Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 11.11.2018
Exécuté par SAMSUNG (09-12-2018 10:30:22)
Exécuté depuis C:\Users\SAMSUNG\Desktop
Windows 10 Home Version 1803 17134.407 (X64) (2018-11-15 08:55:28)
Mode d'amorçage: Safe Mode (with Networking)
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-4185866019-2825372034-3420316547-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4185866019-2825372034-3420316547-503 - Limited - Disabled)
Invité (S-1-5-21-4185866019-2825372034-3420316547-501 - Limited - Disabled)
SAMSUNG (S-1-5-21-4185866019-2825372034-3420316547-1001 - Administrator - Enabled) => C:\Users\SAMSUNG
WDAGUtilityAccount (S-1-5-21-4185866019-2825372034-3420316547-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: adaware antivirus (Enabled - Up to date) {3AF56CA3-CA5A-215C-108D-CECA729D293A}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: adaware antivirus (Enabled - Up to date) {81948D47-EC60-2ED2-2A3D-F5B8091A6387}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: COMODO Firewall (Enabled) {3083CA8D-8618-5BD3-8A5F-9667D5C8267D}
FW: ZoneAlarm Free Firewall Firewall (Disabled) {8D637332-9C08-995E-98D7-8237936B0E9F}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
adaware antivirus (HKLM\...\{08ED4AB0-38DB-4E11-B191-CEDBAE459093}_AdAwareUpdater) (Version: 12.5.961.11619 - adaware)
AdAwareInstaller (HKLM\...\{E97B13B7-9F92-4D58-863D-EFC9E70834BF}) (Version: 12.5.961.11619 - adaware) Hidden
AdAwareUpdater (HKLM\...\{08ED4AB0-38DB-4E11-B191-CEDBAE459093}) (Version: 12.5.961.11619 - adaware) Hidden
Aero Glass for Win8.1+ (HKLM\...\{277BA0F1-D0BB-4D73-A2DF-6B60C91E1533}_is1) (Version: 1.5.9 - Big Muscle)
Aimersoft Helper Compact 2.5.2 (HKLM-x32\...\{405147F7-FCC5-499B-A27E-EA6BD4A80435}_is1) (Version: 2.5.2 - Aimersoft)
Air Command (HKLM-x32\...\{5493FC89-21E8-4D88-BCA1-4D33F1410968}) (Version: 1.0.38 - Samsung Electronics Co., Ltd.)
AntimalwareEngine (HKLM\...\{5C7A5F94-02E9-4C5D-A594-B1F10865965A}) (Version: 3.0.160.0 - adaware) Hidden
Anti-mc flurry widen ushuaïa (HKLM\...\Anti-mc flurry widen ushuaïa) (Version: 1.0 - SAMSUNG)
Ashampoo Photo Optimizer 7 (HKLM-x32\...\{91B33C97-4CEB-E144-776A-6414BBE84A8E}_is1) (Version: 7.0.2 - Ashampoo GmbH & Co. KG)
Ashampoo Snap 2018 (HKLM-x32\...\{0A11EA01-BCC8-4EF5-C2E2-45184B14DB6E}_is1) (Version: 10.0.4 - Ashampoo GmbH & Co. KG)
Ashampoo UnInstaller 8 (HKLM-x32\...\{4209F371-D192-F401-E058-BBF7CF126AEA}_is1) (Version: 8.00.10 - Ashampoo GmbH & Co. KG)
Ashampoo Video Optimizer Pro (HKLM\...\{0A11EA01-76FF-098D-1F55-38D65501534C}_is1) (Version: 1.0.0 - Ashampoo GmbH & Co. KG) <==== ATTENTION
Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 1.0.1 - Bitdefender)
BitLord 2.5 (HKLM-x32\...\BitLord) (Version: 2.4.5-316 - House of Life)
Camtasia 2018 (HKLM\...\{B709B962-53AA-446A-A733-95D1A6C5DE50}) (Version: 18.0.7.4045 - TechSmith Corporation) Hidden
Camtasia 2018 (HKLM-x32\...\{5fd4f6d8-26d6-43b6-9b95-116b69ee0a69}) (Version: 18.0.7.4045 - TechSmith Corporation)
COMODO Firewall (HKLM\...\{785D9670-B355-487D-8B6A-6B28490AF489}) (Version: 11.0.0.6728 - COMODO Security Solutions Inc.) Hidden
COMODO Firewall (HKLM\...\COMODO Internet Security) (Version: 11.0.0.6728 - COMODO Security Solutions Inc.)
CyberLink PowerDirector 17 (HKLM-x32\...\{FEAC3AD0-1026-4F63-AAAF-E5CFF422BCCD}) (Version: 17.0.2314.1 - CyberLink Corp.)
Downloadcrew UpdateScanner (HKLM-x32\...\{4C7CC666-B810-4EA9-895C-7E88AA6A32BE}_is1) (Version: 2.2.0.0 - Creativemark)
Folder Marker Free (HKLM\...\Folder Marker Free_is1) (Version: 4.3 - ArcticLine Software)
FULL-DISKfighter (HKLM-x32\...\{71EBB837-BD24-48BF-BE8B-3E2A4956B555}) (Version: 1.5.2 - SPAMfighter ApS.) Hidden
FULL-DISKfighter (HKLM-x32\...\FULL-DISKfighter) (Version: 1.5.2 - SPAMfighter ApS.)
HiSuite (HKLM-x32\...\Hi Suite) (Version: 8.0.1.303 - )
IconPack X0.0 (HKLM-x32\...\IconPack) (Version: X0.0 - SkinPack)
iMusic(Version 2.0.7) (HKLM-x32\...\{929CB871-3112-45D0-8B87-4228A469CE0C}_is1) (Version: 2.0.7 - iMusic)
Intel(R) Chipset Device Software (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1052 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4599 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.3.1031 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.47.715.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{2b32b7d0-4f9f-47c8-adb7-807e6cb2fb75}) (Version: 1.47.715.0 - Intel Corporation) Hidden
Intel(R) Virtual Buttons (HKLM-x32\...\1992736F-C90A-481C-B21B-EE34CAD07387) (Version: 1.1.1.22 - Intel Corporation)
Internet Security Essentials (HKLM-x32\...\ComodoIse) (Version: 1.5.463447.175 - Comodo)
iSkysoft Helper Compact 2.5.2 (HKLM-x32\...\{9BF12010-8799-41A5-A671-E9CFDE9E79F3}_is1) (Version: 2.5.2 - iSkysoft)
iSkysoft iMedia Converter Deluxe(Build 10.3.2.183) (HKLM-x32\...\iMedia Converter Deluxe_is1) (Version: 10.3.2.183 - iSkysoft Software)
Jing (HKLM-x32\...\{8C784F8B-89D0-4A59-A000-7EEF129E1574}) (Version: 2.9.15255.1 - TechSmith Corporation)
KeepVid Music(Version 8.2.6) (HKLM-x32\...\{ADBA24FE-D6F6-4B21-97F3-D58A327422E4}_is1) (Version: 8.2.6 - KeepVid)
Le Cloud d'Orange (HKLM\...\{9B9BCE5A-1C43-433F-9931-D16CA74C7968}) (Version: 4.4.0.3 - Orange) Hidden
Le Cloud d'Orange (HKLM-x32\...\{404cbd2e-90ff-482a-9ace-caaba6edc6ac}) (Version: 4.4.0.3 - Orange)
LiveTuner (HKLM-x32\...\LiveTuner) (Version: 4.0 - Windows X)
macOS UX Pack (HKLM-x32\...\UX Pack) (Version: 4.0 - Windows X's Live)
Malwarebytes version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\...\OneDriveSetup.exe) (Version: 18.212.1021.0008 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.14.26429 (HKLM-x32\...\{80586c77-db42-44bb-bfc8-7aebbb220c00}) (Version: 14.14.26429.4 - Microsoft Corporation)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.6 - Notepad++ Team)
Notification Mail (HKLM-x32\...\MailNotifier) (Version: 4.2.0-Fr1.0 - Orange)
Opera Stable 56.0.3051.66 (HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\...\Opera 56.0.3051.66) (Version: 56.0.3051.66 - Opera Software)
Orange Adventurer (HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\...\Adventurer) (Version: 4.0.0.0 - Orange)
Orange Inside (HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\...\Orange Inside) (Version: 2.4.0.0 - Orange)
Orange Update (HKLM-x32\...\Orange Update) (Version: 3.4.0.2 - Orange)
Qualcomm Atheros 11ac Wireless LAN Installer (HKLM-x32\...\{20CA507E-24AA-4741-87CF-CC1B250790B7}) (Version: 11.0.10454 - Qualcomm)
Qualcomm Atheros Bluetooth Installer (64) (HKLM\...\{628988B4-3FA5-4EA6-BAA3-DA640F6718BD}) (Version: 10.0.0.448 - Qualcomm Atheros)
Reasonable NoClone 2017 (HKLM-x32\...\{96508F93-3C9C-4C8F-BB34-E22EAF8F57A0}) (Version: 7.0.7 - REASONABLE SOFTWARE HOUSE)
Reload Icons Cache 1.00 (HKLM-x32\...\Reload Icons Cache 1.00) (Version: 1.00 - Mr Blade Design's)
S Agent (HKLM\...\{0052BF58-5307-4F7D-A379-8F4EC9212FA8}) (Version: 1.1.58 - Samsung Electronics Co., Ltd.) Hidden
Samsung Recovery (HKLM\...\{D21EED26-59C0-4315-BDCC-D682496465E9}) (Version: 7.3.0 - Samsung Electronics Co., Ltd.)
Samsung System Agent (HKLM-x32\...\{CDB4F12C-2E9E-48CC-8591-663964C1BAE3}) (Version: 1.0.48 - Samsung Electronics Co., Ltd.) Hidden
SHAREit (HKLM-x32\...\www.ushareit.com_is1) (Version: 4.0.6.177 - SHAREit Technologies Co.Ltd)
Shopaholic Folder Icons Full (HKLM-x32\...\Shopaholic Folder Icons Full_is1) (Version: 1.0 - ArcticLine Software)
Show Window (HKLM-x32\...\{87A08690-781E-4A8E-8300-775A2EA02932}) (Version: 1.0.0.30 - Samsung Electronics Co., Ltd.)
Silent Install Builder 5 (HKLM-x32\...\{2452C59D-5140-4A9A-A97F-B925390619E1}) (Version: 5.1.4.0 - Aprel Tech, LLC)
SkinPack Noble (HKLM-x32\...\SkinPack) (Version: Noble - SkinPack)
Slowin' Killer (HKLM-x32\...\Slowin Killer) (Version: 2.1.3 - Security-HelpZone)
Smarty Uninstaller 4 (HKLM\...\{8C93EE3B-3DC3-46A8-92D5-DE0B7F185722}_is1) (Version: 4.8.1.0 - OneSmarty)
Snagit 2019 (HKLM\...\{835C3A23-F536-4725-A274-7FD339F5F20F}) (Version: 19.0.1 - TechSmith Corporation) Hidden
Snagit 2019 (HKLM-x32\...\{1ba92d39-4041-4843-9bcc-5580d2ab5f61}) (Version: 19.0.1.2448 - TechSmith Corporation)
Software Informer 1.4.1305.0 (HKLM\...\Software Informer_is1) (Version: - Informer Technologies, Inc.)
SolveigMM Video Splitter Business Edition (HKLM-x32\...\SolveigMM Video Splitter Business Edition 6.1.1811.19) (Version: 6.1.1811.19 - Solveig Multimedia)
Start Menu X version 6.3 (HKLM\...\{3E494002-985C-4908-B72C-5B4DD15BE090}_is1) (Version: 6.3 - OrdinarySoft)
Stellar Data Recovery Standard (HKLM-x32\...\Stellar Data Recovery Standard_is1) (Version: 8.0.0.0 - Stellar Information Technology Pvt Ltd.)
SysTools Google Apps Backup v3.1 (HKLM-x32\...\{E9C1A5FD-CDC5-49AB-A906-A31288527308}}_is1) (Version: 3.1 - SysTools Software)
Tweaking.com - Windows Repair (HKLM-x32\...\Tweaking.com - Windows Repair) (Version: 4.3.1 - Tweaking.com)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C5FDDED7-DEC7-48B4-AFD8-DFB8A0FD199A}) (Version: 2.51.0.0 - Microsoft Corporation)
USB Safely Remove 6.1 (HKLM-x32\...\USB Safely Remove_is1) (Version: - SafelyRemove.com)
UVK - Ultra Virus Killer (HKLM\...\UVK - Ultra virus killer) (Version: 10.9.10.0 - Carifred)
ViFind (HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\...\ViFind) (Version: 0.0.0.201 - Lee-Soft.com)
ViStart (HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\...\ViStart) (Version: 8.1.0.5208 - Lee-Soft.com)
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-2) (Version: 1.0.33.0 - LunarG, Inc.)
Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.7.6.0 - Azureus Software, Inc.)
Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version: - )
WinRAR 5.61 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.61.0 - win.rar GmbH)
WinX DVD Ripper Platinum 7.5.15 (HKLM-x32\...\WinX DVD Ripper Platinum_is1) (Version: - Digiarty Software, Inc.)
Wise Disk Cleaner 10.1.3 (HKLM-x32\...\Wise Disk Cleaner_is1) (Version: 10.1.3 - WiseCleaner.com, Inc.)
Wise Duplicate Finder 1.2.9 (HKLM-x32\...\Wise Duplicate Finder_is1) (Version: 1.2.9 - WiseCleaner.com, Inc.)
Wise Hotkey 1.2.3 (HKLM\...\Wise Hotkey_is1) (Version: 1.2.3 - WiseCleaner.com, Inc.)
WlSarService (HKLM\...\{C0C78593-1CF0-4CD8-A80C-191FE561F5A5}) (Version: 1.0.0.7 - Samsung Electronics Co., Ltd.) Hidden
Wondershare Data Recovery(Build 6.6.1.0) (HKLM-x32\...\{FEA3976F-D621-45F3-AFBD-E812A1F2F00D}_is1) (Version: 6.6.1.0 - Wondershare Software Co.,Ltd.)
Wondershare Helper Compact 2.5.3 (HKLM-x32\...\{5363CE84-5F09-48A1-8B6C-6BB590FFEDF2}_is1) (Version: 2.5.3 - Wondershare)
Wondershare MirrorGo(Version 1.9.0) (HKLM-x32\...\{EE843B49-D9BC-4A9E-A8A7-B9F14C0381C7}_is1) (Version: 1.9.0 - Wondershare)
Wondershare Recoverit(Build 7.1.6.11) (HKLM-x32\...\{829555DC-31E5-4FEA-B350-8FCF24CECD95}_is1) (Version: 7.1.6.11 - Wondershare Software Co.,Ltd.)
Wondershare TidyMyMusic(Build 2.0.0.10) (HKLM-x32\...\Wondershare TidyMyMusic_is1) (Version: 2.0.0.10 - Wondershare Software)
Wondershare Video Converter Ultimate(Build 10.4.0.186) (HKLM-x32\...\Video Converter Ultimate_is1) (Version: 10.4.0.186 - Wondershare Software)
XLaunchpad 1.1.8 (HKLM-x32\...\{E9FF8B3D-4CE0-4BEE-A4C2-FB99BAE715D5}_is1) (Version: - xwidget.com)
XWidget version 1.9.22 (HKLM-x32\...\{72E5BF7E-0A6B-445F-89B3-DC0E301C2EF9}_is1) (Version: 1.9.22 - XWidgetSoft)
Zero Install (HKLM\...\Zero Install_is1) (Version: 2.15.1 - 0install.de)
ZoneAlarm Anti-Ransomware (HKLM-x32\...\{0B8C3231-9818-4CB9-8213-4AB839836791}) (Version: 1.001.0704 - Check Point Software) Hidden
ZoneAlarm Firewall (HKLM-x32\...\{6F277433-5A52-4DC5-AA23-ECE8FD045EBD}) (Version: 15.4.062.17802 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Free Firewall (HKLM-x32\...\ZoneAlarm Free Firewall) (Version: 15.4.062.17802 - Check Point)
ZoneAlarm Security (HKLM-x32\...\{37F2A556-851C-46BA-BDD4-48745E7A106B}) (Version: 15.4.062.17802 - Check Point Software Technologies Ltd.) Hidden
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [ AWCOverlayIconFailed] -> {807B3DE6-04E1-41CD-BE17-79259C6F287E} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ShellIconOverlayIdentifiers: [ AWCOverlayIconIgnored] -> {78E727AC-5F74-44D4-AB7B-1AF593CAB71A} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ShellIconOverlayIdentifiers: [ AWCOverlayIconUploaded] -> {6AB3E22E-6F5C-4D4A-9F00-76BB29BAEAEF} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ShellIconOverlayIdentifiers: [ AWCOverlayIconUploading] -> {5A062BD3-C231-4E7A-8782-D83B74BC2B08} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [0WCShellExtensions] -> {1F55CA10-A975-498A-B812-CA7FC2AB1799} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ContextMenuHandlers1: [Advanced System Protector] -> {00212D92-C5D8-4ff4-AE50-B20F0F85C40A} => -> Pas de fichier
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2018-11-13] ()
ContextMenuHandlers1: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2018-10-29] (COMODO)
ContextMenuHandlers1: [SnagItMainShellExt] -> {CF74B903-3389-469c-B3B6-0204D204FCBD} => C:\Program Files\TechSmith\Snagit 2019\DLLx64\SnagitShellExt64.dll [2018-10-26] (TechSmith Corporation)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-09-30] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-09-30] (Alexander Roshal)
ContextMenuHandlers2: [0WCShellExtensions] -> {F8585DFE-2EE2-4ABB-87BD-8AB44C10A6EA} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ContextMenuHandlers2: [AdAwareContextMenu] -> {5B64240D-5B36-4B9F-A75F-4925B6A53D5B} => C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareShellExtension.dll [2018-10-11] ()
ContextMenuHandlers2: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2018-10-29] (COMODO)
ContextMenuHandlers3: [AdAwareContextMenu] -> {5B64240D-5B36-4B9F-A75F-4925B6A53D5B} => C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareShellExtension.dll [2018-10-11] ()
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers4: [0WCShellExtensions] -> {1F55CA10-A975-498A-B812-CA7FC2AB1799} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ContextMenuHandlers4: [SnagItMainShellExt] -> {CF74B903-3389-469c-B3B6-0204D204FCBD} => C:\Program Files\TechSmith\Snagit 2019\DLLx64\SnagitShellExt64.dll [2018-10-26] (TechSmith Corporation)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki120832.inf_amd64_2ded2fe16badb11a\igfxDTCM.dll [2017-02-19] (Intel Corporation)
ContextMenuHandlers6: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2018-10-29] (COMODO)
ContextMenuHandlers6: [FMMenuExt] -> {47C91696-894C-46A1-B196-2C7CA1952F45} => C:\Program Files (x86)\Folder Marker\ShellExt64.dll [2017-04-26] (ArcticLine Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-09-30] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-09-30] (Alexander Roshal)
FolderExtensions: [] -> {27DD0F8B-3E0E-4ADC-A78A-66047E71ADC5} => C:\skinpack\OldNewExplorer64.dll [2016-07-25] (www.startisback.com)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0155D1CE-88D4-4DCA-98AF-6B8D1252E9CE} - System32\Tasks\COMODO\COMODO Maintenance {947247B5-026A-4437-9371-770782BE839D} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2018-10-29] (COMODO)
Task: {17F62A91-D8DE-4BAC-B5C2-5EC5ED33ECAE} - System32\Tasks\SmartyUninstallerLauncher => C:\Program Files\Smarty Uninstaller 4\SmartyUninstaller.exe [2018-11-17] (OneSmarty)
Task: {1F3F418F-35FF-4D65-9DC1-682C9F09D3D2} - System32\Tasks\Opera scheduled Autoupdate 1544195830 => C:\Users\SAMSUNG\AppData\Local\Programs\Opera\launcher.exe [2018-10-22] (Opera Software)
Task: {27FCE6E8-E635-49A1-B652-DEE3BEF8EDE3} - System32\Tasks\COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe [2018-10-29] (COMODO)
Task: {322A9856-20BF-4261-98AE-3559FF263253} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-11-19] (AVAST Software)
Task: {326E93AC-B2A8-43D3-BD18-A4353DB92903} - System32\Tasks\SecTimeSync\TimeSyncInit => C:\Windows\SecTimeSync.exe [2013-08-23] (Samsung Electronics CO., LTD.)
Task: {34481505-B2E2-4AE2-BE2B-7E5B38F37F98} - System32\Tasks\SoftwareInformerService => C:\Program Files\Software Informer\softinfo.exe [2015-06-26] (Informer Technologies, Inc.)
Task: {415960A7-EA89-434B-B8BD-7A0BF9C97CD3} - System32\Tasks\Wise Hotkey => C:\Program Files\Wise\Wise Hotkey\WiseHotkey.exe [2018-11-09] (WiseCleaner.com)
Task: {5690DE54-A38F-4E31-9639-7AC08C96BC3F} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2017-09-20] (Intel(R) Corporation)
Task: {5E9A66DB-8353-48D6-B079-1478AD1CA2C9} - System32\Tasks\Samsung\SRS\SRS Logon => C:\Program Files\Samsung\Recovery\SRSMessages.exe [2017-02-01] (Samsung Electronics)
Task: {6296F0BF-E65C-46A6-ACF0-C4B903DB4BA1} - System32\Tasks\ShowWindow => C:\Program Files (x86)\Show Window\Show Window.exe [2017-11-10] (Samsung Electronics Co., Ltd.)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {6AFDB5FD-CE32-4601-A51E-5CA83C9FDD26} - System32\Tasks\Microsoft\Windows\orangeinside => C:\Users\SAMSUNG\AppData\Roaming\Orange\OrangeInside\OrangeInside.exe [2018-08-07] (Orange)
Task: {6C3806B4-3601-4B88-B859-772BB3B84B37} - System32\Tasks\SAgent => C:\Program Files\Samsung\S Agent\CommonAgent.exe [2016-02-23] (Samsung Electronics Co., Ltd.)
Task: {6F183100-D4EE-48D2-9E5B-5FDBE153DCB5} - System32\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 => C:\Program Files\Bitdefender Agent\WatchDog.exe [2018-07-31] (Bitdefender)
Task: {745F130C-3493-4BEE-9006-6CEA1BBC862E} - System32\Tasks\PowerDirectorStyleAgent => C:\Program Files (x86)\CyberLink\Shared files\PDStyleAgent\PDStyleAgent.exe [2018-11-20] (CyberLink Corp.)
Task: {892D4970-D622-4197-923C-1CED931B3E53} - System32\Tasks\Microsoft\Windows\OrangeUpdate_Install => C:\Program Files (x86)\Orange Update\install.bat [2018-10-17] () <==== ATTENTION
Task: {899AC5BD-9CE9-497D-878F-343F56B37E78} - System32\Tasks\Tweaking.com - Windows Repair Tray Icon => C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\WR_Tray_Icon.exe [2017-05-02] (Tweaking.com)
Task: {BA628E56-9203-47C1-B33E-38F0148BB29F} - System32\Tasks\COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2018-10-29] (COMODO)
Task: {C1B42D22-BDC7-4645-8650-D8CC2D494ACC} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK
Task: {C767A0E8-7FCC-4F3F-A7B6-D3C046AB8BA4} - System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2018-10-29] (COMODO)
Task: {C7770726-FE18-4F18-AAD0-014FFC638D3B} - System32\Tasks\COMODO\COMODO Telemetry {18AD3DFA-30C0-4B5F-84F7-F1870B1A4921} => C:\Program Files\COMODO\COMODO Internet Security\cis.exe [2018-10-29] (COMODO)
Task: {D2FFBA5D-C54F-4E74-A9E9-651DE19388A2} - System32\Tasks\COMODO\COMODO CMC {06A09C0F-DD9C-4191-A670-71115CD78627} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2018-10-29] (COMODO)
Task: {E0CA1517-8EB2-435F-88E2-3A722D816999} - System32\Tasks\WiseCleaner\WDCSkipUAC => C:\Program Files (x86)\Wise\Wise Disk Cleaner\WiseDiskCleaner.exe [2018-11-13] (WiseCleaner.com)
Task: {E549CA15-8AA6-46F6-8981-520597C953B9} - System32\Tasks\Microsoft\Windows\OrangeUpdate_Launch => Command(1): Net -> stop "Orange Update Core Service"
Task: {E549CA15-8AA6-46F6-8981-520597C953B9} - System32\Tasks\Microsoft\Windows\OrangeUpdate_Launch => Command(2): Net -> start "Orange Update Core Service"
Task: {FC15D702-6E61-4EB5-BDE0-B85DB469FF5F} - System32\Tasks\Aero Glass => C:\AeroGlass\aerohost.exe [2018-07-20] (Big Muscle)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\Wise Hotkey.job => C:\Program Files\Wise\Wise Hotkey\WiseHotkey.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2018-10-11 23:40 - 2018-10-11 23:40 - 000587832 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareService.exe
2018-10-11 23:43 - 2018-10-11 23:43 - 000125400 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_thread-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000032728 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_system-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000067544 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_date_time-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000147416 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_filesystem-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000526296 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_locale-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000790488 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_log-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000039896 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_chrono-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 011660248 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\rpc_server.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001024472 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_regex-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 003717592 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\RCF.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001251288 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareActivation.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 002847192 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareApplicationUpdater.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000861656 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareGamingMode.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000123352 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareReset.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000145368 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareTime.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001048024 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareDefinitionsUpdater.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000926680 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareDefinitionsUpdaterScheduler.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001466328 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareIgnoreList.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000312792 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareQuarantine.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001732568 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareAntiMalwareEngine.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001229272 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareScannerHistory.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001574872 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareScanner.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000039384 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_timer-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001052632 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareScannerScheduler.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001195992 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareRealTimeProtection.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 003639256 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareIncompatibles.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001598424 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareAntiSpam.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001531864 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareAntiPhishing.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 003574232 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareParentalControl.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 003656152 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareWebProtection.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001683416 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareEmailProtection.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000072664 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_iostreams-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001789912 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareNetworkProtection.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001220568 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwarePromo.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000479192 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareFeedback.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 003230168 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareThreatWorkAlliance.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000720344 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwarePinCode.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001221592 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareNotice.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001675224 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareAvcEngine.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001494488 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareRealTimeProtectionHistory.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000845272 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareStatistics.dll
2018-11-20 15:53 - 2018-10-18 08:44 - 002695360 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 002685400 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareShellExtension.dll
2018-11-13 00:35 - 2018-11-13 00:35 - 000230064 _____ () C:\Program Files\Notepad++\NppShell_06.dll
2018-11-14 20:54 - 2018-11-14 20:54 - 002185216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-12-07 12:47 - 2018-12-07 12:48 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.35.76.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\adawareantivirusservice => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMSwissArmy => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\UnsignedThemes => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\adawareantivirusservice => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMSwissArmy => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UnsignedThemes => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="2"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2017-09-29 14:46 - 2018-11-20 15:46 - 000000852 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Noble.jpg
DNS Servers: Le média n'est pas connecté à internet.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{4BA812F5-23C7-482A-83DC-42295E92C21B}] => (Allow) C:\Program Files (x86)\Samsung\Samsung System Agent\SamsungSystemAgent.exe
FirewallRules: [{19DA6970-FFB1-4CAA-A913-DA08BE10BCAA}] => (Allow) C:\Program Files (x86)\BitLord\BitLord.exe
FirewallRules: [{4A884596-514F-48BA-A854-FD5FA3D1676F}] => (Allow) C:\Program Files (x86)\BitLord\BitLord.exe
FirewallRules: [{D39ECA4A-40C1-491F-A617-48F866B309C5}] => (Allow) LPort=8319
FirewallRules: [TCP Query User{41F2BEA1-BF0F-41D4-A08F-726D04F03A8B}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe
FirewallRules: [UDP Query User{D5CD0721-5357-43BA-A052-883F68D94438}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe
FirewallRules: [{CF9C48EE-3582-4AEF-9EC0-86C93D09D182}] => (Allow) C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.exe
FirewallRules: [{3E66F866-2745-4CDC-B5FF-25F24FFEAFCE}] => (Allow) C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.exe
FirewallRules: [{207E8A07-4D63-40F4-9066-8E40DDCDBB2F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16050.11029.20079.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe
FirewallRules: [{CFA357BD-6CF5-4C45-9FEF-AB9106D66E3F}] => (Allow) C:\Users\SAMSUNG\AppData\Local\Programs\Opera\56.0.3051.66\opera.exe
==================== Points de restauration =========================
08-12-2018 06:32:26 SkinPack
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Qualcomm Atheros QCA61x4A Wireless Network Adapter
Description: Qualcomm Atheros QCA61x4A Wireless Network Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Qualcomm Atheros Communications Inc.
Service: Qcamain10x64
Problem: : Windows cannot initialize the device driver for this hardware. (Code 37)
Resolution: The driver returned failure from its DriverEntry routine. Uninstall the driver, and then click "Scan for hardware changes" to reinstall or upgrade the driver.
Name: Samsung System Agent Device
Description: Samsung System Agent Device
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Samsung Electronics Co., Ltd.
Service: WUDFRd
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver
Name: Realtek High Definition Audio(SST)
Description: Realtek High Definition Audio(SST)
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek
Service: IntcAzAudAddService
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver
Name: Son Intel(R) pour écrans
Description: Son Intel(R) pour écrans
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Intel(R) Corporation
Service: IntcDAud
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver
Name: WsAudio_Device
Description: WsAudio_Device
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: WsAudio_Device
Service: WsAudio_Device
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver
Name: Samsung OSD Device
Description: Samsung OSD Device
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Samsung Electronics Co., Ltd.
Service: WUDFRd
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/09/2018 09:47:27 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-QEPIJLG)
Description: httphttp-2147467263
Error: (12/09/2018 09:46:09 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-QEPIJLG)
Description: httphttp-2147467263
Error: (12/09/2018 09:45:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SearchUI.exe, version : 10.0.17134.407, horodatage : 0x5bdaa40f
Nom du module défaillant : KERNELBASE.dll, version : 10.0.17134.407, horodatage : 0x99042cc0
Code d’exception : 0x00000004
Décalage d’erreur : 0x000000000003a388
ID du processus défaillant : 0x4c1c
Heure de début de l’application défaillante : 0x01d48f9b905ba58a
Chemin d’accès de l’application défaillante : C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 6a892789-558e-4c04-b8e9-626f361cc1a8
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : CortanaUI
Error: (12/09/2018 09:45:41 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante backgroundTaskHost.exe, version : 10.0.17134.1, horodatage : 0xcb43d9c5
Nom du module défaillant : KERNELBASE.dll, version : 10.0.17134.407, horodatage : 0x99042cc0
Code d’exception : 0x00000004
Décalage d’erreur : 0x000000000003a388
ID du processus défaillant : 0x3794
Heure de début de l’application défaillante : 0x01d48f9b90552b6a
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\backgroundTaskHost.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : f052a971-b316-4c29-a3f9-87556db88b54
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : CortanaUI
Error: (12/09/2018 07:26:53 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SearchUI.exe, version : 10.0.17134.407, horodatage : 0x5bdaa40f
Nom du module défaillant : KERNELBASE.dll, version : 10.0.17134.407, horodatage : 0x99042cc0
Code d’exception : 0x00000004
Décalage d’erreur : 0x000000000003a388
ID du processus défaillant : 0x2210
Heure de début de l’application défaillante : 0x01d48f882768c6ff
Chemin d’accès de l’application défaillante : C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : b51f3a6c-275a-4f0c-98e2-997504040172
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : CortanaUI
Error: (12/09/2018 07:09:26 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SearchUI.exe, version : 10.0.17134.407, horodatage : 0x5bdaa40f
Nom du module défaillant : KERNELBASE.dll, version : 10.0.17134.407, horodatage : 0x99042cc0
Code d’exception : 0x00000004
Décalage d’erreur : 0x000000000003a388
ID du processus défaillant : 0x45c
Heure de début de l’application défaillante : 0x01d48f85bc0e7fef
Chemin d’accès de l’application défaillante : C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : e76ed428-a161-4f4f-96f4-cfc8db15193c
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : CortanaUI
Error: (12/09/2018 06:45:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante backgroundTaskHost.exe, version : 10.0.17134.1, horodatage : 0xcb43d9c5
Nom du module défaillant : KERNELBASE.dll, version : 10.0.17134.407, horodatage : 0x99042cc0
Code d’exception : 0x00000004
Décalage d’erreur : 0x000000000003a388
ID du processus défaillant : 0x52c
Heure de début de l’application défaillante : 0x01d48f826af48a29
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\backgroundTaskHost.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : cdee467d-a1f6-48b8-9445-9c57d4006ace
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : CortanaUI
Error: (12/09/2018 05:45:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SearchUI.exe, version : 10.0.17134.407, horodatage : 0x5bdaa40f
Nom du module défaillant : KERNELBASE.dll, version : 10.0.17134.407, horodatage : 0x99042cc0
Code d’exception : 0x00000004
Décalage d’erreur : 0x000000000003a388
ID du processus défaillant : 0x41d8
Heure de début de l’application défaillante : 0x01d48f7a093c7d8d
Chemin d’accès de l’application défaillante : C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 0ae1909a-346e-4a1a-a447-b2b29e3e8b89
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : CortanaUI
Erreurs système:
=============
Error: (12/09/2018 10:30:23 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service ShellHWDetection avec les arguments « Non disponible » pour exécuter le serveur :
{DD522ACC-F821-461A-A407-50B198B896DC}
Error: (12/09/2018 10:29:58 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service ShellHWDetection avec les arguments « Non disponible » pour exécuter le serveur :
{DD522ACC-F821-461A-A407-50B198B896DC}
Error: (12/09/2018 10:29:45 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service ShellHWDetection avec les arguments « Non disponible » pour exécuter le serveur :
{DD522ACC-F821-461A-A407-50B198B896DC}
Error: (12/09/2018 10:29:04 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service TokenBroker avec les arguments « Non disponible » pour exécuter le serveur :
Windows.Internal.Security.Authentication.Web.TokenBrokerInternal
Error: (12/09/2018 10:29:04 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service camsvc avec les arguments « Non disponible » pour exécuter le serveur :
Windows.Internal.CapabilityAccess.CapabilityAccess
Error: (12/09/2018 10:29:03 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service ShellHWDetection avec les arguments « Non disponible » pour exécuter le serveur :
{DD522ACC-F821-461A-A407-50B198B896DC}
Error: (12/09/2018 10:28:58 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service RmSvc avec les arguments « Non disponible » pour exécuter le serveur :
{581333F6-28DB-41BE-BC7A-FF201F12F3F6}
Error: (12/09/2018 10:28:58 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service RmSvc avec les arguments « Non disponible » pour exécuter le serveur :
{581333F6-28DB-41BE-BC7A-FF201F12F3F6}
Windows Defender:
===================================
Date: 2018-12-07 03:40:34.587
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=SoftwareBundler:Win32/Stallmonitz&threatid=225956&enterprise=0
Nom : SoftwareBundler:Win32/Stallmonitz
ID : 225956
Gravité : Élevée
Catégorie : Programme d’installation de logiciels indésirables regroupés
Chemin : file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\#!001\MicrosoftEdge\Cache\9OIF3LUW\windows-desktop-launcher-vipad[1].exe; file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\windows-desktop-launcher-vipad.exe.unaj2di.partial
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Program Files (x86)\CheckPoint\Endpoint Security\EFR\EFRService.exe
Version de la signature : AV: 1.281.1401.0, AS: 1.281.1401.0, NIS: 1.281.1401.0
Version du moteur : AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-12-06 15:24:46.226
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=SoftwareBundler:Win32/Stallmonitz&threatid=225956&enterprise=0
Nom : SoftwareBundler:Win32/Stallmonitz
ID : 225956
Gravité : Élevée
Catégorie : Programme d’installation de logiciels indésirables regroupés
Chemin : file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\#!001\MicrosoftEdge\Cache\9OIF3LUW\windows-desktop-launcher-vipad[1].exe; file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\windows-desktop-launcher-vipad.exe.unaj2di.partial
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Program Files (x86)\CheckPoint\Endpoint Security\EFR\EFRService.exe
Version de la signature : AV: 1.281.1401.0, AS: 1.281.1401.0, NIS: 1.281.1401.0
Version du moteur : AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-12-06 15:24:13.821
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=SoftwareBundler:Win32/Stallmonitz&threatid=225956&enterprise=0
Nom : SoftwareBundler:Win32/Stallmonitz
ID : 225956
Gravité : Élevée
Catégorie : Programme d’installation de logiciels indésirables regroupés
Chemin : file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\windows-desktop-launcher-vipad.exe.unaj2di.partial
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Program Files (x86)\CheckPoint\Endpoint Security\Threat Emulation\TESvc.exe
Version de la signature : AV: 1.281.1401.0, AS: 1.281.1401.0, NIS: 1.281.1401.0
Version du moteur : AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-12-06 15:16:26.070
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=SoftwareBundler:Win32/Stallmonitz&threatid=225956&enterprise=0
Nom : SoftwareBundler:Win32/Stallmonitz
ID : 225956
Gravité : Élevée
Catégorie : Programme d’installation de logiciels indésirables regroupés
Chemin : file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\#!001\MicrosoftEdge\Cache\9OIF3LUW\windows-desktop-launcher-vipad[1].exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Program Files (x86)\CheckPoint\Endpoint Security\Threat Emulation\TESvc.exe
Version de la signature : AV: 1.281.1401.0, AS: 1.281.1401.0, NIS: 1.281.1401.0
Version du moteur : AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-12-02 07:59:33.638
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/Xeelyak&threatid=238322&enterprise=0
Nom : BrowserModifier:Win32/Xeelyak
ID : 238322
Gravité : Élevée
Catégorie : Modificateur de navigateur
Chemin : file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\#!001\MicrosoftEdge\Cache\IDABPRI3\yet-another-cleaner-6-7-136-multi-win[2].exe; file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\yet-another-cleaner-6-7-136-multi-win (1).exe.uij0x0p.partial
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Windows\System32\browser_broker.exe
Version de la signature : AV: 1.281.1224.0, AS: 1.281.1224.0, NIS: 1.281.1224.0
Version du moteur : AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-12-06 22:44:20.496
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.281.1401.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15400.5
Code d’erreur : 0x80080005
Description de l’erreur : Échec de l’exécution du serveur
Date: 2018-12-05 22:44:12.406
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.281.1401.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15400.5
Code d’erreur : 0x80080005
Description de l’erreur : Échec de l’exécution du serveur
Date: 2018-12-05 21:51:55.435
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.281.1401.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15400.5
Code d’erreur : 0x80080005
Description de l’erreur : Échec de l’exécution du serveur
Date: 2018-12-05 06:55:29.936
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.281.1277.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15400.5
Code d’erreur : 0x80080005
Description de l’erreur : Échec de l’exécution du serveur
Date: 2018-12-05 02:28:45.636
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.281.1277.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15400.5
Code d’erreur : 0x80080005
Description de l’erreur : Échec de l’exécution du serveur
CodeIntegrity:
===================================
Date: 2018-12-09 10:07:01.480
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 09:57:04.187
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 09:56:40.664
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 09:51:40.267
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 09:40:37.579
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 09:40:35.333
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 08:40:36.983
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 08:40:33.744
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz
Pourcentage de mémoire utilisée: 36%
Mémoire physique - RAM - totale: 3997.71 MB
Mémoire physique - RAM - disponible: 2522.68 MB
Mémoire virtuelle totale: 14296.32 MB
Mémoire virtuelle disponible: 12825.86 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:107.22 GB) (Free:30.39 GB) NTFS
Drive d: (future wdet) (Removable) (Total:59.5 GB) (Free:31.5 GB) exFAT
\\?\Volume{9774f3c4-3c40-4d7f-8f85-9ec561793cd5}\ (Windows RE tools) (Fixed) (Total:0.49 GB) (Free:0.08 GB) NTFS
\\?\Volume{ce29ef87-8ee2-4624-a514-2a4806d3b314}\ (SAMSUNG_REC2) (Fixed) (Total:10.31 GB) (Free:1.69 GB) NTFS
\\?\Volume{d48a4231-6c35-4220-4173-636c65706975}\ (SAMSUNG_REC) (Fixed) (Total:1 GB) (Free:0.21 GB) FAT32
\\?\Volume{dcc1e683-879b-4f26-9ca3-8d876d332730}\ (SYSTEM) (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 26EA9241)
Partition: GPT.
========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 59.5 GB) (Disk ID: 0103CB10)
Partition 1: (Not Active) - (Size=59.5 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par SAMSUNG (09-12-2018 10:30:22)
Exécuté depuis C:\Users\SAMSUNG\Desktop
Windows 10 Home Version 1803 17134.407 (X64) (2018-11-15 08:55:28)
Mode d'amorçage: Safe Mode (with Networking)
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-4185866019-2825372034-3420316547-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4185866019-2825372034-3420316547-503 - Limited - Disabled)
Invité (S-1-5-21-4185866019-2825372034-3420316547-501 - Limited - Disabled)
SAMSUNG (S-1-5-21-4185866019-2825372034-3420316547-1001 - Administrator - Enabled) => C:\Users\SAMSUNG
WDAGUtilityAccount (S-1-5-21-4185866019-2825372034-3420316547-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: adaware antivirus (Enabled - Up to date) {3AF56CA3-CA5A-215C-108D-CECA729D293A}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: adaware antivirus (Enabled - Up to date) {81948D47-EC60-2ED2-2A3D-F5B8091A6387}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: COMODO Firewall (Enabled) {3083CA8D-8618-5BD3-8A5F-9667D5C8267D}
FW: ZoneAlarm Free Firewall Firewall (Disabled) {8D637332-9C08-995E-98D7-8237936B0E9F}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
adaware antivirus (HKLM\...\{08ED4AB0-38DB-4E11-B191-CEDBAE459093}_AdAwareUpdater) (Version: 12.5.961.11619 - adaware)
AdAwareInstaller (HKLM\...\{E97B13B7-9F92-4D58-863D-EFC9E70834BF}) (Version: 12.5.961.11619 - adaware) Hidden
AdAwareUpdater (HKLM\...\{08ED4AB0-38DB-4E11-B191-CEDBAE459093}) (Version: 12.5.961.11619 - adaware) Hidden
Aero Glass for Win8.1+ (HKLM\...\{277BA0F1-D0BB-4D73-A2DF-6B60C91E1533}_is1) (Version: 1.5.9 - Big Muscle)
Aimersoft Helper Compact 2.5.2 (HKLM-x32\...\{405147F7-FCC5-499B-A27E-EA6BD4A80435}_is1) (Version: 2.5.2 - Aimersoft)
Air Command (HKLM-x32\...\{5493FC89-21E8-4D88-BCA1-4D33F1410968}) (Version: 1.0.38 - Samsung Electronics Co., Ltd.)
AntimalwareEngine (HKLM\...\{5C7A5F94-02E9-4C5D-A594-B1F10865965A}) (Version: 3.0.160.0 - adaware) Hidden
Anti-mc flurry widen ushuaïa (HKLM\...\Anti-mc flurry widen ushuaïa) (Version: 1.0 - SAMSUNG)
Ashampoo Photo Optimizer 7 (HKLM-x32\...\{91B33C97-4CEB-E144-776A-6414BBE84A8E}_is1) (Version: 7.0.2 - Ashampoo GmbH & Co. KG)
Ashampoo Snap 2018 (HKLM-x32\...\{0A11EA01-BCC8-4EF5-C2E2-45184B14DB6E}_is1) (Version: 10.0.4 - Ashampoo GmbH & Co. KG)
Ashampoo UnInstaller 8 (HKLM-x32\...\{4209F371-D192-F401-E058-BBF7CF126AEA}_is1) (Version: 8.00.10 - Ashampoo GmbH & Co. KG)
Ashampoo Video Optimizer Pro (HKLM\...\{0A11EA01-76FF-098D-1F55-38D65501534C}_is1) (Version: 1.0.0 - Ashampoo GmbH & Co. KG) <==== ATTENTION
Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 1.0.1 - Bitdefender)
BitLord 2.5 (HKLM-x32\...\BitLord) (Version: 2.4.5-316 - House of Life)
Camtasia 2018 (HKLM\...\{B709B962-53AA-446A-A733-95D1A6C5DE50}) (Version: 18.0.7.4045 - TechSmith Corporation) Hidden
Camtasia 2018 (HKLM-x32\...\{5fd4f6d8-26d6-43b6-9b95-116b69ee0a69}) (Version: 18.0.7.4045 - TechSmith Corporation)
COMODO Firewall (HKLM\...\{785D9670-B355-487D-8B6A-6B28490AF489}) (Version: 11.0.0.6728 - COMODO Security Solutions Inc.) Hidden
COMODO Firewall (HKLM\...\COMODO Internet Security) (Version: 11.0.0.6728 - COMODO Security Solutions Inc.)
CyberLink PowerDirector 17 (HKLM-x32\...\{FEAC3AD0-1026-4F63-AAAF-E5CFF422BCCD}) (Version: 17.0.2314.1 - CyberLink Corp.)
Downloadcrew UpdateScanner (HKLM-x32\...\{4C7CC666-B810-4EA9-895C-7E88AA6A32BE}_is1) (Version: 2.2.0.0 - Creativemark)
Folder Marker Free (HKLM\...\Folder Marker Free_is1) (Version: 4.3 - ArcticLine Software)
FULL-DISKfighter (HKLM-x32\...\{71EBB837-BD24-48BF-BE8B-3E2A4956B555}) (Version: 1.5.2 - SPAMfighter ApS.) Hidden
FULL-DISKfighter (HKLM-x32\...\FULL-DISKfighter) (Version: 1.5.2 - SPAMfighter ApS.)
HiSuite (HKLM-x32\...\Hi Suite) (Version: 8.0.1.303 - )
IconPack X0.0 (HKLM-x32\...\IconPack) (Version: X0.0 - SkinPack)
iMusic(Version 2.0.7) (HKLM-x32\...\{929CB871-3112-45D0-8B87-4228A469CE0C}_is1) (Version: 2.0.7 - iMusic)
Intel(R) Chipset Device Software (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1052 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4599 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.3.1031 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.47.715.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{2b32b7d0-4f9f-47c8-adb7-807e6cb2fb75}) (Version: 1.47.715.0 - Intel Corporation) Hidden
Intel(R) Virtual Buttons (HKLM-x32\...\1992736F-C90A-481C-B21B-EE34CAD07387) (Version: 1.1.1.22 - Intel Corporation)
Internet Security Essentials (HKLM-x32\...\ComodoIse) (Version: 1.5.463447.175 - Comodo)
iSkysoft Helper Compact 2.5.2 (HKLM-x32\...\{9BF12010-8799-41A5-A671-E9CFDE9E79F3}_is1) (Version: 2.5.2 - iSkysoft)
iSkysoft iMedia Converter Deluxe(Build 10.3.2.183) (HKLM-x32\...\iMedia Converter Deluxe_is1) (Version: 10.3.2.183 - iSkysoft Software)
Jing (HKLM-x32\...\{8C784F8B-89D0-4A59-A000-7EEF129E1574}) (Version: 2.9.15255.1 - TechSmith Corporation)
KeepVid Music(Version 8.2.6) (HKLM-x32\...\{ADBA24FE-D6F6-4B21-97F3-D58A327422E4}_is1) (Version: 8.2.6 - KeepVid)
Le Cloud d'Orange (HKLM\...\{9B9BCE5A-1C43-433F-9931-D16CA74C7968}) (Version: 4.4.0.3 - Orange) Hidden
Le Cloud d'Orange (HKLM-x32\...\{404cbd2e-90ff-482a-9ace-caaba6edc6ac}) (Version: 4.4.0.3 - Orange)
LiveTuner (HKLM-x32\...\LiveTuner) (Version: 4.0 - Windows X)
macOS UX Pack (HKLM-x32\...\UX Pack) (Version: 4.0 - Windows X's Live)
Malwarebytes version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\...\OneDriveSetup.exe) (Version: 18.212.1021.0008 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.14.26429 (HKLM-x32\...\{80586c77-db42-44bb-bfc8-7aebbb220c00}) (Version: 14.14.26429.4 - Microsoft Corporation)
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.6 - Notepad++ Team)
Notification Mail (HKLM-x32\...\MailNotifier) (Version: 4.2.0-Fr1.0 - Orange)
Opera Stable 56.0.3051.66 (HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\...\Opera 56.0.3051.66) (Version: 56.0.3051.66 - Opera Software)
Orange Adventurer (HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\...\Adventurer) (Version: 4.0.0.0 - Orange)
Orange Inside (HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\...\Orange Inside) (Version: 2.4.0.0 - Orange)
Orange Update (HKLM-x32\...\Orange Update) (Version: 3.4.0.2 - Orange)
Qualcomm Atheros 11ac Wireless LAN Installer (HKLM-x32\...\{20CA507E-24AA-4741-87CF-CC1B250790B7}) (Version: 11.0.10454 - Qualcomm)
Qualcomm Atheros Bluetooth Installer (64) (HKLM\...\{628988B4-3FA5-4EA6-BAA3-DA640F6718BD}) (Version: 10.0.0.448 - Qualcomm Atheros)
Reasonable NoClone 2017 (HKLM-x32\...\{96508F93-3C9C-4C8F-BB34-E22EAF8F57A0}) (Version: 7.0.7 - REASONABLE SOFTWARE HOUSE)
Reload Icons Cache 1.00 (HKLM-x32\...\Reload Icons Cache 1.00) (Version: 1.00 - Mr Blade Design's)
S Agent (HKLM\...\{0052BF58-5307-4F7D-A379-8F4EC9212FA8}) (Version: 1.1.58 - Samsung Electronics Co., Ltd.) Hidden
Samsung Recovery (HKLM\...\{D21EED26-59C0-4315-BDCC-D682496465E9}) (Version: 7.3.0 - Samsung Electronics Co., Ltd.)
Samsung System Agent (HKLM-x32\...\{CDB4F12C-2E9E-48CC-8591-663964C1BAE3}) (Version: 1.0.48 - Samsung Electronics Co., Ltd.) Hidden
SHAREit (HKLM-x32\...\www.ushareit.com_is1) (Version: 4.0.6.177 - SHAREit Technologies Co.Ltd)
Shopaholic Folder Icons Full (HKLM-x32\...\Shopaholic Folder Icons Full_is1) (Version: 1.0 - ArcticLine Software)
Show Window (HKLM-x32\...\{87A08690-781E-4A8E-8300-775A2EA02932}) (Version: 1.0.0.30 - Samsung Electronics Co., Ltd.)
Silent Install Builder 5 (HKLM-x32\...\{2452C59D-5140-4A9A-A97F-B925390619E1}) (Version: 5.1.4.0 - Aprel Tech, LLC)
SkinPack Noble (HKLM-x32\...\SkinPack) (Version: Noble - SkinPack)
Slowin' Killer (HKLM-x32\...\Slowin Killer) (Version: 2.1.3 - Security-HelpZone)
Smarty Uninstaller 4 (HKLM\...\{8C93EE3B-3DC3-46A8-92D5-DE0B7F185722}_is1) (Version: 4.8.1.0 - OneSmarty)
Snagit 2019 (HKLM\...\{835C3A23-F536-4725-A274-7FD339F5F20F}) (Version: 19.0.1 - TechSmith Corporation) Hidden
Snagit 2019 (HKLM-x32\...\{1ba92d39-4041-4843-9bcc-5580d2ab5f61}) (Version: 19.0.1.2448 - TechSmith Corporation)
Software Informer 1.4.1305.0 (HKLM\...\Software Informer_is1) (Version: - Informer Technologies, Inc.)
SolveigMM Video Splitter Business Edition (HKLM-x32\...\SolveigMM Video Splitter Business Edition 6.1.1811.19) (Version: 6.1.1811.19 - Solveig Multimedia)
Start Menu X version 6.3 (HKLM\...\{3E494002-985C-4908-B72C-5B4DD15BE090}_is1) (Version: 6.3 - OrdinarySoft)
Stellar Data Recovery Standard (HKLM-x32\...\Stellar Data Recovery Standard_is1) (Version: 8.0.0.0 - Stellar Information Technology Pvt Ltd.)
SysTools Google Apps Backup v3.1 (HKLM-x32\...\{E9C1A5FD-CDC5-49AB-A906-A31288527308}}_is1) (Version: 3.1 - SysTools Software)
Tweaking.com - Windows Repair (HKLM-x32\...\Tweaking.com - Windows Repair) (Version: 4.3.1 - Tweaking.com)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C5FDDED7-DEC7-48B4-AFD8-DFB8A0FD199A}) (Version: 2.51.0.0 - Microsoft Corporation)
USB Safely Remove 6.1 (HKLM-x32\...\USB Safely Remove_is1) (Version: - SafelyRemove.com)
UVK - Ultra Virus Killer (HKLM\...\UVK - Ultra virus killer) (Version: 10.9.10.0 - Carifred)
ViFind (HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\...\ViFind) (Version: 0.0.0.201 - Lee-Soft.com)
ViStart (HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\...\ViStart) (Version: 8.1.0.5208 - Lee-Soft.com)
VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-2) (Version: 1.0.33.0 - LunarG, Inc.)
Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.7.6.0 - Azureus Software, Inc.)
Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version: - )
WinRAR 5.61 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.61.0 - win.rar GmbH)
WinX DVD Ripper Platinum 7.5.15 (HKLM-x32\...\WinX DVD Ripper Platinum_is1) (Version: - Digiarty Software, Inc.)
Wise Disk Cleaner 10.1.3 (HKLM-x32\...\Wise Disk Cleaner_is1) (Version: 10.1.3 - WiseCleaner.com, Inc.)
Wise Duplicate Finder 1.2.9 (HKLM-x32\...\Wise Duplicate Finder_is1) (Version: 1.2.9 - WiseCleaner.com, Inc.)
Wise Hotkey 1.2.3 (HKLM\...\Wise Hotkey_is1) (Version: 1.2.3 - WiseCleaner.com, Inc.)
WlSarService (HKLM\...\{C0C78593-1CF0-4CD8-A80C-191FE561F5A5}) (Version: 1.0.0.7 - Samsung Electronics Co., Ltd.) Hidden
Wondershare Data Recovery(Build 6.6.1.0) (HKLM-x32\...\{FEA3976F-D621-45F3-AFBD-E812A1F2F00D}_is1) (Version: 6.6.1.0 - Wondershare Software Co.,Ltd.)
Wondershare Helper Compact 2.5.3 (HKLM-x32\...\{5363CE84-5F09-48A1-8B6C-6BB590FFEDF2}_is1) (Version: 2.5.3 - Wondershare)
Wondershare MirrorGo(Version 1.9.0) (HKLM-x32\...\{EE843B49-D9BC-4A9E-A8A7-B9F14C0381C7}_is1) (Version: 1.9.0 - Wondershare)
Wondershare Recoverit(Build 7.1.6.11) (HKLM-x32\...\{829555DC-31E5-4FEA-B350-8FCF24CECD95}_is1) (Version: 7.1.6.11 - Wondershare Software Co.,Ltd.)
Wondershare TidyMyMusic(Build 2.0.0.10) (HKLM-x32\...\Wondershare TidyMyMusic_is1) (Version: 2.0.0.10 - Wondershare Software)
Wondershare Video Converter Ultimate(Build 10.4.0.186) (HKLM-x32\...\Video Converter Ultimate_is1) (Version: 10.4.0.186 - Wondershare Software)
XLaunchpad 1.1.8 (HKLM-x32\...\{E9FF8B3D-4CE0-4BEE-A4C2-FB99BAE715D5}_is1) (Version: - xwidget.com)
XWidget version 1.9.22 (HKLM-x32\...\{72E5BF7E-0A6B-445F-89B3-DC0E301C2EF9}_is1) (Version: 1.9.22 - XWidgetSoft)
Zero Install (HKLM\...\Zero Install_is1) (Version: 2.15.1 - 0install.de)
ZoneAlarm Anti-Ransomware (HKLM-x32\...\{0B8C3231-9818-4CB9-8213-4AB839836791}) (Version: 1.001.0704 - Check Point Software) Hidden
ZoneAlarm Firewall (HKLM-x32\...\{6F277433-5A52-4DC5-AA23-ECE8FD045EBD}) (Version: 15.4.062.17802 - Check Point Software Technologies Ltd.) Hidden
ZoneAlarm Free Firewall (HKLM-x32\...\ZoneAlarm Free Firewall) (Version: 15.4.062.17802 - Check Point)
ZoneAlarm Security (HKLM-x32\...\{37F2A556-851C-46BA-BDD4-48745E7A106B}) (Version: 15.4.062.17802 - Check Point Software Technologies Ltd.) Hidden
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [ AWCOverlayIconFailed] -> {807B3DE6-04E1-41CD-BE17-79259C6F287E} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ShellIconOverlayIdentifiers: [ AWCOverlayIconIgnored] -> {78E727AC-5F74-44D4-AB7B-1AF593CAB71A} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ShellIconOverlayIdentifiers: [ AWCOverlayIconUploaded] -> {6AB3E22E-6F5C-4D4A-9F00-76BB29BAEAEF} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ShellIconOverlayIdentifiers: [ AWCOverlayIconUploading] -> {5A062BD3-C231-4E7A-8782-D83B74BC2B08} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [0WCShellExtensions] -> {1F55CA10-A975-498A-B812-CA7FC2AB1799} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ContextMenuHandlers1: [Advanced System Protector] -> {00212D92-C5D8-4ff4-AE50-B20F0F85C40A} => -> Pas de fichier
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2018-11-13] ()
ContextMenuHandlers1: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2018-10-29] (COMODO)
ContextMenuHandlers1: [SnagItMainShellExt] -> {CF74B903-3389-469c-B3B6-0204D204FCBD} => C:\Program Files\TechSmith\Snagit 2019\DLLx64\SnagitShellExt64.dll [2018-10-26] (TechSmith Corporation)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-09-30] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-09-30] (Alexander Roshal)
ContextMenuHandlers2: [0WCShellExtensions] -> {F8585DFE-2EE2-4ABB-87BD-8AB44C10A6EA} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ContextMenuHandlers2: [AdAwareContextMenu] -> {5B64240D-5B36-4B9F-A75F-4925B6A53D5B} => C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareShellExtension.dll [2018-10-11] ()
ContextMenuHandlers2: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2018-10-29] (COMODO)
ContextMenuHandlers3: [AdAwareContextMenu] -> {5B64240D-5B36-4B9F-A75F-4925B6A53D5B} => C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareShellExtension.dll [2018-10-11] ()
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers4: [0WCShellExtensions] -> {1F55CA10-A975-498A-B812-CA7FC2AB1799} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2018-09-07] (Orange)
ContextMenuHandlers4: [SnagItMainShellExt] -> {CF74B903-3389-469c-B3B6-0204D204FCBD} => C:\Program Files\TechSmith\Snagit 2019\DLLx64\SnagitShellExt64.dll [2018-10-26] (TechSmith Corporation)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki120832.inf_amd64_2ded2fe16badb11a\igfxDTCM.dll [2017-02-19] (Intel Corporation)
ContextMenuHandlers6: [Comodo Antivirus] -> {4255A182-CAD9-4214-A19B-7BA7FB633BBD} => C:\Program Files\COMODO\COMODO Internet Security\cavshell.dll [2018-10-29] (COMODO)
ContextMenuHandlers6: [FMMenuExt] -> {47C91696-894C-46A1-B196-2C7CA1952F45} => C:\Program Files (x86)\Folder Marker\ShellExt64.dll [2017-04-26] (ArcticLine Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-09-30] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-09-30] (Alexander Roshal)
FolderExtensions: [] -> {27DD0F8B-3E0E-4ADC-A78A-66047E71ADC5} => C:\skinpack\OldNewExplorer64.dll [2016-07-25] (www.startisback.com)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0155D1CE-88D4-4DCA-98AF-6B8D1252E9CE} - System32\Tasks\COMODO\COMODO Maintenance {947247B5-026A-4437-9371-770782BE839D} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2018-10-29] (COMODO)
Task: {17F62A91-D8DE-4BAC-B5C2-5EC5ED33ECAE} - System32\Tasks\SmartyUninstallerLauncher => C:\Program Files\Smarty Uninstaller 4\SmartyUninstaller.exe [2018-11-17] (OneSmarty)
Task: {1F3F418F-35FF-4D65-9DC1-682C9F09D3D2} - System32\Tasks\Opera scheduled Autoupdate 1544195830 => C:\Users\SAMSUNG\AppData\Local\Programs\Opera\launcher.exe [2018-10-22] (Opera Software)
Task: {27FCE6E8-E635-49A1-B652-DEE3BEF8EDE3} - System32\Tasks\COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe [2018-10-29] (COMODO)
Task: {322A9856-20BF-4261-98AE-3559FF263253} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-11-19] (AVAST Software)
Task: {326E93AC-B2A8-43D3-BD18-A4353DB92903} - System32\Tasks\SecTimeSync\TimeSyncInit => C:\Windows\SecTimeSync.exe [2013-08-23] (Samsung Electronics CO., LTD.)
Task: {34481505-B2E2-4AE2-BE2B-7E5B38F37F98} - System32\Tasks\SoftwareInformerService => C:\Program Files\Software Informer\softinfo.exe [2015-06-26] (Informer Technologies, Inc.)
Task: {415960A7-EA89-434B-B8BD-7A0BF9C97CD3} - System32\Tasks\Wise Hotkey => C:\Program Files\Wise\Wise Hotkey\WiseHotkey.exe [2018-11-09] (WiseCleaner.com)
Task: {5690DE54-A38F-4E31-9639-7AC08C96BC3F} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2017-09-20] (Intel(R) Corporation)
Task: {5E9A66DB-8353-48D6-B079-1478AD1CA2C9} - System32\Tasks\Samsung\SRS\SRS Logon => C:\Program Files\Samsung\Recovery\SRSMessages.exe [2017-02-01] (Samsung Electronics)
Task: {6296F0BF-E65C-46A6-ACF0-C4B903DB4BA1} - System32\Tasks\ShowWindow => C:\Program Files (x86)\Show Window\Show Window.exe [2017-11-10] (Samsung Electronics Co., Ltd.)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {6AFDB5FD-CE32-4601-A51E-5CA83C9FDD26} - System32\Tasks\Microsoft\Windows\orangeinside => C:\Users\SAMSUNG\AppData\Roaming\Orange\OrangeInside\OrangeInside.exe [2018-08-07] (Orange)
Task: {6C3806B4-3601-4B88-B859-772BB3B84B37} - System32\Tasks\SAgent => C:\Program Files\Samsung\S Agent\CommonAgent.exe [2016-02-23] (Samsung Electronics Co., Ltd.)
Task: {6F183100-D4EE-48D2-9E5B-5FDBE153DCB5} - System32\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 => C:\Program Files\Bitdefender Agent\WatchDog.exe [2018-07-31] (Bitdefender)
Task: {745F130C-3493-4BEE-9006-6CEA1BBC862E} - System32\Tasks\PowerDirectorStyleAgent => C:\Program Files (x86)\CyberLink\Shared files\PDStyleAgent\PDStyleAgent.exe [2018-11-20] (CyberLink Corp.)
Task: {892D4970-D622-4197-923C-1CED931B3E53} - System32\Tasks\Microsoft\Windows\OrangeUpdate_Install => C:\Program Files (x86)\Orange Update\install.bat [2018-10-17] () <==== ATTENTION
Task: {899AC5BD-9CE9-497D-878F-343F56B37E78} - System32\Tasks\Tweaking.com - Windows Repair Tray Icon => C:\Program Files (x86)\Tweaking.com\Windows Repair (All in One)\WR_Tray_Icon.exe [2017-05-02] (Tweaking.com)
Task: {BA628E56-9203-47C1-B33E-38F0148BB29F} - System32\Tasks\COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2018-10-29] (COMODO)
Task: {C1B42D22-BDC7-4645-8650-D8CC2D494ACC} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK
Task: {C767A0E8-7FCC-4F3F-A7B6-D3C046AB8BA4} - System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2018-10-29] (COMODO)
Task: {C7770726-FE18-4F18-AAD0-014FFC638D3B} - System32\Tasks\COMODO\COMODO Telemetry {18AD3DFA-30C0-4B5F-84F7-F1870B1A4921} => C:\Program Files\COMODO\COMODO Internet Security\cis.exe [2018-10-29] (COMODO)
Task: {D2FFBA5D-C54F-4E74-A9E9-651DE19388A2} - System32\Tasks\COMODO\COMODO CMC {06A09C0F-DD9C-4191-A670-71115CD78627} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2018-10-29] (COMODO)
Task: {E0CA1517-8EB2-435F-88E2-3A722D816999} - System32\Tasks\WiseCleaner\WDCSkipUAC => C:\Program Files (x86)\Wise\Wise Disk Cleaner\WiseDiskCleaner.exe [2018-11-13] (WiseCleaner.com)
Task: {E549CA15-8AA6-46F6-8981-520597C953B9} - System32\Tasks\Microsoft\Windows\OrangeUpdate_Launch => Command(1): Net -> stop "Orange Update Core Service"
Task: {E549CA15-8AA6-46F6-8981-520597C953B9} - System32\Tasks\Microsoft\Windows\OrangeUpdate_Launch => Command(2): Net -> start "Orange Update Core Service"
Task: {FC15D702-6E61-4EB5-BDE0-B85DB469FF5F} - System32\Tasks\Aero Glass => C:\AeroGlass\aerohost.exe [2018-07-20] (Big Muscle)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\Wise Hotkey.job => C:\Program Files\Wise\Wise Hotkey\WiseHotkey.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2018-10-11 23:40 - 2018-10-11 23:40 - 000587832 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareService.exe
2018-10-11 23:43 - 2018-10-11 23:43 - 000125400 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_thread-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000032728 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_system-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000067544 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_date_time-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000147416 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_filesystem-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000526296 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_locale-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000790488 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_log-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000039896 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_chrono-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 011660248 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\rpc_server.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001024472 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_regex-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 003717592 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\RCF.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001251288 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareActivation.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 002847192 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareApplicationUpdater.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000861656 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareGamingMode.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000123352 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareReset.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000145368 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareTime.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001048024 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareDefinitionsUpdater.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000926680 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareDefinitionsUpdaterScheduler.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001466328 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareIgnoreList.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000312792 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareQuarantine.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001732568 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareAntiMalwareEngine.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001229272 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareScannerHistory.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001574872 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareScanner.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000039384 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_timer-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001052632 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareScannerScheduler.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001195992 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareRealTimeProtection.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 003639256 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareIncompatibles.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001598424 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareAntiSpam.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001531864 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareAntiPhishing.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 003574232 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareParentalControl.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 003656152 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareWebProtection.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001683416 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareEmailProtection.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000072664 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\boost_iostreams-vc140-mt-1_65_1.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001789912 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareNetworkProtection.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001220568 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwarePromo.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000479192 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareFeedback.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 003230168 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareThreatWorkAlliance.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000720344 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwarePinCode.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001221592 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareNotice.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001675224 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareAvcEngine.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 001494488 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareRealTimeProtectionHistory.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 000845272 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareStatistics.dll
2018-11-20 15:53 - 2018-10-18 08:44 - 002695360 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-10-11 23:43 - 2018-10-11 23:43 - 002685400 _____ () C:\Program Files\adaware\adaware antivirus\adaware antivirus\12.5.961.11619\AdAwareShellExtension.dll
2018-11-13 00:35 - 2018-11-13 00:35 - 000230064 _____ () C:\Program Files\Notepad++\NppShell_06.dll
2018-11-14 20:54 - 2018-11-14 20:54 - 002185216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-12-07 12:47 - 2018-12-07 12:48 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.35.76.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\adawareantivirusservice => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMSwissArmy => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\UnsignedThemes => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\adawareantivirusservice => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMSwissArmy => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\UnsignedThemes => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="2"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2017-09-29 14:46 - 2018-11-20 15:46 - 000000852 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-4185866019-2825372034-3420316547-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Noble.jpg
DNS Servers: Le média n'est pas connecté à internet.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{4BA812F5-23C7-482A-83DC-42295E92C21B}] => (Allow) C:\Program Files (x86)\Samsung\Samsung System Agent\SamsungSystemAgent.exe
FirewallRules: [{19DA6970-FFB1-4CAA-A913-DA08BE10BCAA}] => (Allow) C:\Program Files (x86)\BitLord\BitLord.exe
FirewallRules: [{4A884596-514F-48BA-A854-FD5FA3D1676F}] => (Allow) C:\Program Files (x86)\BitLord\BitLord.exe
FirewallRules: [{D39ECA4A-40C1-491F-A617-48F866B309C5}] => (Allow) LPort=8319
FirewallRules: [TCP Query User{41F2BEA1-BF0F-41D4-A08F-726D04F03A8B}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe
FirewallRules: [UDP Query User{D5CD0721-5357-43BA-A052-883F68D94438}C:\program files (x86)\videolan\vlc\vlc.exe] => (Allow) C:\program files (x86)\videolan\vlc\vlc.exe
FirewallRules: [{CF9C48EE-3582-4AEF-9EC0-86C93D09D182}] => (Allow) C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.exe
FirewallRules: [{3E66F866-2745-4CDC-B5FF-25F24FFEAFCE}] => (Allow) C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.exe
FirewallRules: [{207E8A07-4D63-40F4-9066-8E40DDCDBB2F}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16050.11029.20079.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe
FirewallRules: [{CFA357BD-6CF5-4C45-9FEF-AB9106D66E3F}] => (Allow) C:\Users\SAMSUNG\AppData\Local\Programs\Opera\56.0.3051.66\opera.exe
==================== Points de restauration =========================
08-12-2018 06:32:26 SkinPack
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Qualcomm Atheros QCA61x4A Wireless Network Adapter
Description: Qualcomm Atheros QCA61x4A Wireless Network Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Qualcomm Atheros Communications Inc.
Service: Qcamain10x64
Problem: : Windows cannot initialize the device driver for this hardware. (Code 37)
Resolution: The driver returned failure from its DriverEntry routine. Uninstall the driver, and then click "Scan for hardware changes" to reinstall or upgrade the driver.
Name: Samsung System Agent Device
Description: Samsung System Agent Device
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Samsung Electronics Co., Ltd.
Service: WUDFRd
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver
Name: Realtek High Definition Audio(SST)
Description: Realtek High Definition Audio(SST)
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek
Service: IntcAzAudAddService
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver
Name: Son Intel(R) pour écrans
Description: Son Intel(R) pour écrans
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: Intel(R) Corporation
Service: IntcDAud
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver
Name: WsAudio_Device
Description: WsAudio_Device
Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}
Manufacturer: WsAudio_Device
Service: WsAudio_Device
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver
Name: Samsung OSD Device
Description: Samsung OSD Device
Class Guid: {4d36e97d-e325-11ce-bfc1-08002be10318}
Manufacturer: Samsung Electronics Co., Ltd.
Service: WUDFRd
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/09/2018 09:47:27 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-QEPIJLG)
Description: httphttp-2147467263
Error: (12/09/2018 09:46:09 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-QEPIJLG)
Description: httphttp-2147467263
Error: (12/09/2018 09:45:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SearchUI.exe, version : 10.0.17134.407, horodatage : 0x5bdaa40f
Nom du module défaillant : KERNELBASE.dll, version : 10.0.17134.407, horodatage : 0x99042cc0
Code d’exception : 0x00000004
Décalage d’erreur : 0x000000000003a388
ID du processus défaillant : 0x4c1c
Heure de début de l’application défaillante : 0x01d48f9b905ba58a
Chemin d’accès de l’application défaillante : C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 6a892789-558e-4c04-b8e9-626f361cc1a8
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : CortanaUI
Error: (12/09/2018 09:45:41 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante backgroundTaskHost.exe, version : 10.0.17134.1, horodatage : 0xcb43d9c5
Nom du module défaillant : KERNELBASE.dll, version : 10.0.17134.407, horodatage : 0x99042cc0
Code d’exception : 0x00000004
Décalage d’erreur : 0x000000000003a388
ID du processus défaillant : 0x3794
Heure de début de l’application défaillante : 0x01d48f9b90552b6a
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\backgroundTaskHost.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : f052a971-b316-4c29-a3f9-87556db88b54
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : CortanaUI
Error: (12/09/2018 07:26:53 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SearchUI.exe, version : 10.0.17134.407, horodatage : 0x5bdaa40f
Nom du module défaillant : KERNELBASE.dll, version : 10.0.17134.407, horodatage : 0x99042cc0
Code d’exception : 0x00000004
Décalage d’erreur : 0x000000000003a388
ID du processus défaillant : 0x2210
Heure de début de l’application défaillante : 0x01d48f882768c6ff
Chemin d’accès de l’application défaillante : C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : b51f3a6c-275a-4f0c-98e2-997504040172
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : CortanaUI
Error: (12/09/2018 07:09:26 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SearchUI.exe, version : 10.0.17134.407, horodatage : 0x5bdaa40f
Nom du module défaillant : KERNELBASE.dll, version : 10.0.17134.407, horodatage : 0x99042cc0
Code d’exception : 0x00000004
Décalage d’erreur : 0x000000000003a388
ID du processus défaillant : 0x45c
Heure de début de l’application défaillante : 0x01d48f85bc0e7fef
Chemin d’accès de l’application défaillante : C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : e76ed428-a161-4f4f-96f4-cfc8db15193c
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : CortanaUI
Error: (12/09/2018 06:45:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante backgroundTaskHost.exe, version : 10.0.17134.1, horodatage : 0xcb43d9c5
Nom du module défaillant : KERNELBASE.dll, version : 10.0.17134.407, horodatage : 0x99042cc0
Code d’exception : 0x00000004
Décalage d’erreur : 0x000000000003a388
ID du processus défaillant : 0x52c
Heure de début de l’application défaillante : 0x01d48f826af48a29
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\backgroundTaskHost.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : cdee467d-a1f6-48b8-9445-9c57d4006ace
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : CortanaUI
Error: (12/09/2018 05:45:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SearchUI.exe, version : 10.0.17134.407, horodatage : 0x5bdaa40f
Nom du module défaillant : KERNELBASE.dll, version : 10.0.17134.407, horodatage : 0x99042cc0
Code d’exception : 0x00000004
Décalage d’erreur : 0x000000000003a388
ID du processus défaillant : 0x41d8
Heure de début de l’application défaillante : 0x01d48f7a093c7d8d
Chemin d’accès de l’application défaillante : C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll
ID de rapport : 0ae1909a-346e-4a1a-a447-b2b29e3e8b89
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l’application relative au package défaillant : CortanaUI
Erreurs système:
=============
Error: (12/09/2018 10:30:23 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service ShellHWDetection avec les arguments « Non disponible » pour exécuter le serveur :
{DD522ACC-F821-461A-A407-50B198B896DC}
Error: (12/09/2018 10:29:58 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service ShellHWDetection avec les arguments « Non disponible » pour exécuter le serveur :
{DD522ACC-F821-461A-A407-50B198B896DC}
Error: (12/09/2018 10:29:45 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service ShellHWDetection avec les arguments « Non disponible » pour exécuter le serveur :
{DD522ACC-F821-461A-A407-50B198B896DC}
Error: (12/09/2018 10:29:04 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service TokenBroker avec les arguments « Non disponible » pour exécuter le serveur :
Windows.Internal.Security.Authentication.Web.TokenBrokerInternal
Error: (12/09/2018 10:29:04 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service camsvc avec les arguments « Non disponible » pour exécuter le serveur :
Windows.Internal.CapabilityAccess.CapabilityAccess
Error: (12/09/2018 10:29:03 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service ShellHWDetection avec les arguments « Non disponible » pour exécuter le serveur :
{DD522ACC-F821-461A-A407-50B198B896DC}
Error: (12/09/2018 10:28:58 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service RmSvc avec les arguments « Non disponible » pour exécuter le serveur :
{581333F6-28DB-41BE-BC7A-FF201F12F3F6}
Error: (12/09/2018 10:28:58 AM) (Source: DCOM) (EventID: 10005) (User: DESKTOP-QEPIJLG)
Description: DCOM a reçu l’erreur « 1084 » lors de la tentative de démarrage du service RmSvc avec les arguments « Non disponible » pour exécuter le serveur :
{581333F6-28DB-41BE-BC7A-FF201F12F3F6}
Windows Defender:
===================================
Date: 2018-12-07 03:40:34.587
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=SoftwareBundler:Win32/Stallmonitz&threatid=225956&enterprise=0
Nom : SoftwareBundler:Win32/Stallmonitz
ID : 225956
Gravité : Élevée
Catégorie : Programme d’installation de logiciels indésirables regroupés
Chemin : file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\#!001\MicrosoftEdge\Cache\9OIF3LUW\windows-desktop-launcher-vipad[1].exe; file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\windows-desktop-launcher-vipad.exe.unaj2di.partial
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Program Files (x86)\CheckPoint\Endpoint Security\EFR\EFRService.exe
Version de la signature : AV: 1.281.1401.0, AS: 1.281.1401.0, NIS: 1.281.1401.0
Version du moteur : AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-12-06 15:24:46.226
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=SoftwareBundler:Win32/Stallmonitz&threatid=225956&enterprise=0
Nom : SoftwareBundler:Win32/Stallmonitz
ID : 225956
Gravité : Élevée
Catégorie : Programme d’installation de logiciels indésirables regroupés
Chemin : file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\#!001\MicrosoftEdge\Cache\9OIF3LUW\windows-desktop-launcher-vipad[1].exe; file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\windows-desktop-launcher-vipad.exe.unaj2di.partial
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Program Files (x86)\CheckPoint\Endpoint Security\EFR\EFRService.exe
Version de la signature : AV: 1.281.1401.0, AS: 1.281.1401.0, NIS: 1.281.1401.0
Version du moteur : AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-12-06 15:24:13.821
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=SoftwareBundler:Win32/Stallmonitz&threatid=225956&enterprise=0
Nom : SoftwareBundler:Win32/Stallmonitz
ID : 225956
Gravité : Élevée
Catégorie : Programme d’installation de logiciels indésirables regroupés
Chemin : file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\windows-desktop-launcher-vipad.exe.unaj2di.partial
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Program Files (x86)\CheckPoint\Endpoint Security\Threat Emulation\TESvc.exe
Version de la signature : AV: 1.281.1401.0, AS: 1.281.1401.0, NIS: 1.281.1401.0
Version du moteur : AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-12-06 15:16:26.070
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=SoftwareBundler:Win32/Stallmonitz&threatid=225956&enterprise=0
Nom : SoftwareBundler:Win32/Stallmonitz
ID : 225956
Gravité : Élevée
Catégorie : Programme d’installation de logiciels indésirables regroupés
Chemin : file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\#!001\MicrosoftEdge\Cache\9OIF3LUW\windows-desktop-launcher-vipad[1].exe
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Program Files (x86)\CheckPoint\Endpoint Security\Threat Emulation\TESvc.exe
Version de la signature : AV: 1.281.1401.0, AS: 1.281.1401.0, NIS: 1.281.1401.0
Version du moteur : AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-12-02 07:59:33.638
Description:
Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable.
Pour plus d’informations, reportez-vous aux éléments suivants :
https://go.microsoft.com/fwlink/?linkid=37020&name=BrowserModifier:Win32/Xeelyak&threatid=238322&enterprise=0
Nom : BrowserModifier:Win32/Xeelyak
ID : 238322
Gravité : Élevée
Catégorie : Modificateur de navigateur
Chemin : file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AC\#!001\MicrosoftEdge\Cache\IDABPRI3\yet-another-cleaner-6-7-136-multi-win[2].exe; file:_C:\Users\SAMSUNG\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\yet-another-cleaner-6-7-136-multi-win (1).exe.uij0x0p.partial
Origine de la détection : Ordinateur local
Type de détection : Concret
Source de détection : Protection en temps réel
Utilisateur : AUTORITE NT\Système
Nom du processus : C:\Windows\System32\browser_broker.exe
Version de la signature : AV: 1.281.1224.0, AS: 1.281.1224.0, NIS: 1.281.1224.0
Version du moteur : AM: 1.1.15400.5, NIS: 1.1.15400.5
Date: 2018-12-06 22:44:20.496
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.281.1401.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15400.5
Code d’erreur : 0x80080005
Description de l’erreur : Échec de l’exécution du serveur
Date: 2018-12-05 22:44:12.406
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.281.1401.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15400.5
Code d’erreur : 0x80080005
Description de l’erreur : Échec de l’exécution du serveur
Date: 2018-12-05 21:51:55.435
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.281.1401.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15400.5
Code d’erreur : 0x80080005
Description de l’erreur : Échec de l’exécution du serveur
Date: 2018-12-05 06:55:29.936
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.281.1277.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15400.5
Code d’erreur : 0x80080005
Description de l’erreur : Échec de l’exécution du serveur
Date: 2018-12-05 02:28:45.636
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.281.1277.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15400.5
Code d’erreur : 0x80080005
Description de l’erreur : Échec de l’exécution du serveur
CodeIntegrity:
===================================
Date: 2018-12-09 10:07:01.480
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 09:57:04.187
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 09:56:40.664
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 09:51:40.267
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 09:40:37.579
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 09:40:35.333
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 08:40:36.983
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2018-12-09 08:40:33.744
Description:
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Windows\System32\guard64.dll because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz
Pourcentage de mémoire utilisée: 36%
Mémoire physique - RAM - totale: 3997.71 MB
Mémoire physique - RAM - disponible: 2522.68 MB
Mémoire virtuelle totale: 14296.32 MB
Mémoire virtuelle disponible: 12825.86 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:107.22 GB) (Free:30.39 GB) NTFS
Drive d: (future wdet) (Removable) (Total:59.5 GB) (Free:31.5 GB) exFAT
\\?\Volume{9774f3c4-3c40-4d7f-8f85-9ec561793cd5}\ (Windows RE tools) (Fixed) (Total:0.49 GB) (Free:0.08 GB) NTFS
\\?\Volume{ce29ef87-8ee2-4624-a514-2a4806d3b314}\ (SAMSUNG_REC2) (Fixed) (Total:10.31 GB) (Free:1.69 GB) NTFS
\\?\Volume{d48a4231-6c35-4220-4173-636c65706975}\ (SAMSUNG_REC) (Fixed) (Total:1 GB) (Free:0.21 GB) FAT32
\\?\Volume{dcc1e683-879b-4f26-9ca3-8d876d332730}\ (SYSTEM) (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 26EA9241)
Partition: GPT.
========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 59.5 GB) (Disk ID: 0103CB10)
Partition 1: (Not Active) - (Size=59.5 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================