Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 03.06.2018
Exécuté par pierrot (05-06-2018 20:01:10)
Exécuté depuis C:\Users\pierrot\Desktop
Windows 10 Home Version 1803 17134.48 (X64) (2018-05-15 06:40:29)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1500730367-2612331922-3173807386-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1500730367-2612331922-3173807386-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-1500730367-2612331922-3173807386-1000 - Limited - Disabled) => C:\Users\defaultuser0
Invité (S-1-5-21-1500730367-2612331922-3173807386-501 - Limited - Disabled)
pierrot (S-1-5-21-1500730367-2612331922-3173807386-1001 - Administrator - Enabled) => C:\Users\pierrot
WDAGUtilityAccount (S-1-5-21-1500730367-2612331922-3173807386-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.011.20040 - Adobe Systems Incorporated)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.17 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0051 - ASUS)
Avira (HKLM-x32\...\{B9E9546C-BAD0-43AB-8812-4FC3F8A9547C}) (Version: 1.2.113.25350 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{d2c9315d-82be-4e7a-8d9f-ccbe716c2552}) (Version: 1.2.113.25350 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.36.180 - Avira Operations GmbH & Co. KG)
CCleaner (HKLM\...\CCleaner) (Version: 5.43 - Piriform)
FormatFactory 4.3.0.0 (HKLM-x32\...\FormatFactory) (Version: 4.3.0.0 - Free Time)
Gestionnaire de téléchargements musicMe (HKLM-x32\...\{3308FA26-6DC2-40AD-A8BC-1DC0A2F00176}) (Version: 1.6.0 - ApachNetwork - musicMe)
Google Earth Pro (HKLM\...\{D9EF644E-2FAE-493B-8180-5617CC774C4F}) (Version: 7.3.1.4507 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
HP DeskJet 3630 series Aide (HKLM-x32\...\{08F5B0C6-D24D-4327-BA56-F8E00C1A6878}) (Version: 35.0.0 - Hewlett Packard)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4549 - Intel Corporation)
Logiciel de base du périphérique HP DeskJet 3630 series (HKLM\...\{B29E7B47-4F32-4404-8336-24A88459F5C9}) (Version: 35.0.61.54677 - Hewlett-Packard Co.)
Malwarebytes version 3.5.1.2522 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.5.1.2522 - Malwarebytes)
Microsoft Office Professionnel Plus 2016 - fr-fr (HKLM\...\ProPlusRetail - fr-fr) (Version: 16.0.9330.2087 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1500730367-2612331922-3173807386-1001\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 60.0.1 (x64 fr) (HKLM\...\Mozilla Firefox 60.0.1 (x64 fr)) (Version: 60.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 55.0.2 - Mozilla)
Mozilla Thunderbird 52.8.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 52.8.0 (x86 fr)) (Version: 52.8.0 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.9330.2087 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.9330.2087 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.9330.2087 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.9330.2087 - Microsoft Corporation) Hidden
Package de pilotes Windows - ASUS (AsusTP) Mouse (11/14/2016 1.0.0.296) (HKLM\...\65B9910720028F522F77F51D9993E7846B2E60D2) (Version: 11/14/2016 1.0.0.296 - ASUS)
Panneau de configuration NVIDIA 369.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 369.09 - NVIDIA Corporation) Hidden
PhotoFiltre 7 (HKU\S-1-5-21-1500730367-2612331922-3173807386-1001\...\PhotoFiltre 7) (Version: - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7673 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
Skype™ 7.41 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.41.101 - Skype Technologies S.A.)
Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2018-05-11] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-11-30] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2016-08-01] (NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2018-05-11] (Avira Operations GmbH & Co. KG)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
"{0281EC11-8D7D-4E1A-BCCD-B89905B381D9}" task a été déverrouillé. <==== ATTENTION
"{03FF134D-CA60-4122-8A0F-C9B9D0395221}" task a été déverrouillé. <==== ATTENTION
"{042D8A51-5878-4000-9C10-C04AFF122A1F}" task a été déverrouillé. <==== ATTENTION
"{04B3E894-DE5B-4C4A-9AA7-CA8F7CE43583}" task a été déverrouillé. <==== ATTENTION
"{06CD9C3F-0F07-4D0A-BA5F-70E74EBE29EB}" task a été déverrouillé. <==== ATTENTION
"{082F918C-DDF2-4A7B-9015-D95D1AD4C8B1}" task a été déverrouillé. <==== ATTENTION
"{09131E27-3793-4B1E-A11E-77D3EAC118D1}" task a été déverrouillé. <==== ATTENTION
"{0A7AA876-862F-4F81-AA4B-B73950FA632C}" task a été déverrouillé. <==== ATTENTION
"{0AC579FA-E6FA-4722-A217-5B96BCFC98E9}" task a été déverrouillé. <==== ATTENTION
Task: {0B1237F4-B3DF-4FC0-B8B7-FEBD7F055F99} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2015-11-27] (Realtek Semiconductor)
"{0BAF3FD2-708A-4879-B0C4-3A4FFA40D0F9}" task a été déverrouillé. <==== ATTENTION
"{0BCF67FD-8BF9-4B8F-8E26-96E31D366980}" task a été déverrouillé. <==== ATTENTION
Task: {0D6058BD-5974-49CA-9CF3-59313FEEA13F} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-05-24] (Microsoft Corporation)
"{0DD6A4AB-0D4D-4056-AE90-80146577A283}" task a été déverrouillé. <==== ATTENTION
"{0E55C40D-83F8-4F39-838C-C1D3707EA86A}" task a été déverrouillé. <==== ATTENTION
"{15D6B667-231C-44B6-9ECA-FC6CBE9799C8}" task a été déverrouillé. <==== ATTENTION
"{169699EF-AB65-47C0-986B-2EC5646D72D3}" task a été déverrouillé. <==== ATTENTION
"{175463A3-4AF2-4959-8504-C36C4397C393}" task a été déverrouillé. <==== ATTENTION
"{17ED3499-746C-44BD-BB51-CEDC7C0B2369}" task a été déverrouillé. <==== ATTENTION
"{1AB431C4-69F1-471D-957B-3B72B7281954}" task a été déverrouillé. <==== ATTENTION
"{1BE936D4-EE40-4F04-84E0-18FFD27C0A6A}" task a été déverrouillé. <==== ATTENTION
"{1E64C557-EFB2-4731-A6BD-E1A150737856}" task a été déverrouillé. <==== ATTENTION
"{20969B1A-5020-4B14-AB52-E3B56BC62F52}" task a été déverrouillé. <==== ATTENTION
"{2231CAFE-FABE-41F5-A0B3-842D9319DBF9}" task a été déverrouillé. <==== ATTENTION
"{22644FCC-1F83-474C-9B55-8B685A3124DC}" task a été déverrouillé. <==== ATTENTION
"{226C52BC-0F62-4E67-A70D-74C22932AC02}" task a été déverrouillé. <==== ATTENTION
"{24355F38-7895-4BF8-B106-BC1CABFD687B}" task a été déverrouillé. <==== ATTENTION
"{2888017B-E225-446F-9CE0-4BCE14A0B6D4}" task a été déverrouillé. <==== ATTENTION
"{29177F6C-2B49-4106-A305-310828EF6591}" task a été déverrouillé. <==== ATTENTION
"{294EF281-56B6-4F71-8115-BAC2919EF034}" task a été déverrouillé. <==== ATTENTION
"{29F3A47A-C0DC-48D8-ACAF-89413EE0731D}" task a été déverrouillé. <==== ATTENTION
"{2A8E888F-BDAD-4D62-AD61-91C17F997E46}" task a été déverrouillé. <==== ATTENTION
"{2BB692C1-F60F-479E-ADC2-1CAF9422A2AC}" task a été déverrouillé. <==== ATTENTION
"{2DBD790D-172A-4CFA-B3F7-824D7509680F}" task a été déverrouillé. <==== ATTENTION
"{2E02CB3F-0DA1-45BB-84B1-68D5918A1F2F}" task a été déverrouillé. <==== ATTENTION
"{2E2E003A-9792-4956-8F12-92797F584AB8}" task a été déverrouillé. <==== ATTENTION
"{33DD25E2-6C53-482B-8124-EB0C9DA48E66}" task a été déverrouillé. <==== ATTENTION
"{384C03EF-202E-4F12-A8A9-B0CC37ACCFB6}" task a été déverrouillé. <==== ATTENTION
"{38C5F6EA-207C-46AE-B1CD-B030C8488753}" task a été déverrouillé. <==== ATTENTION
"{3C1365A1-11E1-4629-9B25-7D6A932E6B60}" task a été déverrouillé. <==== ATTENTION
"{407E1879-1F5E-42B2-BA7F-53BCEF433805}" task a été déverrouillé. <==== ATTENTION
"{430852CB-A87C-492E-A659-075C7BF1710C}" task a été déverrouillé. <==== ATTENTION
"{4520E8A9-AF06-4122-859B-E4B655B29B36}" task a été déverrouillé. <==== ATTENTION
"{45676ECB-7E67-4C19-8032-8A70606E9286}" task a été déverrouillé. <==== ATTENTION
"{4603E70B-3E65-4C4C-B393-948D2B372CEA}" task a été déverrouillé. <==== ATTENTION
"{46098CF5-9C4F-4E6F-9D54-FBE450A63903}" task a été déverrouillé. <==== ATTENTION
"{4643E492-39A9-4B92-BC87-18F7979402C1}" task a été déverrouillé. <==== ATTENTION
"{46C74893-02E4-4543-A891-2E21BC38784F}" task a été déverrouillé. <==== ATTENTION
"{46DDFBEA-7B80-499F-8D16-8FB7836BEBDC}" task a été déverrouillé. <==== ATTENTION
"{4A282A38-85CA-4200-9F9E-642E113854D2}" task a été déverrouillé. <==== ATTENTION
"{4BCC7B46-5A28-4E57-BF21-72E0C80B1BA8}" task a été déverrouillé. <==== ATTENTION
"{4CB53382-6FBB-4666-B563-0ABC6429D301}" task a été déverrouillé. <==== ATTENTION
"{51B7FB15-4DCB-400E-9A98-10E802F21FB3}" task a été déverrouillé. <==== ATTENTION
"{51D31EBF-545E-411D-A21A-CB34004CC384}" task a été déverrouillé. <==== ATTENTION
Task: {5355E7BD-14B7-4BAC-82E8-57B2894F0EFE} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-05-30] (Microsoft Corporation)
"{536E4522-B726-480C-9063-126E74EEA4A4}" task a été déverrouillé. <==== ATTENTION
Task: {53C2B13A-8C1B-424E-ABCC-0CD0FC0CA295} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-02] (Google Inc.)
"{53FD2AB0-0831-432D-AF7D-D6A0345E9E47}" task a été déverrouillé. <==== ATTENTION
"{540BF055-998A-4241-BD36-7C03F350F6B6}" task a été déverrouillé. <==== ATTENTION
"{541BA5BF-1736-4A3E-B1E5-CE1C9EE13043}" task a été déverrouillé. <==== ATTENTION
Task: {55437F3F-237F-458B-A1B2-20617BA63697} - System32\Tasks\{0AB046EB-587E-4C98-A94C-75FB1B7BC775} => "c:\windows\system32\launchwinapp.exe" hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.22.0.109&LastError=404
"{5577DFD9-D345-462E-839D-1529C910F446}" task a été déverrouillé. <==== ATTENTION
"{557C7D6B-9167-4FFE-A794-DB04C453FE8D}" task a été déverrouillé. <==== ATTENTION
"{577C3956-E492-42A5-AEFB-FDC54A537C64}" task a été déverrouillé. <==== ATTENTION
"{57A7E0DF-F70E-43B1-AA2C-5BA67DBBE753}" task a été déverrouillé. <==== ATTENTION
"{5BE358DF-C2F0-43BC-BA5A-77E36BF54A02}" task a été déverrouillé. <==== ATTENTION
"{5DB4FD20-4FF2-4C58-9801-ADD6F0149633}" task a été déverrouillé. <==== ATTENTION
Task: {5FAC90A1-5957-4F08-9F35-65A6DA6CA226} - System32\Tasks\{8285988B-854B-4F97-B9D1-08C052E64340} => "c:\windows\system32\launchwinapp.exe" hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.22.0.109&LastError=404
"{60C269FF-448A-4F10-886E-2C70F5086A5F}" task a été déverrouillé. <==== ATTENTION
"{62331915-A3E9-4B6E-9686-86034377E8CF}" task a été déverrouillé. <==== ATTENTION
"{62573B62-C559-4528-9136-AA80E1ABCD40}" task a été déverrouillé. <==== ATTENTION
"{62C592A4-C898-4D94-AA29-5B1B73BCBE09}" task a été déverrouillé. <==== ATTENTION
"{63010DD6-0324-4F00-88A6-586364C44DAF}" task a été déverrouillé. <==== ATTENTION
"{653517C9-1558-4788-9897-F37CF1DD9ADA}" task a été déverrouillé. <==== ATTENTION
"{65A34F07-723D-4150-B109-13BD1AE3DFAA}" task a été déverrouillé. <==== ATTENTION
"{65B85F6F-35B3-4459-A179-28255D5B7B25}" task a été déverrouillé. <==== ATTENTION
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
"{69D7DD65-1434-40DD-82C5-BE944BEE0A0E}" task a été déverrouillé. <==== ATTENTION
Task: {6B551E12-036D-41C9-91BA-9FE897EBE2CA} - System32\Tasks\Microsoft\Office\OfficeOsfInstaller => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\osfinstaller.exe [2018-05-30] (Microsoft Corporation)
Task: {6B8B27B0-61EF-4A7C-8594-2B17698E6F82} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-05-30] (Microsoft Corporation)
"{6BA7DA55-83E0-42BD-990C-914FF5B4DF28}" task a été déverrouillé. <==== ATTENTION
"{6BFE7106-601B-4B34-8F8E-87B9A0DA6ACE}" task a été déverrouillé. <==== ATTENTION
"{6DE4F7DC-0B8D-404A-A6C9-83241658F8CA}" task a été déverrouillé. <==== ATTENTION
"{6ECC17BA-2F21-4D1D-A937-AF5B7E29ED7A}" task a été déverrouillé. <==== ATTENTION
"{70F5BB3C-CB79-4AC9-BF62-3482392FB06B}" task a été déverrouillé. <==== ATTENTION
"{7138D0D3-1873-4A77-86CF-4840F491C90F}" task a été déverrouillé. <==== ATTENTION
"{749AC711-AA62-4D1D-B314-EF1C97E1CA56}" task a été déverrouillé. <==== ATTENTION
"{749E286C-C205-4C7C-B742-BE5023BF06DE}" task a été déverrouillé. <==== ATTENTION
"{75522E26-6BE6-4F53-A0FA-14470ECAACAB}" task a été déverrouillé. <==== ATTENTION
Task: {7852D6C8-2E15-4A1C-BFF0-C43E536E9D8F} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-05-30] (Microsoft Corporation)
"{78BABCCD-20B8-49B7-B4F8-87490C41C875}" task a été déverrouillé. <==== ATTENTION
"{7B20F25B-903B-41BF-982F-1D66CEB52B79}" task a été déverrouillé. <==== ATTENTION
"{7B5B959F-60A4-4590-A767-0399FBA31002}" task a été déverrouillé. <==== ATTENTION
"{7D61991F-A396-47CB-8E62-72879299F9CA}" task a été déverrouillé. <==== ATTENTION
Task: {7DAB2387-DE44-44CE-8E72-35C8F19FDC8D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
"{7E0ACAA5-25A0-4D9B-A7F3-ABA971E470DD}" task a été déverrouillé. <==== ATTENTION
"{7EAE5A6B-00F4-4B9F-A255-E1C163B587A1}" task a été déverrouillé. <==== ATTENTION
"{7F94CFB6-E6CC-4B72-AA4F-0B89DA392363}" task a été déverrouillé. <==== ATTENTION
"{81B9F3A6-412D-4004-910A-A48F7860B28C}" task a été déverrouillé. <==== ATTENTION
"{83795B87-BDC9-4F80-A96D-48ED113712D9}" task a été déverrouillé. <==== ATTENTION
"{8641A7FD-7448-4659-B507-C96422A27A2C}" task a été déverrouillé. <==== ATTENTION
Task: {88123110-BD10-4C95-BD16-D199EA0BE27B} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-05-15] (Piriform Ltd)
Task: {8C64C673-87CA-44FD-8972-0D9E460C8F5E} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2018-05-24] (Avira Operations GmbH & Co. KG)
"{8CCDCCC3-88F0-4860-84BE-5AC16A1C6FA9}" task a été déverrouillé. <==== ATTENTION
"{8E7BB9A3-956E-4C6A-AE87-4F175197704F}" task a été déverrouillé. <==== ATTENTION
"{8F255F88-A87A-495F-B828-A4AFEC70BDB0}" task a été déverrouillé. <==== ATTENTION
"{8F8909FB-5096-4755-A2FF-DBF6E0C2B4E8}" task a été déverrouillé. <==== ATTENTION
"{8FA79FF9-D7B2-4269-A201-30869AA78975}" task a été déverrouillé. <==== ATTENTION
"{908F9503-D38F-4136-A58B-23CF5653F9EC}" task a été déverrouillé. <==== ATTENTION
"{919A7A4D-46EC-445A-8A38-6A2A5030E473}" task a été déverrouillé. <==== ATTENTION
"{931758D8-2EC2-4EAE-B3BA-A98DAEC67332}" task a été déverrouillé. <==== ATTENTION
"{94C0F2F9-98DF-415E-BDC9-AAFF75D5EF69}" task a été déverrouillé. <==== ATTENTION
"{95301ABB-6B78-4DEE-8319-BD138F73F8D3}" task a été déverrouillé. <==== ATTENTION
"{97054B94-92B5-45FA-91E8-80A9FC2DD07E}" task a été déverrouillé. <==== ATTENTION
"{97C366EA-CF77-4DCD-8F43-0FA59B097EBD}" task a été déverrouillé. <==== ATTENTION
"{97E8D66D-0085-423C-BA11-DD777A1258AB}" task a été déverrouillé. <==== ATTENTION
"{99CF4EDB-B7AC-4350-A476-E70719E361CA}" task a été déverrouillé. <==== ATTENTION
"{9A8929AD-2087-4317-8DFB-0484502B0597}" task a été déverrouillé. <==== ATTENTION
"{9BD44F9F-0C01-4F78-9644-4C7596CD1E0A}" task a été déverrouillé. <==== ATTENTION
"{9C4F4ACB-5122-40E1-9D7E-99555BC2F2C1}" task a été déverrouillé. <==== ATTENTION
"{A0286930-1503-4DF2-8E47-3F5DEBFF4835}" task a été déverrouillé. <==== ATTENTION
"{A167F6E0-ED47-419C-807E-2A11ECBA98D4}" task a été déverrouillé. <==== ATTENTION
"{A19CD75C-08C3-42D5-9EB4-AE76B91A5550}" task a été déverrouillé. <==== ATTENTION
Task: {A242447D-F5AE-41BA-BE5C-D2A6FD2834BF} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-05-30] (Microsoft Corporation)
"{A258C0E4-378E-491D-8A8C-2DDD9FD3EF6E}" task a été déverrouillé. <==== ATTENTION
"{A2E97D0A-9C58-44AB-89DC-55128ACA73C4}" task a été déverrouillé. <==== ATTENTION
"{A305A840-EC8B-4C66-8EA8-5FF15F129CD2}" task a été déverrouillé. <==== ATTENTION
"{A5F68519-8790-4CBB-B6BC-519A707C8012}" task a été déverrouillé. <==== ATTENTION
"{ABAA1591-ED70-41A1-B750-A4BB478C956D}" task a été déverrouillé. <==== ATTENTION
"{ACB86CF6-3B03-47F7-8568-31D6CF5EBBE1}" task a été déverrouillé. <==== ATTENTION
Task: {AEF5DDF7-F6E1-4E9E-8BF9-9268C36A5853} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-02] (Google Inc.)
"{B0952E0A-C54F-4E8B-95E9-90E560086B37}" task a été déverrouillé. <==== ATTENTION
"{B14C88F4-4AAC-4F00-A94E-8EA180D7AEDC}" task a été déverrouillé. <==== ATTENTION
"{B2D1D0E5-4670-4493-9360-C9DD0E832A9D}" task a été déverrouillé. <==== ATTENTION
"{B2F4AC84-A8D0-4524-9363-BFF5A5911A00}" task a été déverrouillé. <==== ATTENTION
"{B320E058-C6FA-413F-876B-0C9B4428AE66}" task a été déverrouillé. <==== ATTENTION
"{B765E450-0F5E-47DC-9EC7-401EE9A9FF00}" task a été déverrouillé. <==== ATTENTION
"{B76ECE88-27B3-4CEC-9B37-1314B4602CAA}" task a été déverrouillé. <==== ATTENTION
Task: {BA7635CB-6113-4778-A9F9-6C3686D5C909} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2016-11-14] (ASUSTek Computer Inc.)
"{BAD28112-46B7-4AED-88A1-B7D6CA9BB997}" task a été déverrouillé. <==== ATTENTION
"{C2098BE2-A29A-4EB1-97F6-F0C57E086D4F}" task a été déverrouillé. <==== ATTENTION
"{C4143BD1-BDD8-4AA6-83E1-57F4C83800BA}" task a été déverrouillé. <==== ATTENTION
"{C4788CC7-729E-4661-86E8-9172BAF9A456}" task a été déverrouillé. <==== ATTENTION
"{C48D50E5-71A9-48D8-B7C1-3DA9AECBDEC3}" task a été déverrouillé. <==== ATTENTION
"{C6B2579B-4962-4D12-883D-BBD420573A6C}" task a été déverrouillé. <==== ATTENTION
"{C9ACBFD2-20AA-4A3F-BE1A-A3D5279BB1BB}" task a été déverrouillé. <==== ATTENTION
"{CB7576FC-46D5-4830-89D9-DE1C82925B77}" task a été déverrouillé. <==== ATTENTION
"{CB7F3B8F-F794-47DD-A8D2-AD8051F45A55}" task a été déverrouillé. <==== ATTENTION
"{CC6222A2-54BC-4A41-9F1A-701BAF4A2510}" task a été déverrouillé. <==== ATTENTION
"{CDA5D686-5D6C-4730-9907-B66710DC3670}" task a été déverrouillé. <==== ATTENTION
"{D010978C-B666-4072-B7F3-DD6340CDD629}" task a été déverrouillé. <==== ATTENTION
"{D19A2726-897E-4F7D-9CE4-0773B449CE9E}" task a été déverrouillé. <==== ATTENTION
"{D1CC320B-9A47-4DB4-AFE4-2BCE1A964E7A}" task a été déverrouillé. <==== ATTENTION
"{D298452B-86C5-448E-8DE4-714AC46907BE}" task a été déverrouillé. <==== ATTENTION
"{D8436F3C-DDFE-4877-A05C-2337758E98E9}" task a été déverrouillé. <==== ATTENTION
Task: {D8A5CC25-F4F8-4DB0-B8A5-99DEDEBE616A} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2016-11-14] (AsusTek)
"{D9AA84D1-FDCD-4CDC-936C-8383B01EBC8F}" task a été déverrouillé. <==== ATTENTION
"{DA0729FA-C19D-4E77-9443-D2C0CA797830}" task a été déverrouillé. <==== ATTENTION
"{DD710A69-86C6-4932-97B1-01FB13ACFEF1}" task a été déverrouillé. <==== ATTENTION
Task: {DF2DED3C-5402-40F8-9EE2-5B5DD6D24FE2} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-05-24] (Microsoft Corporation)
"{E0862994-9083-482D-A921-27B4860FFA21}" task a été déverrouillé. <==== ATTENTION
"{E12F9027-DCC6-4A21-8FE9-A60C3D6DF24D}" task a été déverrouillé. <==== ATTENTION
Task: {E1AA6F87-59A6-4336-80BB-51A9865ED212} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2016-11-14] (ASUSTek Computer Inc.)
"{E55B6924-6C0B-4016-885A-9ECC8FABA3C7}" task a été déverrouillé. <==== ATTENTION
"{E5AD57C0-9BC8-41F6-A364-B5CEA243AE82}" task a été déverrouillé. <==== ATTENTION
"{E82177E3-E19A-4321-84F6-90AA57815013}" task a été déverrouillé. <==== ATTENTION
"{E8218786-CAA3-43A9-B692-B13018A107B0}" task a été déverrouillé. <==== ATTENTION
"{E8411C63-4393-40B6-9A25-7D31CD4897BE}" task a été déverrouillé. <==== ATTENTION
"{E907704E-6225-4B0A-A428-3ECE7F8277BE}" task a été déverrouillé. <==== ATTENTION
"{E9474EE3-C9D7-4FA3-9B3E-353E37D5814D}" task a été déverrouillé. <==== ATTENTION
"{EA3F0B00-15AD-40F2-873B-AB4342B0E3BD}" task a été déverrouillé. <==== ATTENTION
"{ECE83A70-4155-4FBE-A2B7-F5F2C46351B3}" task a été déverrouillé. <==== ATTENTION
"{EDB3D1C3-0FEB-4F11-B965-9F99878BDA5F}" task a été déverrouillé. <==== ATTENTION
"{EE263E86-FF16-45EE-94C8-2327B81F98CE}" task a été déverrouillé. <==== ATTENTION
Task: {EF5D6A36-1C6A-4106-B837-F5307A21F971} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-05-15] (Piriform Ltd)
"{EFA86FF7-22AE-4997-AFD9-E89E1BF9B7D6}" task a été déverrouillé. <==== ATTENTION
"{F01143ED-564D-4031-84D1-5E32FBE209DB}" task a été déverrouillé. <==== ATTENTION
"{F084544B-322F-4CED-B874-EC696339C19E}" task a été déverrouillé. <==== ATTENTION
"{F540ACA1-6E03-4862-A4D0-705ED09AD763}" task a été déverrouillé. <==== ATTENTION
"{F7A9BB5E-F2C3-4799-9D33-18C67933FFB1}" task a été déverrouillé. <==== ATTENTION
"{F955A09C-E83A-4AD5-9ABC-7D5D7A055117}" task a été déverrouillé. <==== ATTENTION
"{FC394201-D90B-4BC1-937D-33E76519B4D4}" task a été déverrouillé. <==== ATTENTION
"{FC6624A6-0F35-4662-984C-10DA2C09A1D8}" task a été déverrouillé. <==== ATTENTION
"{FC779438-B7FD-4774-AA55-4DE2A4B098A4}" task a été déverrouillé. <==== ATTENTION
"{FF395E0A-9066-4D38-A596-43F67C3F45EA}" task a été déverrouillé. <==== ATTENTION
Task: {FF47C45D-39E8-4D2F-99E7-FAFD734C499A} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-11-27] (Realtek Semiconductor)
"{FFD04064-2E64-4928-BB96-DE918F7DC39B}" task a été déverrouillé. <==== ATTENTION
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\pierrot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\musicMe\Page d'accueil musicMe.lnk -> hxxp://www.musicme.com
==================== Modules chargés (Avec liste blanche) ==============
2017-05-30 10:49 - 2016-08-01 14:54 - 000133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-11-30 22:57 - 2016-11-30 22:57 - 000401888 _____ () C:\WINDOWS\system32\igfxTray.exe
2018-06-05 13:04 - 2018-04-25 13:16 - 002297040 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-04-12 01:35 - 2018-04-12 18:23 - 002184704 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-05-22 11:16 - 2018-05-22 11:19 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-05-22 11:16 - 2018-05-22 11:19 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-05-22 11:16 - 2018-05-22 11:19 - 022374400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-05-22 11:16 - 2018-05-22 11:19 - 002610176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\skypert.dll
2018-05-22 11:16 - 2018-05-22 11:19 - 000654848 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2018-05-26 14:04 - 2018-05-26 14:05 - 027118080 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\Video.UI.exe
2018-05-23 13:16 - 2018-05-23 13:21 - 000306176 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\SharedUI.dll
2018-05-23 13:16 - 2018-05-23 13:21 - 006748672 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\EntCommon.dll
2017-09-26 07:23 - 2017-09-26 07:23 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-05-23 13:16 - 2018-05-23 13:21 - 009358848 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\EntPlat.dll
2018-05-19 15:16 - 2018-05-19 15:18 - 000084992 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11804.1001.10.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll
2018-05-08 07:13 - 2018-05-08 07:13 - 001873120 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11804.1001.10.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-09-26 22:22 - 2017-09-26 22:22 - 001984000 ____R () C:\Program Files (x86)\Skype\Phone\skypert.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2017-09-29 15:46 - 2016-07-16 13:45 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1500730367-2612331922-3173807386-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{73460727-FA85-4FFD-9F90-E108C977C42A}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{0AE40E75-37BD-443E-AD89-473B7449A4BF}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{CB222E2F-7CFA-4EC5-9C45-C24CE9F97BF4}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{92052C70-20B3-4E14-BCCA-5CFC4C82B16D}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{D45C2775-D94B-4606-B22B-736359DB6CEA}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Package\PTInstOnline.exe
FirewallRules: [{EA9DA58F-3330-430A-9BD9-FBADC96F37A6}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{9216C697-F9F3-4480-A1F4-C2441195F75B}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{A64DE294-8C11-4BD8-AC63-C5D8BDD9FA95}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{4EBEB62C-F31B-4F3C-9710-9DC86756E113}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{0DB68F0B-909D-4CC1-A0EB-A022D1CB7647}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{9F80EAB3-D89B-4841-95DF-F32D2CA4BC5B}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Package\PTInstOnline.exe
FirewallRules: [{1E4B4145-803E-48C2-BB6D-1FA2335350B1}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{2D735297-ADD7-4DB0-8404-F0D5D6F1FEAE}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{64084100-1FAF-4013-B965-043159D0BF89}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{F719CB6C-A982-4D59-BFDB-F2F2DB032CFE}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{C26D8DD9-DDD2-4A0A-8810-BF18627DDDDF}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{3B4045FE-E353-4E6D-92B0-425B0E8CB586}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{B5C32793-4E1E-42CE-9AE6-F8603F21A4B1}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{06CB0DD1-85E1-4654-A643-2A2E60043084}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{27029661-A08B-4692-B3DB-D3E8BFD33554}] => (Allow) C:\Program Files\HP\HP DeskJet 3630 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{442FE731-ED4F-4B8F-AACF-95D058F78772}] => (Allow) LPort=5357
FirewallRules: [{12638BCD-1AA9-4505-A1BD-3290556235EF}] => (Allow) C:\Program Files\HP\HP DeskJet 3630 series\Bin\DeviceSetup.exe
FirewallRules: [{83501CED-D3FF-4AAB-9EBC-C84FA674DE11}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{536D739E-5758-463B-B641-42E077DD21B2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{DEB17FA5-211F-4448-B653-0915A5E1CC0C}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
==================== Points de restauration =========================
16-05-2018 07:34:36 Windows Update
22-05-2018 19:53:51 Revo Uninstaller's restore point - Solone
30-05-2018 18:55:13 Point de contrôle planifié
05-06-2018 15:10:30 réparation edge
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/05/2018 08:01:25 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T18:01:25Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 08:00:55 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T18:00:55Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 08:00:25 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T18:00:25Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 07:59:55 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T17:59:55Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 07:59:25 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T17:59:25Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 07:58:55 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T17:58:55Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 07:58:25 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T17:58:25Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 07:57:55 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T17:57:55Z. Code d’erreur : 0x80070005.
Erreurs système:
=============
Error: (06/05/2018 04:28:17 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (06/05/2018 03:21:18 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
Windows.SecurityCenter.WscBrokerManager
et l’APPID
Non disponible
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (06/05/2018 03:18:37 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (06/05/2018 03:18:37 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (06/05/2018 03:18:35 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: AUTORITE NT)
Description: Le service du Planificateur de tâches n’a pas pu charger de tâches au démarrage du service. Données supplémentaires : Valeur de l’erreur : 2147942405.
Error: (06/05/2018 03:18:35 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: AUTORITE NT)
Description: Le service du Planificateur de tâches n’a pas pu charger de tâches au démarrage du service. Données supplémentaires : Valeur de l’erreur : 2147942405.
Error: (06/05/2018 03:18:35 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 412) (User: AUTORITE NT)
Description: Le service du Planificateur de tâches n’a pas pu lancer les tâches déclenchées par le démarrage de l’ordinateur. Données supplémentaires : Valeur de l’erreur : 2147942405.
Error: (06/05/2018 07:51:05 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-5005U CPU @ 2.00GHz
Pourcentage de mémoire utilisée: 43%
Mémoire physique - RAM - totale: 8062.7 MB
Mémoire physique - RAM - disponible: 4581.2 MB
Mémoire virtuelle totale: 16254.7 MB
Mémoire virtuelle disponible: 12629.05 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:231.81 GB) (Free:163.31 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
\\?\Volume{ca84dbc3-7c2e-410f-8ee1-63df8da00a0c}\ (RECOVERY) (Fixed) (Total:0.98 GB) (Free:0.54 GB) NTFS
\\?\Volume{54558c0d-124f-40a2-b038-4f337ee3b37d}\ (SYSTEM) (Fixed) (Total:0.07 GB) (Free:0.04 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: 49EE3498)
Partition: GPT.
==================== Fin de Addition.txt ============================
Exécuté par pierrot (05-06-2018 20:01:10)
Exécuté depuis C:\Users\pierrot\Desktop
Windows 10 Home Version 1803 17134.48 (X64) (2018-05-15 06:40:29)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1500730367-2612331922-3173807386-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1500730367-2612331922-3173807386-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-1500730367-2612331922-3173807386-1000 - Limited - Disabled) => C:\Users\defaultuser0
Invité (S-1-5-21-1500730367-2612331922-3173807386-501 - Limited - Disabled)
pierrot (S-1-5-21-1500730367-2612331922-3173807386-1001 - Administrator - Enabled) => C:\Users\pierrot
WDAGUtilityAccount (S-1-5-21-1500730367-2612331922-3173807386-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.011.20040 - Adobe Systems Incorporated)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.17 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0051 - ASUS)
Avira (HKLM-x32\...\{B9E9546C-BAD0-43AB-8812-4FC3F8A9547C}) (Version: 1.2.113.25350 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{d2c9315d-82be-4e7a-8d9f-ccbe716c2552}) (Version: 1.2.113.25350 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.36.180 - Avira Operations GmbH & Co. KG)
CCleaner (HKLM\...\CCleaner) (Version: 5.43 - Piriform)
FormatFactory 4.3.0.0 (HKLM-x32\...\FormatFactory) (Version: 4.3.0.0 - Free Time)
Gestionnaire de téléchargements musicMe (HKLM-x32\...\{3308FA26-6DC2-40AD-A8BC-1DC0A2F00176}) (Version: 1.6.0 - ApachNetwork - musicMe)
Google Earth Pro (HKLM\...\{D9EF644E-2FAE-493B-8180-5617CC774C4F}) (Version: 7.3.1.4507 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
HP DeskJet 3630 series Aide (HKLM-x32\...\{08F5B0C6-D24D-4327-BA56-F8E00C1A6878}) (Version: 35.0.0 - Hewlett Packard)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4549 - Intel Corporation)
Logiciel de base du périphérique HP DeskJet 3630 series (HKLM\...\{B29E7B47-4F32-4404-8336-24A88459F5C9}) (Version: 35.0.61.54677 - Hewlett-Packard Co.)
Malwarebytes version 3.5.1.2522 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.5.1.2522 - Malwarebytes)
Microsoft Office Professionnel Plus 2016 - fr-fr (HKLM\...\ProPlusRetail - fr-fr) (Version: 16.0.9330.2087 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1500730367-2612331922-3173807386-1001\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 60.0.1 (x64 fr) (HKLM\...\Mozilla Firefox 60.0.1 (x64 fr)) (Version: 60.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 55.0.2 - Mozilla)
Mozilla Thunderbird 52.8.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 52.8.0 (x86 fr)) (Version: 52.8.0 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.9330.2087 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.9330.2087 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.9330.2087 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.9330.2087 - Microsoft Corporation) Hidden
Package de pilotes Windows - ASUS (AsusTP) Mouse (11/14/2016 1.0.0.296) (HKLM\...\65B9910720028F522F77F51D9993E7846B2E60D2) (Version: 11/14/2016 1.0.0.296 - ASUS)
Panneau de configuration NVIDIA 369.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 369.09 - NVIDIA Corporation) Hidden
PhotoFiltre 7 (HKU\S-1-5-21-1500730367-2612331922-3173807386-1001\...\PhotoFiltre 7) (Version: - )
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7673 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
Skype™ 7.41 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.41.101 - Skype Technologies S.A.)
Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2018-05-11] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-11-30] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2016-08-01] (NVIDIA Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2018-05-11] (Avira Operations GmbH & Co. KG)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
"{0281EC11-8D7D-4E1A-BCCD-B89905B381D9}" task a été déverrouillé. <==== ATTENTION
"{03FF134D-CA60-4122-8A0F-C9B9D0395221}" task a été déverrouillé. <==== ATTENTION
"{042D8A51-5878-4000-9C10-C04AFF122A1F}" task a été déverrouillé. <==== ATTENTION
"{04B3E894-DE5B-4C4A-9AA7-CA8F7CE43583}" task a été déverrouillé. <==== ATTENTION
"{06CD9C3F-0F07-4D0A-BA5F-70E74EBE29EB}" task a été déverrouillé. <==== ATTENTION
"{082F918C-DDF2-4A7B-9015-D95D1AD4C8B1}" task a été déverrouillé. <==== ATTENTION
"{09131E27-3793-4B1E-A11E-77D3EAC118D1}" task a été déverrouillé. <==== ATTENTION
"{0A7AA876-862F-4F81-AA4B-B73950FA632C}" task a été déverrouillé. <==== ATTENTION
"{0AC579FA-E6FA-4722-A217-5B96BCFC98E9}" task a été déverrouillé. <==== ATTENTION
Task: {0B1237F4-B3DF-4FC0-B8B7-FEBD7F055F99} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2015-11-27] (Realtek Semiconductor)
"{0BAF3FD2-708A-4879-B0C4-3A4FFA40D0F9}" task a été déverrouillé. <==== ATTENTION
"{0BCF67FD-8BF9-4B8F-8E26-96E31D366980}" task a été déverrouillé. <==== ATTENTION
Task: {0D6058BD-5974-49CA-9CF3-59313FEEA13F} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-05-24] (Microsoft Corporation)
"{0DD6A4AB-0D4D-4056-AE90-80146577A283}" task a été déverrouillé. <==== ATTENTION
"{0E55C40D-83F8-4F39-838C-C1D3707EA86A}" task a été déverrouillé. <==== ATTENTION
"{15D6B667-231C-44B6-9ECA-FC6CBE9799C8}" task a été déverrouillé. <==== ATTENTION
"{169699EF-AB65-47C0-986B-2EC5646D72D3}" task a été déverrouillé. <==== ATTENTION
"{175463A3-4AF2-4959-8504-C36C4397C393}" task a été déverrouillé. <==== ATTENTION
"{17ED3499-746C-44BD-BB51-CEDC7C0B2369}" task a été déverrouillé. <==== ATTENTION
"{1AB431C4-69F1-471D-957B-3B72B7281954}" task a été déverrouillé. <==== ATTENTION
"{1BE936D4-EE40-4F04-84E0-18FFD27C0A6A}" task a été déverrouillé. <==== ATTENTION
"{1E64C557-EFB2-4731-A6BD-E1A150737856}" task a été déverrouillé. <==== ATTENTION
"{20969B1A-5020-4B14-AB52-E3B56BC62F52}" task a été déverrouillé. <==== ATTENTION
"{2231CAFE-FABE-41F5-A0B3-842D9319DBF9}" task a été déverrouillé. <==== ATTENTION
"{22644FCC-1F83-474C-9B55-8B685A3124DC}" task a été déverrouillé. <==== ATTENTION
"{226C52BC-0F62-4E67-A70D-74C22932AC02}" task a été déverrouillé. <==== ATTENTION
"{24355F38-7895-4BF8-B106-BC1CABFD687B}" task a été déverrouillé. <==== ATTENTION
"{2888017B-E225-446F-9CE0-4BCE14A0B6D4}" task a été déverrouillé. <==== ATTENTION
"{29177F6C-2B49-4106-A305-310828EF6591}" task a été déverrouillé. <==== ATTENTION
"{294EF281-56B6-4F71-8115-BAC2919EF034}" task a été déverrouillé. <==== ATTENTION
"{29F3A47A-C0DC-48D8-ACAF-89413EE0731D}" task a été déverrouillé. <==== ATTENTION
"{2A8E888F-BDAD-4D62-AD61-91C17F997E46}" task a été déverrouillé. <==== ATTENTION
"{2BB692C1-F60F-479E-ADC2-1CAF9422A2AC}" task a été déverrouillé. <==== ATTENTION
"{2DBD790D-172A-4CFA-B3F7-824D7509680F}" task a été déverrouillé. <==== ATTENTION
"{2E02CB3F-0DA1-45BB-84B1-68D5918A1F2F}" task a été déverrouillé. <==== ATTENTION
"{2E2E003A-9792-4956-8F12-92797F584AB8}" task a été déverrouillé. <==== ATTENTION
"{33DD25E2-6C53-482B-8124-EB0C9DA48E66}" task a été déverrouillé. <==== ATTENTION
"{384C03EF-202E-4F12-A8A9-B0CC37ACCFB6}" task a été déverrouillé. <==== ATTENTION
"{38C5F6EA-207C-46AE-B1CD-B030C8488753}" task a été déverrouillé. <==== ATTENTION
"{3C1365A1-11E1-4629-9B25-7D6A932E6B60}" task a été déverrouillé. <==== ATTENTION
"{407E1879-1F5E-42B2-BA7F-53BCEF433805}" task a été déverrouillé. <==== ATTENTION
"{430852CB-A87C-492E-A659-075C7BF1710C}" task a été déverrouillé. <==== ATTENTION
"{4520E8A9-AF06-4122-859B-E4B655B29B36}" task a été déverrouillé. <==== ATTENTION
"{45676ECB-7E67-4C19-8032-8A70606E9286}" task a été déverrouillé. <==== ATTENTION
"{4603E70B-3E65-4C4C-B393-948D2B372CEA}" task a été déverrouillé. <==== ATTENTION
"{46098CF5-9C4F-4E6F-9D54-FBE450A63903}" task a été déverrouillé. <==== ATTENTION
"{4643E492-39A9-4B92-BC87-18F7979402C1}" task a été déverrouillé. <==== ATTENTION
"{46C74893-02E4-4543-A891-2E21BC38784F}" task a été déverrouillé. <==== ATTENTION
"{46DDFBEA-7B80-499F-8D16-8FB7836BEBDC}" task a été déverrouillé. <==== ATTENTION
"{4A282A38-85CA-4200-9F9E-642E113854D2}" task a été déverrouillé. <==== ATTENTION
"{4BCC7B46-5A28-4E57-BF21-72E0C80B1BA8}" task a été déverrouillé. <==== ATTENTION
"{4CB53382-6FBB-4666-B563-0ABC6429D301}" task a été déverrouillé. <==== ATTENTION
"{51B7FB15-4DCB-400E-9A98-10E802F21FB3}" task a été déverrouillé. <==== ATTENTION
"{51D31EBF-545E-411D-A21A-CB34004CC384}" task a été déverrouillé. <==== ATTENTION
Task: {5355E7BD-14B7-4BAC-82E8-57B2894F0EFE} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-05-30] (Microsoft Corporation)
"{536E4522-B726-480C-9063-126E74EEA4A4}" task a été déverrouillé. <==== ATTENTION
Task: {53C2B13A-8C1B-424E-ABCC-0CD0FC0CA295} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-02] (Google Inc.)
"{53FD2AB0-0831-432D-AF7D-D6A0345E9E47}" task a été déverrouillé. <==== ATTENTION
"{540BF055-998A-4241-BD36-7C03F350F6B6}" task a été déverrouillé. <==== ATTENTION
"{541BA5BF-1736-4A3E-B1E5-CE1C9EE13043}" task a été déverrouillé. <==== ATTENTION
Task: {55437F3F-237F-458B-A1B2-20617BA63697} - System32\Tasks\{0AB046EB-587E-4C98-A94C-75FB1B7BC775} => "c:\windows\system32\launchwinapp.exe" hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.22.0.109&LastError=404
"{5577DFD9-D345-462E-839D-1529C910F446}" task a été déverrouillé. <==== ATTENTION
"{557C7D6B-9167-4FFE-A794-DB04C453FE8D}" task a été déverrouillé. <==== ATTENTION
"{577C3956-E492-42A5-AEFB-FDC54A537C64}" task a été déverrouillé. <==== ATTENTION
"{57A7E0DF-F70E-43B1-AA2C-5BA67DBBE753}" task a été déverrouillé. <==== ATTENTION
"{5BE358DF-C2F0-43BC-BA5A-77E36BF54A02}" task a été déverrouillé. <==== ATTENTION
"{5DB4FD20-4FF2-4C58-9801-ADD6F0149633}" task a été déverrouillé. <==== ATTENTION
Task: {5FAC90A1-5957-4F08-9F35-65A6DA6CA226} - System32\Tasks\{8285988B-854B-4F97-B9D1-08C052E64340} => "c:\windows\system32\launchwinapp.exe" hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.22.0.109&LastError=404
"{60C269FF-448A-4F10-886E-2C70F5086A5F}" task a été déverrouillé. <==== ATTENTION
"{62331915-A3E9-4B6E-9686-86034377E8CF}" task a été déverrouillé. <==== ATTENTION
"{62573B62-C559-4528-9136-AA80E1ABCD40}" task a été déverrouillé. <==== ATTENTION
"{62C592A4-C898-4D94-AA29-5B1B73BCBE09}" task a été déverrouillé. <==== ATTENTION
"{63010DD6-0324-4F00-88A6-586364C44DAF}" task a été déverrouillé. <==== ATTENTION
"{653517C9-1558-4788-9897-F37CF1DD9ADA}" task a été déverrouillé. <==== ATTENTION
"{65A34F07-723D-4150-B109-13BD1AE3DFAA}" task a été déverrouillé. <==== ATTENTION
"{65B85F6F-35B3-4459-A179-28255D5B7B25}" task a été déverrouillé. <==== ATTENTION
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
"{69D7DD65-1434-40DD-82C5-BE944BEE0A0E}" task a été déverrouillé. <==== ATTENTION
Task: {6B551E12-036D-41C9-91BA-9FE897EBE2CA} - System32\Tasks\Microsoft\Office\OfficeOsfInstaller => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\osfinstaller.exe [2018-05-30] (Microsoft Corporation)
Task: {6B8B27B0-61EF-4A7C-8594-2B17698E6F82} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-05-30] (Microsoft Corporation)
"{6BA7DA55-83E0-42BD-990C-914FF5B4DF28}" task a été déverrouillé. <==== ATTENTION
"{6BFE7106-601B-4B34-8F8E-87B9A0DA6ACE}" task a été déverrouillé. <==== ATTENTION
"{6DE4F7DC-0B8D-404A-A6C9-83241658F8CA}" task a été déverrouillé. <==== ATTENTION
"{6ECC17BA-2F21-4D1D-A937-AF5B7E29ED7A}" task a été déverrouillé. <==== ATTENTION
"{70F5BB3C-CB79-4AC9-BF62-3482392FB06B}" task a été déverrouillé. <==== ATTENTION
"{7138D0D3-1873-4A77-86CF-4840F491C90F}" task a été déverrouillé. <==== ATTENTION
"{749AC711-AA62-4D1D-B314-EF1C97E1CA56}" task a été déverrouillé. <==== ATTENTION
"{749E286C-C205-4C7C-B742-BE5023BF06DE}" task a été déverrouillé. <==== ATTENTION
"{75522E26-6BE6-4F53-A0FA-14470ECAACAB}" task a été déverrouillé. <==== ATTENTION
Task: {7852D6C8-2E15-4A1C-BFF0-C43E536E9D8F} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-05-30] (Microsoft Corporation)
"{78BABCCD-20B8-49B7-B4F8-87490C41C875}" task a été déverrouillé. <==== ATTENTION
"{7B20F25B-903B-41BF-982F-1D66CEB52B79}" task a été déverrouillé. <==== ATTENTION
"{7B5B959F-60A4-4590-A767-0399FBA31002}" task a été déverrouillé. <==== ATTENTION
"{7D61991F-A396-47CB-8E62-72879299F9CA}" task a été déverrouillé. <==== ATTENTION
Task: {7DAB2387-DE44-44CE-8E72-35C8F19FDC8D} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
"{7E0ACAA5-25A0-4D9B-A7F3-ABA971E470DD}" task a été déverrouillé. <==== ATTENTION
"{7EAE5A6B-00F4-4B9F-A255-E1C163B587A1}" task a été déverrouillé. <==== ATTENTION
"{7F94CFB6-E6CC-4B72-AA4F-0B89DA392363}" task a été déverrouillé. <==== ATTENTION
"{81B9F3A6-412D-4004-910A-A48F7860B28C}" task a été déverrouillé. <==== ATTENTION
"{83795B87-BDC9-4F80-A96D-48ED113712D9}" task a été déverrouillé. <==== ATTENTION
"{8641A7FD-7448-4659-B507-C96422A27A2C}" task a été déverrouillé. <==== ATTENTION
Task: {88123110-BD10-4C95-BD16-D199EA0BE27B} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-05-15] (Piriform Ltd)
Task: {8C64C673-87CA-44FD-8972-0D9E460C8F5E} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2018-05-24] (Avira Operations GmbH & Co. KG)
"{8CCDCCC3-88F0-4860-84BE-5AC16A1C6FA9}" task a été déverrouillé. <==== ATTENTION
"{8E7BB9A3-956E-4C6A-AE87-4F175197704F}" task a été déverrouillé. <==== ATTENTION
"{8F255F88-A87A-495F-B828-A4AFEC70BDB0}" task a été déverrouillé. <==== ATTENTION
"{8F8909FB-5096-4755-A2FF-DBF6E0C2B4E8}" task a été déverrouillé. <==== ATTENTION
"{8FA79FF9-D7B2-4269-A201-30869AA78975}" task a été déverrouillé. <==== ATTENTION
"{908F9503-D38F-4136-A58B-23CF5653F9EC}" task a été déverrouillé. <==== ATTENTION
"{919A7A4D-46EC-445A-8A38-6A2A5030E473}" task a été déverrouillé. <==== ATTENTION
"{931758D8-2EC2-4EAE-B3BA-A98DAEC67332}" task a été déverrouillé. <==== ATTENTION
"{94C0F2F9-98DF-415E-BDC9-AAFF75D5EF69}" task a été déverrouillé. <==== ATTENTION
"{95301ABB-6B78-4DEE-8319-BD138F73F8D3}" task a été déverrouillé. <==== ATTENTION
"{97054B94-92B5-45FA-91E8-80A9FC2DD07E}" task a été déverrouillé. <==== ATTENTION
"{97C366EA-CF77-4DCD-8F43-0FA59B097EBD}" task a été déverrouillé. <==== ATTENTION
"{97E8D66D-0085-423C-BA11-DD777A1258AB}" task a été déverrouillé. <==== ATTENTION
"{99CF4EDB-B7AC-4350-A476-E70719E361CA}" task a été déverrouillé. <==== ATTENTION
"{9A8929AD-2087-4317-8DFB-0484502B0597}" task a été déverrouillé. <==== ATTENTION
"{9BD44F9F-0C01-4F78-9644-4C7596CD1E0A}" task a été déverrouillé. <==== ATTENTION
"{9C4F4ACB-5122-40E1-9D7E-99555BC2F2C1}" task a été déverrouillé. <==== ATTENTION
"{A0286930-1503-4DF2-8E47-3F5DEBFF4835}" task a été déverrouillé. <==== ATTENTION
"{A167F6E0-ED47-419C-807E-2A11ECBA98D4}" task a été déverrouillé. <==== ATTENTION
"{A19CD75C-08C3-42D5-9EB4-AE76B91A5550}" task a été déverrouillé. <==== ATTENTION
Task: {A242447D-F5AE-41BA-BE5C-D2A6FD2834BF} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-05-30] (Microsoft Corporation)
"{A258C0E4-378E-491D-8A8C-2DDD9FD3EF6E}" task a été déverrouillé. <==== ATTENTION
"{A2E97D0A-9C58-44AB-89DC-55128ACA73C4}" task a été déverrouillé. <==== ATTENTION
"{A305A840-EC8B-4C66-8EA8-5FF15F129CD2}" task a été déverrouillé. <==== ATTENTION
"{A5F68519-8790-4CBB-B6BC-519A707C8012}" task a été déverrouillé. <==== ATTENTION
"{ABAA1591-ED70-41A1-B750-A4BB478C956D}" task a été déverrouillé. <==== ATTENTION
"{ACB86CF6-3B03-47F7-8568-31D6CF5EBBE1}" task a été déverrouillé. <==== ATTENTION
Task: {AEF5DDF7-F6E1-4E9E-8BF9-9268C36A5853} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-12-02] (Google Inc.)
"{B0952E0A-C54F-4E8B-95E9-90E560086B37}" task a été déverrouillé. <==== ATTENTION
"{B14C88F4-4AAC-4F00-A94E-8EA180D7AEDC}" task a été déverrouillé. <==== ATTENTION
"{B2D1D0E5-4670-4493-9360-C9DD0E832A9D}" task a été déverrouillé. <==== ATTENTION
"{B2F4AC84-A8D0-4524-9363-BFF5A5911A00}" task a été déverrouillé. <==== ATTENTION
"{B320E058-C6FA-413F-876B-0C9B4428AE66}" task a été déverrouillé. <==== ATTENTION
"{B765E450-0F5E-47DC-9EC7-401EE9A9FF00}" task a été déverrouillé. <==== ATTENTION
"{B76ECE88-27B3-4CEC-9B37-1314B4602CAA}" task a été déverrouillé. <==== ATTENTION
Task: {BA7635CB-6113-4778-A9F9-6C3686D5C909} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2016-11-14] (ASUSTek Computer Inc.)
"{BAD28112-46B7-4AED-88A1-B7D6CA9BB997}" task a été déverrouillé. <==== ATTENTION
"{C2098BE2-A29A-4EB1-97F6-F0C57E086D4F}" task a été déverrouillé. <==== ATTENTION
"{C4143BD1-BDD8-4AA6-83E1-57F4C83800BA}" task a été déverrouillé. <==== ATTENTION
"{C4788CC7-729E-4661-86E8-9172BAF9A456}" task a été déverrouillé. <==== ATTENTION
"{C48D50E5-71A9-48D8-B7C1-3DA9AECBDEC3}" task a été déverrouillé. <==== ATTENTION
"{C6B2579B-4962-4D12-883D-BBD420573A6C}" task a été déverrouillé. <==== ATTENTION
"{C9ACBFD2-20AA-4A3F-BE1A-A3D5279BB1BB}" task a été déverrouillé. <==== ATTENTION
"{CB7576FC-46D5-4830-89D9-DE1C82925B77}" task a été déverrouillé. <==== ATTENTION
"{CB7F3B8F-F794-47DD-A8D2-AD8051F45A55}" task a été déverrouillé. <==== ATTENTION
"{CC6222A2-54BC-4A41-9F1A-701BAF4A2510}" task a été déverrouillé. <==== ATTENTION
"{CDA5D686-5D6C-4730-9907-B66710DC3670}" task a été déverrouillé. <==== ATTENTION
"{D010978C-B666-4072-B7F3-DD6340CDD629}" task a été déverrouillé. <==== ATTENTION
"{D19A2726-897E-4F7D-9CE4-0773B449CE9E}" task a été déverrouillé. <==== ATTENTION
"{D1CC320B-9A47-4DB4-AFE4-2BCE1A964E7A}" task a été déverrouillé. <==== ATTENTION
"{D298452B-86C5-448E-8DE4-714AC46907BE}" task a été déverrouillé. <==== ATTENTION
"{D8436F3C-DDFE-4877-A05C-2337758E98E9}" task a été déverrouillé. <==== ATTENTION
Task: {D8A5CC25-F4F8-4DB0-B8A5-99DEDEBE616A} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2016-11-14] (AsusTek)
"{D9AA84D1-FDCD-4CDC-936C-8383B01EBC8F}" task a été déverrouillé. <==== ATTENTION
"{DA0729FA-C19D-4E77-9443-D2C0CA797830}" task a été déverrouillé. <==== ATTENTION
"{DD710A69-86C6-4932-97B1-01FB13ACFEF1}" task a été déverrouillé. <==== ATTENTION
Task: {DF2DED3C-5402-40F8-9EE2-5B5DD6D24FE2} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-05-24] (Microsoft Corporation)
"{E0862994-9083-482D-A921-27B4860FFA21}" task a été déverrouillé. <==== ATTENTION
"{E12F9027-DCC6-4A21-8FE9-A60C3D6DF24D}" task a été déverrouillé. <==== ATTENTION
Task: {E1AA6F87-59A6-4336-80BB-51A9865ED212} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2016-11-14] (ASUSTek Computer Inc.)
"{E55B6924-6C0B-4016-885A-9ECC8FABA3C7}" task a été déverrouillé. <==== ATTENTION
"{E5AD57C0-9BC8-41F6-A364-B5CEA243AE82}" task a été déverrouillé. <==== ATTENTION
"{E82177E3-E19A-4321-84F6-90AA57815013}" task a été déverrouillé. <==== ATTENTION
"{E8218786-CAA3-43A9-B692-B13018A107B0}" task a été déverrouillé. <==== ATTENTION
"{E8411C63-4393-40B6-9A25-7D31CD4897BE}" task a été déverrouillé. <==== ATTENTION
"{E907704E-6225-4B0A-A428-3ECE7F8277BE}" task a été déverrouillé. <==== ATTENTION
"{E9474EE3-C9D7-4FA3-9B3E-353E37D5814D}" task a été déverrouillé. <==== ATTENTION
"{EA3F0B00-15AD-40F2-873B-AB4342B0E3BD}" task a été déverrouillé. <==== ATTENTION
"{ECE83A70-4155-4FBE-A2B7-F5F2C46351B3}" task a été déverrouillé. <==== ATTENTION
"{EDB3D1C3-0FEB-4F11-B965-9F99878BDA5F}" task a été déverrouillé. <==== ATTENTION
"{EE263E86-FF16-45EE-94C8-2327B81F98CE}" task a été déverrouillé. <==== ATTENTION
Task: {EF5D6A36-1C6A-4106-B837-F5307A21F971} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-05-15] (Piriform Ltd)
"{EFA86FF7-22AE-4997-AFD9-E89E1BF9B7D6}" task a été déverrouillé. <==== ATTENTION
"{F01143ED-564D-4031-84D1-5E32FBE209DB}" task a été déverrouillé. <==== ATTENTION
"{F084544B-322F-4CED-B874-EC696339C19E}" task a été déverrouillé. <==== ATTENTION
"{F540ACA1-6E03-4862-A4D0-705ED09AD763}" task a été déverrouillé. <==== ATTENTION
"{F7A9BB5E-F2C3-4799-9D33-18C67933FFB1}" task a été déverrouillé. <==== ATTENTION
"{F955A09C-E83A-4AD5-9ABC-7D5D7A055117}" task a été déverrouillé. <==== ATTENTION
"{FC394201-D90B-4BC1-937D-33E76519B4D4}" task a été déverrouillé. <==== ATTENTION
"{FC6624A6-0F35-4662-984C-10DA2C09A1D8}" task a été déverrouillé. <==== ATTENTION
"{FC779438-B7FD-4774-AA55-4DE2A4B098A4}" task a été déverrouillé. <==== ATTENTION
"{FF395E0A-9066-4D38-A596-43F67C3F45EA}" task a été déverrouillé. <==== ATTENTION
Task: {FF47C45D-39E8-4D2F-99E7-FAFD734C499A} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-11-27] (Realtek Semiconductor)
"{FFD04064-2E64-4928-BB96-DE918F7DC39B}" task a été déverrouillé. <==== ATTENTION
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\pierrot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\musicMe\Page d'accueil musicMe.lnk -> hxxp://www.musicme.com
==================== Modules chargés (Avec liste blanche) ==============
2017-05-30 10:49 - 2016-08-01 14:54 - 000133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2016-11-30 22:57 - 2016-11-30 22:57 - 000401888 _____ () C:\WINDOWS\system32\igfxTray.exe
2018-06-05 13:04 - 2018-04-25 13:16 - 002297040 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-04-12 01:35 - 2018-04-12 18:23 - 002184704 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-05-22 11:16 - 2018-05-22 11:19 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-05-22 11:16 - 2018-05-22 11:19 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-05-22 11:16 - 2018-05-22 11:19 - 022374400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-05-22 11:16 - 2018-05-22 11:19 - 002610176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\skypert.dll
2018-05-22 11:16 - 2018-05-22 11:19 - 000654848 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2018-05-26 14:04 - 2018-05-26 14:05 - 027118080 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\Video.UI.exe
2018-05-23 13:16 - 2018-05-23 13:21 - 000306176 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\SharedUI.dll
2018-05-23 13:16 - 2018-05-23 13:21 - 006748672 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\EntCommon.dll
2017-09-26 07:23 - 2017-09-26 07:23 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-05-23 13:16 - 2018-05-23 13:21 - 009358848 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18041.14611.0_x64__8wekyb3d8bbwe\EntPlat.dll
2018-05-19 15:16 - 2018-05-19 15:18 - 000084992 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11804.1001.10.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll
2018-05-08 07:13 - 2018-05-08 07:13 - 001873120 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11804.1001.10.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-09-26 22:22 - 2017-09-26 22:22 - 001984000 ____R () C:\Program Files (x86)\Skype\Phone\skypert.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2017-09-29 15:46 - 2016-07-16 13:45 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1500730367-2612331922-3173807386-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{73460727-FA85-4FFD-9F90-E108C977C42A}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{0AE40E75-37BD-443E-AD89-473B7449A4BF}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{CB222E2F-7CFA-4EC5-9C45-C24CE9F97BF4}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{92052C70-20B3-4E14-BCCA-5CFC4C82B16D}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{D45C2775-D94B-4606-B22B-736359DB6CEA}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Package\PTInstOnline.exe
FirewallRules: [{EA9DA58F-3330-430A-9BD9-FBADC96F37A6}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{9216C697-F9F3-4480-A1F4-C2441195F75B}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{A64DE294-8C11-4BD8-AC63-C5D8BDD9FA95}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{4EBEB62C-F31B-4F3C-9710-9DC86756E113}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{0DB68F0B-909D-4CC1-A0EB-A022D1CB7647}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{9F80EAB3-D89B-4841-95DF-F32D2CA4BC5B}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Package\PTInstOnline.exe
FirewallRules: [{1E4B4145-803E-48C2-BB6D-1FA2335350B1}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{2D735297-ADD7-4DB0-8404-F0D5D6F1FEAE}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{64084100-1FAF-4013-B965-043159D0BF89}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{F719CB6C-A982-4D59-BFDB-F2F2DB032CFE}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{C26D8DD9-DDD2-4A0A-8810-BF18627DDDDF}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{3B4045FE-E353-4E6D-92B0-425B0E8CB586}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{B5C32793-4E1E-42CE-9AE6-F8603F21A4B1}] => (Allow) C:\Program Files (x86)\FormatFactory\FormatFactory.exe
FirewallRules: [{06CB0DD1-85E1-4654-A643-2A2E60043084}] => (Allow) C:\Program Files (x86)\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe
FirewallRules: [{27029661-A08B-4692-B3DB-D3E8BFD33554}] => (Allow) C:\Program Files\HP\HP DeskJet 3630 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{442FE731-ED4F-4B8F-AACF-95D058F78772}] => (Allow) LPort=5357
FirewallRules: [{12638BCD-1AA9-4505-A1BD-3290556235EF}] => (Allow) C:\Program Files\HP\HP DeskJet 3630 series\Bin\DeviceSetup.exe
FirewallRules: [{83501CED-D3FF-4AAB-9EBC-C84FA674DE11}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{536D739E-5758-463B-B641-42E077DD21B2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{DEB17FA5-211F-4448-B653-0915A5E1CC0C}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
==================== Points de restauration =========================
16-05-2018 07:34:36 Windows Update
22-05-2018 19:53:51 Revo Uninstaller's restore point - Solone
30-05-2018 18:55:13 Point de contrôle planifié
05-06-2018 15:10:30 réparation edge
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/05/2018 08:01:25 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T18:01:25Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 08:00:55 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T18:00:55Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 08:00:25 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T18:00:25Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 07:59:55 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T17:59:55Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 07:59:25 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T17:59:25Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 07:58:55 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T17:58:55Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 07:58:25 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T17:58:25Z. Code d’erreur : 0x80070005.
Error: (06/05/2018 07:57:55 PM) (Source: Software Protection Platform Service) (EventID: 16385) (User: )
Description: Échec de la planification du redémarrage du service de protection logicielle à 2118-05-12T17:57:55Z. Code d’erreur : 0x80070005.
Erreurs système:
=============
Error: (06/05/2018 04:28:17 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (06/05/2018 03:21:18 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID
Windows.SecurityCenter.WscBrokerManager
et l’APPID
Non disponible
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (06/05/2018 03:18:37 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (06/05/2018 03:18:37 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (06/05/2018 03:18:35 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: AUTORITE NT)
Description: Le service du Planificateur de tâches n’a pas pu charger de tâches au démarrage du service. Données supplémentaires : Valeur de l’erreur : 2147942405.
Error: (06/05/2018 03:18:35 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 413) (User: AUTORITE NT)
Description: Le service du Planificateur de tâches n’a pas pu charger de tâches au démarrage du service. Données supplémentaires : Valeur de l’erreur : 2147942405.
Error: (06/05/2018 03:18:35 PM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 412) (User: AUTORITE NT)
Description: Le service du Planificateur de tâches n’a pas pu lancer les tâches déclenchées par le démarrage de l’ordinateur. Données supplémentaires : Valeur de l’erreur : 2147942405.
Error: (06/05/2018 07:51:05 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-5005U CPU @ 2.00GHz
Pourcentage de mémoire utilisée: 43%
Mémoire physique - RAM - totale: 8062.7 MB
Mémoire physique - RAM - disponible: 4581.2 MB
Mémoire virtuelle totale: 16254.7 MB
Mémoire virtuelle disponible: 12629.05 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:231.81 GB) (Free:163.31 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
\\?\Volume{ca84dbc3-7c2e-410f-8ee1-63df8da00a0c}\ (RECOVERY) (Fixed) (Total:0.98 GB) (Free:0.54 GB) NTFS
\\?\Volume{54558c0d-124f-40a2-b038-4f337ee3b37d}\ (SYSTEM) (Fixed) (Total:0.07 GB) (Free:0.04 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: 49EE3498)
Partition: GPT.
==================== Fin de Addition.txt ============================