Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 09-01-2019 01
Exécuté par GUY Win7 (10-01-2019 07:52:21)
Exécuté depuis D:\Users\GUY Win7\Desktop
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2018-07-06 21:10:51)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1244932473-1437103906-3774367802-500 - Administrator - Disabled)
GUY Win7 (S-1-5-21-1244932473-1437103906-3774367802-1000 - Administrator - Enabled) => D:\Users\GUY Win7
HomeGroupUser$ (S-1-5-21-1244932473-1437103906-3774367802-1002 - Limited - Enabled)
Invité (S-1-5-21-1244932473-1437103906-3774367802-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
. . . (HKLM\...\{323CCD81-1A62-4163-955A-2E617D7211C9}) (Version: 3.4.1.7 - Intel) Hidden
7-Zip 18.05 (HKLM\...\7-Zip) (Version: 18.05 - Igor Pavlov)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 19.010.20069 - Adobe Systems Incorporated)
Adobe Flash Player 30 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 30.0.0.134 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.3 (HKLM\...\Adobe Shockwave Player) (Version: 12.3.4.204 - Adobe Systems, Inc.)
Advanced Port Scanner 2.5 (HKLM\...\{C7320FB9-7D58-4AC6-B9B8-769DD707951A}) (Version: 2.5.3680 - Famatech)
Avira (HKLM\...\{8FB15125-F526-4632-8055-837D0083EA3B}) (Version: 1.2.126.28786 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM\...\{f71ab662-e492-44ad-9c93-e995ad4afb95}) (Version: 1.2.126.28786 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.43.24 - Avira Operations GmbH & Co. KG)
Avira Phantom VPN (HKLM\...\Avira Phantom VPN) (Version: 2.18.1.30309 - Avira Operations GmbH & Co. KG)
Avira Privacy Pal (HKLM\...\{F2BC8305-DFBE-4C02-A906-9BBD8EE299A3}_is1) (Version: 1.6.0.1583 - Avira Operations GmbH & Co. KG)
Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.4.4 - Canon Inc.)
Canon IJ Network Tool (HKLM\...\Canon_IJ_Network_UTILITY) (Version: 3.7.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon Inkjet Printer/Scanner/Télécopieur Extended Survey Program (HKLM\...\CANONIJPLM100) (Version: 6.0.1 - Canon Inc.)
Canon MG3600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3600_series) (Version: 1.00 - Canon Inc.)
Canon MG3600 series On-screen Manual (HKLM\...\Canon MG3600 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 3.6.1 - Canon Inc.)
Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 3.6.0 - Canon Inc.)
Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.8.5 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.50 - Piriform)
CutePDF Writer 3.2 (HKLM\...\CutePDF Writer Installation) (Version: 3.2 - Acro Software Inc.)
Defraggler (HKLM\...\Defraggler) (Version: 2.22 - Piriform)
DigooEye 1.0.0.43 (HKLM\...\DigooEye) (Version: 1.0.0.43 - )
DriversCloud.com (HKLM\...\{CF09987D-E54B-4B3C-BE4B-74A2A418DC71}) (Version: 10.0.7.0 - Cybelsoft)
ELECTROGUIDE V2.0 (HKLM\...\ELECTROGUIDE_is1) (Version: - VOLTASOFT)
Enregistrement utilisateur de Canon MG3600 series (HKLM\...\Enregistrement utilisateur de Canon MG3600 series) (Version: - Canon Inc.)
Google Chrome (HKLM\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
HDD Regenerator (HKLM\...\{2445981B-A23B-4A0E-AD15-3D391BDAEC3E}) (Version: 1.71.0012 - Abstradrome)
HDSDR 2.76a (HKLM\...\{DB200CBD-9E3E-4C72-B711-B46D6817BC51}_is1) (Version: - DG0JBJ)
Intel(R) Extreme Graphics Driver (HKLM\...\{8A708DD8-A5E6-11D4-A706-000629E95E20}) (Version: - )
Intel® Driver & Support Assistant (HKLM\...\{65f026f0-ca1d-4c8d-84bb-67ced39a5087}) (Version: 3.4.1.7 - Intel)
IPCamClient (HKLM\...\{B1534528-3E4B-4630-A06D-8115917A2B92}) (Version: 1.0.0.10 - )
IpCameraV (HKLM\...\{8CA8A56E-1451-4820-BA4B-5E9CA26A612F}) (Version: 2.1.1 - IPCamera)
LibreOffice 6.0.7.3 (HKLM\...\{E892EB01-44D1-4EB6-9C62-A8F6CA9948D4}) (Version: 6.0.7.3 - The Document Foundation)
Microsoft .NET Framework 4.7.2 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 60.4.0 ESR (x86 fr) (HKLM\...\Mozilla Firefox 60.4.0 ESR (x86 fr)) (Version: 60.4.0 - Mozilla)
Mozilla Firefox 64.0 (x86 fr) (HKLM\...\Mozilla Firefox 64.0 (x86 fr)) (Version: 64.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 64.0.0.6914 - Mozilla)
Mozilla Thunderbird 52.9.1 (x86 fr) (HKLM\...\Mozilla Thunderbird 52.9.1 (x86 fr)) (Version: 52.9.1 - Mozilla)
Mozilla Thunderbird 60.4.0 (x86 fr) (HKLM\...\Mozilla Thunderbird 60.4.0 (x86 fr)) (Version: 60.4.0 - Mozilla)
MULTIPSK version 4.37 (HKLM\...\MULTIPSK_is1) (Version: 4.37 - )
OBD Auto Doctor 3.4.0 (HKLM\...\{18AF283C-D77C-43B3-8C1F-B78CB3818820}_is1) (Version: - Creosys)
odf-converter-integrator (HKLM\...\odf-converter-integrator) (Version: - )
OpenOffice 4.1.5 (HKLM\...\{155C4F2E-7381-4B80-B258-FD0600C9C46B}) (Version: 4.15.9789 - Apache Software Foundation)
Realtek AC'97 Audio (HKLM\...\{FB08F381-6533-4108-B7DD-039E11FBC27E}) (Version: - )
Revo Uninstaller 2.0.6 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.6 - VS Revo Group, Ltd.)
SDRuno version 1.24 (HKLM\...\{2F5028E0-9FDF-45C8-93F0-C2EE8929D82C}_is1) (Version: 1.24 - SDRplay Ltd)
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 8.0.1026 - SUPERAntiSpyware.com)
swMSM (HKLM\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamViewer 14 (HKLM\...\TeamViewer) (Version: 14.1.3399 - TeamViewer)
tipsrepair (HKLM\...\tipsrepair) (Version: - )
TRENDnet TEW-648UBM Wireless N USB Adapter (HKLM\...\{C5D706E3-BF18-4106-B02E-F55A7F22DDEE}) (Version: 1.14.0004 - TRENDnet)
UV6R (HKLM\...\UV6R1.10) (Version: 1.10 - UV6R)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.4 - VideoLAN)
WSJT-X - Digital Modes for Weak Signal Communicaitons in Amateur Radio. (HKLM\...\wsjtx 1.9.1) (Version: 1.9.1 - Joe Taylor, K1JT)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov)
ContextMenuHandlers1: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => D:\Program Files\Defraggler\DefragglerShell.dll [2018-05-02] (Piriform Ltd)
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => D:\Program Files\Avira\Antivirus\shlext.dll [2018-10-15] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => D:\Windows\system32\igfxpph.dll [2005-01-23] (Intel Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov)
ContextMenuHandlers6: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => D:\Program Files\Defraggler\DefragglerShell.dll [2018-05-02] (Piriform Ltd)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => D:\Program Files\Avira\Antivirus\shlext.dll [2018-10-15] (Avira Operations GmbH & Co. KG)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0983341A-1F72-45E2-9740-1B2A034FB504} - System32\Tasks\Adobe Flash Player NPAPI Notifier => D:\Windows\system32\Macromed\Flash\FlashUtil32_30_0_0_134_Plugin.exe [2018-07-14] (Adobe Systems Incorporated)
Task: {276F48D3-EC7C-4FE4-9248-B3F7CCB5C204} - System32\Tasks\{8F0DDC19-F285-4E7A-8FCC-932FEF34E87F} => D:\Windows\system32\pcalua.exe -a "D:\Users\GUY Win7\Desktop\ToolBarSD.exe" -d "D:\Users\GUY Win7\Desktop"
Task: {2797B77F-44CE-4C6F-B9C2-9C4A8448F594} - System32\Tasks\GoogleUpdateTaskMachineUA => D:\Program Files\Google\Update\GoogleUpdate.exe [2018-12-25] (Google Inc.)
Task: {337432D6-9BB2-4D51-A63C-28EBE8C100AB} - System32\Tasks\Avira_Antivirus_Systray => D:\Program Files\Avira\Antivirus\avgnt.exe [2018-11-14] (Avira Operations GmbH & Co. KG)
Task: {3DF9AD60-9479-4507-B21A-B091B26DEA28} - \DecGUY Win7 -> Pas de fichier <==== ATTENTION
Task: {4690A755-0D06-48AB-9DFC-3E2F4824AF8E} - System32\Tasks\_DEFAULT => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {487E3973-776F-4051-9F2B-8082FFA0B526} - System32\Tasks\{90598CA8-77FE-48E1-89AD-EE83B6AF2948} => D:\Windows\system32\pcalua.exe -a E:\Downloads\ctrafic.exe -d E:\Downloads
Task: {4C68EEBC-F739-475E-86C3-6DBD63E44288} - System32\Tasks\{A7157AD9-3583-4C76-8B6E-4BD581764E67} => C:\Program Files\Google\Google Earth\client\googleearth.exe [2017-01-17] (Google)
Task: {507F484F-A6B3-46BF-9028-A1A9198DE0FB} - System32\Tasks\{493CCBFF-EB0F-4D62-A784-48B1D6B1C9D9} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {5C865F0D-D6FD-4A56-9D0F-BC57F170C5C3} - System32\Tasks\{37FA621D-F731-4A1E-883F-049C082F3266} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {5DE92EA6-259B-4473-8556-B320C24C79DC} - System32\Tasks\{39754BC1-3F63-4BB0-86F0-01EFD37A92A3} => D:\Windows\system32\pcalua.exe -a D:\Windows\system32\pcwrun.exe -c "D:\Program Files\IPC_Client\IpCamViewer.exe"
Task: {67FD2D96-77FA-47A2-8E62-99A2D5775745} - System32\Tasks\SUPERAntiSpyware Scheduled Task 6f2fd503-39f8-46b2-bfc2-31048840b3a8 => D:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)
Task: {6A38469F-180D-4931-8DDF-3C0843CF045A} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-09-19] (Piriform Ltd)
Task: {6F4AADD7-CA80-4E82-9CC1-76E2FD2160D3} - System32\Tasks\{094D962C-3D31-4D08-8BD7-ECFB7824B5E1} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {70367B66-89DD-4AE3-B9D8-33A32BFDB789} - System32\Tasks\{873FA1C1-0D95-4534-82BD-1F95E256A027} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {742E2C15-E78D-4C1A-A5F6-90874341C78E} - System32\Tasks\{6E904FA7-F4C6-4EE2-B5DC-888780579CF4} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {79A52DA8-386C-4494-968E-5071A16BD0C0} - System32\Tasks\{0B9CAE12-2D49-49D9-BACB-27EBD1DFC9E0} => D:\Windows\system32\pcalua.exe -a E:\MULTIPSK\MULTIPSK.exe -d E:\MULTIPSK
Task: {81559374-2234-4A22-89CF-3D57088CB1CD} - System32\Tasks\{F4CE3193-8CE1-4A37-9FF6-E020493446AA} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {841CC564-DDC5-438A-8F45-C3FEC4BC9E62} - System32\Tasks\{1CCE42F9-139E-4DCF-A1D8-1D573A0405B1} => D:\Windows\system32\pcalua.exe -a "D:\Users\GUY Win7\Downloads\ctrafic.exe" -d "D:\Users\GUY Win7\Downloads"
Task: {91A7E3BC-A508-4177-927E-F687C27E4E48} - System32\Tasks\{70540440-D550-4650-831A-19B352E5363A} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {9F930953-B478-42C8-A26B-831B060B373F} - System32\Tasks\CCleaner Update => D:\Program Files\CCleaner\CCUpdate.exe [2018-11-28] (Piriform Ltd)
Task: {AF179AA1-C68B-4E32-B3DD-2C82A8D9F306} - System32\Tasks\GoogleUpdateTaskMachineCore => D:\Program Files\Google\Update\GoogleUpdate.exe [2018-12-25] (Google Inc.)
Task: {AFFB2218-7182-4D7B-B61C-E93B269E7287} - System32\Tasks\{C890CBCF-3B19-4AA9-92C5-0DC3E7EBAF08} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {B2D4F472-A579-4E3D-96CB-E239387AE32B} - System32\Tasks\SUPERAntiSpyware Scheduled Task a47b36d7-d818-412f-86df-cf8c2870eda1 => D:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)
Task: {C80555BA-14CD-4535-8DA5-9667CF6644DD} - System32\Tasks\{2011986E-DA72-41D6-9F6D-C4BB432695D2} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {CCF7E8D8-2F5C-4875-A3B9-AE81E6ADE8BC} - System32\Tasks\{157869BC-3018-4377-AF96-26DEE384E8F8} => D:\Users\GUY Win7\Downloads\readerdc_fr_xa_crd_install.exe
Task: {CFC83E90-D974-4DAB-99D2-111E858C88EC} - System32\Tasks\Adobe Acrobat Update Task => D:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-08-13] (Adobe Systems Incorporated)
Task: {D6180FDA-A0F2-4C91-AEC5-B04DCD2E4356} - System32\Tasks\{CDCB82AB-7317-407D-B9D8-03595DF33B9B} => D:\Windows\system32\pcalua.exe -a "D:\Users\GUY Win7\usb_driver\installer_x86.exe" -d "D:\Users\GUY Win7\usb_driver" -c "Bulk-In_Interface_(Interface_0).inf"
Task: {DA7FC8FE-08EA-41A3-952B-67AF5B3BFD1C} - System32\Tasks\{6A780F76-F5F3-4C56-B4BD-E15F2CD92486} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {DB52199B-E5CA-41DE-8C0F-9C3CAEF568CC} - System32\Tasks\{03A9573C-6039-40DC-AB1C-DCE184C083C5} => D:\Windows\system32\pcalua.exe -a "C:\Program Files\IPC_Client\NetFx20SP2_x86.exe" -d "C:\Program Files\IPC_Client"
Task: {EC2EE447-26AA-4AD3-9131-CF73DAA2DF3D} - System32\Tasks\{EF35058F-988B-4441-8B6B-5588147FC60E} => C:\Program Files\Google\Google Earth\client\googleearth.exe [2017-01-17] (Google)
Task: {FFF0034B-34AC-4895-9A4B-920E952B0303} - System32\Tasks\{22BAC8DB-77D4-436E-957C-B17F18DA6016} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: D:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 6f2fd503-39f8-46b2-bfc2-31048840b3a8.job => D:\Program Files\SUPERAntiSpyware\SASTask.exedD:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Task: D:\Windows\Tasks\SUPERAntiSpyware Scheduled Task a47b36d7-d818-412f-86df-cf8c2870eda1.job => D:\Program Files\SUPERAntiSpyware\SASTask.exedD:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Task: D:\Windows\Tasks\_DEFAULT.job => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\":
WMI:subscription\__EventFilter->BVTFilter:
WMI:subscription\CommandLineEventConsumer->BVTConsumer:
==================== Modules chargés (Avec liste blanche) ==============
2018-08-11 17:58 - 2017-05-26 05:47 - 000090096 _____ () D:\Windows\System32\cpwmon2k_v32.dll
2018-08-08 22:10 - 2018-11-14 01:44 - 001205792 _____ () D:\Program Files\Avira\Antivirus\crypto-42.dll
2018-08-08 22:10 - 2018-11-14 01:44 - 000244672 _____ () D:\Program Files\Avira\Antivirus\ssl-44.dll
2018-10-27 17:05 - 2018-11-19 19:32 - 000397256 _____ () D:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
2018-10-17 20:20 - 2018-08-21 06:53 - 000154296 _____ () D:\Program Files\SDRplay\SDRuno123\sdrplay_apiService.exe
2018-07-07 07:10 - 2008-06-26 18:09 - 000167936 _____ () D:\Program Files\TRENDnet\TEW-648UBM\WlanWpsSvc.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Il y a 7944 plus de sites.
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\123simsen.com -> www.123simsen.com
Il y a 7944 plus de sites.
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:04 - 2018-12-25 20:52 - 000454834 ____N D:\Windows\system32\drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Il y a 15612 plus de lignes.
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\Control Panel\Desktop\\Wallpaper -> D:\Users\GUY Win7\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 212.27.54.252 - 8.8.4.4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
MSCONFIG\startupfolder: D:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Wireless Configuration Utility.lnk => D:\Windows\pss\Wireless Configuration Utility.lnk.CommonStartup
MSCONFIG\startupreg: Avira SystrayStartTrigger => "D:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe"
MSCONFIG\startupreg: CanonQuickMenu => D:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE /logon
MSCONFIG\startupreg: DSATray => D:\Program Files\Intel Driver and Support Assistant\DsaTray.exe
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Corporation)
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Corporation)
FirewallRules: [{34EC86E6-09EA-4788-89B6-8165DC28F14C}] => (Allow) D:\Program Files\DriversCloud.com\DriversCloud.exe (CybelSoft)
FirewallRules: [{EF9C5112-F698-4C26-8CFF-3E1074ADCE95}] => (Allow) D:\Program Files\DriversCloud.com\DriversCloud.exe (CybelSoft)
FirewallRules: [{DF880856-C820-4587-ADFE-1D5C7431944C}] => (Allow) D:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation)
FirewallRules: [TCP Query User{8240EDC0-8C30-4628-B2F3-FCEDAF56D65B}D:\program files\videolan\vlc\vlc.exe] => (Allow) D:\program files\videolan\vlc\vlc.exe (VideoLAN)
FirewallRules: [UDP Query User{C4C842F8-1228-41B0-A339-DE45668E5426}D:\program files\videolan\vlc\vlc.exe] => (Allow) D:\program files\videolan\vlc\vlc.exe (VideoLAN)
FirewallRules: [{82EF62A4-3B37-452E-A8CC-C57EBF52AC0E}] => (Allow) D:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{4B61F035-FC49-43F8-88B5-B4BEE64FCFC5}] => (Allow) D:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [TCP Query User{82B91AE3-AB4F-4C9B-92B7-E839266C612D}C:\program files\ipc_client\ipcamviewer.exe] => (Allow) C:\program files\ipc_client\ipcamviewer.exe (IPCameraV)
FirewallRules: [UDP Query User{5AA9B73D-0978-4077-98DA-DE50E07160B9}C:\program files\ipc_client\ipcamviewer.exe] => (Allow) C:\program files\ipc_client\ipcamviewer.exe (IPCameraV)
FirewallRules: [TCP Query User{1F29A2EE-8F60-4570-9BC1-1F650ABB2670}D:\program files\internet explorer\iexplore.exe] => (Allow) D:\program files\internet explorer\iexplore.exe (Microsoft Corporation)
FirewallRules: [UDP Query User{6092B676-3FF3-41A0-8C90-E31B902A8E88}D:\program files\internet explorer\iexplore.exe] => (Allow) D:\program files\internet explorer\iexplore.exe (Microsoft Corporation)
FirewallRules: [TCP Query User{4100CA8F-FCE9-4434-8DB8-569B0E732BD0}C:\program files\lanping\lanping.exe] => (Allow) C:\program files\lanping\lanping.exe Pas de fichier
FirewallRules: [UDP Query User{F1363B84-025E-498E-8D5D-BEECEE065995}C:\program files\lanping\lanping.exe] => (Allow) C:\program files\lanping\lanping.exe Pas de fichier
FirewallRules: [TCP Query User{3C5A83DB-E30E-4523-B1C0-5CBF0365C096}D:\program files\ipc_client\ipcamviewer.exe] => (Allow) D:\program files\ipc_client\ipcamviewer.exe (IPCameraV)
FirewallRules: [UDP Query User{3FE60111-B351-4208-87F2-FA3AC1C0B38D}D:\program files\ipc_client\ipcamviewer.exe] => (Allow) D:\program files\ipc_client\ipcamviewer.exe (IPCameraV)
FirewallRules: [TCP Query User{E3880512-502C-4205-900A-2EFBF21E07C7}D:\program files\videolan\vlc\vlc.exe] => (Allow) D:\program files\videolan\vlc\vlc.exe (VideoLAN)
FirewallRules: [UDP Query User{75EEC387-884E-4CC9-B81B-870B58F80A8C}D:\program files\videolan\vlc\vlc.exe] => (Allow) D:\program files\videolan\vlc\vlc.exe (VideoLAN)
FirewallRules: [TCP Query User{BB9B992C-CCC3-41EB-9B6A-6F30B3D10228}C:\program files\lanping\lanping.exe] => (Allow) C:\program files\lanping\lanping.exe Pas de fichier
FirewallRules: [UDP Query User{19668B56-1A58-42D1-BBC7-171ED3D44A5E}C:\program files\lanping\lanping.exe] => (Allow) C:\program files\lanping\lanping.exe Pas de fichier
FirewallRules: [TCP Query User{BB516D64-89EE-437A-BC98-2295B27132F8}C:\program files\digooeye\digooeye.exe] => (Allow) C:\program files\digooeye\digooeye.exe (TODO: <公司名>)
FirewallRules: [UDP Query User{E2C2FC15-1DA8-41E6-915C-6A9F27A829C0}C:\program files\digooeye\digooeye.exe] => (Allow) C:\program files\digooeye\digooeye.exe (TODO: <公司名>)
FirewallRules: [TCP Query User{49821066-8FAD-4493-AD82-A2060E4E4FEE}E:\users\guy win7\digooeye\digooeye.exe] => (Allow) E:\users\guy win7\digooeye\digooeye.exe (TODO: <公司名>)
FirewallRules: [UDP Query User{E8504099-C918-4227-B4EE-1073F939D55F}E:\users\guy win7\digooeye\digooeye.exe] => (Allow) E:\users\guy win7\digooeye\digooeye.exe (TODO: <公司名>)
FirewallRules: [TCP Query User{B1419EA9-7923-42E6-82CE-4A44BA93D83A}D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipc system_v01.00.00.39\ipc system.exe] => (Allow) D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipc system_v01.00.00.39\ipc system.exe (Gwelltimes)
FirewallRules: [UDP Query User{BC6E2CC8-F430-430A-9F84-53266617D622}D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipc system_v01.00.00.39\ipc system.exe] => (Allow) D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipc system_v01.00.00.39\ipc system.exe (Gwelltimes)
FirewallRules: [TCP Query User{288BB4F3-E923-49F7-B9CE-060EF8F9B19E}D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipcá¸╩è¤á═│_v01.00.00.39\ipcá¸╩è¤á═│.exe] => (Allow) D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipcá¸╩è¤á═│_v01.00.00.39\ipcá¸╩è¤á═│.exe (Gwelltimes)
FirewallRules: [UDP Query User{68FDA145-D816-4447-AE0D-D7C3FD0B8262}D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipcá¸╩è¤á═│_v01.00.00.39\ipcá¸╩è¤á═│.exe] => (Allow) D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipcá¸╩è¤á═│_v01.00.00.39\ipcá¸╩è¤á═│.exe (Gwelltimes)
FirewallRules: [TCP Query User{AEE7E6B5-ADEB-40C5-89B3-7063AFF01EFE}E:\users\guy win7\digooeye\digooeye.exe] => (Allow) E:\users\guy win7\digooeye\digooeye.exe (TODO: <公司名>)
FirewallRules: [UDP Query User{0672D63C-196B-42FD-9D4D-611C54111219}E:\users\guy win7\digooeye\digooeye.exe] => (Allow) E:\users\guy win7\digooeye\digooeye.exe (TODO: <公司名>)
FirewallRules: [{247C15F7-9534-4AB2-8C1C-0B31C13C2812}] => (Allow) D:\Program Files\CCleaner\CCUpdate.exe (Piriform Ltd)
FirewallRules: [{7D1869D2-CDA4-4127-80C3-B7E035600C9E}] => (Allow) D:\Program Files\CCleaner\CCUpdate.exe (Piriform Ltd)
FirewallRules: [{ACA0C058-50E0-4760-866D-CEA9F17D1B85}] => (Allow) D:\Program Files\CCleaner\CCUpdate.exe (Piriform Ltd)
FirewallRules: [{490DD1CB-55B2-4AFD-BAC0-1DB532570251}] => (Allow) D:\Program Files\CCleaner\CCUpdate.exe (Piriform Ltd)
FirewallRules: [{231544C3-0F7D-4690-8A66-CDD92EE7E8E5}] => (Allow) D:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer GmbH)
FirewallRules: [{D3C5E9EA-C054-4338-9B3B-556544868756}] => (Allow) D:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer GmbH)
FirewallRules: [{65AD0495-3404-48E6-A970-3B2817BB2F28}] => (Allow) D:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH)
FirewallRules: [{8358A0EC-FD79-4700-9E7D-A945D65BE99E}] => (Allow) D:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH)
FirewallRules: [{32F07C25-A5C5-4765-B13C-1AD70BE0FE78}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{936E00DF-616A-4847-8E46-B42D40D282DF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [TCP Query User{97643074-A4B9-4B6E-B5F3-D836E24A5F85}E:\program files\lanping\lanping.exe] => (Allow) E:\program files\lanping\lanping.exe ()
FirewallRules: [UDP Query User{ADB4CC45-B4DF-442F-94F6-7B576CD79AAD}E:\program files\lanping\lanping.exe] => (Allow) E:\program files\lanping\lanping.exe ()
FirewallRules: [{EECE52CB-5393-439C-83F2-C649C5A5CDEE}] => (Allow) D:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)
FirewallRules: [{D2A5B94F-10EA-4B10-BA4E-99E286408FB3}] => (Allow) %ProgramFiles%\Mozilla Thunderbird\thunderbird.exe (Mozilla Corporation)
==================== Points de restauration =========================
08-01-2019 22:19:31 Installation du package de pilotes : Phantom TAP-Windows Provider V9 Cartes réseau
09-01-2019 08:23:04 Revo Uninstaller's restore point - Spybot - Search & Destroy
09-01-2019 08:28:59 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Carte de miniport Microsoft Virtual WiFi
Description: Carte de miniport Microsoft Virtual WiFi
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vwifimp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Carte réseau Fast Ethernet Realtek RTL8139/810x Family
Description: Carte réseau Fast Ethernet Realtek RTL8139/810x Family
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek Semiconductor Corp.
Service: RTL8023xp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: asrdmon
Description: asrdmon
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: asrdmon
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (01/09/2019 01:35:03 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme ZHPDiag3.exe version 2019.1.7.5 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 15a8
Heure de début : 01d4a81672349dbd
Heure de fin : 9
Chemin d’accès de l’application : D:\Users\GUY Win7\Desktop\ZHPDiag3.exe
ID de rapport : f519d30a-140a-11e9-8e4f-936ba5f98561
Error: (01/09/2019 01:02:29 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (01/09/2019 12:58:08 PM) (Source: AviraOptimizerHost) (EventID: 0) (User: )
Description: Event-ID 0
Error: (01/08/2019 10:13:50 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (01/08/2019 09:08:39 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme thunderbird.exe version 60.4.0.6925 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 1a3c
Heure de début : 01d4a78dc324f182
Heure de fin : 1140
Chemin d’accès de l’application : E:\Program Files\Mozilla Thunderbird\thunderbird.exe
ID de rapport : 2a4ebd48-1381-11e9-95ba-b1488b5a2012
Error: (01/08/2019 09:07:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme thunderbird.exe version 60.4.0.6925 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 1e18
Heure de début : 01d4a785a12855e4
Heure de fin : 4052
Chemin d’accès de l’application : E:\Program Files\Mozilla Thunderbird\thunderbird.exe
ID de rapport : e1648075-1380-11e9-95ba-b1488b5a2012
Error: (01/08/2019 08:15:48 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (01/06/2019 09:46:13 PM) (Source: SideBySide) (EventID: 9) (User: )
Description: La création du contexte d’activation a échoué pour « E:\Windows\System32\sdnclean.exe ». Erreur dans le fichier de manifeste ou de stratégie « E:\Windows\System32\sdnclean.exe » à la ligne 2.
L’élément racine du fichier manifeste doit être assembly.
Erreurs système:
=============
Error: (01/09/2019 03:18:05 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané n’a pas pu s’agrandir en raison d’une limite utilisateur.
Error: (01/09/2019 01:11:35 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Le service Windows Update est en attente de démarrage.
Error: (01/09/2019 01:05:21 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
asrdmon
Error: (01/09/2019 01:05:21 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Le service Intel(R) Driver & Support Assistant est en attente de démarrage.
Error: (01/09/2019 01:03:58 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation spécifiques à l’application n’accordent pas d’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
et l’APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (01/09/2019 01:01:52 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN n’a pas pu démarrer.
Chemin d’accès du module : D:\Windows\system32\Rtlihvs.dll
Code d’erreur : 126
Error: (01/08/2019 10:53:54 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {752073A1-23F2-4396-85F0-8FDB879ED0ED} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/08/2019 10:51:37 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Programme d’installation pour les modules Windows n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Windows Defender:
===================================
Date: 2018-07-07 08:16:05.390
Description:
Windows Defender a rencontré une erreur lors de la tentative de mise à jour des signatures.
Nouvelle version des signatures :
Version précédente des signatures :
Source de la mise à jour : Utilisateur
Type de signature : Logiciel anti-espion
Type de la mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.15000.2
Version précédente du moteur :
Code d’erreur : 0x80070002
Description de l’erreur : Le fichier spécifié est introuvable.
Date: 2018-07-07 08:16:05.390
Description:
Windows Defender a rencontré une erreur lors de la tentative de mise à jour du moteur.
Nouvelle version du moteur : 1.1.15000.2
Version précédente du moteur :
Source de la mise à jour : Utilisateur
Utilisateur : AUTORITE NT\Système
Code d’erreur : 0x80070002
Description de l’erreur : Le fichier spécifié est introuvable.
CodeIntegrity:
===================================
Date: 2018-09-12 11:11:11.487
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appid.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:11.331
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appid.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:11.159
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appid.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:10.924
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appid.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:10.706
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appidapi.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:10.534
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appidapi.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:10.377
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appidapi.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:10.206
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appidapi.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Pentium(R) 4 CPU 2.80GHz
Pourcentage de mémoire utilisée: 67%
Mémoire physique - RAM - totale: 2039.55 MB
Mémoire physique - RAM - disponible: 672.81 MB
Mémoire virtuelle totale: 4079.11 MB
Mémoire virtuelle disponible: 2290.86 MB
==================== Lecteurs ================================
Drive c: (HDD0) (Fixed) (Total:146.48 GB) (Free:15.85 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (COPIE JACKIE) (Fixed) (Total:221.62 GB) (Free:12.65 GB) NTFS
Drive e: (Win7) (Fixed) (Total:97.65 GB) (Free:19.71 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: B3A8A10B)
Partition 1: (Not Active) - (Size=146.5 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=221.6 GB) - (Type=07 NTFS)
Partition 3: (Active) - (Size=97.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par GUY Win7 (10-01-2019 07:52:21)
Exécuté depuis D:\Users\GUY Win7\Desktop
Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2018-07-06 21:10:51)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1244932473-1437103906-3774367802-500 - Administrator - Disabled)
GUY Win7 (S-1-5-21-1244932473-1437103906-3774367802-1000 - Administrator - Enabled) => D:\Users\GUY Win7
HomeGroupUser$ (S-1-5-21-1244932473-1437103906-3774367802-1002 - Limited - Enabled)
Invité (S-1-5-21-1244932473-1437103906-3774367802-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F}
AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
. . . (HKLM\...\{323CCD81-1A62-4163-955A-2E617D7211C9}) (Version: 3.4.1.7 - Intel) Hidden
7-Zip 18.05 (HKLM\...\7-Zip) (Version: 18.05 - Igor Pavlov)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 19.010.20069 - Adobe Systems Incorporated)
Adobe Flash Player 30 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 30.0.0.134 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.3 (HKLM\...\Adobe Shockwave Player) (Version: 12.3.4.204 - Adobe Systems, Inc.)
Advanced Port Scanner 2.5 (HKLM\...\{C7320FB9-7D58-4AC6-B9B8-769DD707951A}) (Version: 2.5.3680 - Famatech)
Avira (HKLM\...\{8FB15125-F526-4632-8055-837D0083EA3B}) (Version: 1.2.126.28786 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM\...\{f71ab662-e492-44ad-9c93-e995ad4afb95}) (Version: 1.2.126.28786 - Avira Operations GmbH & Co. KG)
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.43.24 - Avira Operations GmbH & Co. KG)
Avira Phantom VPN (HKLM\...\Avira Phantom VPN) (Version: 2.18.1.30309 - Avira Operations GmbH & Co. KG)
Avira Privacy Pal (HKLM\...\{F2BC8305-DFBE-4C02-A906-9BBD8EE299A3}_is1) (Version: 1.6.0.1583 - Avira Operations GmbH & Co. KG)
Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX (HKLM\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: 1.5.4.4 - Canon Inc.)
Canon IJ Network Tool (HKLM\...\Canon_IJ_Network_UTILITY) (Version: 3.7.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version: 1.1.20.13 - Canon Inc.)
Canon Inkjet Printer/Scanner/Télécopieur Extended Survey Program (HKLM\...\CANONIJPLM100) (Version: 6.0.1 - Canon Inc.)
Canon MG3600 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3600_series) (Version: 1.00 - Canon Inc.)
Canon MG3600 series On-screen Manual (HKLM\...\Canon MG3600 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 3.6.1 - Canon Inc.)
Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 3.6.0 - Canon Inc.)
Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.8.5 - Canon Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.50 - Piriform)
CutePDF Writer 3.2 (HKLM\...\CutePDF Writer Installation) (Version: 3.2 - Acro Software Inc.)
Defraggler (HKLM\...\Defraggler) (Version: 2.22 - Piriform)
DigooEye 1.0.0.43 (HKLM\...\DigooEye) (Version: 1.0.0.43 - )
DriversCloud.com (HKLM\...\{CF09987D-E54B-4B3C-BE4B-74A2A418DC71}) (Version: 10.0.7.0 - Cybelsoft)
ELECTROGUIDE V2.0 (HKLM\...\ELECTROGUIDE_is1) (Version: - VOLTASOFT)
Enregistrement utilisateur de Canon MG3600 series (HKLM\...\Enregistrement utilisateur de Canon MG3600 series) (Version: - Canon Inc.)
Google Chrome (HKLM\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
HDD Regenerator (HKLM\...\{2445981B-A23B-4A0E-AD15-3D391BDAEC3E}) (Version: 1.71.0012 - Abstradrome)
HDSDR 2.76a (HKLM\...\{DB200CBD-9E3E-4C72-B711-B46D6817BC51}_is1) (Version: - DG0JBJ)
Intel(R) Extreme Graphics Driver (HKLM\...\{8A708DD8-A5E6-11D4-A706-000629E95E20}) (Version: - )
Intel® Driver & Support Assistant (HKLM\...\{65f026f0-ca1d-4c8d-84bb-67ced39a5087}) (Version: 3.4.1.7 - Intel)
IPCamClient (HKLM\...\{B1534528-3E4B-4630-A06D-8115917A2B92}) (Version: 1.0.0.10 - )
IpCameraV (HKLM\...\{8CA8A56E-1451-4820-BA4B-5E9CA26A612F}) (Version: 2.1.1 - IPCamera)
LibreOffice 6.0.7.3 (HKLM\...\{E892EB01-44D1-4EB6-9C62-A8F6CA9948D4}) (Version: 6.0.7.3 - The Document Foundation)
Microsoft .NET Framework 4.7.2 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 60.4.0 ESR (x86 fr) (HKLM\...\Mozilla Firefox 60.4.0 ESR (x86 fr)) (Version: 60.4.0 - Mozilla)
Mozilla Firefox 64.0 (x86 fr) (HKLM\...\Mozilla Firefox 64.0 (x86 fr)) (Version: 64.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 64.0.0.6914 - Mozilla)
Mozilla Thunderbird 52.9.1 (x86 fr) (HKLM\...\Mozilla Thunderbird 52.9.1 (x86 fr)) (Version: 52.9.1 - Mozilla)
Mozilla Thunderbird 60.4.0 (x86 fr) (HKLM\...\Mozilla Thunderbird 60.4.0 (x86 fr)) (Version: 60.4.0 - Mozilla)
MULTIPSK version 4.37 (HKLM\...\MULTIPSK_is1) (Version: 4.37 - )
OBD Auto Doctor 3.4.0 (HKLM\...\{18AF283C-D77C-43B3-8C1F-B78CB3818820}_is1) (Version: - Creosys)
odf-converter-integrator (HKLM\...\odf-converter-integrator) (Version: - )
OpenOffice 4.1.5 (HKLM\...\{155C4F2E-7381-4B80-B258-FD0600C9C46B}) (Version: 4.15.9789 - Apache Software Foundation)
Realtek AC'97 Audio (HKLM\...\{FB08F381-6533-4108-B7DD-039E11FBC27E}) (Version: - )
Revo Uninstaller 2.0.6 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.6 - VS Revo Group, Ltd.)
SDRuno version 1.24 (HKLM\...\{2F5028E0-9FDF-45C8-93F0-C2EE8929D82C}_is1) (Version: 1.24 - SDRplay Ltd)
SUPERAntiSpyware (HKLM\...\{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}) (Version: 8.0.1026 - SUPERAntiSpyware.com)
swMSM (HKLM\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TeamViewer 14 (HKLM\...\TeamViewer) (Version: 14.1.3399 - TeamViewer)
tipsrepair (HKLM\...\tipsrepair) (Version: - )
TRENDnet TEW-648UBM Wireless N USB Adapter (HKLM\...\{C5D706E3-BF18-4106-B02E-F55A7F22DDEE}) (Version: 1.14.0004 - TRENDnet)
UV6R (HKLM\...\UV6R1.10) (Version: 1.10 - UV6R)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.4 - VideoLAN)
WSJT-X - Digital Modes for Weak Signal Communicaitons in Amateur Radio. (HKLM\...\wsjtx 1.9.1) (Version: 1.9.1 - Joe Taylor, K1JT)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov)
ContextMenuHandlers1: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => D:\Program Files\Defraggler\DefragglerShell.dll [2018-05-02] (Piriform Ltd)
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => D:\Program Files\Avira\Antivirus\shlext.dll [2018-10-15] (Avira Operations GmbH & Co. KG)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => D:\Windows\system32\igfxpph.dll [2005-01-23] (Intel Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => D:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov)
ContextMenuHandlers6: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => D:\Program Files\Defraggler\DefragglerShell.dll [2018-05-02] (Piriform Ltd)
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => D:\Program Files\Avira\Antivirus\shlext.dll [2018-10-15] (Avira Operations GmbH & Co. KG)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0983341A-1F72-45E2-9740-1B2A034FB504} - System32\Tasks\Adobe Flash Player NPAPI Notifier => D:\Windows\system32\Macromed\Flash\FlashUtil32_30_0_0_134_Plugin.exe [2018-07-14] (Adobe Systems Incorporated)
Task: {276F48D3-EC7C-4FE4-9248-B3F7CCB5C204} - System32\Tasks\{8F0DDC19-F285-4E7A-8FCC-932FEF34E87F} => D:\Windows\system32\pcalua.exe -a "D:\Users\GUY Win7\Desktop\ToolBarSD.exe" -d "D:\Users\GUY Win7\Desktop"
Task: {2797B77F-44CE-4C6F-B9C2-9C4A8448F594} - System32\Tasks\GoogleUpdateTaskMachineUA => D:\Program Files\Google\Update\GoogleUpdate.exe [2018-12-25] (Google Inc.)
Task: {337432D6-9BB2-4D51-A63C-28EBE8C100AB} - System32\Tasks\Avira_Antivirus_Systray => D:\Program Files\Avira\Antivirus\avgnt.exe [2018-11-14] (Avira Operations GmbH & Co. KG)
Task: {3DF9AD60-9479-4507-B21A-B091B26DEA28} - \DecGUY Win7 -> Pas de fichier <==== ATTENTION
Task: {4690A755-0D06-48AB-9DFC-3E2F4824AF8E} - System32\Tasks\_DEFAULT => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {487E3973-776F-4051-9F2B-8082FFA0B526} - System32\Tasks\{90598CA8-77FE-48E1-89AD-EE83B6AF2948} => D:\Windows\system32\pcalua.exe -a E:\Downloads\ctrafic.exe -d E:\Downloads
Task: {4C68EEBC-F739-475E-86C3-6DBD63E44288} - System32\Tasks\{A7157AD9-3583-4C76-8B6E-4BD581764E67} => C:\Program Files\Google\Google Earth\client\googleearth.exe [2017-01-17] (Google)
Task: {507F484F-A6B3-46BF-9028-A1A9198DE0FB} - System32\Tasks\{493CCBFF-EB0F-4D62-A784-48B1D6B1C9D9} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {5C865F0D-D6FD-4A56-9D0F-BC57F170C5C3} - System32\Tasks\{37FA621D-F731-4A1E-883F-049C082F3266} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {5DE92EA6-259B-4473-8556-B320C24C79DC} - System32\Tasks\{39754BC1-3F63-4BB0-86F0-01EFD37A92A3} => D:\Windows\system32\pcalua.exe -a D:\Windows\system32\pcwrun.exe -c "D:\Program Files\IPC_Client\IpCamViewer.exe"
Task: {67FD2D96-77FA-47A2-8E62-99A2D5775745} - System32\Tasks\SUPERAntiSpyware Scheduled Task 6f2fd503-39f8-46b2-bfc2-31048840b3a8 => D:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)
Task: {6A38469F-180D-4931-8DDF-3C0843CF045A} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-09-19] (Piriform Ltd)
Task: {6F4AADD7-CA80-4E82-9CC1-76E2FD2160D3} - System32\Tasks\{094D962C-3D31-4D08-8BD7-ECFB7824B5E1} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {70367B66-89DD-4AE3-B9D8-33A32BFDB789} - System32\Tasks\{873FA1C1-0D95-4534-82BD-1F95E256A027} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {742E2C15-E78D-4C1A-A5F6-90874341C78E} - System32\Tasks\{6E904FA7-F4C6-4EE2-B5DC-888780579CF4} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {79A52DA8-386C-4494-968E-5071A16BD0C0} - System32\Tasks\{0B9CAE12-2D49-49D9-BACB-27EBD1DFC9E0} => D:\Windows\system32\pcalua.exe -a E:\MULTIPSK\MULTIPSK.exe -d E:\MULTIPSK
Task: {81559374-2234-4A22-89CF-3D57088CB1CD} - System32\Tasks\{F4CE3193-8CE1-4A37-9FF6-E020493446AA} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {841CC564-DDC5-438A-8F45-C3FEC4BC9E62} - System32\Tasks\{1CCE42F9-139E-4DCF-A1D8-1D573A0405B1} => D:\Windows\system32\pcalua.exe -a "D:\Users\GUY Win7\Downloads\ctrafic.exe" -d "D:\Users\GUY Win7\Downloads"
Task: {91A7E3BC-A508-4177-927E-F687C27E4E48} - System32\Tasks\{70540440-D550-4650-831A-19B352E5363A} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {9F930953-B478-42C8-A26B-831B060B373F} - System32\Tasks\CCleaner Update => D:\Program Files\CCleaner\CCUpdate.exe [2018-11-28] (Piriform Ltd)
Task: {AF179AA1-C68B-4E32-B3DD-2C82A8D9F306} - System32\Tasks\GoogleUpdateTaskMachineCore => D:\Program Files\Google\Update\GoogleUpdate.exe [2018-12-25] (Google Inc.)
Task: {AFFB2218-7182-4D7B-B61C-E93B269E7287} - System32\Tasks\{C890CBCF-3B19-4AA9-92C5-0DC3E7EBAF08} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {B2D4F472-A579-4E3D-96CB-E239387AE32B} - System32\Tasks\SUPERAntiSpyware Scheduled Task a47b36d7-d818-412f-86df-cf8c2870eda1 => D:\Program Files\SUPERAntiSpyware\SASTask.exe [2013-11-07] (SUPERAdBlocker.com)
Task: {C80555BA-14CD-4535-8DA5-9667CF6644DD} - System32\Tasks\{2011986E-DA72-41D6-9F6D-C4BB432695D2} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {CCF7E8D8-2F5C-4875-A3B9-AE81E6ADE8BC} - System32\Tasks\{157869BC-3018-4377-AF96-26DEE384E8F8} => D:\Users\GUY Win7\Downloads\readerdc_fr_xa_crd_install.exe
Task: {CFC83E90-D974-4DAB-99D2-111E858C88EC} - System32\Tasks\Adobe Acrobat Update Task => D:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-08-13] (Adobe Systems Incorporated)
Task: {D6180FDA-A0F2-4C91-AEC5-B04DCD2E4356} - System32\Tasks\{CDCB82AB-7317-407D-B9D8-03595DF33B9B} => D:\Windows\system32\pcalua.exe -a "D:\Users\GUY Win7\usb_driver\installer_x86.exe" -d "D:\Users\GUY Win7\usb_driver" -c "Bulk-In_Interface_(Interface_0).inf"
Task: {DA7FC8FE-08EA-41A3-952B-67AF5B3BFD1C} - System32\Tasks\{6A780F76-F5F3-4C56-B4BD-E15F2CD92486} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
Task: {DB52199B-E5CA-41DE-8C0F-9C3CAEF568CC} - System32\Tasks\{03A9573C-6039-40DC-AB1C-DCE184C083C5} => D:\Windows\system32\pcalua.exe -a "C:\Program Files\IPC_Client\NetFx20SP2_x86.exe" -d "C:\Program Files\IPC_Client"
Task: {EC2EE447-26AA-4AD3-9131-CF73DAA2DF3D} - System32\Tasks\{EF35058F-988B-4441-8B6B-5588147FC60E} => C:\Program Files\Google\Google Earth\client\googleearth.exe [2017-01-17] (Google)
Task: {FFF0034B-34AC-4895-9A4B-920E952B0303} - System32\Tasks\{22BAC8DB-77D4-436E-957C-B17F18DA6016} => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: D:\Windows\Tasks\SUPERAntiSpyware Scheduled Task 6f2fd503-39f8-46b2-bfc2-31048840b3a8.job => D:\Program Files\SUPERAntiSpyware\SASTask.exedD:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Task: D:\Windows\Tasks\SUPERAntiSpyware Scheduled Task a47b36d7-d818-412f-86df-cf8c2870eda1.job => D:\Program Files\SUPERAntiSpyware\SASTask.exedD:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
Task: D:\Windows\Tasks\_DEFAULT.job => D:\Users\GUY Win7\Desktop\RESTORED\2018-08-01_20-23-40\winpurifier.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\":
WMI:subscription\__EventFilter->BVTFilter:
WMI:subscription\CommandLineEventConsumer->BVTConsumer:
==================== Modules chargés (Avec liste blanche) ==============
2018-08-11 17:58 - 2017-05-26 05:47 - 000090096 _____ () D:\Windows\System32\cpwmon2k_v32.dll
2018-08-08 22:10 - 2018-11-14 01:44 - 001205792 _____ () D:\Program Files\Avira\Antivirus\crypto-42.dll
2018-08-08 22:10 - 2018-11-14 01:44 - 000244672 _____ () D:\Program Files\Avira\Antivirus\ssl-44.dll
2018-10-27 17:05 - 2018-11-19 19:32 - 000397256 _____ () D:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
2018-10-17 20:20 - 2018-08-21 06:53 - 000154296 _____ () D:\Program Files\SDRplay\SDRuno123\sdrplay_apiService.exe
2018-07-07 07:10 - 2008-06-26 18:09 - 000167936 _____ () D:\Program Files\TRENDnet\TEW-648UBM\WlanWpsSvc.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
Il y a 7944 plus de sites.
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\007guard.com -> install.007guard.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\008i.com -> 008i.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\008k.com -> www.008k.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\00hq.com -> www.00hq.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\010402.com -> 010402.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\0scan.com -> www.0scan.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\10sek.com -> www.10sek.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\...\123simsen.com -> www.123simsen.com
Il y a 7944 plus de sites.
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:04 - 2018-12-25 20:52 - 000454834 ____N D:\Windows\system32\drivers\etc\hosts
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 10sek.com
127.0.0.1 www.10sek.com
127.0.0.1 www.1-2005-search.com
127.0.0.1 1-2005-search.com
127.0.0.1 123fporn.info
127.0.0.1 www.123fporn.info
127.0.0.1 www.123haustiereundmehr.com
127.0.0.1 123haustiereundmehr.com
127.0.0.1 123moviedownload.com
127.0.0.1 www.123moviedownload.com
Il y a 15612 plus de lignes.
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1244932473-1437103906-3774367802-1000\Control Panel\Desktop\\Wallpaper -> D:\Users\GUY Win7\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 212.27.54.252 - 8.8.4.4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
MSCONFIG\startupfolder: D:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Wireless Configuration Utility.lnk => D:\Windows\pss\Wireless Configuration Utility.lnk.CommonStartup
MSCONFIG\startupreg: Avira SystrayStartTrigger => "D:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe"
MSCONFIG\startupreg: CanonQuickMenu => D:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE /logon
MSCONFIG\startupreg: DSATray => D:\Program Files\Intel Driver and Support Assistant\DsaTray.exe
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Corporation)
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe (Microsoft Corporation)
FirewallRules: [{34EC86E6-09EA-4788-89B6-8165DC28F14C}] => (Allow) D:\Program Files\DriversCloud.com\DriversCloud.exe (CybelSoft)
FirewallRules: [{EF9C5112-F698-4C26-8CFF-3E1074ADCE95}] => (Allow) D:\Program Files\DriversCloud.com\DriversCloud.exe (CybelSoft)
FirewallRules: [{DF880856-C820-4587-ADFE-1D5C7431944C}] => (Allow) D:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation)
FirewallRules: [TCP Query User{8240EDC0-8C30-4628-B2F3-FCEDAF56D65B}D:\program files\videolan\vlc\vlc.exe] => (Allow) D:\program files\videolan\vlc\vlc.exe (VideoLAN)
FirewallRules: [UDP Query User{C4C842F8-1228-41B0-A339-DE45668E5426}D:\program files\videolan\vlc\vlc.exe] => (Allow) D:\program files\videolan\vlc\vlc.exe (VideoLAN)
FirewallRules: [{82EF62A4-3B37-452E-A8CC-C57EBF52AC0E}] => (Allow) D:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{4B61F035-FC49-43F8-88B5-B4BEE64FCFC5}] => (Allow) D:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [TCP Query User{82B91AE3-AB4F-4C9B-92B7-E839266C612D}C:\program files\ipc_client\ipcamviewer.exe] => (Allow) C:\program files\ipc_client\ipcamviewer.exe (IPCameraV)
FirewallRules: [UDP Query User{5AA9B73D-0978-4077-98DA-DE50E07160B9}C:\program files\ipc_client\ipcamviewer.exe] => (Allow) C:\program files\ipc_client\ipcamviewer.exe (IPCameraV)
FirewallRules: [TCP Query User{1F29A2EE-8F60-4570-9BC1-1F650ABB2670}D:\program files\internet explorer\iexplore.exe] => (Allow) D:\program files\internet explorer\iexplore.exe (Microsoft Corporation)
FirewallRules: [UDP Query User{6092B676-3FF3-41A0-8C90-E31B902A8E88}D:\program files\internet explorer\iexplore.exe] => (Allow) D:\program files\internet explorer\iexplore.exe (Microsoft Corporation)
FirewallRules: [TCP Query User{4100CA8F-FCE9-4434-8DB8-569B0E732BD0}C:\program files\lanping\lanping.exe] => (Allow) C:\program files\lanping\lanping.exe Pas de fichier
FirewallRules: [UDP Query User{F1363B84-025E-498E-8D5D-BEECEE065995}C:\program files\lanping\lanping.exe] => (Allow) C:\program files\lanping\lanping.exe Pas de fichier
FirewallRules: [TCP Query User{3C5A83DB-E30E-4523-B1C0-5CBF0365C096}D:\program files\ipc_client\ipcamviewer.exe] => (Allow) D:\program files\ipc_client\ipcamviewer.exe (IPCameraV)
FirewallRules: [UDP Query User{3FE60111-B351-4208-87F2-FA3AC1C0B38D}D:\program files\ipc_client\ipcamviewer.exe] => (Allow) D:\program files\ipc_client\ipcamviewer.exe (IPCameraV)
FirewallRules: [TCP Query User{E3880512-502C-4205-900A-2EFBF21E07C7}D:\program files\videolan\vlc\vlc.exe] => (Allow) D:\program files\videolan\vlc\vlc.exe (VideoLAN)
FirewallRules: [UDP Query User{75EEC387-884E-4CC9-B81B-870B58F80A8C}D:\program files\videolan\vlc\vlc.exe] => (Allow) D:\program files\videolan\vlc\vlc.exe (VideoLAN)
FirewallRules: [TCP Query User{BB9B992C-CCC3-41EB-9B6A-6F30B3D10228}C:\program files\lanping\lanping.exe] => (Allow) C:\program files\lanping\lanping.exe Pas de fichier
FirewallRules: [UDP Query User{19668B56-1A58-42D1-BBC7-171ED3D44A5E}C:\program files\lanping\lanping.exe] => (Allow) C:\program files\lanping\lanping.exe Pas de fichier
FirewallRules: [TCP Query User{BB516D64-89EE-437A-BC98-2295B27132F8}C:\program files\digooeye\digooeye.exe] => (Allow) C:\program files\digooeye\digooeye.exe (TODO: <公司名>)
FirewallRules: [UDP Query User{E2C2FC15-1DA8-41E6-915C-6A9F27A829C0}C:\program files\digooeye\digooeye.exe] => (Allow) C:\program files\digooeye\digooeye.exe (TODO: <公司名>)
FirewallRules: [TCP Query User{49821066-8FAD-4493-AD82-A2060E4E4FEE}E:\users\guy win7\digooeye\digooeye.exe] => (Allow) E:\users\guy win7\digooeye\digooeye.exe (TODO: <公司名>)
FirewallRules: [UDP Query User{E8504099-C918-4227-B4EE-1073F939D55F}E:\users\guy win7\digooeye\digooeye.exe] => (Allow) E:\users\guy win7\digooeye\digooeye.exe (TODO: <公司名>)
FirewallRules: [TCP Query User{B1419EA9-7923-42E6-82CE-4A44BA93D83A}D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipc system_v01.00.00.39\ipc system.exe] => (Allow) D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipc system_v01.00.00.39\ipc system.exe (Gwelltimes)
FirewallRules: [UDP Query User{BC6E2CC8-F430-430A-9F84-53266617D622}D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipc system_v01.00.00.39\ipc system.exe] => (Allow) D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipc system_v01.00.00.39\ipc system.exe (Gwelltimes)
FirewallRules: [TCP Query User{288BB4F3-E923-49F7-B9CE-060EF8F9B19E}D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipcá¸╩è¤á═│_v01.00.00.39\ipcá¸╩è¤á═│.exe] => (Allow) D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipcá¸╩è¤á═│_v01.00.00.39\ipcá¸╩è¤á═│.exe (Gwelltimes)
FirewallRules: [UDP Query User{68FDA145-D816-4447-AE0D-D7C3FD0B8262}D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipcá¸╩è¤á═│_v01.00.00.39\ipcá¸╩è¤á═│.exe] => (Allow) D:\users\guy win7\downloads\5a0e3ddb48487-17version---22version\17version---22version\ipcá¸╩è¤á═│_v01.00.00.39\ipcá¸╩è¤á═│.exe (Gwelltimes)
FirewallRules: [TCP Query User{AEE7E6B5-ADEB-40C5-89B3-7063AFF01EFE}E:\users\guy win7\digooeye\digooeye.exe] => (Allow) E:\users\guy win7\digooeye\digooeye.exe (TODO: <公司名>)
FirewallRules: [UDP Query User{0672D63C-196B-42FD-9D4D-611C54111219}E:\users\guy win7\digooeye\digooeye.exe] => (Allow) E:\users\guy win7\digooeye\digooeye.exe (TODO: <公司名>)
FirewallRules: [{247C15F7-9534-4AB2-8C1C-0B31C13C2812}] => (Allow) D:\Program Files\CCleaner\CCUpdate.exe (Piriform Ltd)
FirewallRules: [{7D1869D2-CDA4-4127-80C3-B7E035600C9E}] => (Allow) D:\Program Files\CCleaner\CCUpdate.exe (Piriform Ltd)
FirewallRules: [{ACA0C058-50E0-4760-866D-CEA9F17D1B85}] => (Allow) D:\Program Files\CCleaner\CCUpdate.exe (Piriform Ltd)
FirewallRules: [{490DD1CB-55B2-4AFD-BAC0-1DB532570251}] => (Allow) D:\Program Files\CCleaner\CCUpdate.exe (Piriform Ltd)
FirewallRules: [{231544C3-0F7D-4690-8A66-CDD92EE7E8E5}] => (Allow) D:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer GmbH)
FirewallRules: [{D3C5E9EA-C054-4338-9B3B-556544868756}] => (Allow) D:\Program Files\TeamViewer\TeamViewer.exe (TeamViewer GmbH)
FirewallRules: [{65AD0495-3404-48E6-A970-3B2817BB2F28}] => (Allow) D:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH)
FirewallRules: [{8358A0EC-FD79-4700-9E7D-A945D65BE99E}] => (Allow) D:\Program Files\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH)
FirewallRules: [{32F07C25-A5C5-4765-B13C-1AD70BE0FE78}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{936E00DF-616A-4847-8E46-B42D40D282DF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [TCP Query User{97643074-A4B9-4B6E-B5F3-D836E24A5F85}E:\program files\lanping\lanping.exe] => (Allow) E:\program files\lanping\lanping.exe ()
FirewallRules: [UDP Query User{ADB4CC45-B4DF-442F-94F6-7B576CD79AAD}E:\program files\lanping\lanping.exe] => (Allow) E:\program files\lanping\lanping.exe ()
FirewallRules: [{EECE52CB-5393-439C-83F2-C649C5A5CDEE}] => (Allow) D:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.)
FirewallRules: [{D2A5B94F-10EA-4B10-BA4E-99E286408FB3}] => (Allow) %ProgramFiles%\Mozilla Thunderbird\thunderbird.exe (Mozilla Corporation)
==================== Points de restauration =========================
08-01-2019 22:19:31 Installation du package de pilotes : Phantom TAP-Windows Provider V9 Cartes réseau
09-01-2019 08:23:04 Revo Uninstaller's restore point - Spybot - Search & Destroy
09-01-2019 08:28:59 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Carte de miniport Microsoft Virtual WiFi
Description: Carte de miniport Microsoft Virtual WiFi
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: vwifimp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: Carte réseau Fast Ethernet Realtek RTL8139/810x Family
Description: Carte réseau Fast Ethernet Realtek RTL8139/810x Family
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Realtek Semiconductor Corp.
Service: RTL8023xp
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: asrdmon
Description: asrdmon
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: asrdmon
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (01/09/2019 01:35:03 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme ZHPDiag3.exe version 2019.1.7.5 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 15a8
Heure de début : 01d4a81672349dbd
Heure de fin : 9
Chemin d’accès de l’application : D:\Users\GUY Win7\Desktop\ZHPDiag3.exe
ID de rapport : f519d30a-140a-11e9-8e4f-936ba5f98561
Error: (01/09/2019 01:02:29 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (01/09/2019 12:58:08 PM) (Source: AviraOptimizerHost) (EventID: 0) (User: )
Description: Event-ID 0
Error: (01/08/2019 10:13:50 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (01/08/2019 09:08:39 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme thunderbird.exe version 60.4.0.6925 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 1a3c
Heure de début : 01d4a78dc324f182
Heure de fin : 1140
Chemin d’accès de l’application : E:\Program Files\Mozilla Thunderbird\thunderbird.exe
ID de rapport : 2a4ebd48-1381-11e9-95ba-b1488b5a2012
Error: (01/08/2019 09:07:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme thunderbird.exe version 60.4.0.6925 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 1e18
Heure de début : 01d4a785a12855e4
Heure de fin : 4052
Chemin d’accès de l’application : E:\Program Files\Mozilla Thunderbird\thunderbird.exe
ID de rapport : e1648075-1380-11e9-95ba-b1488b5a2012
Error: (01/08/2019 08:15:48 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (01/06/2019 09:46:13 PM) (Source: SideBySide) (EventID: 9) (User: )
Description: La création du contexte d’activation a échoué pour « E:\Windows\System32\sdnclean.exe ». Erreur dans le fichier de manifeste ou de stratégie « E:\Windows\System32\sdnclean.exe » à la ligne 2.
L’élément racine du fichier manifeste doit être assembly.
Erreurs système:
=============
Error: (01/09/2019 03:18:05 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané n’a pas pu s’agrandir en raison d’une limite utilisateur.
Error: (01/09/2019 01:11:35 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Le service Windows Update est en attente de démarrage.
Error: (01/09/2019 01:05:21 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
asrdmon
Error: (01/09/2019 01:05:21 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Le service Intel(R) Driver & Support Assistant est en attente de démarrage.
Error: (01/09/2019 01:03:58 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation spécifiques à l’application n’accordent pas d’autorisation Local Exécution pour l’application serveur COM avec le CLSID
{C97FCC79-E628-407D-AE68-A06AD6D8B4D1}
et l’APPID
{344ED43D-D086-4961-86A6-1106F4ACAD9B}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (01/09/2019 01:01:52 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN n’a pas pu démarrer.
Chemin d’accès du module : D:\Windows\system32\Rtlihvs.dll
Code d’erreur : 126
Error: (01/08/2019 10:53:54 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {752073A1-23F2-4396-85F0-8FDB879ED0ED} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (01/08/2019 10:51:37 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Programme d’installation pour les modules Windows n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Windows Defender:
===================================
Date: 2018-07-07 08:16:05.390
Description:
Windows Defender a rencontré une erreur lors de la tentative de mise à jour des signatures.
Nouvelle version des signatures :
Version précédente des signatures :
Source de la mise à jour : Utilisateur
Type de signature : Logiciel anti-espion
Type de la mise à jour : Delta
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur : 1.1.15000.2
Version précédente du moteur :
Code d’erreur : 0x80070002
Description de l’erreur : Le fichier spécifié est introuvable.
Date: 2018-07-07 08:16:05.390
Description:
Windows Defender a rencontré une erreur lors de la tentative de mise à jour du moteur.
Nouvelle version du moteur : 1.1.15000.2
Version précédente du moteur :
Source de la mise à jour : Utilisateur
Utilisateur : AUTORITE NT\Système
Code d’erreur : 0x80070002
Description de l’erreur : Le fichier spécifié est introuvable.
CodeIntegrity:
===================================
Date: 2018-09-12 11:11:11.487
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appid.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:11.331
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appid.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:11.159
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appid.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:10.924
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appid.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:10.706
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appidapi.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:10.534
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appidapi.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:10.377
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appidapi.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2018-09-12 11:11:10.206
Description:
Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\winsxs\x86_microsoft-windows-appid_31bf3856ad364e35_6.1.7601.24024_none_59d1f75a298f7ec5\appidapi.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Pentium(R) 4 CPU 2.80GHz
Pourcentage de mémoire utilisée: 67%
Mémoire physique - RAM - totale: 2039.55 MB
Mémoire physique - RAM - disponible: 672.81 MB
Mémoire virtuelle totale: 4079.11 MB
Mémoire virtuelle disponible: 2290.86 MB
==================== Lecteurs ================================
Drive c: (HDD0) (Fixed) (Total:146.48 GB) (Free:15.85 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (COPIE JACKIE) (Fixed) (Total:221.62 GB) (Free:12.65 GB) NTFS
Drive e: (Win7) (Fixed) (Total:97.65 GB) (Free:19.71 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: B3A8A10B)
Partition 1: (Not Active) - (Size=146.5 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=221.6 GB) - (Type=07 NTFS)
Partition 3: (Active) - (Size=97.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================