Publicité
Publicité
Commentaire : étape 5b
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 03.05.2018
Exécuté par ACER (05-05-2018 17:23:38)
Exécuté depuis C:\Users\ACER\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2017-12-21 14:39:11)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
ACER (S-1-5-21-3715591745-3124518232-3970477564-1000 - Administrator - Enabled) => C:\Users\ACER
Administrateur (S-1-5-21-3715591745-3124518232-3970477564-500 - Administrator - Disabled)
HomeGroupUser$ (S-1-5-21-3715591745-3124518232-3970477564-1002 - Limited - Enabled)
Invité (S-1-5-21-3715591745-3124518232-3970477564-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}
AS: Microsoft Security Essentials (Enabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)
Adobe Flash Player 29 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 29.0.0.140 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{1C165529-DD8A-43D7-F3B3-0AC058EB0246}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
CameraHelperMsi (HKLM-x32\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden
Cartes du Ciel V4.0 (HKLM-x32\...\{A261F28E-6053-4414-9B84-AA8FE5F47AD4}_is1) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 5.38 - Piriform)
CPUID HWMonitor 1.34 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.34 - )
CSR Harmony Wireless Software Stack (HKLM\...\{17DEA095-8EE1-49A2-AC5A-9663DB098FA9}) (Version: 2.1.63.0 - CSR Plc.)
erLT (HKLM-x32\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 66.0.3359.139 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Logiciel QuickCam de Logitech (HKLM-x32\...\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}) (Version: 8.47.0000 - Logitech, Inc.)
Logitech Webcam Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.51 - Logitech Inc.)
Malwarebytes version 3.4.5.2467 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.4.5.2467 - Malwarebytes)
MetaTrader 4 Admiral Markets (HKLM-x32\...\MetaTrader 4 Admiral Markets) (Version: 4.00 - MetaQuotes Software Corp.)
Microsoft .NET Framework 4.7.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft .NET Framework 4.7.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM-x32\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.8.204.0 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Mozilla Firefox 59.0.2 (x64 fr) (HKLM\...\Mozilla Firefox 59.0.2 (x64 fr)) (Version: 59.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 59.0.2 - Mozilla)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6383 - Realtek Semiconductor Corp.)
Synaptics Gesture Suite featuring SYNAPTICS | Scrybe (HKLM-x32\...\{147DFAD8-34C3-4DE1-9FCA-ACEFDE9EF810}) (Version: 1.6.5.17120 - Synaptics Inc.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.2.20.0 - Synaptics Incorporated)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WinRAR 5.50 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH)
WinStars 2.0 (HKLM-x32\...\WinStars 2.0_is1) (Version: - Franck RICHARD)
WinZip 21.0 (HKLM-x32\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C2410C}) (Version: 21.0.12288 - WinZip Computing, S.L. )
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3715591745-3124518232-3970477564-1000_Classes\CLSID\{CB2B673F-D441-4CD4-AFBE-DC4037CA4220}\InprocServer32 -> C:\Program Files (x86)\WinZip\adxloader64.dll ()
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2015-04-30] (Microsoft Corporation)
ContextMenuHandlers1: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files (x86)\WinZip\wzshls64.dll [2017-02-09] (WinZip Computing, S.L.)
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2015-04-30] (Microsoft Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2015-04-30] (Microsoft Corporation)
ContextMenuHandlers4: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files (x86)\WinZip\wzshls64.dll [2017-02-09] (WinZip Computing, S.L.)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\atiacm64.dll [2017-01-19] (Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
ContextMenuHandlers6: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files (x86)\WinZip\wzshls64.dll [2017-02-09] (WinZip Computing, S.L.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {180C14CA-69CB-4627-835A-8656B6039150} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_29_0_0_140_Plugin.exe [2018-04-10] (Adobe Systems Incorporated)
Task: {44D916B0-BAA8-4A64-B3DD-0A58023690AB} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-12-13] (Piriform Ltd)
Task: {50D8D71E-EF74-40B0-8AEE-F4B4D3F37FFA} - System32\Tasks\WinZipBackGroundToolsTask => C:\Program Files (x86)\WinZip\WzBGTools.exe [2017-02-09] (WinZip Computing, S.L.)
Task: {5145B9DC-D052-4804-9A72-BFB19B21D26D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {779CDB1C-03C6-4F89-A19D-24DDF1875EA7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-05-05] (Google Inc.)
Task: {7A2FF2A4-971B-4BA1-AEB7-4570E81B9E7F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-04-10] (Adobe Systems Incorporated)
Task: {7FE98CC4-4A90-4834-B433-E061943FE8DB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-05-05] (Google Inc.)
Task: {802836AF-CE8D-4B49-8C97-EB490B1D0F8A} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2017-12-13] (Piriform Ltd)
Task: {81439AFE-2ED0-4DC5-842D-3785B3BB0AEA} - System32\Tasks\{F2ED3FE0-3FCD-4970-8282-E6B6E2679F67} => C:\Windows\system32\pcalua.exe -a "C:\Users\ACER\Documents\icone fichier.exe" -d C:\Users\ACER\Documents
Task: {AB23ACE5-6B22-4BCE-B1B8-801FCD8BFB11} - System32\Tasks\WinZip Update Notifier => C:\Program Files (x86)\WinZip\WZUpdateNotifier.exe [2017-02-09] (WinZip)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\ACER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\CCM.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=blgonjjiaepaecadmkmklbblblbnnegp
==================== Modules chargés (Avec liste blanche) ==============
2018-04-11 08:32 - 2018-03-12 15:09 - 002300192 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2012-03-22 21:11 - 2012-03-22 21:11 - 000244944 _____ () C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrSyncMLServer.exe
2017-12-13 20:04 - 2017-12-13 20:04 - 000089984 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 000264040 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe
2018-05-05 10:59 - 2018-04-26 05:14 - 004443992 _____ () C:\Program Files (x86)\Google\Chrome\Application\66.0.3359.139\libglesv2.dll
2018-05-05 10:59 - 2018-04-26 05:14 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\66.0.3359.139\libegl.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 002144104 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtCore4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 007955304 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtGui4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 000341352 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtXml4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 000028008 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QGif4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 000127336 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll
2012-09-13 00:39 - 2012-09-13 00:39 - 000336232 _____ () C:\Program Files (x86)\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-3715591745-3124518232-3970477564-1000\...\localhost -> localhost
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3715591745-3124518232-3970477564-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\ACER\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Notifications de Mises à jour.lnk => C:\Windows\pss\Notifications de Mises à jour.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Scrybe.lnk => C:\Windows\pss\Scrybe.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WinZip Préchargeur.lnk => C:\Windows\pss\WinZip Préchargeur.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^ACER^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^CPUID HWMonitor.lnk => C:\Windows\pss\CPUID HWMonitor.lnk.Startup
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: Discord => C:\Users\ACER\AppData\Local\Discord\app-0.0.299\Discord.exe
MSCONFIG\startupreg: Driver Updater => "C:\Program Files (x86)\Carambis\Driver Updater\dupdater.exe" -minimized
MSCONFIG\startupreg: SynTPEnh => %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
MSCONFIG\startupreg: Web Companion => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{71930C90-5954-458F-995E-222512A4E64A}] => (Allow) F:\Offline\DriverGenius\xlmodule\download\minithunderplatform.exe
FirewallRules: [{8C1491B1-C4C3-455F-B751-0EB7AC263362}] => (Allow) F:\Offline\DriverGenius\xlmodule\download\minithunderplatform.exe
FirewallRules: [{B420C1EF-FFA4-4BF8-941A-82495AADE8CC}] => (Allow) C:\Users\ACER\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{F50701E0-47B7-4614-A5AF-6E5ADC22ACE7}] => (Allow) C:\Users\ACER\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{F90587CD-0999-4988-87E2-B2F8AEC06A4A}] => (Allow) C:\Users\ACER\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B697AC23-F342-46B6-B9AF-48976C716C70}] => (Allow) C:\Users\ACER\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{348D0722-E627-4507-9200-84DB5DD7D006}] => (Allow) C:\Users\ACER\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{6C84CC24-64DC-4A57-9C53-2CB3FF71FA1B}] => (Allow) C:\Users\ACER\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{11A982EE-204B-4511-BD40-1B92F8D8A0D2}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe
FirewallRules: [UDP Query User{BDC764A8-CD39-4E4A-BE56-AC480F572537}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe
FirewallRules: [{79B13014-43F3-4787-ACF3-02AB8B801681}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{703DB2C7-5146-41B2-98DA-77B01E1D4E71}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{6D5F6854-4010-474F-A1C4-F381A169543B}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
21-04-2018 17:11:30 Sauvegarde Windows
23-04-2018 00:28:44 Windows Update
26-04-2018 07:13:20 Windows Update
30-04-2018 00:21:33 Windows Update
03-05-2018 17:13:35 Windows Update
04-05-2018 22:32:56 Sauvegarde Windows
04-05-2018 22:38:18 restauration avant cleanage
05-05-2018 09:51:03 Opération de restauration
05-05-2018 10:28:01 Windows Update
05-05-2018 13:08:20 2eme protection le 05/05/2018
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: AODDriver4.1
Description: AODDriver4.1
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: AODDriver4.1
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (05/05/2018 10:17:39 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (05/05/2018 10:07:23 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (05/05/2018 09:52:06 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante CsrBtOBEXService.exe, version : 2.1.63.0, horodatage : 0x4f68683b
Nom du module défaillant : CsrBtOBEXService.exe, version : 2.1.63.0, horodatage : 0x4f68683b
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000006f58
ID du processus défaillant : 0x684
Heure de début de l’application défaillante : 0x01d3e4298cc78da9
Chemin d’accès de l’application défaillante : C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe
Chemin d’accès du module défaillant: C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe
ID de rapport : 345f1843-5039-11e8-b187-88ae1d701afe
Error: (05/05/2018 06:30:11 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (05/05/2018 01:50:14 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante CsrBtOBEXService.exe, version : 2.1.63.0, horodatage : 0x4f68683b
Nom du module défaillant : CsrBtOBEXService.exe, version : 2.1.63.0, horodatage : 0x4f68683b
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000006f58
ID du processus défaillant : 0x6c4
Heure de début de l’application défaillante : 0x01d3e35ba7ff30b5
Chemin d’accès de l’application défaillante : C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe
Chemin d’accès du module défaillant: C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe
ID de rapport : e3651cd1-4ff5-11e8-b793-88ae1d701afe
Error: (05/04/2018 05:56:16 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (05/04/2018 12:56:59 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante CsrBtOBEXService.exe, version : 2.1.63.0, horodatage : 0x4f68683b
Nom du module défaillant : CsrBtOBEXService.exe, version : 2.1.63.0, horodatage : 0x4f68683b
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000006f58
ID du processus défaillant : 0x62c
Heure de début de l’application défaillante : 0x01d3e2ab56af06fa
Chemin d’accès de l’application défaillante : C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe
Chemin d’accès du module défaillant: C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe
ID de rapport : 48c0db81-4f25-11e8-ad3e-88ae1d701afe
Error: (05/03/2018 08:54:16 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Erreurs système:
=============
Error: (05/05/2018 10:15:19 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service AODDriver4.1 n’a pas pu démarrer en raison de l’erreur :
Le chemin d’accès spécifié est introuvable.
Error: (05/05/2018 10:05:55 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service AODDriver4.1 n’a pas pu démarrer en raison de l’erreur :
Le chemin d’accès spécifié est introuvable.
Error: (05/05/2018 10:05:49 AM) (Source: Microsoft Antimalware) (EventID: 2004) (User: )
Description: Logiciel anti-programme malveillant Microsoft a rencontré une erreur lors de la tentative de chargement des signatures et va essayer de revenir à un jeu de signatures correct.
Signatures essayées : Actuel
Code d'erreur : 0x80070002
Description de l'erreur : Le fichier spécifié est introuvable.
Version des signatures : 0.0.0.0;0.0.0.0
Version du moteur : 0.0.0.0
Error: (05/05/2018 09:52:20 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service CSR OBEX Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (05/05/2018 06:28:42 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service AODDriver4.1 n’a pas pu démarrer en raison de l’erreur :
Le chemin d’accès spécifié est introuvable.
Error: (05/05/2018 01:50:39 AM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Le service Service audio Bluetooth CSR ne s’est pas fermé correctement après avoir reçu une commande d’anticipation de fermeture.
Error: (05/05/2018 01:50:17 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service CSR OBEX Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (05/04/2018 05:54:45 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service AODDriver4.1 n’a pas pu démarrer en raison de l’erreur :
Le chemin d’accès spécifié est introuvable.
==================== Infos Mémoire ===========================
Processeur: AMD V140 Processor
Pourcentage de mémoire utilisée: 60%
Mémoire physique - RAM - totale: 3834.9 MB
Mémoire physique - RAM - disponible: 1516.55 MB
Mémoire virtuelle totale: 7667.96 MB
Mémoire virtuelle disponible: 5264.32 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:232.79 GB) (Free:159.72 GB) NTFS
\\?\Volume{75d87e54-e65b-11e7-8d50-806e6f6e6963}\ (Réservé au système) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 3A9CC8B5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par ACER (05-05-2018 17:23:38)
Exécuté depuis C:\Users\ACER\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2017-12-21 14:39:11)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
ACER (S-1-5-21-3715591745-3124518232-3970477564-1000 - Administrator - Enabled) => C:\Users\ACER
Administrateur (S-1-5-21-3715591745-3124518232-3970477564-500 - Administrator - Disabled)
HomeGroupUser$ (S-1-5-21-3715591745-3124518232-3970477564-1002 - Limited - Enabled)
Invité (S-1-5-21-3715591745-3124518232-3970477564-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Microsoft Security Essentials (Enabled - Up to date) {B7ECF8CD-0188-6703-DBA4-AA65C6ACFB0A}
AS: Microsoft Security Essentials (Enabled - Up to date) {0C8D1929-27B2-688D-E114-9117BD2BB1B7}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)
Adobe Flash Player 29 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 29.0.0.140 - Adobe Systems Incorporated)
AMD Catalyst Install Manager (HKLM\...\{1C165529-DD8A-43D7-F3B3-0AC058EB0246}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
CameraHelperMsi (HKLM-x32\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden
Cartes du Ciel V4.0 (HKLM-x32\...\{A261F28E-6053-4414-9B84-AA8FE5F47AD4}_is1) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 5.38 - Piriform)
CPUID HWMonitor 1.34 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.34 - )
CSR Harmony Wireless Software Stack (HKLM\...\{17DEA095-8EE1-49A2-AC5A-9663DB098FA9}) (Version: 2.1.63.0 - CSR Plc.)
erLT (HKLM-x32\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 66.0.3359.139 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Logiciel QuickCam de Logitech (HKLM-x32\...\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}) (Version: 8.47.0000 - Logitech, Inc.)
Logitech Webcam Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.51 - Logitech Inc.)
Malwarebytes version 3.4.5.2467 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.4.5.2467 - Malwarebytes)
MetaTrader 4 Admiral Markets (HKLM-x32\...\MetaTrader 4 Admiral Markets) (Version: 4.00 - MetaQuotes Software Corp.)
Microsoft .NET Framework 4.7.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft .NET Framework 4.7.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02558 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM-x32\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.8.204.0 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Mozilla Firefox 59.0.2 (x64 fr) (HKLM\...\Mozilla Firefox 59.0.2 (x64 fr)) (Version: 59.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 59.0.2 - Mozilla)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6383 - Realtek Semiconductor Corp.)
Synaptics Gesture Suite featuring SYNAPTICS | Scrybe (HKLM-x32\...\{147DFAD8-34C3-4DE1-9FCA-ACEFDE9EF810}) (Version: 1.6.5.17120 - Synaptics Inc.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.2.20.0 - Synaptics Incorporated)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN)
WinRAR 5.50 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH)
WinStars 2.0 (HKLM-x32\...\WinStars 2.0_is1) (Version: - Franck RICHARD)
WinZip 21.0 (HKLM-x32\...\{CD95F661-A5C4-44F5-A6AA-ECDD91C2410C}) (Version: 21.0.12288 - WinZip Computing, S.L. )
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-3715591745-3124518232-3970477564-1000_Classes\CLSID\{CB2B673F-D441-4CD4-AFBE-DC4037CA4220}\InprocServer32 -> C:\Program Files (x86)\WinZip\adxloader64.dll ()
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2015-04-30] (Microsoft Corporation)
ContextMenuHandlers1: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files (x86)\WinZip\wzshls64.dll [2017-02-09] (WinZip Computing, S.L.)
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2015-04-30] (Microsoft Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2015-04-30] (Microsoft Corporation)
ContextMenuHandlers4: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files (x86)\WinZip\wzshls64.dll [2017-02-09] (WinZip Computing, S.L.)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\atiacm64.dll [2017-01-19] (Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
ContextMenuHandlers6: [WinZip] -> {E0D79304-84BE-11CE-9641-444553540000} => C:\Program Files (x86)\WinZip\wzshls64.dll [2017-02-09] (WinZip Computing, S.L.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {180C14CA-69CB-4627-835A-8656B6039150} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_29_0_0_140_Plugin.exe [2018-04-10] (Adobe Systems Incorporated)
Task: {44D916B0-BAA8-4A64-B3DD-0A58023690AB} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-12-13] (Piriform Ltd)
Task: {50D8D71E-EF74-40B0-8AEE-F4B4D3F37FFA} - System32\Tasks\WinZipBackGroundToolsTask => C:\Program Files (x86)\WinZip\WzBGTools.exe [2017-02-09] (WinZip Computing, S.L.)
Task: {5145B9DC-D052-4804-9A72-BFB19B21D26D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {779CDB1C-03C6-4F89-A19D-24DDF1875EA7} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-05-05] (Google Inc.)
Task: {7A2FF2A4-971B-4BA1-AEB7-4570E81B9E7F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-04-10] (Adobe Systems Incorporated)
Task: {7FE98CC4-4A90-4834-B433-E061943FE8DB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-05-05] (Google Inc.)
Task: {802836AF-CE8D-4B49-8C97-EB490B1D0F8A} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2017-12-13] (Piriform Ltd)
Task: {81439AFE-2ED0-4DC5-842D-3785B3BB0AEA} - System32\Tasks\{F2ED3FE0-3FCD-4970-8282-E6B6E2679F67} => C:\Windows\system32\pcalua.exe -a "C:\Users\ACER\Documents\icone fichier.exe" -d C:\Users\ACER\Documents
Task: {AB23ACE5-6B22-4BCE-B1B8-801FCD8BFB11} - System32\Tasks\WinZip Update Notifier => C:\Program Files (x86)\WinZip\WZUpdateNotifier.exe [2017-02-09] (WinZip)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\ACER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\CCM.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=blgonjjiaepaecadmkmklbblblbnnegp
==================== Modules chargés (Avec liste blanche) ==============
2018-04-11 08:32 - 2018-03-12 15:09 - 002300192 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2012-03-22 21:11 - 2012-03-22 21:11 - 000244944 _____ () C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrSyncMLServer.exe
2017-12-13 20:04 - 2017-12-13 20:04 - 000089984 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 000264040 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\CameraHelperShell.exe
2018-05-05 10:59 - 2018-04-26 05:14 - 004443992 _____ () C:\Program Files (x86)\Google\Chrome\Application\66.0.3359.139\libglesv2.dll
2018-05-05 10:59 - 2018-04-26 05:14 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\66.0.3359.139\libegl.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 002144104 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtCore4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 007955304 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtGui4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 000341352 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\QtXml4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 000028008 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QGif4.dll
2012-09-13 00:38 - 2012-09-13 00:38 - 000127336 _____ () C:\Program Files (x86)\Logitech\LWS\Webcam Software\imageformats\QJpeg4.dll
2012-09-13 00:39 - 2012-09-13 00:39 - 000336232 _____ () C:\Program Files (x86)\Common Files\logishrd\LWSPlugins\LWS\Applets\CameraHelper\DevManagerCore.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-3715591745-3124518232-3970477564-1000\...\localhost -> localhost
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3715591745-3124518232-3970477564-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\ACER\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Notifications de Mises à jour.lnk => C:\Windows\pss\Notifications de Mises à jour.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Scrybe.lnk => C:\Windows\pss\Scrybe.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WinZip Préchargeur.lnk => C:\Windows\pss\WinZip Préchargeur.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^ACER^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^CPUID HWMonitor.lnk => C:\Windows\pss\CPUID HWMonitor.lnk.Startup
MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: Discord => C:\Users\ACER\AppData\Local\Discord\app-0.0.299\Discord.exe
MSCONFIG\startupreg: Driver Updater => "C:\Program Files (x86)\Carambis\Driver Updater\dupdater.exe" -minimized
MSCONFIG\startupreg: SynTPEnh => %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
MSCONFIG\startupreg: Web Companion => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{71930C90-5954-458F-995E-222512A4E64A}] => (Allow) F:\Offline\DriverGenius\xlmodule\download\minithunderplatform.exe
FirewallRules: [{8C1491B1-C4C3-455F-B751-0EB7AC263362}] => (Allow) F:\Offline\DriverGenius\xlmodule\download\minithunderplatform.exe
FirewallRules: [{B420C1EF-FFA4-4BF8-941A-82495AADE8CC}] => (Allow) C:\Users\ACER\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{F50701E0-47B7-4614-A5AF-6E5ADC22ACE7}] => (Allow) C:\Users\ACER\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{F90587CD-0999-4988-87E2-B2F8AEC06A4A}] => (Allow) C:\Users\ACER\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B697AC23-F342-46B6-B9AF-48976C716C70}] => (Allow) C:\Users\ACER\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{348D0722-E627-4507-9200-84DB5DD7D006}] => (Allow) C:\Users\ACER\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{6C84CC24-64DC-4A57-9C53-2CB3FF71FA1B}] => (Allow) C:\Users\ACER\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{11A982EE-204B-4511-BD40-1B92F8D8A0D2}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe
FirewallRules: [UDP Query User{BDC764A8-CD39-4E4A-BE56-AC480F572537}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe
FirewallRules: [{79B13014-43F3-4787-ACF3-02AB8B801681}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{703DB2C7-5146-41B2-98DA-77B01E1D4E71}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{6D5F6854-4010-474F-A1C4-F381A169543B}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
21-04-2018 17:11:30 Sauvegarde Windows
23-04-2018 00:28:44 Windows Update
26-04-2018 07:13:20 Windows Update
30-04-2018 00:21:33 Windows Update
03-05-2018 17:13:35 Windows Update
04-05-2018 22:32:56 Sauvegarde Windows
04-05-2018 22:38:18 restauration avant cleanage
05-05-2018 09:51:03 Opération de restauration
05-05-2018 10:28:01 Windows Update
05-05-2018 13:08:20 2eme protection le 05/05/2018
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: AODDriver4.1
Description: AODDriver4.1
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: AODDriver4.1
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (05/05/2018 10:17:39 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (05/05/2018 10:07:23 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (05/05/2018 09:52:06 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante CsrBtOBEXService.exe, version : 2.1.63.0, horodatage : 0x4f68683b
Nom du module défaillant : CsrBtOBEXService.exe, version : 2.1.63.0, horodatage : 0x4f68683b
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000006f58
ID du processus défaillant : 0x684
Heure de début de l’application défaillante : 0x01d3e4298cc78da9
Chemin d’accès de l’application défaillante : C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe
Chemin d’accès du module défaillant: C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe
ID de rapport : 345f1843-5039-11e8-b187-88ae1d701afe
Error: (05/05/2018 06:30:11 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (05/05/2018 01:50:14 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante CsrBtOBEXService.exe, version : 2.1.63.0, horodatage : 0x4f68683b
Nom du module défaillant : CsrBtOBEXService.exe, version : 2.1.63.0, horodatage : 0x4f68683b
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000006f58
ID du processus défaillant : 0x6c4
Heure de début de l’application défaillante : 0x01d3e35ba7ff30b5
Chemin d’accès de l’application défaillante : C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe
Chemin d’accès du module défaillant: C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe
ID de rapport : e3651cd1-4ff5-11e8-b793-88ae1d701afe
Error: (05/04/2018 05:56:16 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (05/04/2018 12:56:59 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante CsrBtOBEXService.exe, version : 2.1.63.0, horodatage : 0x4f68683b
Nom du module défaillant : CsrBtOBEXService.exe, version : 2.1.63.0, horodatage : 0x4f68683b
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000006f58
ID du processus défaillant : 0x62c
Heure de début de l’application défaillante : 0x01d3e2ab56af06fa
Chemin d’accès de l’application défaillante : C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe
Chemin d’accès du module défaillant: C:\Program Files\CSR\CSR Harmony Wireless Software Stack\CsrBtOBEXService.exe
ID de rapport : 48c0db81-4f25-11e8-ad3e-88ae1d701afe
Error: (05/03/2018 08:54:16 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Erreurs système:
=============
Error: (05/05/2018 10:15:19 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service AODDriver4.1 n’a pas pu démarrer en raison de l’erreur :
Le chemin d’accès spécifié est introuvable.
Error: (05/05/2018 10:05:55 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service AODDriver4.1 n’a pas pu démarrer en raison de l’erreur :
Le chemin d’accès spécifié est introuvable.
Error: (05/05/2018 10:05:49 AM) (Source: Microsoft Antimalware) (EventID: 2004) (User: )
Description: Logiciel anti-programme malveillant Microsoft a rencontré une erreur lors de la tentative de chargement des signatures et va essayer de revenir à un jeu de signatures correct.
Signatures essayées : Actuel
Code d'erreur : 0x80070002
Description de l'erreur : Le fichier spécifié est introuvable.
Version des signatures : 0.0.0.0;0.0.0.0
Version du moteur : 0.0.0.0
Error: (05/05/2018 09:52:20 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service CSR OBEX Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (05/05/2018 06:28:42 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service AODDriver4.1 n’a pas pu démarrer en raison de l’erreur :
Le chemin d’accès spécifié est introuvable.
Error: (05/05/2018 01:50:39 AM) (Source: Service Control Manager) (EventID: 7043) (User: )
Description: Le service Service audio Bluetooth CSR ne s’est pas fermé correctement après avoir reçu une commande d’anticipation de fermeture.
Error: (05/05/2018 01:50:17 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service CSR OBEX Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (05/04/2018 05:54:45 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service AODDriver4.1 n’a pas pu démarrer en raison de l’erreur :
Le chemin d’accès spécifié est introuvable.
==================== Infos Mémoire ===========================
Processeur: AMD V140 Processor
Pourcentage de mémoire utilisée: 60%
Mémoire physique - RAM - totale: 3834.9 MB
Mémoire physique - RAM - disponible: 1516.55 MB
Mémoire virtuelle totale: 7667.96 MB
Mémoire virtuelle disponible: 5264.32 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:232.79 GB) (Free:159.72 GB) NTFS
\\?\Volume{75d87e54-e65b-11e7-8d50-806e6f6e6963}\ (Réservé au système) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 3A9CC8B5)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================