Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 14.03.2018
Exécuté par MAGUY (21-03-2018 10:01:04)
Exécuté depuis C:\Users\MAGUY\Desktop\Désinfection 20.03
Windows 10 Home Version 1709 16299.309 (X64) (2017-12-06 21:58:47)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3548261908-1343004430-1240169600-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3548261908-1343004430-1240169600-503 - Limited - Disabled)
Invité (S-1-5-21-3548261908-1343004430-1240169600-501 - Limited - Disabled)
MAGUY (S-1-5-21-3548261908-1343004430-1240169600-1001 - Administrator - Enabled) => C:\Users\MAGUY
WDAGUtilityAccount (S-1-5-21-3548261908-1343004430-1240169600-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
1 Moment of Time: Silentville (HKLM-x32\...\BFG-1 Moment of Time - Silentville) (Version: - )
7-Zip 15.09 beta (x64) (HKLM\...\7-Zip) (Version: 15.09 - Igor Pavlov)
9: Les Ténèbres de Notre-Dame Edition Collector (HKLM-x32\...\BFG-9 - Les Tenebres de Notre-Dame Edition Collector) (Version: - )
Abysse: Spectres d'Eden (HKLM-x32\...\BFG-Abysse - Spectres d'Eden) (Version: - )
Amerzone: Part 1 (HKLM-x32\...\BFG-Amerzone - Part 1) (Version: - )
Amerzone: Part 2 (HKLM-x32\...\BFG-Amerzone - Part 2) (Version: - )
Angelica Weaver: Catch Me When You Can Edition Collector (HKLM-x32\...\BFG-Angelica Weaver - Catch Me When You Can Edition Collector) (Version: - )
Assistant Mise à jour de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22243 - Microsoft Corporation)
Beyond: Et la Lumière Vint Édition Collector (HKLM-x32\...\BFG-Beyond - Et la Lumiere Vint Edition Collector) (Version: - )
Big Fish: Game Manager (HKLM-x32\...\BFGC) (Version: 3.3.0.2 - )
Christmas Stories: Le Soldat de Plomb d'après H. C. Andersen (HKLM-x32\...\BFG-Christmas Stories - Le Soldat de Plomb d apres H C Andersen) (Version: - )
Dark Alleys: Motel Penumbra (HKLM-x32\...\BFG-Dark Alleys - Motel Penumbra) (Version: - )
Dark Parables: La Ballade de Raiponce (HKLM-x32\...\BFG-Dark Parables - La Ballade de Raiponce) (Version: - )
Dark Romance: Le Cœur de la Bête Edition Collector (HKLM-x32\...\BFG-Dark Romance - Le Coeur de la Bete Edition Collector) (Version: - )
Dark Strokes: La Vengeance d'un Père (HKLM-x32\...\BFG-Dark Strokes - La Vengeance d'un Père) (Version: - )
Dark Tales: Le Masque de la Mort Rouge par Edgar Allan Poe (HKLM-x32\...\BFG-Dark Tales - Le Masque de la Mort Rouge par Edgar Allan Poe) (Version: - )
Dark Tales: Le Mystère de Marie Roget Edgar Allan Poe (HKLM-x32\...\BFG-Dark Tales - Le Mystere de Marie Roget Edgar Allan Poe) (Version: - )
Dolby Audio X2 Windows API SDK (HKLM\...\{6A478BF2-F67F-4ABC-A7F1-B6B5BA862371}) (Version: 0.5.2.32 - Dolby Laboratories, Inc.)
Enchanted Cavern 2 (HKLM-x32\...\BFG-Enchanted Cavern 2) (Version: - )
Enigmatis: Les Brumes de Ravenwood (HKLM-x32\...\BFG-Enigmatis - Les Brumes de Ravenwood) (Version: - )
Eternal Journey: La Nouvelle Atlantide (HKLM-x32\...\BFG-Eternal Journey - La Nouvelle Atlantide) (Version: - )
Fallen: Les Fleurs du Mal (HKLM-x32\...\BFG-Fallen - Les Fleurs du Mal) (Version: - )
Fantastic Creations: Le Ciel de Cuivre (HKLM-x32\...\BFG-Fantastic Creations - Le Ciel de Cuivre) (Version: - )
Gestionnaire de caméra à détection de profondeur Intel® RealSense™ F200 (HKLM-x32\...\ARP_for_prd_dcm_runtime_1.4.27.52404) (Version: 1.4.27.52404 - Intel Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 65.0.3325.181 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Gravely Silent: Le Manoir des Rainheart (HKLM-x32\...\BFG-Gravely Silent - Le Manoir des Rainheart) (Version: - )
Grim Tales: La Malédiction des Gray (HKLM-x32\...\BFG-Grim Tales - La Malediction des Gray) (Version: - )
Grim Tales: Les Souhaits (HKLM-x32\...\BFG-Grim Tales - Les Souhaits) (Version: - )
Haunted Legends: Le Malheur des Uns... (HKLM-x32\...\BFG-Haunted Legends - Le Malheur des Uns) (Version: - )
House of 1,000 Doors: La Palme de Zoroastre (HKLM-x32\...\BFG-House of 1,000 Doors - La Palme de Zoroastre) (Version: - )
House of 1000 Doors: Démon Intérieur Edition Collector (HKLM-x32\...\BFG-House of 1000 Doors - Demon Interieur Edition Collector) (Version: - )
House of 1000 Doors: Les Serpents (HKLM-x32\...\BFG-House of 1000 Doors - Les Serpents) (Version: - )
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4627 - Intel Corporation)
Intel® RealSense™ Depth Camera Manager Beta (x86): dptf_com (HKLM-x32\...\{C982EA5E-7331-11E5-ABE7-2C44FD873B55}) (Version: 2.2.0.52404 - Intel Corporation) Hidden
Intel® RealSense™ Depth Camera Manager F200 Gold (x86): Intel® RealSense™ 3D camera IO module (HKLM-x32\...\{6C1D3280-7332-11E5-AD4E-2C44FD873B55}) (Version: 1.4.27.52404 - Intel Corporation) Hidden
Intel® RealSense™ Depth Camera Manager F200 Gold (x86): Intel® RealSense™ Depth Camera Manager Service (HKLM-x32\...\{6C1D3280-7332-11E5-B485-2C44FD873B55}) (Version: 1.4.27.52404 - Intel Corporation) Hidden
Love Chronicles: Les Glaces de la Haine Edition Collector (HKLM-x32\...\BFG-Love Chronicles - Les Glaces de la Haine Edition Collector) (Version: - )
Luxor 3 (HKLM-x32\...\BFG-Luxor 3) (Version: - )
Malwarebytes version 3.4.4.2398 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.4.4.2398 - Malwarebytes)
Maze: Sujet 360 (HKLM-x32\...\BFG-Maze - Sujet 360) (Version: - )
Microsoft Office Professionnel Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3548261908-1343004430-1240169600-1001\...\OneDriveSetup.exe) (Version: 18.025.0204.0009 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23019 (HKLM-x32\...\{2883cce3-040d-45b1-a27a-07934a6d47ec}) (Version: 14.0.23019.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23019 (HKLM-x32\...\{5184c1f9-e1f4-47ff-82ee-92712c162393}) (Version: 14.0.23019.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mystery Case Files ®: 13th Skull ™ (HKLM-x32\...\BFG-Mystery Case Files - 13th Skull) (Version: - )
Mystery Case Files®: Shadow Lake (HKLM-x32\...\BFG-Mystery Case Files - Shadow Lake) (Version: - )
Mystery Case Files: Dire Grove, Forêt Sacrée Edition Collector (HKLM-x32\...\BFG-Mystery Case Files - Dire Grove Foret Sacree Edition Collector) (Version: - )
Mystery Case Files: La Clé de Ravenhearst Édition Collector (HKLM-x32\...\BFG-Mystery Case Files - La Cle de Ravenhearst Edition Collector) (Version: - )
Mystery Case Files: Ravenhearst, la Révélation Édition Collector (HKLM-x32\...\BFG-Mystery Case Files - Ravenhearst la Revelation Edition Collector) (Version: - )
Mystery Case Files: Retour à Ravenhearst ™ (HKLM-x32\...\BFG-Mystery Case Files - Retour a Ravenhearst) (Version: - )
Mystery of the Ancients: Les Trois Gardiens (HKLM-x32\...\BFG-Mystery of the Ancients - Les Trois Gardiens) (Version: - )
Myths of the World: Au Cœur de la Désolation Edition Collector (HKLM-x32\...\BFG-Myths of the World - Au Coeur de la Desolation Edition Collector) (Version: - )
New York Mysteries: Haute Tension Edition Collector (HKLM-x32\...\BFG-New York Mysteries - Haute Tension Edition Collector) (Version: - )
Otherworld: Les Présages de l'Eté Edition Collector (HKLM-x32\...\BFG-Otherworld - Les Presages de l Ete Edition Collector) (Version: - )
Otherworld: L'Hiver Eternel (HKLM-x32\...\BFG-Otherworld - L'Hiver Eternel) (Version: - )
Outils de vérification linguistique 2013 de Microsoft Office - Français (HKLM-x32\...\{90150000-001F-040C-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Phenomenon: Les Météorites (HKLM-x32\...\BFG-Phenomenon - Les Meteorites) (Version: - )
Portal of Evil: Les Runes Volées (HKLM-x32\...\BFG-Portal of Evil - Les Runes Volees) (Version: - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7624 - Realtek Semiconductor Corp.)
Redemption Cemetery: L'Ile de la Perdition (HKLM-x32\...\BFG-Redemption Cemetery - L Ile de la Perdition) (Version: - )
Retour sur l'Ile Mystérieuse (HKLM-x32\...\BFG-Retour sur l'Ile Mysterieuse) (Version: - )
Reveries: Les Deux Sœurs (HKLM-x32\...\BFG-Reveries - Les Deux Soeurs) (Version: - )
Riddles of Fate: La Chevauchée Infernale Edition Collector (HKLM-x32\...\BFG-Riddles of Fate - La Chevauchée Infernale Edition Collector) (Version: - )
Sacra Terra: Le Baiser de la Mort (HKLM-x32\...\BFG-Sacra Terra - Le Baiser de la Mort) (Version: - )
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version: - Microsoft)
Shadow Wolf Mysteries: Le Fléau des Van Glock (HKLM-x32\...\BFG-Shadow Wolf Mysteries - Le Fleau des Van Glock) (Version: - )
Spirit of Revenge: Le Château Maudit Edition Collector (HKLM-x32\...\BFG-Spirit of Revenge - Le Chateau Maudit Edition Collector) (Version: - )
Spirits of Mystery: La Prophétie du Minotaure (HKLM-x32\...\BFG-Spirits of Mystery - La Prophetie du Minotaure) (Version: - )
Surface: Il ne Fallait Pas Faire de Bruit (HKLM-x32\...\BFG-Surface - Il ne Fallait Pas Faire de Bruit) (Version: - )
Surface: Le Jumeau de l'Autre Monde (HKLM-x32\...\BFG-Surface - Le Jumeau de l'Autre Monde) (Version: - )
Syberia - Part 1 (HKLM-x32\...\BFG-Syberia - Part 1) (Version: - )
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.17.7 - Synaptics Incorporated)
The Agency of Anomalies: L'Orphelinat du Dr Weiss (HKLM-x32\...\BFG-The Agency of Anomalies - L'Orphelinat du Dr Weiss) (Version: - )
The Secrets of Da Vinci: Le Manuscrit Interdit (HKLM-x32\...\BFG-The Secrets of Da Vinci - Le Manuscrit Interdit) (Version: - )
Timeless: Le Château Perdu (HKLM-x32\...\BFG-Timeless - Le Chateau Perdu) (Version: - )
Untold History: La Dynastie Solaire Edition Collector (HKLM-x32\...\BFG-Untold History - La Dynastie Solaire Edition Collector) (Version: - )
Update for Skype for Business 2015 (KB4018290) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{84C8E536-D7E9-4C97-8477-F56848459A05}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB4018290) 32-Bit Edition (HKLM-x32\...\{90150000-002A-0000-1000-0000000FF1CE}_Office15.PROPLUS_{84C8E536-D7E9-4C97-8477-F56848459A05}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB4018290) 32-Bit Edition (HKLM-x32\...\{90150000-012B-040C-0000-0000000FF1CE}_Office15.PROPLUS_{84C8E536-D7E9-4C97-8477-F56848459A05}) (Version: - Microsoft)
Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-2) (Version: 1.0.33.0 - LunarG, Inc.)
Witches' Legacy: Le Trône Obscur Edition Collector (HKLM-x32\...\BFG-Witches Legacy - Le Trone Obscur Edition Collector) (Version: - )
Zuma Deluxe (HKLM-x32\...\BFG-Zuma Deluxe) (Version: - )
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-10-16] (Igor Pavlov)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-03] (Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-10-16] (Igor Pavlov)
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_b9b9c39e4e2b88eb\igfxDTCM.dll [2017-04-21] (Intel Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-10-16] (Igor Pavlov)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-03] (Malwarebytes)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {29B8EF3F-0292-4DBC-9A07-DAB36435A9C8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation)
Task: {3AFB012F-63DA-447E-8603-9366ED9C34FC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation)
Task: {6064628C-4519-4DE8-AC72-4C09382DFDF0} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {A3A7744F-052A-4C1F-8B4D-4EB628D20949} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {BABA8289-5B51-4C69-8CA7-82755C02CE71} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation)
Task: {CBA02EAD-579E-4067-AAF2-84F870E01D04} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2015-09-15 01:58 - 2015-09-15 01:58 - 000176640 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
2018-01-09 09:37 - 2018-03-01 10:31 - 002488608 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-01-09 09:37 - 2018-02-05 14:44 - 002299168 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-03-14 14:52 - 2018-02-22 01:26 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-03-14 14:52 - 2018-02-22 01:21 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-03-17 08:23 - 2018-03-17 08:26 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1809.217.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-03-17 08:23 - 2018-03-17 08:26 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1809.217.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-03-17 08:23 - 2018-03-17 08:26 - 022044160 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1809.217.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-03-17 08:23 - 2018-03-17 08:26 - 002559488 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1809.217.0_x64__kzf8qxf38zg5c\skypert.dll
2018-03-17 08:23 - 2018-03-17 08:26 - 000657408 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1809.217.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2018-03-21 08:19 - 2018-03-20 07:00 - 004435288 _____ () C:\Program Files (x86)\Google\Chrome\Application\65.0.3325.181\libglesv2.dll
2018-03-21 08:19 - 2018-03-20 07:00 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\65.0.3325.181\libegl.dll
2018-03-20 11:55 - 2018-03-21 09:47 - 003037568 _____ () C:\Users\MAGUY\AppData\Roaming\ZHP\ZHPDiag3.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2015-07-30 23:42 - 2017-02-14 16:55 - 000000830 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3548261908-1343004430-1240169600-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\MAGUY\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{fdca9a2c-f8a7-487b-a624-afcbf99f22f0}.JPG
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Points de restauration =========================
26-02-2018 15:37:09 Point de contrôle planifié
14-03-2018 14:51:40 Windows Update
16-03-2018 21:07:40 Programme d’installation pour les modules Windows
20-03-2018 11:28:41 Désinfection
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (03/21/2018 09:40:15 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine QueryFullProcessImageNameW. hr = 0x8007001f, Un périphérique attaché au système ne fonctionne pas correctement.
.
Opération :
Opération asynchrone en cours d’exécution
Contexte :
État actuel: DoSnapshotSet
Error: (03/21/2018 09:39:51 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {5ece44b9-db9e-497d-91c9-9374298a8cc1}
Error: (03/17/2018 10:11:26 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PC-MAGUY)
Description: Le package XIMADINC.MagicPuzzles_3.4.5.0_x64__np8fj6akx2czy+App a été interrompu, car sa suspension a été trop longue.
Error: (03/13/2018 04:13:01 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PC-MAGUY)
Description: Le package XIMADINC.MagicPuzzles_3.4.5.0_x64__np8fj6akx2czy+App a été interrompu, car sa suspension a été trop longue.
Error: (03/11/2018 04:41:00 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PC-MAGUY)
Description: Le package Microsoft.MicrosoftSolitaireCollection_3.18.12091.0_x64__8wekyb3d8bbwe+App a été interrompu, car sa suspension a été trop longue.
Error: (03/10/2018 10:04:12 AM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {41FD88F7-F295-4D39-91AC-A85F3149A05B} a été refusée
Error: (03/10/2018 10:04:12 AM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {95CABCC9-BC57-4C12-B8DF-BA193232AA01} a été refusée
Error: (02/21/2018 01:02:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante ShellExperienceHost.exe, version : 10.0.16299.15, horodatage : 0x59cda974
Nom du module défaillant : Windows.UI.Xaml.dll, version : 10.0.16299.98, horodatage : 0x950216af
Code d’exception : 0xc000027b
Décalage d’erreur : 0x00000000006e7ae9
ID du processus défaillant : 0xb58
Heure de début de l’application défaillante : 0x01d3ab090e01c58f
Chemin d’accès de l’application défaillante : C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
Chemin d’accès du module défaillant: C:\Windows\System32\Windows.UI.Xaml.dll
ID de rapport : ab230994-38bd-4dde-b215-1cdc3a025a62
Nom complet du package défaillant : Microsoft.Windows.ShellExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : App
Erreurs système:
=============
Error: (03/21/2018 09:56:04 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:50:56 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:42:59 AM) (Source: DCOM) (EventID: 10016) (User: PC-MAGUY)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID PC-MAGUY\MAGUY de l’utilisateur (S-1-5-21-3548261908-1343004430-1240169600-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:41:04 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:41:04 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:41:04 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:41:04 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:40:37 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Windows Search n’a pas pu démarrer en raison de l’erreur :
L’échec d’une ouverture de session a empêché le démarrage du service.
Windows Defender:
===================================
Date: 2018-03-20 15:18:15.988
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {FD12DE7C-239E-4BE6-99E1-8D4D9670DF19}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-20 15:12:00.467
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {5D07647F-9E88-4C54-8201-0DADF2C5D7B0}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-16 17:03:05.456
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {2D57EE19-63DF-4A33-AF99-20A9829F4EDE}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-12 15:38:38.957
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {6274F6C1-09FE-4D63-8B97-45FBE7A07761}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-02 19:00:12.989
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/Mailpassview&threatid=2147571412&enterprise=0
Nom : HackTool:Win32/Mailpassview
ID : 2147571412
Gravité : Moyenne
Catégorie : Outil
Chemin : containerfile:_C:\Users\MAGUY\Downloads\mailpv.zip;file:_C:\Users\MAGUY\Desktop\Nouveau dossier\mailpv.exe;file:_C:\Users\MAGUY\Downloads\mailpv.zip->mailpv.exe;webfile:_C:\Users\MAGUY\Downloads\mailpv.zip|http://www.nirsoft.net/toolsdownload/mailpv.zip|chrome.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Système
Utilisateur : AUTORITE NT\Système
Nom du processus : Unknown
Version de la signature : AV: 1.263.14.0, AS: 1.263.14.0, NIS: 118.2.0.0
Version du moteur : AM: 1.1.14600.4, NIS: 2.1.14202.0
Date: 2018-01-31 10:41:05.059
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.558.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x800704e8
Description de l’erreur : Le système distant n’est pas disponible. Pour obtenir des informations à propos du dépannage réseau, consulter l’Aide Windows.
Date: 2018-01-31 10:41:05.058
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 118.2.0.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Système d’inspection réseau
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 2.1.14202.0
Code d’erreur : 0x800704e8
Description de l’erreur : Le système distant n’est pas disponible. Pour obtenir des informations à propos du dépannage réseau, consulter l’Aide Windows.
Date: 2018-01-31 10:41:04.417
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.558.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80072ee2
Description de l’erreur : Le délai imparti à l’opération est dépassé
Date: 2018-01-31 10:41:04.416
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.558.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Logiciel anti-espion
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80072ee2
Description de l’erreur : Le délai imparti à l’opération est dépassé
Date: 2018-01-31 10:41:04.415
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.558.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80072ee2
Description de l’erreur : Le délai imparti à l’opération est dépassé
CodeIntegrity:
===================================
Date: 2018-03-20 11:34:59.100
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:58.272
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:57.977
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:57.734
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:57.452
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:51.495
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:51.079
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:44.174
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz
Pourcentage de mémoire utilisée: 60%
Mémoire physique - RAM - totale: 3954.76 MB
Mémoire physique - RAM - disponible: 1569.79 MB
Mémoire virtuelle totale: 4658.76 MB
Mémoire virtuelle disponible: 2121.43 MB
==================== Lecteurs ================================
Drive c: (SYSTEM) (Fixed) (Total:237.04 GB) (Free:105.89 GB) NTFS
\\?\Volume{5d79cdf7-3c70-480b-8bbe-95ad2f5173ea}\ (Récupération) (Fixed) (Total:0.44 GB) (Free:0.42 GB) NTFS
\\?\Volume{8dcf13d1-fed9-4f4d-8ee7-554a74a4d97a}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
\\?\Volume{c8adc5e2-4c2b-47c8-9f85-24f05d44b32c}\ () (Fixed) (Total:0.88 GB) (Free:0.46 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: F4C43A55)
Partition: GPT.
==================== Fin de Addition.txt ============================
Exécuté par MAGUY (21-03-2018 10:01:04)
Exécuté depuis C:\Users\MAGUY\Desktop\Désinfection 20.03
Windows 10 Home Version 1709 16299.309 (X64) (2017-12-06 21:58:47)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3548261908-1343004430-1240169600-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3548261908-1343004430-1240169600-503 - Limited - Disabled)
Invité (S-1-5-21-3548261908-1343004430-1240169600-501 - Limited - Disabled)
MAGUY (S-1-5-21-3548261908-1343004430-1240169600-1001 - Administrator - Enabled) => C:\Users\MAGUY
WDAGUtilityAccount (S-1-5-21-3548261908-1343004430-1240169600-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
1 Moment of Time: Silentville (HKLM-x32\...\BFG-1 Moment of Time - Silentville) (Version: - )
7-Zip 15.09 beta (x64) (HKLM\...\7-Zip) (Version: 15.09 - Igor Pavlov)
9: Les Ténèbres de Notre-Dame Edition Collector (HKLM-x32\...\BFG-9 - Les Tenebres de Notre-Dame Edition Collector) (Version: - )
Abysse: Spectres d'Eden (HKLM-x32\...\BFG-Abysse - Spectres d'Eden) (Version: - )
Amerzone: Part 1 (HKLM-x32\...\BFG-Amerzone - Part 1) (Version: - )
Amerzone: Part 2 (HKLM-x32\...\BFG-Amerzone - Part 2) (Version: - )
Angelica Weaver: Catch Me When You Can Edition Collector (HKLM-x32\...\BFG-Angelica Weaver - Catch Me When You Can Edition Collector) (Version: - )
Assistant Mise à jour de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22243 - Microsoft Corporation)
Beyond: Et la Lumière Vint Édition Collector (HKLM-x32\...\BFG-Beyond - Et la Lumiere Vint Edition Collector) (Version: - )
Big Fish: Game Manager (HKLM-x32\...\BFGC) (Version: 3.3.0.2 - )
Christmas Stories: Le Soldat de Plomb d'après H. C. Andersen (HKLM-x32\...\BFG-Christmas Stories - Le Soldat de Plomb d apres H C Andersen) (Version: - )
Dark Alleys: Motel Penumbra (HKLM-x32\...\BFG-Dark Alleys - Motel Penumbra) (Version: - )
Dark Parables: La Ballade de Raiponce (HKLM-x32\...\BFG-Dark Parables - La Ballade de Raiponce) (Version: - )
Dark Romance: Le Cœur de la Bête Edition Collector (HKLM-x32\...\BFG-Dark Romance - Le Coeur de la Bete Edition Collector) (Version: - )
Dark Strokes: La Vengeance d'un Père (HKLM-x32\...\BFG-Dark Strokes - La Vengeance d'un Père) (Version: - )
Dark Tales: Le Masque de la Mort Rouge par Edgar Allan Poe (HKLM-x32\...\BFG-Dark Tales - Le Masque de la Mort Rouge par Edgar Allan Poe) (Version: - )
Dark Tales: Le Mystère de Marie Roget Edgar Allan Poe (HKLM-x32\...\BFG-Dark Tales - Le Mystere de Marie Roget Edgar Allan Poe) (Version: - )
Dolby Audio X2 Windows API SDK (HKLM\...\{6A478BF2-F67F-4ABC-A7F1-B6B5BA862371}) (Version: 0.5.2.32 - Dolby Laboratories, Inc.)
Enchanted Cavern 2 (HKLM-x32\...\BFG-Enchanted Cavern 2) (Version: - )
Enigmatis: Les Brumes de Ravenwood (HKLM-x32\...\BFG-Enigmatis - Les Brumes de Ravenwood) (Version: - )
Eternal Journey: La Nouvelle Atlantide (HKLM-x32\...\BFG-Eternal Journey - La Nouvelle Atlantide) (Version: - )
Fallen: Les Fleurs du Mal (HKLM-x32\...\BFG-Fallen - Les Fleurs du Mal) (Version: - )
Fantastic Creations: Le Ciel de Cuivre (HKLM-x32\...\BFG-Fantastic Creations - Le Ciel de Cuivre) (Version: - )
Gestionnaire de caméra à détection de profondeur Intel® RealSense™ F200 (HKLM-x32\...\ARP_for_prd_dcm_runtime_1.4.27.52404) (Version: 1.4.27.52404 - Intel Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 65.0.3325.181 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Gravely Silent: Le Manoir des Rainheart (HKLM-x32\...\BFG-Gravely Silent - Le Manoir des Rainheart) (Version: - )
Grim Tales: La Malédiction des Gray (HKLM-x32\...\BFG-Grim Tales - La Malediction des Gray) (Version: - )
Grim Tales: Les Souhaits (HKLM-x32\...\BFG-Grim Tales - Les Souhaits) (Version: - )
Haunted Legends: Le Malheur des Uns... (HKLM-x32\...\BFG-Haunted Legends - Le Malheur des Uns) (Version: - )
House of 1,000 Doors: La Palme de Zoroastre (HKLM-x32\...\BFG-House of 1,000 Doors - La Palme de Zoroastre) (Version: - )
House of 1000 Doors: Démon Intérieur Edition Collector (HKLM-x32\...\BFG-House of 1000 Doors - Demon Interieur Edition Collector) (Version: - )
House of 1000 Doors: Les Serpents (HKLM-x32\...\BFG-House of 1000 Doors - Les Serpents) (Version: - )
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4627 - Intel Corporation)
Intel® RealSense™ Depth Camera Manager Beta (x86): dptf_com (HKLM-x32\...\{C982EA5E-7331-11E5-ABE7-2C44FD873B55}) (Version: 2.2.0.52404 - Intel Corporation) Hidden
Intel® RealSense™ Depth Camera Manager F200 Gold (x86): Intel® RealSense™ 3D camera IO module (HKLM-x32\...\{6C1D3280-7332-11E5-AD4E-2C44FD873B55}) (Version: 1.4.27.52404 - Intel Corporation) Hidden
Intel® RealSense™ Depth Camera Manager F200 Gold (x86): Intel® RealSense™ Depth Camera Manager Service (HKLM-x32\...\{6C1D3280-7332-11E5-B485-2C44FD873B55}) (Version: 1.4.27.52404 - Intel Corporation) Hidden
Love Chronicles: Les Glaces de la Haine Edition Collector (HKLM-x32\...\BFG-Love Chronicles - Les Glaces de la Haine Edition Collector) (Version: - )
Luxor 3 (HKLM-x32\...\BFG-Luxor 3) (Version: - )
Malwarebytes version 3.4.4.2398 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.4.4.2398 - Malwarebytes)
Maze: Sujet 360 (HKLM-x32\...\BFG-Maze - Sujet 360) (Version: - )
Microsoft Office Professionnel Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3548261908-1343004430-1240169600-1001\...\OneDriveSetup.exe) (Version: 18.025.0204.0009 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23019 (HKLM-x32\...\{2883cce3-040d-45b1-a27a-07934a6d47ec}) (Version: 14.0.23019.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23019 (HKLM-x32\...\{5184c1f9-e1f4-47ff-82ee-92712c162393}) (Version: 14.0.23019.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mystery Case Files ®: 13th Skull ™ (HKLM-x32\...\BFG-Mystery Case Files - 13th Skull) (Version: - )
Mystery Case Files®: Shadow Lake (HKLM-x32\...\BFG-Mystery Case Files - Shadow Lake) (Version: - )
Mystery Case Files: Dire Grove, Forêt Sacrée Edition Collector (HKLM-x32\...\BFG-Mystery Case Files - Dire Grove Foret Sacree Edition Collector) (Version: - )
Mystery Case Files: La Clé de Ravenhearst Édition Collector (HKLM-x32\...\BFG-Mystery Case Files - La Cle de Ravenhearst Edition Collector) (Version: - )
Mystery Case Files: Ravenhearst, la Révélation Édition Collector (HKLM-x32\...\BFG-Mystery Case Files - Ravenhearst la Revelation Edition Collector) (Version: - )
Mystery Case Files: Retour à Ravenhearst ™ (HKLM-x32\...\BFG-Mystery Case Files - Retour a Ravenhearst) (Version: - )
Mystery of the Ancients: Les Trois Gardiens (HKLM-x32\...\BFG-Mystery of the Ancients - Les Trois Gardiens) (Version: - )
Myths of the World: Au Cœur de la Désolation Edition Collector (HKLM-x32\...\BFG-Myths of the World - Au Coeur de la Desolation Edition Collector) (Version: - )
New York Mysteries: Haute Tension Edition Collector (HKLM-x32\...\BFG-New York Mysteries - Haute Tension Edition Collector) (Version: - )
Otherworld: Les Présages de l'Eté Edition Collector (HKLM-x32\...\BFG-Otherworld - Les Presages de l Ete Edition Collector) (Version: - )
Otherworld: L'Hiver Eternel (HKLM-x32\...\BFG-Otherworld - L'Hiver Eternel) (Version: - )
Outils de vérification linguistique 2013 de Microsoft Office - Français (HKLM-x32\...\{90150000-001F-040C-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Phenomenon: Les Météorites (HKLM-x32\...\BFG-Phenomenon - Les Meteorites) (Version: - )
Portal of Evil: Les Runes Volées (HKLM-x32\...\BFG-Portal of Evil - Les Runes Volees) (Version: - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7624 - Realtek Semiconductor Corp.)
Redemption Cemetery: L'Ile de la Perdition (HKLM-x32\...\BFG-Redemption Cemetery - L Ile de la Perdition) (Version: - )
Retour sur l'Ile Mystérieuse (HKLM-x32\...\BFG-Retour sur l'Ile Mysterieuse) (Version: - )
Reveries: Les Deux Sœurs (HKLM-x32\...\BFG-Reveries - Les Deux Soeurs) (Version: - )
Riddles of Fate: La Chevauchée Infernale Edition Collector (HKLM-x32\...\BFG-Riddles of Fate - La Chevauchée Infernale Edition Collector) (Version: - )
Sacra Terra: Le Baiser de la Mort (HKLM-x32\...\BFG-Sacra Terra - Le Baiser de la Mort) (Version: - )
Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version: - Microsoft)
Shadow Wolf Mysteries: Le Fléau des Van Glock (HKLM-x32\...\BFG-Shadow Wolf Mysteries - Le Fleau des Van Glock) (Version: - )
Spirit of Revenge: Le Château Maudit Edition Collector (HKLM-x32\...\BFG-Spirit of Revenge - Le Chateau Maudit Edition Collector) (Version: - )
Spirits of Mystery: La Prophétie du Minotaure (HKLM-x32\...\BFG-Spirits of Mystery - La Prophetie du Minotaure) (Version: - )
Surface: Il ne Fallait Pas Faire de Bruit (HKLM-x32\...\BFG-Surface - Il ne Fallait Pas Faire de Bruit) (Version: - )
Surface: Le Jumeau de l'Autre Monde (HKLM-x32\...\BFG-Surface - Le Jumeau de l'Autre Monde) (Version: - )
Syberia - Part 1 (HKLM-x32\...\BFG-Syberia - Part 1) (Version: - )
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.17.7 - Synaptics Incorporated)
The Agency of Anomalies: L'Orphelinat du Dr Weiss (HKLM-x32\...\BFG-The Agency of Anomalies - L'Orphelinat du Dr Weiss) (Version: - )
The Secrets of Da Vinci: Le Manuscrit Interdit (HKLM-x32\...\BFG-The Secrets of Da Vinci - Le Manuscrit Interdit) (Version: - )
Timeless: Le Château Perdu (HKLM-x32\...\BFG-Timeless - Le Chateau Perdu) (Version: - )
Untold History: La Dynastie Solaire Edition Collector (HKLM-x32\...\BFG-Untold History - La Dynastie Solaire Edition Collector) (Version: - )
Update for Skype for Business 2015 (KB4018290) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{84C8E536-D7E9-4C97-8477-F56848459A05}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB4018290) 32-Bit Edition (HKLM-x32\...\{90150000-002A-0000-1000-0000000FF1CE}_Office15.PROPLUS_{84C8E536-D7E9-4C97-8477-F56848459A05}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB4018290) 32-Bit Edition (HKLM-x32\...\{90150000-012B-040C-0000-0000000FF1CE}_Office15.PROPLUS_{84C8E536-D7E9-4C97-8477-F56848459A05}) (Version: - Microsoft)
Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-2) (Version: 1.0.33.0 - LunarG, Inc.)
Witches' Legacy: Le Trône Obscur Edition Collector (HKLM-x32\...\BFG-Witches Legacy - Le Trone Obscur Edition Collector) (Version: - )
Zuma Deluxe (HKLM-x32\...\BFG-Zuma Deluxe) (Version: - )
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-10-16] (Igor Pavlov)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-03] (Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-10-16] (Igor Pavlov)
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_b9b9c39e4e2b88eb\igfxDTCM.dll [2017-04-21] (Intel Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2015-10-16] (Igor Pavlov)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-03] (Malwarebytes)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {29B8EF3F-0292-4DBC-9A07-DAB36435A9C8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation)
Task: {3AFB012F-63DA-447E-8603-9366ED9C34FC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation)
Task: {6064628C-4519-4DE8-AC72-4C09382DFDF0} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {A3A7744F-052A-4C1F-8B4D-4EB628D20949} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation)
Task: {BABA8289-5B51-4C69-8CA7-82755C02CE71} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation)
Task: {CBA02EAD-579E-4067-AAF2-84F870E01D04} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-02] (Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2015-09-15 01:58 - 2015-09-15 01:58 - 000176640 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
2018-01-09 09:37 - 2018-03-01 10:31 - 002488608 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-01-09 09:37 - 2018-02-05 14:44 - 002299168 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-03-14 14:52 - 2018-02-22 01:26 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-03-14 14:52 - 2018-02-22 01:21 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-03-17 08:23 - 2018-03-17 08:26 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1809.217.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-03-17 08:23 - 2018-03-17 08:26 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1809.217.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-03-17 08:23 - 2018-03-17 08:26 - 022044160 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1809.217.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-03-17 08:23 - 2018-03-17 08:26 - 002559488 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1809.217.0_x64__kzf8qxf38zg5c\skypert.dll
2018-03-17 08:23 - 2018-03-17 08:26 - 000657408 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1809.217.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2018-03-21 08:19 - 2018-03-20 07:00 - 004435288 _____ () C:\Program Files (x86)\Google\Chrome\Application\65.0.3325.181\libglesv2.dll
2018-03-21 08:19 - 2018-03-20 07:00 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\65.0.3325.181\libegl.dll
2018-03-20 11:55 - 2018-03-21 09:47 - 003037568 _____ () C:\Users\MAGUY\AppData\Roaming\ZHP\ZHPDiag3.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2015-07-30 23:42 - 2017-02-14 16:55 - 000000830 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3548261908-1343004430-1240169600-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\MAGUY\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{fdca9a2c-f8a7-487b-a624-afcbf99f22f0}.JPG
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Points de restauration =========================
26-02-2018 15:37:09 Point de contrôle planifié
14-03-2018 14:51:40 Windows Update
16-03-2018 21:07:40 Programme d’installation pour les modules Windows
20-03-2018 11:28:41 Désinfection
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (03/21/2018 09:40:15 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine QueryFullProcessImageNameW. hr = 0x8007001f, Un périphérique attaché au système ne fonctionne pas correctement.
.
Opération :
Opération asynchrone en cours d’exécution
Contexte :
État actuel: DoSnapshotSet
Error: (03/21/2018 09:39:51 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {5ece44b9-db9e-497d-91c9-9374298a8cc1}
Error: (03/17/2018 10:11:26 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PC-MAGUY)
Description: Le package XIMADINC.MagicPuzzles_3.4.5.0_x64__np8fj6akx2czy+App a été interrompu, car sa suspension a été trop longue.
Error: (03/13/2018 04:13:01 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PC-MAGUY)
Description: Le package XIMADINC.MagicPuzzles_3.4.5.0_x64__np8fj6akx2czy+App a été interrompu, car sa suspension a été trop longue.
Error: (03/11/2018 04:41:00 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: PC-MAGUY)
Description: Le package Microsoft.MicrosoftSolitaireCollection_3.18.12091.0_x64__8wekyb3d8bbwe+App a été interrompu, car sa suspension a été trop longue.
Error: (03/10/2018 10:04:12 AM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {41FD88F7-F295-4D39-91AC-A85F3149A05B} a été refusée
Error: (03/10/2018 10:04:12 AM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {95CABCC9-BC57-4C12-B8DF-BA193232AA01} a été refusée
Error: (02/21/2018 01:02:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante ShellExperienceHost.exe, version : 10.0.16299.15, horodatage : 0x59cda974
Nom du module défaillant : Windows.UI.Xaml.dll, version : 10.0.16299.98, horodatage : 0x950216af
Code d’exception : 0xc000027b
Décalage d’erreur : 0x00000000006e7ae9
ID du processus défaillant : 0xb58
Heure de début de l’application défaillante : 0x01d3ab090e01c58f
Chemin d’accès de l’application défaillante : C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe
Chemin d’accès du module défaillant: C:\Windows\System32\Windows.UI.Xaml.dll
ID de rapport : ab230994-38bd-4dde-b215-1cdc3a025a62
Nom complet du package défaillant : Microsoft.Windows.ShellExperienceHost_10.0.16299.15_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : App
Erreurs système:
=============
Error: (03/21/2018 09:56:04 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:50:56 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:42:59 AM) (Source: DCOM) (EventID: 10016) (User: PC-MAGUY)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID PC-MAGUY\MAGUY de l’utilisateur (S-1-5-21-3548261908-1343004430-1240169600-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:41:04 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:41:04 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:41:04 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:41:04 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (03/21/2018 09:40:37 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Windows Search n’a pas pu démarrer en raison de l’erreur :
L’échec d’une ouverture de session a empêché le démarrage du service.
Windows Defender:
===================================
Date: 2018-03-20 15:18:15.988
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {FD12DE7C-239E-4BE6-99E1-8D4D9670DF19}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-20 15:12:00.467
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {5D07647F-9E88-4C54-8201-0DADF2C5D7B0}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-16 17:03:05.456
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {2D57EE19-63DF-4A33-AF99-20A9829F4EDE}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-12 15:38:38.957
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {6274F6C1-09FE-4D63-8B97-45FBE7A07761}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-02 19:00:12.989
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=HackTool:Win32/Mailpassview&threatid=2147571412&enterprise=0
Nom : HackTool:Win32/Mailpassview
ID : 2147571412
Gravité : Moyenne
Catégorie : Outil
Chemin : containerfile:_C:\Users\MAGUY\Downloads\mailpv.zip;file:_C:\Users\MAGUY\Desktop\Nouveau dossier\mailpv.exe;file:_C:\Users\MAGUY\Downloads\mailpv.zip->mailpv.exe;webfile:_C:\Users\MAGUY\Downloads\mailpv.zip|http://www.nirsoft.net/toolsdownload/mailpv.zip|chrome.exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Système
Utilisateur : AUTORITE NT\Système
Nom du processus : Unknown
Version de la signature : AV: 1.263.14.0, AS: 1.263.14.0, NIS: 118.2.0.0
Version du moteur : AM: 1.1.14600.4, NIS: 2.1.14202.0
Date: 2018-01-31 10:41:05.059
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.558.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x800704e8
Description de l’erreur : Le système distant n’est pas disponible. Pour obtenir des informations à propos du dépannage réseau, consulter l’Aide Windows.
Date: 2018-01-31 10:41:05.058
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 118.2.0.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Système d’inspection réseau
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 2.1.14202.0
Code d’erreur : 0x800704e8
Description de l’erreur : Le système distant n’est pas disponible. Pour obtenir des informations à propos du dépannage réseau, consulter l’Aide Windows.
Date: 2018-01-31 10:41:04.417
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.558.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80072ee2
Description de l’erreur : Le délai imparti à l’opération est dépassé
Date: 2018-01-31 10:41:04.416
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.558.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Logiciel anti-espion
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80072ee2
Description de l’erreur : Le délai imparti à l’opération est dépassé
Date: 2018-01-31 10:41:04.415
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.558.0
Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80072ee2
Description de l’erreur : Le délai imparti à l’opération est dépassé
CodeIntegrity:
===================================
Date: 2018-03-20 11:34:59.100
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:58.272
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:57.977
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:57.734
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:57.452
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:51.495
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:51.079
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
Date: 2018-03-20 11:34:44.174
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz
Pourcentage de mémoire utilisée: 60%
Mémoire physique - RAM - totale: 3954.76 MB
Mémoire physique - RAM - disponible: 1569.79 MB
Mémoire virtuelle totale: 4658.76 MB
Mémoire virtuelle disponible: 2121.43 MB
==================== Lecteurs ================================
Drive c: (SYSTEM) (Fixed) (Total:237.04 GB) (Free:105.89 GB) NTFS
\\?\Volume{5d79cdf7-3c70-480b-8bbe-95ad2f5173ea}\ (Récupération) (Fixed) (Total:0.44 GB) (Free:0.42 GB) NTFS
\\?\Volume{8dcf13d1-fed9-4f4d-8ee7-554a74a4d97a}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
\\?\Volume{c8adc5e2-4c2b-47c8-9f85-24f05d44b32c}\ () (Fixed) (Total:0.88 GB) (Free:0.46 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: F4C43A55)
Partition: GPT.
==================== Fin de Addition.txt ============================