Program Files\Steam\steam.exe" -silent

==================== RèglesPare-feu (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{333BE07C-4F1E-4850-88B0-B51AA0B6BCD2}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{B958FFDB-655C-4339-A20A-75EC7DC38809}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{47995BAD-602A-4169-9930-02D89FF1DC38}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{E87BF310-4416-4713-A035-1AEC10E2DE60}C:\users\nol\downloads\runtime\jre-x32\1.8.0_25\bin\javaw.exe] => (Allow) C:\users\nol\downloads\runtime\jre-x32\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{88B430A9-8267-4B25-AFAB-7F4FBE85D362}C:\users\nol\downloads\runtime\jre-x32\1.8.0_25\bin\javaw.exe] => (Allow) C:\users\nol\downloads\runtime\jre-x32\1.8.0_25\bin\javaw.exe
FirewallRules: [{E8C5825F-20FC-4EA4-8E01-4FD8012BEF59}] => (Allow) C:\Program Files\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{66691A84-2DB5-4D58-80D0-C6C7D8702805}] => (Allow) LPort=2869
FirewallRules: [{52D1A78A-D8D7-4268-9D51-167040435A09}] => (Allow) LPort=1900
FirewallRules: [TCP Query User{3D035A21-B28F-48F7-A30A-BAFD5972B5CC}C:\users\nol\desktop\runtime\jre-x32\1.8.0_25\bin\javaw.exe] => (Allow) C:\users\nol\desktop\runtime\jre-x32\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{8ACEF851-DD1D-45C2-809E-5632FE7B76F1}C:\users\nol\desktop\runtime\jre-x32\1.8.0_25\bin\javaw.exe] => (Allow) C:\users\nol\desktop\runtime\jre-x32\1.8.0_25\bin\javaw.exe
FirewallRules: [{8F5C7C97-E473-4B99-8A04-957F1CAB5E49}] => (Allow) C:\Program Files\Steam\Steam.exe
FirewallRules: [{5123F7B4-3710-4600-B9BE-A2E71641435F}] => (Allow) C:\Program Files\Steam\Steam.exe
FirewallRules: [{36D27C9C-5510-4291-AA66-0E72B3667BAE}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{E33B04D8-8AAA-4144-85AC-91F79295D422}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [TCP Query User{45C8C255-2C30-4E8F-8ED1-7B1D75F29B07}C:\program files\microsoft games\age of empires\empiresx.exe] => (Allow) C:\program files\microsoft games\age of empires\empiresx.exe
FirewallRules: [UDP Query User{07122BD3-4FFC-4871-80E1-BBCFD0ADD12F}C:\program files\microsoft games\age of empires\empiresx.exe] => (Allow) C:\program files\microsoft games\age of empires\empiresx.exe
FirewallRules: [{F16604D3-F7AE-4C83-803A-65561849F186}] => (Allow) C:\Program Files\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{A5686C95-E876-4980-B559-32FD2F2FEAB4}] => (Allow) C:\Program Files\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{5CA5EE60-DEAF-4E21-859A-9EFF0D5DFFD5}] => (Allow) C:\Program Files\Steam\steamapps\common\dota 2 beta\game\bin\win32\dota2.exe
FirewallRules: [{1E945C42-8593-47DC-B4C6-064E1CA4E4D2}] => (Allow) C:\Program Files\Steam\steamapps\common\dota 2 beta\game\bin\win32\dota2.exe
FirewallRules: [{380A94C4-EAF9-4035-9699-F0E5FCD937D9}] => (Allow) C:\Program Files\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe
FirewallRules: [{FCB14447-8F82-4D04-BE73-CEF932820A05}] => (Allow) C:\Program Files\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe
FirewallRules: [{B1A31FE3-8429-4D77-8F25-ACE70DDE6B50}] => (Allow) C:\Program Files\Steam\steamapps\common\Cossacks Back to War\bin\csbtw.exe
FirewallRules: [{270CA36E-B814-492C-8A76-2879E2B1AF42}] => (Allow) C:\Program Files\Steam\steamapps\common\Cossacks Back to War\bin\csbtw.exe
FirewallRules: [{C25C483F-502B-491D-B30E-C4F01ACE7E98}] => (Allow) C:\Program Files\Steam\steamapps\common\Cossacks Back to War\bin\HView.exe
FirewallRules: [{E8E34D7C-1FA8-4EB6-95AC-6C6C0A45B126}] => (Allow) C:\Program Files\Steam\steamapps\common\Cossacks Back to War\bin\HView.exe
FirewallRules: [{BE14E570-DB7A-4C8F-A644-20A97569A794}] => (Allow) C:\Program Files\Steam\steamapps\common\Cossacks Back to War\bin\ScenarioEditor.exe
FirewallRules: [{1D90FBEA-4670-4B52-82CD-BF943C659381}] => (Allow) C:\Program Files\Steam\steamapps\common\Cossacks Back to War\bin\ScenarioEditor.exe
FirewallRules: [{C243BAD0-B2F8-4B7B-A3F6-D3EEC415C7B6}] => (Allow) C:\Program Files\Steam\steamapps\common\Cossacks Back to War\bin\cshlp.exe
FirewallRules: [{CD302B5E-2C8C-4FB0-ABA9-592988826C7D}] => (Allow) C:\Program Files\Steam\steamapps\common\Cossacks Back to War\bin\cshlp.exe
FirewallRules: [{0744A107-FEB5-46A2-AB0D-1B0B445F6086}] => (Allow) C:\Program Files\Steam\steamapps\common\Age of Mythology\Launcher.exe
FirewallRules: [{662AF9F0-9C16-4A23-9873-49410B5E81D9}] => (Allow) C:\Program Files\Steam\steamapps\common\Age of Mythology\Launcher.exe
FirewallRules: [{A773B239-E1BD-4854-A1F9-C7D722736CF5}] => (Allow) C:\Program Files\Steam\steamapps\common\Age of Mythology\aomx.exe
FirewallRules: [{906B3A05-5E62-48A1-B35B-D359BD69421F}] => (Allow) C:\Program Files\Steam\steamapps\common\Age of Mythology\aomx.exe
FirewallRules: [{23B06BFF-A84B-4F8A-BF27-14B175A9A7D9}] => (Allow) C:\Program Files\Steam\steamapps\common\Dungeon of Zolthan\Dungeon of Zolthan.exe
FirewallRules: [{308D72C1-D185-407F-96C6-1019F72DBB30}] => (Allow) C:\Program Files\Steam\steamapps\common\Dungeon of Zolthan\Dungeon of Zolthan.exe
FirewallRules: [{BBF6431E-63AA-46CD-AE45-8F3D614D9996}] => (Allow) C:\Program Files\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{70000683-1ED3-4B74-BFBA-D3C5534076BF}] => (Allow) C:\Program Files\Steam\steamapps\common\Age2HD\Launcher.exe
FirewallRules: [{DC84297E-38E4-411A-8436-33A3C6FCA735}] => (Allow) C:\Program Files\Steam\steamapps\common\polygon_attack\PolygonAttack.exe
FirewallRules: [{F9DE7425-4F08-444B-8E14-81CEC120626A}] => (Allow) C:\Program Files\Steam\steamapps\common\polygon_attack\PolygonAttack.exe
FirewallRules: [TCP Query User{EFC5DD24-A0BF-4336-A045-9B377DB3907F}C:\program files\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe] => (Allow) C:\program files\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe
FirewallRules: [UDP Query User{A301ABED-AFAA-45B1-9613-CE195A4973DD}C:\program files\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe] => (Allow) C:\program files\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe
FirewallRules: [{ACE0EDBD-D4D4-47CF-A677-EAD6E48A6A9E}] => (Allow) C:\Program Files\Steam\steamapps\common\Reigns\Reigns.exe
FirewallRules: [{36C68AF3-C8AE-45F3-A672-C9B0B1AD543D}] => (Allow) C:\Program Files\Steam\steamapps\common\Reigns\Reigns.exe
FirewallRules: [{28CF4172-F052-4E54-8205-B6181E8AF9F3}] => (Allow) C:\Program Files\Steam\steamapps\common\Age Of Empires 3\bin\age3.exe
FirewallRules: [{9296B8BA-8DFF-4ABF-BE7E-44668C207A18}] => (Allow) C:\Program Files\Steam\steamapps\common\Age Of Empires 3\bin\age3.exe
FirewallRules: [{9F87A371-9356-4DAB-A284-54B83B620528}] => (Allow) C:\Program Files\Steam\steamapps\common\Age Of Empires 3\bin\age3x.exe
FirewallRules: [{88162603-53A1-4E26-95A3-A50A2D97AE8D}] => (Allow) C:\Program Files\Steam\steamapps\common\Age Of Empires 3\bin\age3x.exe
FirewallRules: [{10C6F261-0A6E-4679-A0F3-B7B2ABAAB4B5}] => (Allow) C:\Program Files\Steam\steamapps\common\Age Of Empires 3\bin\age3y.exe
FirewallRules: [{5ABE9EB9-0B9F-4243-B09B-393EC0AC8712}] => (Allow) C:\Program Files\Steam\steamapps\common\Age Of Empires 3\bin\age3y.exe
FirewallRules: [{6216D1AE-829A-436B-A3A8-9B4C4F5EACDB}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{A4E4AA39-84F7-4A84-B3FC-35E404B613B8}] => (Allow) C:\Program Files\Steam\steamapps\common\Kingdom New Lands\Kingdom.exe
FirewallRules: [{2D00E669-FA15-42CE-B82F-8F3B06D5A286}] => (Allow) C:\Program Files\Steam\steamapps\common\Kingdom New Lands\Kingdom.exe
FirewallRules: [{FD5FAADD-D112-407D-B4EB-AF831FC5179B}] => (Allow) C:\Program Files\Steam\steamapps\common\ORCS\orcs.exe
FirewallRules: [{765BDF11-2022-44AD-B96B-6E26D8E2D2AD}] => (Allow) C:\Program Files\Steam\steamapps\common\ORCS\orcs.exe
FirewallRules: [{73D6ED6B-8840-466E-A378-F8779953ACF1}] => (Allow) C:\Program Files\Steam\steamapps\common\Cossacks Back to War\bin\dmcr.exe
FirewallRules: [{43002304-93FF-46F3-BABE-36854FE85D83}] => (Allow) C:\Program Files\Steam\steamapps\common\Cossacks Back to War\bin\dmcr.exe
FirewallRules: [{9D4BC62C-8ED1-45BD-9208-891A8251224A}] => (Allow) C:\Windows\System32\dplaysvr.exe
FirewallRules: [{E5000296-F33D-49F6-BB9D-C2BF7BEB08AC}] => (Allow) C:\Windows\System32\dplaysvr.exe
FirewallRules: [{22656DFC-8025-4960-8FDA-770892A751CE}] => (Allow) C:\Program Files\Steam\steamapps\common\Spore\SporeBin\SporeApp.exe
FirewallRules: [{2DD75B24-6E21-430D-A59B-C409712CA90E}] => (Allow) C:\Program Files\Steam\steamapps\common\Spore\SporeBin\SporeApp.exe

==================== Points de restauration =========================

12-02-2018 13:15:30 Windows Update
15-02-2018 01:41:56 Windows Update
17-02-2018 18:10:21 Windows Update
18-02-2018 16:08:31 Windows Update
19-02-2018 06:04:32 Windows Update

==================== Éléments en erreur du Gestionnaire de périphériques =============

Name: AppEx Networks Accelerator LWF
Description: AppEx Networks Accelerator LWF
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: APXACC
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: AMD High Definition Audio Device
Description: AMD High Definition Audio Device
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Advanced Micro Devices
Service: AtiHDAudioService
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.

Name: Microsoft Teredo Tunneling Adapter
Description: Microsoft Teredo Tunneling Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: AMD High Definition Audio Device
Description: AMD High Definition Audio Device
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Advanced Micro Devices
Service: AtiHDAudioService
Problem: : Windows cannot start this hardware device because its configuration information (in the registry) is incomplete or damaged. (Code 19)
Resolution: A registry problem was detected.
This can occur when more than one service is defined for a device, if there is a failure opening the service subkey, or if the driver name cannot be obtained from the service subkey. Try these options:
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Click "Uninstall", and then click "Scan for hardware changes" to load a usable driver.


==================== Erreurs du Journal des événements: =========================

Erreurs Application:
==================
Error: (02/22/2018 01:04:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante package_inst.exe, version : 1.0.0.0, horodatage : 0x58c6750f
Nom du module défaillant : ucrtbase.DLL, version : 10.0.10586.1171, horodatage : 0x59ae5046
Code d’exception : 0xc0000417
Décalage d’erreur : 0x000834c4
ID du processus défaillant : 0x3fc
Heure de début de l’application défaillante : 0x01d3abd54253322d
Chemin d’accès de l’application défaillante : C:\Users\Nol\AppData\Local\TeamSpeak 3 Client\package_inst.exe
Chemin d’accès du module défaillant: C:\windows\system32\ucrtbase.DLL
ID de rapport : 80ed3d70-17c8-11e8-908c-6451062c5a55

Error: (02/21/2018 11:19:18 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme FL.exe version 1.1.5.0 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.

ID de processus : d20

Heure de début : 01d3ab61c2a6cd0b

Heure de fin : 12

Chemin d’accès de l’application : C:\Program Files\Image-Line\FL Studio 12\FL.exe

ID de rapport : 20854cf3-1755-11e8-acc6-6451062c5a55

Error: (02/19/2018 06:09:03 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante CompatTelRunner.exe, version : 10.0.17060.1019, horodatage : 0xc6374ed7
Nom du module défaillant : ntdll.dll, version : 6.1.7601.24024, horodatage : 0x5a58e21a
Code d’exception : 0xc0000374
Décalage d’erreur : 0x000c3b93
ID du processus défaillant : 0xa78
Heure de début de l’application défaillante : 0x01d3a93f761658bf
Chemin d’accès de l’application défaillante : C:\windows\system32\CompatTelRunner.exe
Chemin d’accès du module défaillant: C:\windows\SYSTEM32\ntdll.dll
ID de rapport : 004984f4-1533-11e8-82df-6451062c5a55

Error: (02/17/2018 06:10:30 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer.

Details:
AddLegacyDriverFiles: Unable to back up image of binary MpKsl4b2d61ce.

System Error:
Le fichier spécifié est introuvable.
.

Error: (02/14/2018 12:29:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante package_inst.exe, version : 1.0.0.0, horodatage : 0x58c6750f
Nom du module défaillant : ucrtbase.DLL, version : 10.0.10586.1171, horodatage : 0x59ae5046
Code d’exception : 0xc0000417
Décalage d’erreur : 0x000834c4
ID du processus défaillant : 0x1148
Heure de début de l’application défaillante : 0x01d3a58712aa44bd
Chemin d’accès de l’application défaillante : C:\Users\Nol\AppData\Local\TeamSpeak 3 Client\package_inst.exe
Chemin d’accès du module défaillant: C:\windows\system32\ucrtbase.DLL
ID de rapport : 51922304-117a-11e8-8bc5-6451062c5a55

Error: (02/14/2018 11:08:00 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante MuseScore.exe, version : 0.0.0.0, horodatage : 0x0fae6950
Nom du module défaillant : Qt5Core.dll, version : 5.4.2.0, horodatage : 0x777a675f
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0011e58c
ID du processus défaillant : 0x17c8
Heure de début de l’application défaillante : 0x01d3a57b98b49ca4
Chemin d’accès de l’application défaillante : C:\Program Files\MuseScore 2\bin\MuseScore.exe
Chemin d’accès du module défaillant: C:\Program Files\MuseScore 2\bin\Qt5Core.dll
ID de rapport : ef868331-116e-11e8-8bc5-6451062c5a55

Error: (02/13/2018 02:25:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante package_inst.exe, version : 1.0.0.0, horodatage : 0x58c6750f
Nom du module défaillant : ucrtbase.DLL, version : 10.0.10586.1171, horodatage : 0x59ae5046
Code d’exception : 0xc0000417
Décalage d’erreur : 0x000834c4
ID du processus défaillant : 0x147c
Heure de début de l’application défaillante : 0x01d3a4ce2808b59d
Chemin d’accès de l’application défaillante : C:\Users\Nol\AppData\Local\TeamSpeak 3 Client\package_inst.exe
Chemin d’accès du module défaillant: C:\windows\system32\ucrtbase.DLL
ID de rapport : 67460824-10c1-11e8-bc65-6451062c5a55

Error: (02/04/2018 04:39:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SporeApp.exe, version : 1.3.0.22, horodatage : 0x58b23ac9
Nom du module défaillant : SporeApp.exe, version : 1.3.0.22, horodatage : 0x58b23ac9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0061ad60
ID du processus défaillant : 0x990
Heure de début de l’application défaillante : 0x01d39dc75779906a
Chemin d’accès de l’application défaillante : C:\Program Files\Steam\steamapps\common\Spore\SporeBin\SporeApp.exe
Chemin d’accès du module défaillant: C:\Program Files\Steam\steamapps\common\Spore\SporeBin\SporeApp.exe
ID de rapport : 863e507b-09c1-11e8-a7b7-6451062c5a55


Erreurs système:
=============
Error: (02/23/2018 08:21:53 AM) (Source: Microsoft Antimalware) (EventID: 2001) (User: )
Description: Logiciel anti-programme malveillant Microsoft a rencontré une erreur lors de la tentative de mise à jour des signatures.

Nouvelle version des signatures :

Version précédente des signatures : 1.261.1478.0

Source de la mise à jour : Serveur Microsoft Update

Étape de la mise à jour : Rechercher

Chemin d'accès source : http://www.microsoft.com

Type de signature : Antivirus

Type de la mise à jour : Complète

Utilisateur : AUTORITE NT\Système

Version actuelle du moteur :

Version précédente du moteur : 1.1.14500.5

Code d'erreur : 0x80072ee2

Description de l'erreur : Le délai imparti à l’opération est dépassé

Error: (02/22/2018 08:16:53 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Le service Windows Update est en attente de démarrage.

Error: (02/22/2018 08:11:02 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service VBoxAsw Support Driver n’a pas pu démarrer en raison de l’erreur :
Le chemin d’accès spécifié est introuvable.

Error: (02/22/2018 08:10:59 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service AppEx Networks Accelerator LWF n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.

Error: (02/21/2018 06:36:05 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "WORKGROUP :1d" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.0.34.
L’ordinateur avec l’adresse IP 192.168.0.254 n’a pas permis que le nom soit réclamé par
cet ordinateur.

Error: (02/21/2018 06:33:11 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "WORKGROUP :1d" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.0.34.
L’ordinateur avec l’adresse IP 192.168.0.254 n’a pas permis que le nom soit réclamé par
cet ordinateur.

Error: (02/21/2018 05:41:50 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "WORKGROUP :1d" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.0.34.
L’ordinateur avec l’adresse IP 192.168.0.254 n’a pas permis que le nom soit réclamé par
cet ordinateur.

Error: (02/21/2018 05:38:25 PM) (Source: NetBT) (EventID: 4321) (User: )
Description: Le nom "WORKGROUP :1d" n’a pas pu être enregistré sur l’interface avec l’adresse IP 192.168.0.34.
L’ordinateur avec l’adresse IP 192.168.0.254 n’a pas permis que le nom soit réclamé par
cet ordinateur.


CodeIntegrity:
===================================

Date: 2016-08-28 01:39:11.235
Description:
Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.

Date: 2016-08-28 01:39:11.235
Description:
Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.

Date: 2016-08-28 01:39:11.219
Description:
Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.

Date: 2016-08-28 01:39:11.203
Description:
Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.

Date: 2016-08-28 01:39:11.188
Description:
Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.

Date: 2016-08-28 01:39:11.141
Description:
Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingfaults_31bf3856ad364e35_10.0.10074.1_none_96f694b33cfd42bf\werfault.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.

Date: 2016-08-28 01:39:10.829
Description:
Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.

Date: 2016-08-28 01:39:10.813
Description:
Windows ne peut pas vérifier l’intégrité du fichier \Device\HarddiskVolume2\$Windows.~BT\Updates\Critical\37529801-035b-4080-80e8-446c4887e8be\x86_microsoft-windows-errorreportingcore_31bf3856ad364e35_10.0.10074.1_none_47662a2706182d6f\wermgr.exe car le certificat de signature a été révoqué. Vérifiez auprès de l’éditeur si une nouvelle version signée du module noyau est disponible.

==================== Infos Mémoire ===========================

Processeur: AMD A4-6300B APU with Radeon(tm) HD Graphics
Pourcentage de mémoire utilisée: 36%
Mémoire physique - RAM - totale: 2302.3 MB
Mémoire physique - RAM - disponible: 1457.16 MB
Mémoire virtuelle totale: 4602.93 MB
Mémoire virtuelle disponible: 3243.27 MB

==================== Lecteurs ================================

Drive c: (Windows ) (Fixed) (Total:454.2 GB) (Free:309.14 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (HP_RECOVERY) (Fixed) (Total:10.46 GB) (Free:1.16 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive e: (HP_TOOLS) (Fixed) (Total:0.09 GB) (Free:0.05 GB) FAT32
Drive f: (AOE) (CDROM) (Total:0.26 GB) (Free:0 GB) CDFS

\\?\Volume{87a788c4-41c3-11e5-a8b4-806e6f6e6963}\ (SYSTEM ) (Fixed) (Total:1 GB) (Free:0.64 GB) NTFS

==================== MBR & Table des partitions ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: DF9F02A6)
Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=454.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=10.5 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=100 MB) - (Type=0C)

==================== Fin de Addition.txt ============================