Publicité
Publicité
Commentaire : analyse frst
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 20.12.2018
Exécuté par Jacques (21-12-2018 11:33:40)
Exécuté depuis C:\Users\Jacques\Downloads
Windows 10 Pro Version 1803 17134.472 (X64) (2018-07-29 14:53:19)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-508352234-1840242419-2900643071-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-508352234-1840242419-2900643071-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-508352234-1840242419-2900643071-1000 - Limited - Disabled)
Invité (S-1-5-21-508352234-1840242419-2900643071-501 - Limited - Disabled)
Jacques (S-1-5-21-508352234-1840242419-2900643071-1001 - Administrator - Enabled) => C:\Users\Jacques
WDAGUtilityAccount (S-1-5-21-508352234-1840242419-2900643071-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Applian Director (HKLM-x32\...\Applian Director3.02) (Version: 3.02 - Applian Technologies Inc.)
AVS Video Converter 10.1.2 (HKLM-x32\...\AVS4YOU Video Converter 7_is1) (Version: 10.1.2.627 - Online Media Technologies Ltd.)
Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007 (HKLM-x32\...\{90120000-00B2-040C-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
High-Definition Video Playback (HKLM-x32\...\{237CCB62-8454-43E3-B158-3ACD0134852E}) (Version: 7.1.13900.47.0 - Nero AG) Hidden
Java 8 Update 191 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180191F0}) (Version: 8.0.1910.12 - Oracle Corporation)
Knoll Light Factory EZ Studio 15 (HKLM-x32\...\Knoll Light Factory EZ Studio 15) (Version: - )
Magic Bullet Looks Studio 15 (HKLM-x32\...\Magic Bullet Looks Studio 15) (Version: - )
Microsoft OneDrive (HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\OneDriveSetup.exe) (Version: 18.222.1104.0007 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM-x32\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.14.26429 (HKLM-x32\...\{80586c77-db42-44bb-bfc8-7aebbb220c00}) (Version: 14.14.26429.4 - Microsoft Corporation)
Nero BackItUp 10 (HKLM-x32\...\{68AB6930-5BFF-4FF6-923B-516A91984FE6}) (Version: 5.6.11700.17.100 - Nero AG)
Nero BurnRights 10 (HKLM-x32\...\{943CFD7D-5336-47AF-9418-E02473A5A517}) (Version: 4.2.10500.1.102 - Nero AG)
Nero CoverDesigner 10 (HKLM-x32\...\{FCF00A6E-FB58-477A-ABE9-232907105521}) (Version: 5.2.11400.11.100 - Nero AG)
Nero DiscSpeed 10 (HKLM-x32\...\{34490F4E-48D0-492E-8249-B48BECF0537C}) (Version: 6.2.10500.2.100 - Nero AG)
Nero Express 10 (HKLM-x32\...\{70550193-1C22-445C-8FA4-564E155DB1A7}) (Version: 10.2.12400.25.100 - Nero AG)
Nero InfoTool 10 (HKLM-x32\...\{F412B4AF-388C-4FF5-9B2F-33DB1C536953}) (Version: 7.2.10400.5.100 - Nero AG)
Nero Multimedia Suite 10 Essentials (HKLM-x32\...\{89590A73-9AC3-48ED-B83E-6489900DED5A}) (Version: 10.5.10000 - Nero AG)
Nero StartSmart 10 (HKLM-x32\...\{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}) (Version: 10.2.11300.12.100 - Nero AG)
Nero Update (HKLM-x32\...\{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}) (Version: 1.0.0018 - Nero AG)
OpenOffice 4.1.5 (HKLM-x32\...\{155C4F2E-7381-4B80-B258-FD0600C9C46B}) (Version: 4.15.9789 - Apache Software Foundation)
Pilote vidéo Pinnacle (HKLM\...\{6DE721A5-5E89-4D74-994C-652BB3C0672E}) (Version: 12.1.0.030 - Pinnacle Systems)
Pinnacle Instant DVD Recorder (HKLM-x32\...\{C1212AE3-DBB9-4365-8473-F8ABC7B06BBB}) (Version: 2.6.1.127 - Pinnacle Systems)
Pinnacle Studio 15 (HKLM-x32\...\{1362E602-9625-42D3-B57F-CDA9D26F9DA8}) (Version: 15.0.0.7593 - Pinnacle Systems)
Pinnacle Studio 15 Ultimate Collection Plugins (HKLM-x32\...\{BC7BED89-618B-4E89-8ADF-75D47F276223}) (Version: 15.0.0.7593 - Pinnacle Systems)
Pinnacle Studio Bonus Content (HKLM-x32\...\{FC030CB5-46A6-4229-AD6E-0AC869F509C8}) (Version: 15.0.0.51 - Pinnacle Systems)
Primo (HKLM-x32\...\{14291118-0C19-45EA-A4FA-5C1C0F5FDE09}) (Version: 1.00.0000 - Your Company Name) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8186 - Realtek Semiconductor Corp.)
Red Giant ToonIt Studio 15 (HKLM-x32\...\Red Giant ToonIt Studio 15) (Version: - )
Revo Uninstaller 2.0.6 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.6 - VS Revo Group, Ltd.)
Runtime (HKLM-x32\...\{DABF43D9-1104-4764-927B-5BED1274A3B0}) (Version: 1.00.0000 - Your Company Name) Hidden
Trapcode 3DStroke Studio 15 (HKLM-x32\...\Trapcode 3DStroke Studio 15) (Version: - )
Trapcode Particular Studio (HKLM-x32\...\Trapcode Particular Studio) (Version: - )
Trapcode Shine Studio 15 (HKLM-x32\...\Trapcode Shine Studio 15) (Version: - )
TSST OEM Content (HKLM-x32\...\{885AFEC2-0809-47CE-8B3F-00AEC19DDD5F}) (Version: 10.0.10300.0.0 - Nero AG)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{9CBA860F-7437-4A75-941C-8EF559F2D145}) (Version: 2.52.0.0 - Microsoft Corporation)
Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-508352234-1840242419-2900643071-1001_Classes\CLSID\{3faa4380-a399-11cf-a466-00805fe418f6}\InprocServer32 -> C:\Program Files\Autodesk\DWG TrueView 2018 - Français (French)\fr-FR\dwgviewrficn.dll (Autodesk, Inc.)
CustomCLSID: HKU\S-1-5-21-508352234-1840242419-2900643071-1001_Classes\CLSID\{B6EB585B-B467-4E46-A9C7-48D7D6FD26CB}\localserver32 -> C:\Program Files\Autodesk\DWG TrueView 2018 - Français (French)\dwgviewr.exe => Pas de fichier
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\Windows\System32\AcSignIcon.dll [2017-02-15] (Autodesk, Inc.)
ContextMenuHandlers1: [AcShellExtension.AcContextMenuHandler] -> {2E7A2C6C-B938-40a4-BA1C-C7EC982DC202} => C:\Program Files\Common Files\Autodesk Shared\AcShellEx\AcShellExtension.dll [2017-02-15] (Autodesk)
ContextMenuHandlers1: [ShellConverter] -> {30A4E07E-068A-4d91-8F05-691283A1336B} => C:\Program Files (x86)\Common Files\AVSMedia\ActiveX\AVSShellConverter64.dll [2017-12-18] (Online Media Technologies Ltd.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_f507e86e308a4c50\igfxDTCM.dll [2017-07-31] (Intel Corporation)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {245694F1-BCF2-478A-9443-48C0839D2B2F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-07-29] (Google Inc.)
Task: {2CFD9B43-4C9C-4888-B1E6-443F57B91CC3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {3B7B82F6-3747-4A7A-BE59-D7F5BF7232FA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-07-29] (Google Inc.)
Task: {3D06E505-3E90-4514-B4F1-289C9F216995} - System32\Tasks\S-1-5-21-508352234-1840242419-2900643071-1001\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [2018-12-08] (Microsoft Corporation)
Task: {5B610A84-0BBD-4EA6-8845-16927E2FB299} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {7B02AAB0-2C1D-41DE-8418-430C6BA73C96} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {AE7963E2-C9ED-4721-B082-604412317BA0} - \CCleaner Update -> Pas de fichier <==== ATTENTION
Task: {E3771DAD-A1C8-4B2E-A121-B0B04758A5CA} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {E4A7A114-B534-447D-91C4-271155EFAC5D} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-10-29] (AVAST Software)
Task: {F15BDCBB-011F-4348-9D1E-0E46ABAF6238} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\Jacques\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Solitaire - Chrome Web Store (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=agjofjblgeblllmkfkpicgebfnijgmcj
ShortcutWithArgument: C:\Users\Jacques\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Solitaire - Chrome Web Store.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=agjofjblgeblllmkfkpicgebfnijgmcj
==================== Modules chargés (Avec liste blanche) ==============
2018-04-12 17:23 - 2018-03-10 19:20 - 000495616 _____ () C:\WINDOWS\System32\OpenSSH\ssh-agent.exe
2018-04-12 17:23 - 2018-03-10 19:20 - 001999872 _____ () C:\WINDOWS\SYSTEM32\libcrypto.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 ____N () C:\Windows\System32\InputHost.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 ____N () C:\Windows\ShellExperiences\TileControl.dll
2018-12-12 09:33 - 2018-11-09 03:17 - 002759680 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-12-20 10:27 - 2018-12-14 07:50 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-12-14 05:59 - 2018-12-12 06:11 - 005237216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libglesv2.dll
2018-12-14 05:59 - 2018-12-12 06:11 - 000117216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libegl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
HKU\S-1-5-21-508352234-1840242419-2900643071-1001\Software\Classes\.scr: DWGTrueViewScriptFile => C:\WINDOWS\system32\notepad.exe "%1"
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Il y a 7941 plus de sites.
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\123simsen.com -> www.123simsen.com
Il y a 7941 plus de sites.
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2018-07-29 16:44 - 2018-12-10 18:46 - 000454691 ____R C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Il y a 15607 plus de lignes.
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-508352234-1840242419-2900643071-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Jacques\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\{e71ed684-9bae-4981-b9ba-c82a0931b010}.jpg
DNS Servers: 10.0.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [OpenSSH-Server-In-TCP] => (Allow) %SystemRoot%\system32\OpenSSH\sshd.exe
FirewallRules: [{C00E067A-D7A2-4A5A-A4F7-DE1CBCE53782}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\RM.exe
FirewallRules: [{CFC528F7-4EAE-402D-8CC5-A65181325DBD}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\RM.exe
FirewallRules: [{D45FF2E0-BEBF-43CD-8532-E64FA8B6AEF5}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\Studio.exe
FirewallRules: [{2770E930-9340-4970-88EA-81C20DA00DBC}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\Studio.exe
FirewallRules: [{C81DED5F-07A7-40F2-89EF-E9D8BB8FA4E2}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\umi.exe
FirewallRules: [{C16D74F6-CF5F-48DD-AB6C-C5E14BAE32C6}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\umi.exe
FirewallRules: [{80BABC21-D81F-4945-BB27-7E465EF72450}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{1FE88301-034F-429D-AA7A-2EC3E0E551BB}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
06-12-2018 15:09:26 Programme d’installation pour les modules Windows
07-12-2018 16:37:01 Programme d’installation pour les modules Windows
08-12-2018 19:38:54 Programme d’installation pour les modules Windows
10-12-2018 13:37:21 Programme d’installation pour les modules Windows
13-12-2018 15:34:52 Windows Update
20-12-2018 10:26:49 Windows Update
20-12-2018 19:10:49 Revo Uninstaller's restore point - Spybot - Search & Destroy
20-12-2018 19:11:37 Revo Uninstaller's restore point - Spybot - Search & Destroy
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/21/2018 09:52:43 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme SearchUI.exe version 10.0.17134.472 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 1540
Heure de début : 01d4990a7be72caf
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
ID de rapport : 0f4ae2e3-4368-4107-854d-87984bd9fda5
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l'application relative au package défaillant : CortanaUI
Error: (12/20/2018 07:10:49 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {6d143ef0-151c-49d2-a27c-7a20bba22aea}
Error: (12/20/2018 11:34:37 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme SearchUI.exe version 10.0.17134.472 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 2108
Heure de début : 01d4984f8d17e14b
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
ID de rapport : 96a059af-1769-4242-862a-ae834d80a67f
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l'application relative au package défaillant : CortanaUI
Error: (12/18/2018 07:05:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante NeroStartSmart.exe, version : 10.2.12.100, horodatage : 0x4cb70ec8
Nom du module défaillant : NOSMarketingFeedManager.dll, version : 3.4.3.0, horodatage : 0x4c99d7b9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000a778
ID du processus défaillant : 0x9a8
Heure de début de l’application défaillante : 0x01d496f60a5cfad0
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Nero\Nero 10\Nero StartSmart\NeroStartSmart.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\Nero\Nero 10\Nero StartSmart\OnlineServices\NOSMarketingFeedManager.dll
ID de rapport : 216005ba-ae5c-46b0-834e-0d18f018cab5
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (12/18/2018 11:54:58 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante NeroStartSmart.exe, version : 10.2.12.100, horodatage : 0x4cb70ec8
Nom du module défaillant : NOSMarketingFeedManager.dll, version : 3.4.3.0, horodatage : 0x4c99d7b9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000a778
ID du processus défaillant : 0x1e7c
Heure de début de l’application défaillante : 0x01d496be6a4715db
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Nero\Nero 10\Nero StartSmart\NeroStartSmart.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\Nero\Nero 10\Nero StartSmart\OnlineServices\NOSMarketingFeedManager.dll
ID de rapport : d760489b-50c9-4c7d-8c7c-c9fa86ea0012
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (12/18/2018 11:42:12 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante NeroStartSmart.exe, version : 10.2.12.100, horodatage : 0x4cb70ec8
Nom du module défaillant : NOSMarketingFeedManager.dll, version : 3.4.3.0, horodatage : 0x4c99d7b9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000a778
ID du processus défaillant : 0x175c
Heure de début de l’application défaillante : 0x01d496bc6592cfd9
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Nero\Nero 10\Nero StartSmart\NeroStartSmart.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\Nero\Nero 10\Nero StartSmart\OnlineServices\NOSMarketingFeedManager.dll
ID de rapport : e5caacf8-1c8b-4922-9c76-eda2eb3a02b0
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (12/18/2018 09:29:56 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Studio.exe, version : 15.0.0.7593, horodatage : 0x4cc74e06
Nom du module défaillant : COMCTL32.dll, version : 5.82.17134.48, horodatage : 0x40df1c4b
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000087b8
ID du processus défaillant : 0x428
Heure de début de l’application défaillante : 0x01d496ababb0f31e
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Pinnacle\Studio 15\Programs\Studio.exe
Chemin d’accès du module défaillant: C:\WINDOWS\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.17134.471_none_4102d870450ed3a1\COMCTL32.dll
ID de rapport : f8b2604e-9434-4816-ad2e-35304e342e4c
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (12/17/2018 02:25:01 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Studio.exe, version : 15.0.0.7593, horodatage : 0x4cc74e06
Nom du module défaillant : MSVCR90.dll, version : 9.0.30729.9415, horodatage : 0x5a7d2648
Code d’exception : 0xc0000417
Décalage d’erreur : 0x0003523b
ID du processus défaillant : 0x140c
Heure de début de l’application défaillante : 0x01d4960bd40f173c
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Pinnacle\Studio 15\Programs\Studio.exe
Chemin d’accès du module défaillant: C:\WINDOWS\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.9415_none_508df7e2bcbccb90\MSVCR90.dll
ID de rapport : f8391383-d0f9-4fc2-8f86-432c267b9917
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (12/21/2018 11:30:47 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 11:27:58 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 11:10:49 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 11:09:46 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 11:08:01 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 10:17:11 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 10:15:34 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 10:07:45 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Windows Defender:
===================================
Date: 2018-12-20 19:37:35.104
Description:
L'apport de modification par C:\Users\Jacques\AppData\Local\Temp\_iu14D2N.tmp à %common_desktop%\ a été bloqué par l'Accès contrôlé aux dossiers.
Heure de la détection : 2018-12-20T18:37:35.103Z
Utilisateur : (unknown user)
Chemin d'accès : %common_desktop%\
Nom du processus : C:\Users\Jacques\AppData\Local\Temp\_iu14D2N.tmp
Version de la signature : 1.283.1063.0
Version du moteur : 1.1.15500.2
Version du produit : 4.18.1812.3
Date: 2018-12-20 15:55:20.705
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {7B822E3D-EA5A-4A9B-8B93-2F842665AF00}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-12-19 10:10:10.384
Description:
L'apport de modification par C:\Users\Jacques\AppData\Local\Temp\is-ILE1D.tmp\VSUSetup.tmp à %common_desktop%\ a été bloqué par l'Accès contrôlé aux dossiers.
Heure de la détection : 2018-12-19T09:10:10.384Z
Utilisateur : JACQUES\Jacques
Chemin d'accès : %common_desktop%\
Nom du processus : C:\Users\Jacques\AppData\Local\Temp\is-ILE1D.tmp\VSUSetup.tmp
Version de la signature : 1.283.958.0
Version du moteur : 1.1.15500.2
Version du produit : 4.18.1812.3
Date: 2018-12-19 09:53:37.114
Description:
L'apport de modification par C:\Users\Jacques\Downloads\ZHPCleaner (2).exe à %desktopdirectory%\ a été bloqué par l'Accès contrôlé aux dossiers.
Heure de la détection : 2018-12-19T08:53:37.114Z
Utilisateur : JACQUES\Jacques
Chemin d'accès : %desktopdirectory%\
Nom du processus : C:\Users\Jacques\Downloads\ZHPCleaner (2).exe
Version de la signature : 1.283.958.0
Version du moteur : 1.1.15500.2
Version du produit : 4.18.1812.3
Date: 2018-12-19 09:51:09.816
Description:
L'apport de modification par C:\Users\Jacques\Downloads\ZHPCleaner (2).exe à %desktopdirectory%\ a été bloqué par l'Accès contrôlé aux dossiers.
Heure de la détection : 2018-12-19T08:51:09.815Z
Utilisateur : JACQUES\Jacques
Chemin d'accès : %desktopdirectory%\
Nom du processus : C:\Users\Jacques\Downloads\ZHPCleaner (2).exe
Version de la signature : 1.283.867.0
Version du moteur : 1.1.15500.2
Version du produit : 4.18.1812.3
CodeIntegrity:
===================================
Date: 2018-10-25 00:54:20.047
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Platform\4.18.1810.5-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\win32kbase.sys that did not meet the Microsoft signing level requirements.
Date: 2018-08-15 09:44:03.247
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-08-15 09:44:03.241
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-08-15 09:44:03.072
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-08-15 09:44:03.067
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-08-15 09:44:03.059
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\dsreg.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-08-15 09:44:03.054
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\dsreg.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-08-15 09:44:02.817
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-6500 CPU @ 3.20GHz
Pourcentage de mémoire utilisée: 15%
Mémoire physique - RAM - totale: 16270.52 MB
Mémoire physique - RAM - disponible: 13783.99 MB
Mémoire virtuelle totale: 18702.52 MB
Mémoire virtuelle disponible: 16382.19 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:464.34 GB) (Free:284.64 GB) NTFS
\\?\Volume{59e25f50-8c54-4f06-b76d-a199a044464e}\ (Récupération) (Fixed) (Total:0.44 GB) (Free:0.42 GB) NTFS
\\?\Volume{55a3a12b-d07f-40e3-b6cc-5ca787fea3a8}\ () (Fixed) (Total:0.87 GB) (Free:0.34 GB) NTFS
\\?\Volume{f78155cc-0d22-4bc8-a105-95756bb12b5d}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt ============================
Exécuté par Jacques (21-12-2018 11:33:40)
Exécuté depuis C:\Users\Jacques\Downloads
Windows 10 Pro Version 1803 17134.472 (X64) (2018-07-29 14:53:19)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-508352234-1840242419-2900643071-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-508352234-1840242419-2900643071-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-508352234-1840242419-2900643071-1000 - Limited - Disabled)
Invité (S-1-5-21-508352234-1840242419-2900643071-501 - Limited - Disabled)
Jacques (S-1-5-21-508352234-1840242419-2900643071-1001 - Administrator - Enabled) => C:\Users\Jacques
WDAGUtilityAccount (S-1-5-21-508352234-1840242419-2900643071-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Applian Director (HKLM-x32\...\Applian Director3.02) (Version: 3.02 - Applian Technologies Inc.)
AVS Video Converter 10.1.2 (HKLM-x32\...\AVS4YOU Video Converter 7_is1) (Version: 10.1.2.627 - Online Media Technologies Ltd.)
Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007 (HKLM-x32\...\{90120000-00B2-040C-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
High-Definition Video Playback (HKLM-x32\...\{237CCB62-8454-43E3-B158-3ACD0134852E}) (Version: 7.1.13900.47.0 - Nero AG) Hidden
Java 8 Update 191 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180191F0}) (Version: 8.0.1910.12 - Oracle Corporation)
Knoll Light Factory EZ Studio 15 (HKLM-x32\...\Knoll Light Factory EZ Studio 15) (Version: - )
Magic Bullet Looks Studio 15 (HKLM-x32\...\Magic Bullet Looks Studio 15) (Version: - )
Microsoft OneDrive (HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\OneDriveSetup.exe) (Version: 18.222.1104.0007 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM-x32\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.14.26429 (HKLM-x32\...\{80586c77-db42-44bb-bfc8-7aebbb220c00}) (Version: 14.14.26429.4 - Microsoft Corporation)
Nero BackItUp 10 (HKLM-x32\...\{68AB6930-5BFF-4FF6-923B-516A91984FE6}) (Version: 5.6.11700.17.100 - Nero AG)
Nero BurnRights 10 (HKLM-x32\...\{943CFD7D-5336-47AF-9418-E02473A5A517}) (Version: 4.2.10500.1.102 - Nero AG)
Nero CoverDesigner 10 (HKLM-x32\...\{FCF00A6E-FB58-477A-ABE9-232907105521}) (Version: 5.2.11400.11.100 - Nero AG)
Nero DiscSpeed 10 (HKLM-x32\...\{34490F4E-48D0-492E-8249-B48BECF0537C}) (Version: 6.2.10500.2.100 - Nero AG)
Nero Express 10 (HKLM-x32\...\{70550193-1C22-445C-8FA4-564E155DB1A7}) (Version: 10.2.12400.25.100 - Nero AG)
Nero InfoTool 10 (HKLM-x32\...\{F412B4AF-388C-4FF5-9B2F-33DB1C536953}) (Version: 7.2.10400.5.100 - Nero AG)
Nero Multimedia Suite 10 Essentials (HKLM-x32\...\{89590A73-9AC3-48ED-B83E-6489900DED5A}) (Version: 10.5.10000 - Nero AG)
Nero StartSmart 10 (HKLM-x32\...\{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}) (Version: 10.2.11300.12.100 - Nero AG)
Nero Update (HKLM-x32\...\{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}) (Version: 1.0.0018 - Nero AG)
OpenOffice 4.1.5 (HKLM-x32\...\{155C4F2E-7381-4B80-B258-FD0600C9C46B}) (Version: 4.15.9789 - Apache Software Foundation)
Pilote vidéo Pinnacle (HKLM\...\{6DE721A5-5E89-4D74-994C-652BB3C0672E}) (Version: 12.1.0.030 - Pinnacle Systems)
Pinnacle Instant DVD Recorder (HKLM-x32\...\{C1212AE3-DBB9-4365-8473-F8ABC7B06BBB}) (Version: 2.6.1.127 - Pinnacle Systems)
Pinnacle Studio 15 (HKLM-x32\...\{1362E602-9625-42D3-B57F-CDA9D26F9DA8}) (Version: 15.0.0.7593 - Pinnacle Systems)
Pinnacle Studio 15 Ultimate Collection Plugins (HKLM-x32\...\{BC7BED89-618B-4E89-8ADF-75D47F276223}) (Version: 15.0.0.7593 - Pinnacle Systems)
Pinnacle Studio Bonus Content (HKLM-x32\...\{FC030CB5-46A6-4229-AD6E-0AC869F509C8}) (Version: 15.0.0.51 - Pinnacle Systems)
Primo (HKLM-x32\...\{14291118-0C19-45EA-A4FA-5C1C0F5FDE09}) (Version: 1.00.0000 - Your Company Name) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8186 - Realtek Semiconductor Corp.)
Red Giant ToonIt Studio 15 (HKLM-x32\...\Red Giant ToonIt Studio 15) (Version: - )
Revo Uninstaller 2.0.6 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.6 - VS Revo Group, Ltd.)
Runtime (HKLM-x32\...\{DABF43D9-1104-4764-927B-5BED1274A3B0}) (Version: 1.00.0000 - Your Company Name) Hidden
Trapcode 3DStroke Studio 15 (HKLM-x32\...\Trapcode 3DStroke Studio 15) (Version: - )
Trapcode Particular Studio (HKLM-x32\...\Trapcode Particular Studio) (Version: - )
Trapcode Shine Studio 15 (HKLM-x32\...\Trapcode Shine Studio 15) (Version: - )
TSST OEM Content (HKLM-x32\...\{885AFEC2-0809-47CE-8B3F-00AEC19DDD5F}) (Version: 10.0.10300.0.0 - Nero AG)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{9CBA860F-7437-4A75-941C-8EF559F2D145}) (Version: 2.52.0.0 - Microsoft Corporation)
Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-508352234-1840242419-2900643071-1001_Classes\CLSID\{3faa4380-a399-11cf-a466-00805fe418f6}\InprocServer32 -> C:\Program Files\Autodesk\DWG TrueView 2018 - Français (French)\fr-FR\dwgviewrficn.dll (Autodesk, Inc.)
CustomCLSID: HKU\S-1-5-21-508352234-1840242419-2900643071-1001_Classes\CLSID\{B6EB585B-B467-4E46-A9C7-48D7D6FD26CB}\localserver32 -> C:\Program Files\Autodesk\DWG TrueView 2018 - Français (French)\dwgviewr.exe => Pas de fichier
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\Windows\System32\AcSignIcon.dll [2017-02-15] (Autodesk, Inc.)
ContextMenuHandlers1: [AcShellExtension.AcContextMenuHandler] -> {2E7A2C6C-B938-40a4-BA1C-C7EC982DC202} => C:\Program Files\Common Files\Autodesk Shared\AcShellEx\AcShellExtension.dll [2017-02-15] (Autodesk)
ContextMenuHandlers1: [ShellConverter] -> {30A4E07E-068A-4d91-8F05-691283A1336B} => C:\Program Files (x86)\Common Files\AVSMedia\ActiveX\AVSShellConverter64.dll [2017-12-18] (Online Media Technologies Ltd.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_f507e86e308a4c50\igfxDTCM.dll [2017-07-31] (Intel Corporation)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {245694F1-BCF2-478A-9443-48C0839D2B2F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-07-29] (Google Inc.)
Task: {2CFD9B43-4C9C-4888-B1E6-443F57B91CC3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {3B7B82F6-3747-4A7A-BE59-D7F5BF7232FA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-07-29] (Google Inc.)
Task: {3D06E505-3E90-4514-B4F1-289C9F216995} - System32\Tasks\S-1-5-21-508352234-1840242419-2900643071-1001\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [2018-12-08] (Microsoft Corporation)
Task: {5B610A84-0BBD-4EA6-8845-16927E2FB299} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {7B02AAB0-2C1D-41DE-8418-430C6BA73C96} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
Task: {AE7963E2-C9ED-4721-B082-604412317BA0} - \CCleaner Update -> Pas de fichier <==== ATTENTION
Task: {E3771DAD-A1C8-4B2E-A121-B0B04758A5CA} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {E4A7A114-B534-447D-91C4-271155EFAC5D} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-10-29] (AVAST Software)
Task: {F15BDCBB-011F-4348-9D1E-0E46ABAF6238} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\Jacques\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Solitaire - Chrome Web Store (1).lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=agjofjblgeblllmkfkpicgebfnijgmcj
ShortcutWithArgument: C:\Users\Jacques\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Solitaire - Chrome Web Store.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=agjofjblgeblllmkfkpicgebfnijgmcj
==================== Modules chargés (Avec liste blanche) ==============
2018-04-12 17:23 - 2018-03-10 19:20 - 000495616 _____ () C:\WINDOWS\System32\OpenSSH\ssh-agent.exe
2018-04-12 17:23 - 2018-03-10 19:20 - 001999872 _____ () C:\WINDOWS\SYSTEM32\libcrypto.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 ____N () C:\Windows\System32\InputHost.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 ____N () C:\Windows\ShellExperiences\TileControl.dll
2018-12-12 09:33 - 2018-11-09 03:17 - 002759680 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-12-20 10:27 - 2018-12-14 07:50 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-12-14 05:59 - 2018-12-12 06:11 - 005237216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libglesv2.dll
2018-12-14 05:59 - 2018-12-12 06:11 - 000117216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libegl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
HKU\S-1-5-21-508352234-1840242419-2900643071-1001\Software\Classes\.scr: DWGTrueViewScriptFile => C:\WINDOWS\system32\notepad.exe "%1"
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Il y a 7941 plus de sites.
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-508352234-1840242419-2900643071-1001\...\123simsen.com -> www.123simsen.com
Il y a 7941 plus de sites.
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2018-07-29 16:44 - 2018-12-10 18:46 - 000454691 ____R C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Il y a 15607 plus de lignes.
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-508352234-1840242419-2900643071-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Jacques\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\{e71ed684-9bae-4981-b9ba-c82a0931b010}.jpg
DNS Servers: 10.0.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [OpenSSH-Server-In-TCP] => (Allow) %SystemRoot%\system32\OpenSSH\sshd.exe
FirewallRules: [{C00E067A-D7A2-4A5A-A4F7-DE1CBCE53782}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\RM.exe
FirewallRules: [{CFC528F7-4EAE-402D-8CC5-A65181325DBD}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\RM.exe
FirewallRules: [{D45FF2E0-BEBF-43CD-8532-E64FA8B6AEF5}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\Studio.exe
FirewallRules: [{2770E930-9340-4970-88EA-81C20DA00DBC}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\Studio.exe
FirewallRules: [{C81DED5F-07A7-40F2-89EF-E9D8BB8FA4E2}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\umi.exe
FirewallRules: [{C16D74F6-CF5F-48DD-AB6C-C5E14BAE32C6}] => (Allow) C:\Program Files (x86)\Pinnacle\Studio 15\Programs\umi.exe
FirewallRules: [{80BABC21-D81F-4945-BB27-7E465EF72450}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{1FE88301-034F-429D-AA7A-2EC3E0E551BB}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
06-12-2018 15:09:26 Programme d’installation pour les modules Windows
07-12-2018 16:37:01 Programme d’installation pour les modules Windows
08-12-2018 19:38:54 Programme d’installation pour les modules Windows
10-12-2018 13:37:21 Programme d’installation pour les modules Windows
13-12-2018 15:34:52 Windows Update
20-12-2018 10:26:49 Windows Update
20-12-2018 19:10:49 Revo Uninstaller's restore point - Spybot - Search & Destroy
20-12-2018 19:11:37 Revo Uninstaller's restore point - Spybot - Search & Destroy
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/21/2018 09:52:43 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme SearchUI.exe version 10.0.17134.472 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 1540
Heure de début : 01d4990a7be72caf
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
ID de rapport : 0f4ae2e3-4368-4107-854d-87984bd9fda5
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l'application relative au package défaillant : CortanaUI
Error: (12/20/2018 07:10:49 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {6d143ef0-151c-49d2-a27c-7a20bba22aea}
Error: (12/20/2018 11:34:37 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme SearchUI.exe version 10.0.17134.472 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 2108
Heure de début : 01d4984f8d17e14b
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\SearchUI.exe
ID de rapport : 96a059af-1769-4242-862a-ae834d80a67f
Nom complet du package défaillant : Microsoft.Windows.Cortana_1.10.7.17134_neutral_neutral_cw5n1h2txyewy
ID de l'application relative au package défaillant : CortanaUI
Error: (12/18/2018 07:05:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante NeroStartSmart.exe, version : 10.2.12.100, horodatage : 0x4cb70ec8
Nom du module défaillant : NOSMarketingFeedManager.dll, version : 3.4.3.0, horodatage : 0x4c99d7b9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000a778
ID du processus défaillant : 0x9a8
Heure de début de l’application défaillante : 0x01d496f60a5cfad0
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Nero\Nero 10\Nero StartSmart\NeroStartSmart.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\Nero\Nero 10\Nero StartSmart\OnlineServices\NOSMarketingFeedManager.dll
ID de rapport : 216005ba-ae5c-46b0-834e-0d18f018cab5
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (12/18/2018 11:54:58 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante NeroStartSmart.exe, version : 10.2.12.100, horodatage : 0x4cb70ec8
Nom du module défaillant : NOSMarketingFeedManager.dll, version : 3.4.3.0, horodatage : 0x4c99d7b9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000a778
ID du processus défaillant : 0x1e7c
Heure de début de l’application défaillante : 0x01d496be6a4715db
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Nero\Nero 10\Nero StartSmart\NeroStartSmart.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\Nero\Nero 10\Nero StartSmart\OnlineServices\NOSMarketingFeedManager.dll
ID de rapport : d760489b-50c9-4c7d-8c7c-c9fa86ea0012
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (12/18/2018 11:42:12 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante NeroStartSmart.exe, version : 10.2.12.100, horodatage : 0x4cb70ec8
Nom du module défaillant : NOSMarketingFeedManager.dll, version : 3.4.3.0, horodatage : 0x4c99d7b9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000a778
ID du processus défaillant : 0x175c
Heure de début de l’application défaillante : 0x01d496bc6592cfd9
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Nero\Nero 10\Nero StartSmart\NeroStartSmart.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\Nero\Nero 10\Nero StartSmart\OnlineServices\NOSMarketingFeedManager.dll
ID de rapport : e5caacf8-1c8b-4922-9c76-eda2eb3a02b0
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (12/18/2018 09:29:56 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Studio.exe, version : 15.0.0.7593, horodatage : 0x4cc74e06
Nom du module défaillant : COMCTL32.dll, version : 5.82.17134.48, horodatage : 0x40df1c4b
Code d’exception : 0xc0000409
Décalage d’erreur : 0x000087b8
ID du processus défaillant : 0x428
Heure de début de l’application défaillante : 0x01d496ababb0f31e
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Pinnacle\Studio 15\Programs\Studio.exe
Chemin d’accès du module défaillant: C:\WINDOWS\WinSxS\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.17134.471_none_4102d870450ed3a1\COMCTL32.dll
ID de rapport : f8b2604e-9434-4816-ad2e-35304e342e4c
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (12/17/2018 02:25:01 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Studio.exe, version : 15.0.0.7593, horodatage : 0x4cc74e06
Nom du module défaillant : MSVCR90.dll, version : 9.0.30729.9415, horodatage : 0x5a7d2648
Code d’exception : 0xc0000417
Décalage d’erreur : 0x0003523b
ID du processus défaillant : 0x140c
Heure de début de l’application défaillante : 0x01d4960bd40f173c
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Pinnacle\Studio 15\Programs\Studio.exe
Chemin d’accès du module défaillant: C:\WINDOWS\WinSxS\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.9415_none_508df7e2bcbccb90\MSVCR90.dll
ID de rapport : f8391383-d0f9-4fc2-8f86-432c267b9917
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (12/21/2018 11:30:47 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 11:27:58 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 11:10:49 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 11:09:46 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 11:08:01 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 10:17:11 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 10:15:34 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (12/21/2018 10:07:45 AM) (Source: DCOM) (EventID: 10016) (User: JACQUES)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID JACQUES\Jacques de l’utilisateur (S-1-5-21-508352234-1840242419-2900643071-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Windows Defender:
===================================
Date: 2018-12-20 19:37:35.104
Description:
L'apport de modification par C:\Users\Jacques\AppData\Local\Temp\_iu14D2N.tmp à %common_desktop%\ a été bloqué par l'Accès contrôlé aux dossiers.
Heure de la détection : 2018-12-20T18:37:35.103Z
Utilisateur : (unknown user)
Chemin d'accès : %common_desktop%\
Nom du processus : C:\Users\Jacques\AppData\Local\Temp\_iu14D2N.tmp
Version de la signature : 1.283.1063.0
Version du moteur : 1.1.15500.2
Version du produit : 4.18.1812.3
Date: 2018-12-20 15:55:20.705
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {7B822E3D-EA5A-4A9B-8B93-2F842665AF00}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-12-19 10:10:10.384
Description:
L'apport de modification par C:\Users\Jacques\AppData\Local\Temp\is-ILE1D.tmp\VSUSetup.tmp à %common_desktop%\ a été bloqué par l'Accès contrôlé aux dossiers.
Heure de la détection : 2018-12-19T09:10:10.384Z
Utilisateur : JACQUES\Jacques
Chemin d'accès : %common_desktop%\
Nom du processus : C:\Users\Jacques\AppData\Local\Temp\is-ILE1D.tmp\VSUSetup.tmp
Version de la signature : 1.283.958.0
Version du moteur : 1.1.15500.2
Version du produit : 4.18.1812.3
Date: 2018-12-19 09:53:37.114
Description:
L'apport de modification par C:\Users\Jacques\Downloads\ZHPCleaner (2).exe à %desktopdirectory%\ a été bloqué par l'Accès contrôlé aux dossiers.
Heure de la détection : 2018-12-19T08:53:37.114Z
Utilisateur : JACQUES\Jacques
Chemin d'accès : %desktopdirectory%\
Nom du processus : C:\Users\Jacques\Downloads\ZHPCleaner (2).exe
Version de la signature : 1.283.958.0
Version du moteur : 1.1.15500.2
Version du produit : 4.18.1812.3
Date: 2018-12-19 09:51:09.816
Description:
L'apport de modification par C:\Users\Jacques\Downloads\ZHPCleaner (2).exe à %desktopdirectory%\ a été bloqué par l'Accès contrôlé aux dossiers.
Heure de la détection : 2018-12-19T08:51:09.815Z
Utilisateur : JACQUES\Jacques
Chemin d'accès : %desktopdirectory%\
Nom du processus : C:\Users\Jacques\Downloads\ZHPCleaner (2).exe
Version de la signature : 1.283.867.0
Version du moteur : 1.1.15500.2
Version du produit : 4.18.1812.3
CodeIntegrity:
===================================
Date: 2018-10-25 00:54:20.047
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\ProgramData\Microsoft\Windows Defender\Platform\4.18.1810.5-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\win32kbase.sys that did not meet the Microsoft signing level requirements.
Date: 2018-08-15 09:44:03.247
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-08-15 09:44:03.241
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-08-15 09:44:03.072
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-08-15 09:44:03.067
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\FlightSettings.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-08-15 09:44:03.059
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\dsreg.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-08-15 09:44:03.054
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\dsreg.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-08-15 09:44:02.817
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\aepic.dll because the set of per-page image hashes could not be found on the system.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-6500 CPU @ 3.20GHz
Pourcentage de mémoire utilisée: 15%
Mémoire physique - RAM - totale: 16270.52 MB
Mémoire physique - RAM - disponible: 13783.99 MB
Mémoire virtuelle totale: 18702.52 MB
Mémoire virtuelle disponible: 16382.19 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:464.34 GB) (Free:284.64 GB) NTFS
\\?\Volume{59e25f50-8c54-4f06-b76d-a199a044464e}\ (Récupération) (Fixed) (Total:0.44 GB) (Free:0.42 GB) NTFS
\\?\Volume{55a3a12b-d07f-40e3-b6cc-5ca787fea3a8}\ () (Fixed) (Total:0.87 GB) (Free:0.34 GB) NTFS
\\?\Volume{f78155cc-0d22-4bc8-a105-95756bb12b5d}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt ============================