Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 16.05.2018 01
Exécuté par Wladyslaw (16-05-2018 20:55:20)
Exécuté depuis C:\Users\Wladyslaw\Desktop
Windows 10 Home Version 1709 16299.431 (X64) (2017-12-11 02:36:16)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================

Administrateur (S-1-5-21-1301060192-2488519244-2011834639-500 - Administrator - Disabled)
alici (S-1-5-21-1301060192-2488519244-2011834639-1007 - Limited - Enabled) => C:\Users\alici
DefaultAccount (S-1-5-21-1301060192-2488519244-2011834639-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1301060192-2488519244-2011834639-1005 - Limited - Enabled)
Invité (S-1-5-21-1301060192-2488519244-2011834639-501 - Limited - Disabled)
vanla (S-1-5-21-1301060192-2488519244-2011834639-1006 - Administrator - Enabled) => C:\Users\vanla
WDAGUtilityAccount (S-1-5-21-1301060192-2488519244-2011834639-504 - Limited - Disabled)
Wladyslaw (S-1-5-21-1301060192-2488519244-2011834639-1001 - Administrator - Enabled) => C:\Users\Wladyslaw

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden
Adobe Acrobat XI Pro (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-000000000006}) (Version: 11.0.06 - Adobe Systems)
Adobe Flash Player 29 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 29.0.0.171 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.3 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.3.1.201 - Adobe Systems, Inc.)
Backup and Sync from Google (HKLM\...\{D827660F-36C3-4CB6-BCFF-C0E066935C55}) (Version: 3.41.9267.0638 - Google, Inc.)
Bejeweled 3 (HKLM-x32\...\WTA-ef535855-facc-4e5f-8a25-c9066762e1a8) (Version: 3.0.2.59 - WildTangent) Hidden
Belgium e-ID middleware 4.1.16 (build 1723) (HKLM\...\{DB942AEA-93D6-4FE4-8862-180D35A71723}) (Version: 4.1.1723 - Belgian Government)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
BufferChm (HKLM-x32\...\{FA0FF682-CC70-4C57-93CD-E276F3E7537E}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
Build-a-lot (HKLM-x32\...\WTA-a84091b6-f08b-4ead-a76a-8ca102f2096b) (Version: 3.0.2.59 - WildTangent) Hidden
Building the Great Wall of China Collector's Edition (HKLM-x32\...\WTA-d6b22c04-1697-48ae-a5f2-cb68338c937c) (Version: 3.0.2.48 - WildTangent) Hidden
calibre 64bit (HKLM\...\{CDAEDA67-2C58-43F6-832A-D9C4D84347BA}) (Version: 2.53.0 - Kovid Goyal)
Crazy Chicken Soccer (HKLM-x32\...\WTA-41ab0475-ff3e-40c0-a523-c26dede94c88) (Version: 2.2.0.110 - WildTangent) Hidden
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}) (Version: 10.0.9.5017 - CyberLink Corp.)
Cyberlink PhotoDirector (HKLM\...\{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.4.6121 - CyberLink Corp.) Hidden
CyberLink Power Media Player 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.6.4928 - CyberLink Corp.)
CyberLink Power2Go 8 (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.9.5103 - CyberLink Corp.)
CyberLink PowerBackup 2.6 (HKLM-x32\...\InstallShield_{ADD5DB49-72CF-11D8-9D75-000129760D75}) (Version: 2.6.2.1307 - CyberLink Corp.)
CyberLink PowerDirector 12 (HKLM\...\{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.3.3812 - CyberLink Corp.) Hidden
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
Delicious: Emily's Wonder Wedding Premium Edition (HKLM-x32\...\WTA-226968ed-1cfd-4fb0-b3e2-1c2963c2ec39) (Version: 3.0.2.59 - WildTangent) Hidden
DeviceDiscovery (HKLM-x32\...\{1458BB78-1DC5-4BC0-B9A3-2B644F5A8105}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
Direct MIDI to MP3 Converter version 7.0.0.0 (HKLM-x32\...\Direct MIDI to MP3 Converter_is1) (Version: 7.0.0.0 - Piston Software)
DisableMSDefender (HKLM\...\{74FE39A0-FB76-47CD-84BA-91E2BBB17EF2}) (Version: 1.0.0 - Hewlett-Packard Company) Hidden
Energy Star (HKLM-x32\...\{FC0ADA4D-8FA5-4452-8AFF-F0A0BAC97EF7}) (Version: 1.0.9 - Hewlett-Packard Company)
Firemin 4615 (HKLM\...\Firemin_is1) (Version: 4615 - Rizonesoft)
foobar2000 v1.3.15 (HKLM-x32\...\foobar2000) (Version: 1.3.15 - Peter Pawlowski)
GeoGebra 5 (HKLM-x32\...\GeoGebra 5) (Version: 5.0.243.0 - International GeoGebra Institute)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 66.0.3359.181 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
GPBaseService2 (HKLM-x32\...\{BB3447F6-9553-4AA9-960E-0DB5310C5779}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden
Grand Theft Auto V (HKLM-x32\...\Grand Theft Auto V_is1) (Version: - )
Hewlett-Packard ACLM.NET v1.2.2.3 (HKLM-x32\...\{6F340107-F9AA-47C6-B54C-C3A19F11553F}) (Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP)
HP Documentation (HKLM-x32\...\{4BF17F05-B2DA-4266-8AEB-09BC9D008EAF}) (Version: 1.3.0.0 - Hewlett-Packard)
HP ESU for Microsoft Windows 8.1 (HKLM-x32\...\{CF3BE446-3D26-49D3-B202-C9A13511DEEC}) (Version: 1.6.1 - Hewlett-Packard Company)
HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP)
HP Registration Service (HKLM\...\{D1E8F2D7-7794-4245-B286-87ED86C1893C}) (Version: 1.2.7960.5089 - Hewlett-Packard)
HP SimplePass (HKLM-x32\...\InstallShield_{314FAD12-F785-4471-BCE8-AB506642B9A1}) (Version: 8.01.39 - Hewlett-Packard)
HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP)
HP Support Assistant (HKLM-x32\...\{79C54A05-F146-4EA0-8A70-D4EFE6181E52}) (Version: 8.6.18.11 - Hewlett-Packard Company)
HP Support Information (HKLM-x32\...\{B2B7B1C8-7C8B-476C-BE2C-049731C55992}) (Version: 13.00.0000 - Hewlett-Packard)
HP Support Solutions Framework (HKLM-x32\...\{ED5CE45D-842B-4C18-A002-87E16EA39BB3}) (Version: 12.9.18.3 - Hewlett-Packard Company)
HP Touchpoint Analytics Client (HKLM\...\{E5FB98E0-0784-44F0-8CEC-95CD4690C43F}) (Version: 4.0.2.1439 - HP Inc.)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
HPPhotoGadget (HKLM-x32\...\{CAE4213F-F797-439D-BD9E-79B71D115BE3}) (Version: 140.0.524.000 - Hewlett-Packard) Hidden
HPProductAssistant (HKLM-x32\...\{150B6201-E9E6-4DFB-960E-CCBD53FBDDED}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden
HPSSupply (HKLM-x32\...\{AC35A885-0F8F-4857-B7DA-6E8DFB43E6B3}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden
Inst5675 (HKLM\...\{2DE6247C-7077-451B-8BA7-FFD1A2ABBB47}) (Version: 8.01.39 - Softex Inc.) Hidden
Inst5676 (HKLM\...\{878F6913-7421-4713-97F7-0A736EE2A188}) (Version: 8.01.39 - Softex Inc.) Hidden
Intel(R) Chipset Device Software (HKLM-x32\...\{f5d71765-7cd1-4e68-998f-5b379e725da3}) (Version: 10.0.22 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.27.1012 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.10.0.1016 - Intel Corporation)
iTunes (HKLM\...\{27F29B96-1914-4F48-BD76-07E98D7832C6}) (Version: 12.7.1.14 - Apple Inc.)
Java 8 Update 171 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180171F0}) (Version: 8.0.1710.11 - Oracle Corporation)
Jewel Match 3 (HKLM-x32\...\WTA-3e381469-59e9-400b-9168-cb2c3fdcb1c2) (Version: 3.0.2.59 - WildTangent) Hidden
Junk Mail filter update (HKLM-x32\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
LenovoUsbDriver 1.0.12 (HKLM-x32\...\LenovoUsbDriver) (Version: 1.0.12 - Lenovo)
Les Alphas (HKLM-x32\...\{4286C3CE-8120-41B6-8840-F1406D0E9B88}) (Version: 1.0.0 - RECREALIRE)
Macromedia Flash Player 8 (HKLM-x32\...\ShockwaveFlash) (Version: 8 - Macromedia)
Malwarebytes version 3.4.5.2467 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.4.5.2467 - Malwarebytes)
MarketResearch (HKLM-x32\...\{D360FA88-17C8-4F14-B67F-13AAF9607B12}) (Version: 140.0.299.000 - Hewlett-Packard) Hidden
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
MiniTool Partition Wizard Free 9.1 (HKLM\...\{05D996FA-ADCB-4D23-BA3C-A7C184A8FAC6}_is1) (Version: - MiniTool Solution Ltd.)
MiniTool Partition Wizard Home Edition 7.0 (HKLM-x32\...\{DE59B901-18EA-4CB9-ADE4-291BF5C1E12E}_is1) (Version: - MiniTool Solution Ltd.)
Mises à jour NVIDIA 29.1.0.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 29.1.0.0 - NVIDIA Corporation) Hidden
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Movavi Video Converter 18 Premium (HKLM-x32\...\Movavi Video Converter 18 Premium) (Version: 18.1.0 - Movavi)
Mozilla Firefox 59.0.3 (x64 en-US) (HKLM\...\Mozilla Firefox 59.0.3 (x64 en-US)) (Version: 59.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 59.0.3.6691 - Mozilla)
NVIDIA GeForce Experience 3.10.0.95 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.10.0.95 - NVIDIA Corporation)
NVIDIA Logiciel système PhysX 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
NVIDIA Pilote 3D Vision 388.73 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.73 - NVIDIA Corporation)
NVIDIA Pilote du contrôleur 3D Vision 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA Pilote graphique 388.73 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.73 - NVIDIA Corporation)
Opera Stable 52.0.2871.99 (HKLM-x32\...\Opera 52.0.2871.99) (Version: 52.0.2871.99 - Opera Software)
Outils de vérification linguistique 2013 de Microsoft Office - Français (HKLM\...\{90150000-001F-040C-1000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden
Package de pilotes Windows - Fedict SmartCard (08/08/2015 4.1.5) (HKLM\...\9F46F7AB1E3B1B5F5482EA8D97F401B04FBF7958) (Version: 08/08/2015 4.1.5 - Fedict)
Panneau de configuration NVIDIA 388.73 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 388.73 - NVIDIA Corporation) Hidden
Photosmart and Deskjet Drivers 14.0 Rel. A (HKLM\...\{F58E1340-3FD5-40B8-A07C-4893CFC29749}) (Version: 14.0 - HP)
PokerStars.be (HKLM-x32\...\PokerStars.be) (Version: - PokerStars.be)
PokerTracker 4 (remove only) (HKLM-x32\...\PokerTracker4) (Version: - )
Polar Bowler 1st Frame (HKLM-x32\...\WTA-e555713e-f4e6-4998-b72e-83ed72351900) (Version: 3.0.2.59 - WildTangent) Hidden
PostgreSQL 9.3 (HKLM\...\PostgreSQL 9.3) (Version: 9.3 - PostgreSQL Global Development Group)
Ranch Rush 2 - Premium Edition (HKLM-x32\...\WTA-bbe0f997-71a7-4402-9448-5ea817f25ba1) (Version: 2.2.0.98 - WildTangent) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.30176 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.23.1003.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8186 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.00042 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.43 - REALTEK Semiconductor Corp.)
Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.1.5.8 - Rockstar Games)
Runefall (HKLM-x32\...\WTA-ed31652d-3f57-40f9-bb12-ec2e2daad5e0) (Version: 3.0.2.126 - WildTangent) Hidden
SafeZone Stable 1.46.1990.139 (HKLM-x32\...\SafeZone 1.46.1990.139) (Version: 1.46.1990.139 - Avast Software) Hidden
Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{D82063A8-7C8C-4C3B-A9BB-95138CA55D26}) (Version: - Microsoft)
SF_CDA_Software (HKLM-x32\...\{73BA4AE3-2BDF-4B25-9567-F43B177ABE06}) (Version: 140.0.428.000 - Hewlett-Packard) Hidden
Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP)
SketchUp 2017 (HKLM\...\{7B8F376D-7D82-41A4-A14E-6DAAA426CBD9}) (Version: 17.2.2555 - Trimble Navigation Limited)
Solid Converter v9 (HKLM-x32\...\{14CFE370-0717-44B9-BD78-88C59D91A749}_is1) (Version: 9.1.6079.1057 - Solid Documents)
Solid PDF Creator (HKLM-x32\...\{DFE70CCC-0ACB-45B7-94F4-9DC6F01B7928}_is1) (Version: 9.1.2804.1 - Solid Documents)
SolidWordAddIn (HKLM-x32\...\{ddad9751-a580-432a-a4c2-893b44e4b0ba}_is1) (Version: 9.1.6079.1057 - Solid Documents)
SolutionCenter (HKLM-x32\...\{BC5DD87B-0143-4D14-AAE6-97109614DC6B}) (Version: 140.0.299.000 - Hewlett-Packard) Hidden
Spotify (HKU\S-1-5-21-1301060192-2488519244-2011834639-1001\...\Spotify) (Version: 1.0.77.338.g758ebd78 - Spotify AB)
Status (HKLM-x32\...\{5B025634-7D5B-4B8D-BE2A-7943C1CF2D5D}) (Version: 140.0.342.000 - Hewlett-Packard) Hidden
swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Toolbox (HKLM-x32\...\{292F0F52-B62D-4E71-921B-89A682402201}) (Version: 140.0.596.000 - Hewlett-Packard) Hidden
TrayApp (HKLM-x32\...\{CD31E63D-47FD-491C-8117-CF201D0AFAB5}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden
Trinklit Supreme (HKLM-x32\...\WTA-14a6352d-c474-4325-bb22-03a071b1f5da) (Version: 2.2.0.98 - WildTangent) Hidden
Unity Web Player (HKU\S-1-5-21-1301060192-2488519244-2011834639-1001\...\UnityWebPlayer) (Version: 5.3.7f1 - Unity Technologies ApS)
Update for Skype for Business 2015 (KB4018377) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{148C5C88-8659-47CB-A1B2-FE4A0C0B277E}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB4018377) 64-Bit Edition (HKLM\...\{90150000-00C1-0000-1000-0000000FF1CE}_Office15.PROPLUS_{148C5C88-8659-47CB-A1B2-FE4A0C0B277E}) (Version: - Microsoft)
Update for Skype for Business 2015 (KB4018377) 64-Bit Edition (HKLM\...\{90150000-012B-040C-1000-0000000FF1CE}_Office15.PROPLUS_{148C5C88-8659-47CB-A1B2-FE4A0C0B277E}) (Version: - Microsoft)
Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden
Vacation Quest™ - Australia (HKLM-x32\...\WTA-de6f8ac7-cae7-454b-afb3-cb7e5e90ddb2) (Version: 3.0.2.32 - WildTangent) Hidden
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
VTech Download Agent Library (HKLM-x32\...\{DB083AE1-3354-4AAD-BD44-5F2CC4B2ECE6}) (Version: 1.00.0000 - VTech) Hidden
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
WBFS Manager 3.0 (HKLM-x32\...\WBFS Manager 3.0) (Version: 3.0 - AlexDP)
WebReg (HKLM-x32\...\{8EE94FD8-5F52-4463-A340-185D16328158}) (Version: 140.0.297.017 - Hewlett-Packard) Hidden
Wedding Dash (HKLM-x32\...\WTA-8fcbbae3-cb32-45b9-b2cc-5b67f21e556f) (Version: 2.2.0.95 - WildTangent) Hidden
WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent)
WildTangent Games App for HP (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-hp) (Version: 4.0.11.14 - WildTangent) Hidden
Windows Live (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
WinRAR 5.50 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.50.0 - win.rar GmbH)
xrecode II 1.0.0.230 (HKLM-x32\...\{AFE83615-88BE-47F6-B3E4-A3FEF8B7B57F}_is1) (Version: - )
YAMAHA Musicsoft Downloader 5 (HKLM-x32\...\Musicsoft Downloader 5) (Version: 5.7.3 - Yamaha Corporation)
Youda Jewel Shop (HKLM-x32\...\WTA-73dd4f30-8985-4e76-8a59-3374448ad364) (Version: 3.0.2.51 - WildTangent) Hidden

==================== Personnalisé CLSID (Avec liste blanche): ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

CustomCLSID: HKU\S-1-5-21-1301060192-2488519244-2011834639-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Wladyslaw\AppData\Local\Microsoft\OneDrive\18.025.0204.0009\amd64\FileSyncShell64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1301060192-2488519244-2011834639-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Wladyslaw\AppData\Local\Microsoft\OneDrive\18.025.0204.0009\amd64\FileSyncShell64.dll => Pas de fichier
CustomCLSID: HKU\S-1-5-21-1301060192-2488519244-2011834639-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Wladyslaw\AppData\Local\Microsoft\OneDrive\18.025.0204.0009\amd64\FileSyncShell64.dll => Pas de fichier
ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-04-12] (Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-04-12] (Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-04-12] (Google)
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat Elements\ContextMenuShim64.dll [2012-09-23] (Adobe Systems Inc.)
ContextMenuHandlers1: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2015-03-03] (Cyberlink)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2018-04-12] (Google)
ContextMenuHandlers1: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll -> Pas de fichier
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2015-03-03] (Cyberlink)
ContextMenuHandlers2: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll -> Pas de fichier
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2018-04-12] (Google)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-12-19] (NVIDIA Corporation)
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat Elements\ContextMenuShim64.dll [2012-09-23] (Adobe Systems Inc.)
ContextMenuHandlers6: [Glary Utilities] -> {B3C418F8-922B-4faf-915E-59BC14448CF7} => C:\Program Files (x86)\Glary Utilities 5\x64\ContextHandler.dll -> Pas de fichier
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2017-08-11] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2017-08-11] (Alexander Roshal)

==================== Tâches planifiées (Avec liste blanche) =============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

Task: {01678219-EA9C-4CE1-95DA-8BE938B5264D} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {0DFDFAAD-5B83-47EA-8730-A33BF02E1389} - System32\Tasks\SafeZone scheduled Autoupdate 1452338048 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe
Task: {1110B401-077A-436A-8001-28E4F8DF329F} - System32\Tasks\CLVDLauncher => C:\Program Files (x86)\CyberLink\Power2Go8\CLVDLauncher.exe [2015-03-03] (CyberLink Corp.)
Task: {118EFCDB-44DB-440D-907D-88E0AD9D81A1} - System32\Tasks\{7B025725-B4B9-44BF-85D6-1BD7C00868F4} => C:\WINDOWS\system32\pcalua.exe -a G:\LenovoUsbDriver_autorun_1.0.12.exe -d G:\
Task: {26D67D9F-871C-4215-A102-62D3B61F212D} - System32\Tasks\Start OPBHOBrokerDesktop => C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBrokerDsktop.exe [2015-01-30] (Hewlett-Packard)
Task: {2848F6C1-8793-429F-97BE-871C32FAC803} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [2017-06-29] (Realtek Semiconductor)
Task: {2CCF6FC5-B2FA-4BF4-8382-9EC5BC81DF94} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2017-11-15] (NVIDIA Corporation)
Task: {2F881204-D325-45DE-97A0-4EB6325ABFD0} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-05-08] (Adobe Systems Incorporated)
Task: {30CBDFC4-7C75-4ABC-9C41-A4A8489E223F} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION
Task: {3242C66A-0F31-4D94-8C2E-55D0F09A5791} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1301060192-2488519244-2011834639-1006 => C:\Users\Wladyslaw\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {341CC6CD-8DC6-46FD-B693-BAACD6E82D5B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-28] (Google Inc.)
Task: {342026FE-6B55-42E7-81DE-9AA57973CB12} - System32\Tasks\{5A83168F-2142-4EF7-8793-790C26B63E15} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\Wladyslaw\Desktop\wbfs\wit-v2.31a-r6005-cygwin\windows-install.exe -d C:\Users\Wladyslaw\Desktop\wbfs\wit-v2.31a-r6005-cygwin
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe
Task: {3B092617-CA87-4CFA-9064-077B74167E79} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-26] (Microsoft Corporation)
Task: {3C52C502-BD43-4476-931F-7435F0221C7E} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION
Task: {3E45025D-36F5-40D2-A507-FC0662A5BB49} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.)
Task: {42BEABEC-F12D-4B4E-9E3E-D1421BEDC90C} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION
Task: {4A9F3406-6E5D-47F6-A862-1C6A218DB42F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.)
Task: {4B933513-F5DA-40A9-933E-E6E3E9F31940} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-11-15] (NVIDIA Corporation)
Task: {60BD49AD-B81E-45BF-A301-5880DD34F1F4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-26] (Microsoft Corporation)
Task: {65FA4B0B-52A4-4A43-880B-27FC3C4F859F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION
Task: {70B05F0C-9ADD-46C1-B0AC-C21BB14247A2} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2018-05-04] (HP Inc.)
Task: {769CCB3B-5760-4464-B415-A8C32E27D301} - System32\Tasks\HPCeeScheduleForWladyslaw => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2015-06-16] (Hewlett-Packard)
Task: {7898A31D-D745-4110-92D1-60893F3FE591} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-26] (Microsoft Corporation)
Task: {88F5DEDF-BF45-48A3-AE99-B0961E50A04C} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2017-11-15] (NVIDIA Corporation)
Task: {8B4890D8-7B4D-4B27-B350-56BA1F98B156} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation)
Task: {8DFB4AF2-174D-4E24-8237-F1701A54B3EE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.14.17639.18041-0\MpCmdRun.exe [2018-04-26] (Microsoft Corporation)
Task: {91E5EC75-1266-4673-BF4E-67349751C70B} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION
Task: {956378F3-DC9A-469A-B4FE-8D2FED010203} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-28] (Google Inc.)
Task: {957AF812-E442-4C61-A7C8-8F60E5737538} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-11-15] (NVIDIA Corporation)
Task: {A7EA29DE-4D7D-4C0B-9AF4-CE79829C8DF3} - System32\Tasks\Start OPBHOBroker => C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBroker.exe [2015-01-30] (Hewlett-Packard)
Task: {AECEF2A1-9BE7-496A-ADA6-97CBD073EF0B} - System32\Tasks\OneDrive Standalone Update Task v2 => C:\Users\Wladyslaw\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {B44455DB-4796-48DF-9D3D-05E37F3DEB08} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2017-11-23] ()
Task: {BA9C53D1-5394-4869-94A8-E895A5363DA4} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2017-11-15] (NVIDIA Corporation)
Task: {C1C2943F-C251-4283-91CF-DFFB13CD3122} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-02-07] (HP Inc.)
Task: {C1C5B7D8-1717-47C5-8E6D-F420E766655D} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2017-11-15] (NVIDIA Corporation)
Task: {C5B96288-057A-4732-BC0A-7A6564452D49} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_29_0_0_171_Plugin.exe [2018-05-08] (Adobe Systems Incorporated)
Task: {CB5DBD7C-B3F6-47E1-AD58-9B394F8967A2} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2018-05-04] (HP Inc.)
Task: {CEC2CAC9-493F-4007-BE1E-015518A33FC9} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2017-11-15] (NVIDIA Corporation)
Task: {D474891F-F08C-4485-910E-D3363B4F8DF9} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION
Task: {DF69A471-4CA0-4A42-A2A6-236C9F72D6B5} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation)
Task: {E131C99E-4D5E-4B6D-8FFF-321D596B5FE0} - System32\Tasks\Opera scheduled Autoupdate 1490122780 => C:\Program Files\Opera\launcher.exe [2018-04-26] (Opera Software)
Task: {E688E31C-6ECB-4520-84BD-740FD0E4CDDC} - System32\Tasks\Start SimplePass => C:\Program Files\Hewlett-Packard\SimplePass\ClientCore.exe [2015-01-30] (Hewlett-Packard)
Task: {EABD1EF0-86EC-466F-AB25-74021D341DB6} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2018-03-07] (HP Inc.)
Task: {FE009A8A-97DB-414D-994E-9EC53D826BA5} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2017-11-15] (NVIDIA Corporation)

(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)

Task: C:\WINDOWS\Tasks\HPCeeScheduleForWladyslaw.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe

==================== Raccourcis & WMI ========================

(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)


==================== Modules chargés (Avec liste blanche) ==============

2017-09-29 15:41 - 2017-09-29 15:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2015-01-30 20:07 - 2015-01-30 20:07 - 002169344 _____ () C:\Program Files\Hewlett-Packard\SimplePass\autheng.dll
2015-01-30 20:05 - 2015-01-30 20:05 - 000021504 _____ () C:\Program Files\Hewlett-Packard\SimplePass\cryptodll.dll
2015-01-30 20:05 - 2015-01-30 20:05 - 000035840 _____ () C:\Program Files\Hewlett-Packard\SimplePass\ssplogon.dll
2015-01-30 20:05 - 2015-01-30 20:05 - 000055296 _____ () C:\Program Files\Hewlett-Packard\SimplePass\RandomPass.dll
2015-01-30 20:16 - 2015-01-30 20:16 - 000431696 _____ () C:\Program Files\Hewlett-Packard\SimplePass\mstrpwd.dll
2015-01-30 20:16 - 2015-01-30 20:16 - 000746064 _____ () C:\Program Files\Hewlett-Packard\SimplePass\GraphicalPwd.dll
2016-03-05 00:11 - 2015-03-03 08:54 - 000030968 _____ () C:\WINDOWS\System32\solidlocalmon.dll
2015-06-29 01:18 - 2014-04-14 19:59 - 000389896 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe
2018-04-27 21:04 - 2018-03-12 15:09 - 002300192 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-12-11 03:17 - 2017-12-11 03:17 - 000975872 _____ () c:\windows\system32\FaceProcessor.dll
2017-12-11 03:17 - 2017-12-11 03:17 - 000269696 _____ () c:\windows\system32\FaceProcessorCore.dll
2017-09-29 15:41 - 2017-09-29 15:41 - 001357464 _____ () c:\windows\system32\FaceTrackerInternal.dll
2018-03-14 14:23 - 2018-02-22 02:26 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-03-14 14:23 - 2018-02-22 02:21 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-04-26 10:25 - 2018-04-26 10:25 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1813.286.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-04-26 10:25 - 2018-04-26 10:25 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1813.286.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-04-26 10:25 - 2018-04-26 10:25 - 022320128 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1813.286.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-04-26 10:25 - 2018-04-26 10:25 - 002603008 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1813.286.0_x64__kzf8qxf38zg5c\skypert.dll
2018-04-26 10:25 - 2018-04-26 10:25 - 000657408 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1813.286.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2018-04-12 14:43 - 2018-04-12 14:43 - 046214128 _____ () C:\Program Files\Google\Drive\googledrivesync.exe
2018-05-15 12:22 - 2018-05-15 12:22 - 000113152 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\_ctypes.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000080896 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\bz2.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 001585152 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\_hashlib.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000128512 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\win32api.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000137728 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\pywintypes27.dll
2018-05-15 12:22 - 2018-05-15 12:22 - 000548864 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\pythoncom27.dll
2018-05-15 12:22 - 2018-05-15 12:22 - 000689664 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\unicodedata.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000438784 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\win32com.shell.shell.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 001489408 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\wx._core_.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 001007104 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\wx._gdi_.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 001039872 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\wx._windows_.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 001325056 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\wx._controls_.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000916992 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\wx._misc_.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 001084416 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\pysqlite2._sqlite.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000149504 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\win32file.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000136192 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\win32security.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000007680 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\hashobjs_ext.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000020992 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\thumbnails_ext.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000118784 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\usb_ext.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000047616 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\_socket.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 002224640 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\_ssl.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000014848 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\common.time34.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000023040 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\win32event.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000033280 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\windows.conditional.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000019968 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\windows.winwrap.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000107520 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\windows.volumes.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000223232 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\win32gui.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000173568 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\_elementtree.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000169472 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\pyexpat.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000048128 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\win32inet.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000103424 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\wx._html2.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000046080 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\_psutil_windows.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000633272 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\windows._cacheinvalidation.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000011776 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\win32crypt.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000301568 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\PIL._imaging.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000032256 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\_multiprocessing.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 005458944 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\cello.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000026112 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\_yappi.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000044032 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\win32process.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000027648 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\win32pipe.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000010752 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\select.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000029696 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\win32pdh.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000038400 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\windows.connectivity.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000071168 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\windows.device_monitor.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000020480 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\win32profile.pyd
2018-05-15 12:22 - 2018-05-15 12:22 - 000026624 _____ () C:\Users\Wladyslaw\AppData\Local\Temp\_MEI16522\win32ts.pyd
2018-05-02 15:42 - 2018-05-02 15:42 - 004165632 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1804.911.0_x64__8wekyb3d8bbwe\Calculator.exe
2018-05-02 15:42 - 2018-05-02 15:42 - 000634880 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1804.911.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2018-02-22 11:40 - 2018-02-22 11:40 - 027139072 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x64__8wekyb3d8bbwe\Video.UI.exe
2018-02-22 11:40 - 2018-02-22 11:40 - 000306176 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x64__8wekyb3d8bbwe\SharedUI.dll
2018-02-22 11:40 - 2018-02-22 11:40 - 006687744 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x64__8wekyb3d8bbwe\EntCommon.dll
2017-09-26 16:25 - 2017-09-26 16:25 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-02-22 11:40 - 2018-02-22 11:40 - 009283072 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17122.16211.1000_x64__8wekyb3d8bbwe\EntPlat.dll
2015-01-30 20:09 - 2015-01-30 20:09 - 000065024 _____ () C:\Program Files\Hewlett-Packard\SimplePass\opvapp.exe
2017-09-29 15:41 - 2017-09-29 15:41 - 001909248 _____ () C:\Windows\ShellExperiences\PeopleCommonControls.dll
2018-03-14 14:23 - 2018-02-22 02:29 - 001266176 _____ () C:\Windows\ShellExperiences\PeopleBarFlyout.dll
2018-05-09 18:30 - 2018-04-15 22:08 - 002988032 _____ () C:\Windows\ShellExperiences\WindowsInternal.People.PeoplePicker.dll
2017-09-29 15:41 - 2017-09-29 15:41 - 002459648 _____ () C:\Windows\ShellExperiences\WindowsInternal.People.Relevance.dll
2017-09-29 15:41 - 2017-09-29 15:41 - 000030208 _____ () C:\WINDOWS\system32\Windows.WARP.JITService.exe
2013-12-21 08:05 - 2013-12-21 08:05 - 000133632 _____ () C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Locale\fr_fr\PDFMaker\PDFMOfficeAddin.FRA
2018-05-02 16:05 - 2018-04-26 05:14 - 004443992 _____ () C:\Program Files (x86)\Google\Chrome\Application\66.0.3359.139\libglesv2.dll
2018-05-02 16:05 - 2018-04-26 05:14 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\66.0.3359.139\libegl.dll
2018-05-13 13:09 - 2018-04-30 11:57 - 031265280 _____ () C:\Users\Wladyslaw\AppData\Local\Google\Chrome\User Data\PepperFlash\29.0.0.171\pepflashplayer.dll
2014-08-13 11:54 - 2014-08-13 11:54 - 001241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll

==================== Alternate Data Streams (Avec liste blanche) =========

(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)

AlternateDataStreams: C:\Users\vanla\Downloads:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\19 Partitions pour piano:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\1959 - Time Out:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Anais Nin - Venus Erotica:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Assimil Allemand MP3:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Assimil compilation 1:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\AVI:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Beethoven - Violin Concerto - David Oistrakh, André Cluytens (2012) [24-96 HD]:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Brahms - Concerto pour violon op. 77 - Double concerto op. 102 - Repin - Mork -Chailly, Gewandhausorchester[FLAC][orfeo]:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Hindemith - Violin Sonatas & Concerto (2013) [FLAC]:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Hubay - Concerto pour violon N° 1 et 2 - Saham [FLAC] [sermoties59]:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Ives - Four Sonatas for Violin & Piano (Hilary Hahn, Valentina Lisitsa):Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Kendji Girac - Ensemble (2015):Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Kendji Girac - EP (2014):Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Kids United – Un monde meilleur:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Kids_United-Un_Monde_Meilleur-(5054196870928)-FR-CD-FLAC-2015-1nDD:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Maxim Vengerov - Violin Concertos - Bruch - Mendelssohn - Masur - [FLAC]:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Saint Saens - La Muse et le Poète, concertos:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Sibelius:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Sultans of Swing- The Very Best of Dire Straits [Bonus DVD] Disc 1:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Tchaikovsky.Myaskovsky.Concertos.pour.violon.Repin.Gergiev.Kirov.Orchestra.2002.FLAC-orfeo:Shareaza.GUID [16]
AlternateDataStreams: C:\Users\Wladyslaw\Downloads\Vieuxtemps Violin Concerto No. 5 -Jasche Heifetz [FLAC] [sermoties59]:Shareaza.GUID [16]

==================== Mode sans échec (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Association (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)


==================== Internet Explorer sites de confiance/sensibles ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)

IE trusted site: HKU\S-1-5-21-1301060192-2488519244-2011834639-1001\...\amazon.com -> hxxps://amazon.com

==================== Hosts contenu: ===============================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2013-08-22 15:25 - 2018-04-29 11:15 - 000000027 _____ C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 localhost

==================== Autres zones ============================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKU\S-1-5-21-1301060192-2488519244-2011834639-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Wladyslaw\Downloads\Winter_Scenery_Mountains_464734.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

HKLM\...\StartupApproved\StartupFolder: => "BackupRemind.lnk"
HKLM\...\StartupApproved\StartupFolder: => "HP Digital Imaging Monitor.lnk"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKU\S-1-5-21-1301060192-2488519244-2011834639-1001\...\StartupApproved\Run: => "GUDelayStartup"
HKU\S-1-5-21-1301060192-2488519244-2011834639-1001\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-1301060192-2488519244-2011834639-1001\...\StartupApproved\Run: => "Spotify"

==================== RèglesPare-feu (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [TCP Query User{8DD7AFB5-9F48-4342-871A-572287B59E25}C:\users\wladyslaw\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\wladyslaw\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [UDP Query User{B99EC4B8-5B47-43DF-8BBC-338C3F4A0D79}C:\users\wladyslaw\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\wladyslaw\appdata\roaming\utorrent\utorrent.exe
FirewallRules: [{FC67FEF0-5485-464A-9227-6108E1F7ABF5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1F2CFB7E-B4A7-46DB-9790-C1417526F9C0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{A725BF21-1BF9-449D-9144-8E32460B8CCA}C:\users\wladyslaw\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\wladyslaw\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{50B346C3-CE71-4510-9FFB-828D5E773D97}C:\users\wladyslaw\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\wladyslaw\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{3BB4B25D-13B5-4973-B587-42D2C0AD0C39}C:\users\wladyslaw\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\wladyslaw\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{1B8BBA6D-E4FC-4E21-BD49-2257D73F0DEB}C:\users\wladyslaw\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\wladyslaw\appdata\roaming\spotify\spotify.exe
FirewallRules: [{0F06F5E8-D57A-4435-AF45-7BFD67789A9C}] => (Allow) C:\Program Files\Opera\52.0.2871.99\opera.exe
FirewallRules: [{23B8639E-281A-40C5-B5C0-24237C7789EC}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{43C46FE0-9EE7-469E-A378-BE009B5CAEF2}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{69FB2426-D069-477A-93A7-E24ACC74B209}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{10C4127D-3A8A-4D51-86E5-EAE3478007FE}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{B7353AF1-068C-4361-A763-68185B2CB937}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Points de restauration =========================

05-05-2018 17:55:54 Point de contrôle planifié
09-05-2018 18:08:29 Windows Update

==================== Éléments en erreur du Gestionnaire de périphériques =============


==================== Erreurs du Journal des événements: =========================

Erreurs Application:
==================
Error: (05/16/2018 08:45:12 PM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {95CABCC9-BC57-4C12-B8DF-BA193232AA01} a été refusée

Error: (05/16/2018 08:45:08 PM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {95CABCC9-BC57-4C12-B8DF-BA193232AA01} a été refusée

Error: (05/16/2018 06:04:38 PM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {95CABCC9-BC57-4C12-B8DF-BA193232AA01} a été refusée

Error: (05/16/2018 06:04:31 PM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {95CABCC9-BC57-4C12-B8DF-BA193232AA01} a été refusée

Error: (05/16/2018 04:15:57 PM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {41FD88F7-F295-4D39-91AC-A85F3149A05B} a été refusée

Error: (05/16/2018 04:15:57 PM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {95CABCC9-BC57-4C12-B8DF-BA193232AA01} a été refusée

Error: (05/16/2018 04:15:56 PM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {95CABCC9-BC57-4C12-B8DF-BA193232AA01} a été refusée

Error: (05/16/2018 04:15:55 PM) (Source: COM) (EventID: 10031) (User: )
Description: Une vérification de stratégie d’unmarshaling a été effectuée lors de l’unmarshaling d’un objet marshalé personnalisé et la classe {41FD88F7-F295-4D39-91AC-A85F3149A05B} a été refusée


Erreurs système:
=============
Error: (05/16/2018 08:55:38 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.

Error: (05/16/2018 08:55:38 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.

Error: (05/16/2018 08:55:38 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.

Error: (05/16/2018 08:55:38 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.

Error: (05/16/2018 08:50:40 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.

Error: (05/16/2018 08:50:40 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.

Error: (05/16/2018 08:50:40 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
et l’APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.

Error: (05/16/2018 08:50:40 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.


Windows Defender:
===================================
Date: 2018-05-13 19:34:53.924
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {5C29F77D-B24C-44DB-888A-222023A2B2F5}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2018-05-13 16:46:52.106
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {24834565-B54C-45DB-A017-FB5C35955CF5}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2018-04-20 11:17:10.067
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {392FFD64-BA09-49C0-953F-50286FC2AE27}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2018-04-17 20:21:03.083
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {71A3BCEA-C40B-434E-8985-3DA1AA2B8213}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2018-04-16 18:11:51.775
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {D83E6E6A-101B-4CA8-B656-18D178C84357}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2018-04-22 17:52:57.267
Description:
La fonctionnalité de protection en temps réel Antivirus Windows Defender a rencontré une erreur et échoué.
Fonctionnalité : Sur accès
Code d’erreur : 0x80004005
Description de l’erreur : Erreur non spécifiée
Raison : Le pilote de filtre a ignoré l’analyse des éléments et est en mode relais. Cela peut être dû à des ressources insuffisantes.

Date: 2018-04-08 12:30:10.570
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.265.252.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.14700.5
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.

Date: 2018-03-16 09:45:45.510
Description:
La fonctionnalité de protection en temps réel Antivirus Windows Defender a rencontré une erreur et échoué.
Fonctionnalité : Sur accès
Code d’erreur : 0x80004005
Description de l’erreur : Erreur non spécifiée
Raison : Le pilote de filtre a ignoré l’analyse des éléments et est en mode relais. Cela peut être dû à des ressources insuffisantes.

CodeIntegrity:
===================================

Date: 2018-05-16 20:47:54.560
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-05-16 20:47:54.560
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-05-16 20:45:09.598
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-05-16 20:45:09.597
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-05-16 20:45:09.156
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-05-16 20:45:09.155
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-05-16 18:36:22.079
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-05-16 18:36:22.075
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

==================== Infos Mémoire ===========================

Processeur: Intel(R) Core(TM) i3-4170 CPU @ 3.70GHz
Pourcentage de mémoire utilisée: 72%
Mémoire physique - RAM - totale: 4033.92 MB
Mémoire physique - RAM - disponible: 1120.4 MB
Mémoire virtuelle totale: 9409.92 MB
Mémoire virtuelle disponible: 3092.16 MB

==================== Lecteurs ================================

Drive c: (Windows) (Fixed) (Total:765.92 GB) (Free:157.56 GB) NTFS
Drive d: (Recovery Image) (Fixed) (Total:16.34 GB) (Free:2.04 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive e: (CHARLIE_CHOCOLATE_FACTORY_D1) (CDROM) (Total:6.67 GB) (Free:0 GB) UDF
Drive i: (Partition 1) (Fixed) (Total:146.48 GB) (Free:85.67 GB) NTFS

\\?\Volume{a9351d81-58b0-40d8-b3a9-2a4eb9541639}\ (Windows RE tools ) (Fixed) (Total:1 GB) (Free:0.67 GB) NTFS
\\?\Volume{4f722d69-8030-4439-b17e-504273a0b3b1}\ (SYSTEM) (Fixed) (Total:0.35 GB) (Free:0.28 GB) FAT32
\\?\Volume{95825598-2cf2-45f2-b09e-cacbebada113}\ () (Fixed) (Total:0.85 GB) (Free:0.45 GB) NTFS
\\?\Volume{f2bc5e7c-bc11-4966-9a39-606e84f77de6}\ () (Fixed) (Total:0.44 GB) (Free:0.42 GB) NTFS

==================== MBR & Table des partitions ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 829FD114)

Partition: GPT.

==================== Fin de Addition.txt ============================