Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 14.03.2018
Exécuté par YR (24-03-2018 18:20:53)
Exécuté depuis C:\Users\YR\Downloads
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2017-04-14 11:23:57)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-4215397623-646411461-1686655062-500 - Administrator - Disabled)
Invité (S-1-5-21-4215397623-646411461-1686655062-501 - Limited - Disabled)
YR (S-1-5-21-4215397623-646411461-1686655062-1000 - Administrator - Enabled) => C:\Users\YR
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat DC (HKLM\...\{AC76BA86-1033-FFFF-7760-0C0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)
Adobe Flash Player 29 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 29.0.0.113 - Adobe Systems Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.41 - Piriform)
Driver Booster 5 (HKLM\...\Driver Booster_is1) (Version: 5.2.0 - IObit)
FileHippo App Manager (HKLM\...\FileHippo.com) (Version: - FileHippo.com)
Malwarebytes version 3.4.4.2398 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.4.4.2398 - Malwarebytes)
Microsoft .NET Framework 4.6.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.7.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft ASP.NET MVC 2 (HKLM\...\{DD8FF2F3-0D97-4CF3-AF78-FA0E1B242244}) (Version: 2.0.60926.0 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2016 - fr-fr (HKLM\...\ProPlusRetail - fr-fr) (Version: 16.0.9029.2253 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4215397623-646411461-1686655062-1000\...\OneDriveSetup.exe) (Version: 17.3.4604.0120 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 59.0.1 (x86 en-US) (HKLM\...\Mozilla Firefox 59.0.1 (x86 en-US)) (Version: 59.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 59.0.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.9029.2253 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-0000-0000000FF1CE}) (Version: 16.0.9029.2253 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.9029.2253 - Microsoft Corporation) Hidden
Realtek Card Reader (HKLM\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.31233 - Realtek Semiconductor Corp.)
RVB (HKLM\...\RVB_is1) (Version: - Pierre TORRIS)
Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.10.51 - Synaptics Incorporated)
TeamViewer 13 (HKLM\...\TeamViewer) (Version: 13.1.1548 - TeamViewer)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.1 - VideoLAN)
WinRAR 5.50 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim.dll [2015-03-17] (Adobe Systems Inc.)
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-03] (Malwarebytes)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2011-02-11] (Intel Corporation)
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim.dll [2015-03-17] (Adobe Systems Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-03] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {089D6678-BB33-4001-86E8-7656A3EDA36A} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-03-16] (Microsoft Corporation)
Task: {1579A507-9B3E-4156-B3D4-0C33A3423096} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {347C6A11-BAE9-4CA2-8FD7-E6BA3D26DC81} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-03-16] (Microsoft Corporation)
Task: {3C71281F-5029-4C8B-A126-399C2279C2D2} - System32\Tasks\AdobeGCInvoker-1.0-PC-PC-YR => C:\Program Files\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2018-01-05] (Adobe Systems, Incorporated)
Task: {5557D714-091B-40D1-80A4-4D27B0170CAB} - System32\Tasks\{4D2291B3-43CE-4FE4-9AA0-AC7626E3679D} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\Common Files\LabFax\uninstall.exe" -c shuz -f "C:\Program Files\Common Files\LabFax\uninstall.dat" -a uninstallme C8CB7193-DD03-4947-AE55-4AA2AB047908 DeviceId=decc7e10-6179-401b-b93a-da92e40f1524 BarcodeId=52909003 ChannelId=3 DistributerName=APSFADExp
Task: {5DE445A8-3BC8-465C-B6FD-B18535D963C3} - System32\Tasks\{40169166-5B61-436F-9CEB-A2356F2F4203} => C:\Users\YR\AppData\Local\mmdc.exe [1617-11-26] (Microsoft Corporation)
Task: {8462707A-1A8D-4523-8396-F42FD3C0661B} - System32\Tasks\Driver Booster SkipUAC (YR) => C:\Program Files\IObit\Driver Booster\5.2.0\DriverBooster.exe [2018-01-11] (IObit)
Task: {897CB2D9-EF95-433E-9D1F-609D69124A0F} - System32\Tasks\{124A0E57-98CD-44D7-AF02-3A2FAA45DC28} => C:\Windows\touKUUONIobeH.exe
Task: {89CD7198-70A4-470E-907A-E5D37CD5E753} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-03-06] (Piriform Ltd)
Task: {A4591144-0967-4E5F-B27C-06C390E91010} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-03-13] (Adobe Systems Incorporated)
Task: {A959783B-CC0F-4692-886B-BF957BC431D2} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-03-16] (Microsoft Corporation)
Task: {AFA1D63E-721C-4F1E-8759-52A322BD4894} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-03-12] (Microsoft Corporation)
Task: {AFDBADDF-074B-4FD2-AF61-8FED23611A2A} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-03-12] (Microsoft Corporation)
Task: {C62F9245-4F37-4818-A59E-0C5D1C08FCCA} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-03-06] (Piriform Ltd)
Task: {CAF7D5C3-712B-4BCE-9F51-6FCBA6DC1590} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-03-16] (Microsoft Corporation)
Task: {E152F176-59E0-47DF-9B1F-FF2BE67265D7} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\YR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrer (Nо Аdd-ons).lnk -> C:\Users\YR\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
Shortcut: C:\Users\YR\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Internеt Eхplorеr Вrowser.lnk -> C:\Users\YR\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
Shortcut: C:\Users\YR\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Explorеr.lnk -> C:\Users\YR\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
Shortcut: C:\Users\YR\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Ехрlorеr.lnk -> C:\Users\YR\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
==================== Modules chargés (Avec liste blanche) ==============
2015-03-17 00:34 - 2015-03-17 00:34 - 000010240 _____ () C:\Program Files\Adobe\Acrobat DC\Acrobat\locale\fr_fr\AcroTray.fra
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-4215397623-646411461-1686655062-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\YR\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 212.27.40.241 - 212.27.40.240
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{0F0DCE8E-BD36-49C5-ACCE-B866041A3D49}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{52AA14C2-E3A8-4F85-B372-D2118AB95791}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{F231ED3D-E7BE-4AC7-A8B4-DEF0431A4552}] => (Allow) C:\Users\YR\AppData\Local\Microsoft\OneDrive\OneDrive.exe
FirewallRules: [{7743C245-C694-46FF-B21E-087CC93840D3}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{81499ADB-71CC-4FC7-AD55-7E9AC500B160}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{D65B8E33-6890-4761-B43A-D4063A7F40F1}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{D280E061-F7E4-4D87-A109-772A4928D38E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{85DB710E-A23F-4AF1-ADA5-CF08BA7B3CB4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{BC5A1DA0-4A69-494E-A648-77824C215157}] => (Allow) C:\Users\YR\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{ECFEEB92-4C80-4841-BDB0-96EEFF8E511A}] => (Allow) C:\Users\YR\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{0B102DF0-18ED-400D-8864-3264718CFDBE}] => (Allow) C:\Users\YR\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{B2889332-DFAD-4B3B-BDAC-569347AC6A55}] => (Allow) C:\Users\YR\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{A7BF1988-CF77-4AF9-887E-B1632D021916}] => (Allow) C:\Users\YR\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{DD907AF6-D8A7-4757-AE43-C41EE90EA1D5}] => (Allow) C:\Users\YR\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [TCP Query User{430E6D10-7875-41AD-BA1B-85C8D1D7CA64}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{1C89ACF0-F44D-4194-8FCA-E3CEAB6F216C}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{0DFA12A6-11BC-4400-A330-52F4173DE805}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{8FEEE376-4840-4FA1-88FF-648B2AC75B3C}] => (Allow) C:\Program Files\IObit\Driver Booster\5.2.0\DriverBooster.exe
FirewallRules: [{C12E5269-A418-4D66-B4A5-6C9651105DD2}] => (Allow) C:\Program Files\IObit\Driver Booster\5.2.0\DriverBooster.exe
FirewallRules: [{7DB6E846-8C39-4B9A-B60F-97DB527AC027}] => (Allow) C:\Program Files\IObit\Driver Booster\5.2.0\DBDownloader.exe
FirewallRules: [{EB0D6A80-D356-4E52-8252-CC265051C5AF}] => (Allow) C:\Program Files\IObit\Driver Booster\5.2.0\DBDownloader.exe
FirewallRules: [{2393F5B1-4E57-4085-BE2B-9046F74BC935}] => (Allow) C:\Program Files\IObit\Driver Booster\5.2.0\AutoUpdate.exe
FirewallRules: [{8072A000-8E32-4331-BE71-BD85D6C96170}] => (Allow) C:\Program Files\IObit\Driver Booster\5.2.0\AutoUpdate.exe
FirewallRules: [{A85A4AB6-D985-403B-A028-0CE632B1C361}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{4853C43D-D944-4711-85A5-72776A8FA306}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{91526A2C-8085-4A50-9ADC-ECAE3A8B2F78}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{6979C85C-B6DD-4E21-8E13-A518E5650127}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{D9EC7A4D-AF6F-4094-BF1B-887D01F828BC}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
==================== Points de restauration =========================
21-03-2018 07:45:04 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (03/19/2018 05:58:54 PM) (Source: MsiInstaller) (EventID: 10005) (User: PC-PC)
Description: Продукт: IC__iPackage -- Программа установки обнаружила непредвиденную ошибку при установке данного пакета. Возможно, она вызвана неполадками в этом пакете. Код ошибки 2711. Аргументы: _...9_F421_49CD_8BA7_8F154C06C761_, ,
Error: (03/16/2018 06:50:46 PM) (Source: MsiInstaller) (EventID: 11704) (User: AUTORITE NT)
Description: Produit : Office 16 Click-to-Run Extensibility Component -- Erreur 1704. Une installation de IC__iPackage est actuellement interrompue. Vous devez annuler les modifications apportées par cette installation pour continuer. Voulez-vous annuler les modifications ?
Error: (03/16/2018 06:44:42 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: PC-PC)
Description: Impossible de fermer l’application ou le service « Microsoft Windows Search Protocol Host ».
Error: (03/14/2018 09:29:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbam.exe, version : 3.0.0.1169, horodatage : 0x599723f1
Nom du module défaillant : Qt5Core.dll, version : 5.6.2.0, horodatage : 0x594d4411
Code d’exception : 0xc0000005
Décalage d’erreur : 0x001a9fd6
ID du processus défaillant : 0x3d0
Heure de début de l’application défaillante : 0x01d3bbd31f72676b
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
Chemin d’accès du module défaillant: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
ID de rapport : 716381c8-27c6-11e8-82c4-00266c81e91f
Error: (03/14/2018 09:29:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbamservice.exe, version : 3.1.0.556, horodatage : 0x5988be8a
Nom du module défaillant : mbamservice.exe, version : 3.1.0.556, horodatage : 0x5988be8a
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0013be05
ID du processus défaillant : 0x8e4
Heure de début de l’application défaillante : 0x01d3bbd320fb2a78
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
Chemin d’accès du module défaillant: C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
ID de rapport : 5fcedffa-27c6-11e8-82c4-00266c81e91f
Error: (03/14/2018 06:33:35 PM) (Source: MsiInstaller) (EventID: 11704) (User: PC-PC)
Description: Продукт: IC__iPackage -- Ошибка 1704. Установка "IC__iPackage" приостановлена. Для продолжения необходимо отменить изменения, сделанные приостановленной установкой. Произвести отмену изменений?
Error: (03/13/2018 05:40:15 PM) (Source: MsiInstaller) (EventID: 11704) (User: PC-PC)
Description: Продукт: IC__iPackage -- Ошибка 1704. Установка "IC__iPackage" приостановлена. Для продолжения необходимо отменить изменения, сделанные приостановленной установкой. Произвести отмену изменений?
Error: (03/11/2018 12:13:22 PM) (Source: MsiInstaller) (EventID: 11704) (User: PC-PC)
Description: Продукт: IC__iPackage -- Ошибка 1704. Установка "IC__iPackage" приостановлена. Для продолжения необходимо отменить изменения, сделанные приостановленной установкой. Произвести отмену изменений?
Erreurs système:
=============
Error: (03/24/2018 01:58:22 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (03/24/2018 01:58:19 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (03/24/2018 01:58:19 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (03/24/2018 01:58:15 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (03/24/2018 12:43:21 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Le maître explorateur a reçu une annonce de serveur de l’ordinateur SOLINE-HP
qui pense qu’il est le maître explorateur sur le domaine pour le transport NetBT_Tcpip_{B38BA623-3E2D-4187-816E-9CC3DABD.
Le maître explorateur s’arrête ou une élection est provoquée.
Error: (03/24/2018 12:33:58 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (03/24/2018 12:33:56 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (03/24/2018 12:33:55 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Celeron(R) CPU 900 @ 2.20GHz
Pourcentage de mémoire utilisée: 64%
Mémoire physique - RAM - totale: 2939.97 MB
Mémoire physique - RAM - disponible: 1052.3 MB
Mémoire virtuelle totale: 5878.3 MB
Mémoire virtuelle disponible: 3889.8 MB
==================== Lecteurs ================================
Drive c: (WINDOWS) (Fixed) (Total:231.67 GB) (Free:61.49 GB) NTFS
\\?\Volume{2b3f39b1-20fd-11e7-8015-806e6f6e6963}\ (SYSTEM) (Fixed) (Total:0.39 GB) (Free:0.18 GB) NTFS
\\?\Volume{2b3f39b3-20fd-11e7-8015-806e6f6e6963}\ () (Fixed) (Total:0.82 GB) (Free:0.32 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 0B363180)
Partition 1: (Active) - (Size=400 MB) - (Type=27)
Partition 2: (Not Active) - (Size=231.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=841 MB) - (Type=27)
==================== Fin de Addition.txt ============================
Exécuté par YR (24-03-2018 18:20:53)
Exécuté depuis C:\Users\YR\Downloads
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2017-04-14 11:23:57)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-4215397623-646411461-1686655062-500 - Administrator - Disabled)
Invité (S-1-5-21-4215397623-646411461-1686655062-501 - Limited - Disabled)
YR (S-1-5-21-4215397623-646411461-1686655062-1000 - Administrator - Enabled) => C:\Users\YR
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189}
AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat DC (HKLM\...\{AC76BA86-1033-FFFF-7760-0C0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)
Adobe Flash Player 29 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 29.0.0.113 - Adobe Systems Incorporated)
CCleaner (HKLM\...\CCleaner) (Version: 5.41 - Piriform)
Driver Booster 5 (HKLM\...\Driver Booster_is1) (Version: 5.2.0 - IObit)
FileHippo App Manager (HKLM\...\FileHippo.com) (Version: - FileHippo.com)
Malwarebytes version 3.4.4.2398 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.4.4.2398 - Malwarebytes)
Microsoft .NET Framework 4.6.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.01055 - Microsoft Corporation)
Microsoft .NET Framework 4.7.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft ASP.NET MVC 2 (HKLM\...\{DD8FF2F3-0D97-4CF3-AF78-FA0E1B242244}) (Version: 2.0.60926.0 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2016 - fr-fr (HKLM\...\ProPlusRetail - fr-fr) (Version: 16.0.9029.2253 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4215397623-646411461-1686655062-1000\...\OneDriveSetup.exe) (Version: 17.3.4604.0120 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 59.0.1 (x86 en-US) (HKLM\...\Mozilla Firefox 59.0.1 (x86 en-US)) (Version: 59.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 59.0.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.9029.2253 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-0000-0000000FF1CE}) (Version: 16.0.9029.2253 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.9029.2253 - Microsoft Corporation) Hidden
Realtek Card Reader (HKLM\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.31233 - Realtek Semiconductor Corp.)
RVB (HKLM\...\RVB_is1) (Version: - Pierre TORRIS)
Skype™ 7.40 (HKLM\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.10.51 - Synaptics Incorporated)
TeamViewer 13 (HKLM\...\TeamViewer) (Version: 13.1.1548 - TeamViewer)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.1 - VideoLAN)
WinRAR 5.50 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim.dll [2015-03-17] (Adobe Systems Inc.)
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-03] (Malwarebytes)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2011-02-11] (Intel Corporation)
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim.dll [2015-03-17] (Adobe Systems Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-03] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {089D6678-BB33-4001-86E8-7656A3EDA36A} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-03-16] (Microsoft Corporation)
Task: {1579A507-9B3E-4156-B3D4-0C33A3423096} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {347C6A11-BAE9-4CA2-8FD7-E6BA3D26DC81} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-03-16] (Microsoft Corporation)
Task: {3C71281F-5029-4C8B-A126-399C2279C2D2} - System32\Tasks\AdobeGCInvoker-1.0-PC-PC-YR => C:\Program Files\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2018-01-05] (Adobe Systems, Incorporated)
Task: {5557D714-091B-40D1-80A4-4D27B0170CAB} - System32\Tasks\{4D2291B3-43CE-4FE4-9AA0-AC7626E3679D} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\Common Files\LabFax\uninstall.exe" -c shuz -f "C:\Program Files\Common Files\LabFax\uninstall.dat" -a uninstallme C8CB7193-DD03-4947-AE55-4AA2AB047908 DeviceId=decc7e10-6179-401b-b93a-da92e40f1524 BarcodeId=52909003 ChannelId=3 DistributerName=APSFADExp
Task: {5DE445A8-3BC8-465C-B6FD-B18535D963C3} - System32\Tasks\{40169166-5B61-436F-9CEB-A2356F2F4203} => C:\Users\YR\AppData\Local\mmdc.exe [1617-11-26] (Microsoft Corporation)
Task: {8462707A-1A8D-4523-8396-F42FD3C0661B} - System32\Tasks\Driver Booster SkipUAC (YR) => C:\Program Files\IObit\Driver Booster\5.2.0\DriverBooster.exe [2018-01-11] (IObit)
Task: {897CB2D9-EF95-433E-9D1F-609D69124A0F} - System32\Tasks\{124A0E57-98CD-44D7-AF02-3A2FAA45DC28} => C:\Windows\touKUUONIobeH.exe
Task: {89CD7198-70A4-470E-907A-E5D37CD5E753} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-03-06] (Piriform Ltd)
Task: {A4591144-0967-4E5F-B27C-06C390E91010} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-03-13] (Adobe Systems Incorporated)
Task: {A959783B-CC0F-4692-886B-BF957BC431D2} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-03-16] (Microsoft Corporation)
Task: {AFA1D63E-721C-4F1E-8759-52A322BD4894} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-03-12] (Microsoft Corporation)
Task: {AFDBADDF-074B-4FD2-AF61-8FED23611A2A} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-03-12] (Microsoft Corporation)
Task: {C62F9245-4F37-4818-A59E-0C5D1C08FCCA} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-03-06] (Piriform Ltd)
Task: {CAF7D5C3-712B-4BCE-9F51-6FCBA6DC1590} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-03-16] (Microsoft Corporation)
Task: {E152F176-59E0-47DF-9B1F-FF2BE67265D7} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\YR\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехрlоrer (Nо Аdd-ons).lnk -> C:\Users\YR\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
Shortcut: C:\Users\YR\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Internеt Eхplorеr Вrowser.lnk -> C:\Users\YR\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
Shortcut: C:\Users\YR\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Explorеr.lnk -> C:\Users\YR\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
Shortcut: C:\Users\YR\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Ехрlorеr.lnk -> C:\Users\YR\AppData\Roaming\Browsers\exe.erolpxei.bat (Pas de fichier) <==== Cyrillic
==================== Modules chargés (Avec liste blanche) ==============
2015-03-17 00:34 - 2015-03-17 00:34 - 000010240 _____ () C:\Program Files\Adobe\Acrobat DC\Acrobat\locale\fr_fr\AcroTray.fra
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-4215397623-646411461-1686655062-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\YR\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 212.27.40.241 - 212.27.40.240
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{0F0DCE8E-BD36-49C5-ACCE-B866041A3D49}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{52AA14C2-E3A8-4F85-B372-D2118AB95791}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{F231ED3D-E7BE-4AC7-A8B4-DEF0431A4552}] => (Allow) C:\Users\YR\AppData\Local\Microsoft\OneDrive\OneDrive.exe
FirewallRules: [{7743C245-C694-46FF-B21E-087CC93840D3}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{81499ADB-71CC-4FC7-AD55-7E9AC500B160}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{D65B8E33-6890-4761-B43A-D4063A7F40F1}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{D280E061-F7E4-4D87-A109-772A4928D38E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{85DB710E-A23F-4AF1-ADA5-CF08BA7B3CB4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{BC5A1DA0-4A69-494E-A648-77824C215157}] => (Allow) C:\Users\YR\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{ECFEEB92-4C80-4841-BDB0-96EEFF8E511A}] => (Allow) C:\Users\YR\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{0B102DF0-18ED-400D-8864-3264718CFDBE}] => (Allow) C:\Users\YR\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{B2889332-DFAD-4B3B-BDAC-569347AC6A55}] => (Allow) C:\Users\YR\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{A7BF1988-CF77-4AF9-887E-B1632D021916}] => (Allow) C:\Users\YR\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [{DD907AF6-D8A7-4757-AE43-C41EE90EA1D5}] => (Allow) C:\Users\YR\AppData\Roaming\BitTorrent\BitTorrent.exe
FirewallRules: [TCP Query User{430E6D10-7875-41AD-BA1B-85C8D1D7CA64}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{1C89ACF0-F44D-4194-8FCA-E3CEAB6F216C}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{0DFA12A6-11BC-4400-A330-52F4173DE805}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe
FirewallRules: [{8FEEE376-4840-4FA1-88FF-648B2AC75B3C}] => (Allow) C:\Program Files\IObit\Driver Booster\5.2.0\DriverBooster.exe
FirewallRules: [{C12E5269-A418-4D66-B4A5-6C9651105DD2}] => (Allow) C:\Program Files\IObit\Driver Booster\5.2.0\DriverBooster.exe
FirewallRules: [{7DB6E846-8C39-4B9A-B60F-97DB527AC027}] => (Allow) C:\Program Files\IObit\Driver Booster\5.2.0\DBDownloader.exe
FirewallRules: [{EB0D6A80-D356-4E52-8252-CC265051C5AF}] => (Allow) C:\Program Files\IObit\Driver Booster\5.2.0\DBDownloader.exe
FirewallRules: [{2393F5B1-4E57-4085-BE2B-9046F74BC935}] => (Allow) C:\Program Files\IObit\Driver Booster\5.2.0\AutoUpdate.exe
FirewallRules: [{8072A000-8E32-4331-BE71-BD85D6C96170}] => (Allow) C:\Program Files\IObit\Driver Booster\5.2.0\AutoUpdate.exe
FirewallRules: [{A85A4AB6-D985-403B-A028-0CE632B1C361}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{4853C43D-D944-4711-85A5-72776A8FA306}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{91526A2C-8085-4A50-9ADC-ECAE3A8B2F78}] => (Allow) C:\Program Files\TeamViewer\TeamViewer.exe
FirewallRules: [{6979C85C-B6DD-4E21-8E13-A518E5650127}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{D9EC7A4D-AF6F-4094-BF1B-887D01F828BC}] => (Allow) C:\Program Files\TeamViewer\TeamViewer_Service.exe
==================== Points de restauration =========================
21-03-2018 07:45:04 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (03/19/2018 05:58:54 PM) (Source: MsiInstaller) (EventID: 10005) (User: PC-PC)
Description: Продукт: IC__iPackage -- Программа установки обнаружила непредвиденную ошибку при установке данного пакета. Возможно, она вызвана неполадками в этом пакете. Код ошибки 2711. Аргументы: _...9_F421_49CD_8BA7_8F154C06C761_, ,
Error: (03/16/2018 06:50:46 PM) (Source: MsiInstaller) (EventID: 11704) (User: AUTORITE NT)
Description: Produit : Office 16 Click-to-Run Extensibility Component -- Erreur 1704. Une installation de IC__iPackage est actuellement interrompue. Vous devez annuler les modifications apportées par cette installation pour continuer. Voulez-vous annuler les modifications ?
Error: (03/16/2018 06:44:42 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: PC-PC)
Description: Impossible de fermer l’application ou le service « Microsoft Windows Search Protocol Host ».
Error: (03/14/2018 09:29:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbam.exe, version : 3.0.0.1169, horodatage : 0x599723f1
Nom du module défaillant : Qt5Core.dll, version : 5.6.2.0, horodatage : 0x594d4411
Code d’exception : 0xc0000005
Décalage d’erreur : 0x001a9fd6
ID du processus défaillant : 0x3d0
Heure de début de l’application défaillante : 0x01d3bbd31f72676b
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
Chemin d’accès du module défaillant: C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
ID de rapport : 716381c8-27c6-11e8-82c4-00266c81e91f
Error: (03/14/2018 09:29:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante mbamservice.exe, version : 3.1.0.556, horodatage : 0x5988be8a
Nom du module défaillant : mbamservice.exe, version : 3.1.0.556, horodatage : 0x5988be8a
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0013be05
ID du processus défaillant : 0x8e4
Heure de début de l’application défaillante : 0x01d3bbd320fb2a78
Chemin d’accès de l’application défaillante : C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
Chemin d’accès du module défaillant: C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe
ID de rapport : 5fcedffa-27c6-11e8-82c4-00266c81e91f
Error: (03/14/2018 06:33:35 PM) (Source: MsiInstaller) (EventID: 11704) (User: PC-PC)
Description: Продукт: IC__iPackage -- Ошибка 1704. Установка "IC__iPackage" приостановлена. Для продолжения необходимо отменить изменения, сделанные приостановленной установкой. Произвести отмену изменений?
Error: (03/13/2018 05:40:15 PM) (Source: MsiInstaller) (EventID: 11704) (User: PC-PC)
Description: Продукт: IC__iPackage -- Ошибка 1704. Установка "IC__iPackage" приостановлена. Для продолжения необходимо отменить изменения, сделанные приостановленной установкой. Произвести отмену изменений?
Error: (03/11/2018 12:13:22 PM) (Source: MsiInstaller) (EventID: 11704) (User: PC-PC)
Description: Продукт: IC__iPackage -- Ошибка 1704. Установка "IC__iPackage" приостановлена. Для продолжения необходимо отменить изменения, сделанные приостановленной установкой. Произвести отмену изменений?
Erreurs système:
=============
Error: (03/24/2018 01:58:22 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (03/24/2018 01:58:19 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (03/24/2018 01:58:19 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (03/24/2018 01:58:15 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (03/24/2018 12:43:21 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Le maître explorateur a reçu une annonce de serveur de l’ordinateur SOLINE-HP
qui pense qu’il est le maître explorateur sur le domaine pour le transport NetBT_Tcpip_{B38BA623-3E2D-4187-816E-9CC3DABD.
Le maître explorateur s’arrête ou une élection est provoquée.
Error: (03/24/2018 12:33:58 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (03/24/2018 12:33:56 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
Error: (03/24/2018 12:33:55 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: AUTORITE NT)
Description: Une erreur s’est produite lors de la lecture du fichier d’hôtes local.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Celeron(R) CPU 900 @ 2.20GHz
Pourcentage de mémoire utilisée: 64%
Mémoire physique - RAM - totale: 2939.97 MB
Mémoire physique - RAM - disponible: 1052.3 MB
Mémoire virtuelle totale: 5878.3 MB
Mémoire virtuelle disponible: 3889.8 MB
==================== Lecteurs ================================
Drive c: (WINDOWS) (Fixed) (Total:231.67 GB) (Free:61.49 GB) NTFS
\\?\Volume{2b3f39b1-20fd-11e7-8015-806e6f6e6963}\ (SYSTEM) (Fixed) (Total:0.39 GB) (Free:0.18 GB) NTFS
\\?\Volume{2b3f39b3-20fd-11e7-8015-806e6f6e6963}\ () (Fixed) (Total:0.82 GB) (Free:0.32 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 0B363180)
Partition 1: (Active) - (Size=400 MB) - (Type=27)
Partition 2: (Not Active) - (Size=231.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=841 MB) - (Type=27)
==================== Fin de Addition.txt ============================