Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 10.02.2019 01
Exécuté par Association (12-02-2019 09:33:41)
Exécuté depuis C:\Users\Association\Downloads
Windows 10 Home Version 1809 17763.253 (X64) (2019-01-22 07:29:08)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-442444873-2165801478-3623811853-500 - Administrator - Disabled)
Association (S-1-5-21-442444873-2165801478-3623811853-1001 - Administrator - Enabled) => C:\Users\Association
DefaultAccount (S-1-5-21-442444873-2165801478-3623811853-503 - Limited - Disabled)
Invité (S-1-5-21-442444873-2165801478-3623811853-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-442444873-2165801478-3623811853-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 19.010.20069 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.114 - Adobe Systems Incorporated)
Backup and Sync from Google (HKLM\...\{693CADB0-962B-4AC1-A939-9524B258C997}) (Version: 3.43.2448.9071 - Google, Inc.)
Canon Calibration Tool (HKLM-x32\...\CanonCalibrationTool) (Version: 1.2.0 - Canon Inc.)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.2.0.18 - Canon Inc.)
Canon Inkjet Printer/Scanner/Télécopieur Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 5.5.0 - Canon Inc.)
Canon MB2700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MB2700_series) (Version: 1.00 - Canon Inc.)
Canon MB2700 series On-screen Manual (HKLM-x32\...\Canon MB2700 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Utility Toolbox (HKLM-x32\...\Quick Toolbox) (Version: 2.2.0 - Canon Inc.)
Canon Utilitaire de numérotation rapide 2 (HKLM-x32\...\Speed Dial Utility2) (Version: 2.1.0 - Canon Inc.)
Ciel Compta Evolution 16.2 (HKLM-x32\...\{47A98722-C875-45DC-8CE4-CC4511228FA8}) (Version: 230.00.597 - Ciel)
Ciel Paye Evolution 19.50 (HKLM-x32\...\{7821A3BD-AF78-4102-A67F-4C347211FF18}) (Version: 19.50.00000 - CIEL)
Cisco WebEx Meetings (HKU\S-1-5-21-442444873-2165801478-3623811853-1001\...\ActiveTouchMeetingClient) (Version: - Cisco WebEx LLC)
Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007 (HKLM-x32\...\{90120000-00B2-040C-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Déclarations Sociales (Client) (HKLM-x32\...\{A72C6762-BDB8-4329-802B-720099772079}) (Version: 1.0.0.0 - Sage)
directDéclaration (HKLM-x32\...\{9FB24B9D-F761-4ABF-A267-A89679AB6EC0}) (Version: 5.7.0.23 - Ciel) Hidden
directDéclaration (HKLM-x32\...\{F428CE0D-0E60-432D-8254-F8EED9079DC0}) (Version: 5.8.0.5 - Ciel)
EdiTvaAx (HKLM-x32\...\{0CB7A90A-E930-4892-A45D-F2C8543C1666}) (Version: 8.50 - Sage) Hidden
Enregistrement utilisateur de Canon MB2700 series (HKLM-x32\...\Enregistrement utilisateur de Canon MB2700 series) (Version: - Canon Inc.)
Étude pour l'amélioration du produit HP Deskjet 2540 series (HKLM\...\{B01F43B5-AD90-417C-BDF8-4E5A96530476}) (Version: 32.2.188.47710 - Hewlett-Packard Co.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
IJ Network Device Setup Utility (HKLM-x32\...\IJ Network Device Setup Utility) (Version: 1.6.0 - Canon Inc.)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1004 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4565 - Intel Corporation)
Intel® Software Guard Extensions Platform Software (HKLM\...\{2DF17C75-9627-4213-8612-17955E92F782}) (Version: 1.6.101.32869 - Intel Corporation)
Logiciel de base du périphérique HP Deskjet 2540 series (HKLM\...\{3330B490-86DE-4E57-AE3A-14AECC0ACC52}) (Version: 32.2.188.47710 - Hewlett-Packard Co.)
Logiciel pour périphérique à chipset Intel® (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office Professional Plus 2007 (HKLM-x32\...\PROPLUS) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-442444873-2165801478-3623811853-1001\...\OneDriveSetup.exe) (Version: 19.002.0107.0008 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft)
Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft)
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-040C-0000-0000000FF1CE}_PROPLUS_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft)
Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-040C-0000-0000000FF1CE}_PROPLUS_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft)
Mozilla Firefox 65.0 (x64 fr) (HKLM\...\Mozilla Firefox 65.0 (x64 fr)) (Version: 65.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 61.0.1 - Mozilla)
MSI Super Charger (HKLM-x32\...\{7CDF10DD-A9B5-4DA3-AB95-E193248D4369}_is1) (Version: 1.3.0.13 - MSI)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8279 - Realtek Semiconductor Corp.)
Sage 50c Ciel 4.0 (HKLM-x32\...\{56BC5D0B-6315-4226-9C72-5CFA47BED268}) (Version: 138.00.1115 - Sage-FR)
TeamViewer 13 (HKLM-x32\...\TeamViewer) (Version: 13.2.14327 - TeamViewer)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{9CBA860F-7437-4A75-941C-8EF559F2D145}) (Version: 2.52.0.0 - Microsoft Corporation)
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden
Web Companion (HKLM-x32\...\{391d9c63-c4da-453f-a8bc-a570e61c5504}) (Version: 4.5.1957.3838 - Lavasoft)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-12-07] (Google Inc -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-12-07] (Google Inc -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-12-07] (Google Inc -> Google)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2018-12-07] (Google Inc -> Google)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2018-12-07] (Google Inc -> Google)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_8a9535cd18c90bc3\igfxDTCM.dll [2018-11-19] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {02F99E86-6218-4C44-9FF9-D0D280EA7609} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {1DBF4056-4440-48EE-BD29-DC6A6242D06F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {4CA87A0A-3F56-4445-9AF1-837D654800F4} - System32\Tasks\HPCustParticipation HP Deskjet 2540 series => C:\Program Files\HP\HP Deskjet 2540 series\Bin\HPCustPartic.exe (Hewlett Packard -> Hewlett-Packard Co.)
Task: {5CF2A55C-BF51-476F-B913-C04F91B09292} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)
Task: {5F28B4CB-79FF-4AFF-9B1F-C67AC0BD46A9} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_114_Plugin.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {62AF225D-40A7-488D-B8A1-22172698CC00} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)
Task: {7D910CA9-865D-47A9-8416-5E6E9FDEC3F0} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Task: {A11E3B49-F3CC-4D4E-A7FE-CBA9622D0921} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {C34FA6E0-5CD6-45D6-9699-D8220AA8D436} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe (Intel(R) Trust Services -> Intel(R) Corporation)
Task: {C7224A01-F2C4-42E1-9AF3-07CDE97287D1} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {CCE3615F-18E0-42B3-A3D1-E818F64FD3C6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2018-07-06 09:37 - 2017-07-11 09:36 - 000391744 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2019-02-07 14:13 - 2019-02-07 14:13 - 000025888 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
2018-09-15 08:28 - 2018-09-15 08:28 - 000834088 _____ () C:\Windows\System32\InputHost.dll
2018-09-15 08:28 - 2018-09-15 08:28 - 000474624 _____ () C:\Windows\ShellExperiences\TileControl.dll
2019-01-22 08:18 - 2019-01-22 08:18 - 002801152 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-09-15 08:28 - 2018-09-15 08:28 - 001740288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-10-16 12:14 - 2018-10-16 12:15 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll
2019-01-30 12:16 - 2019-01-30 12:16 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\ChakraBridge.dll
2019-01-30 12:16 - 2019-01-30 12:16 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2019-01-22 08:46 - 2019-01-22 08:46 - 005172224 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.0.20094.0_x64__8wekyb3d8bbwe\YourPhone.exe
2019-01-22 08:46 - 2019-01-22 08:46 - 002172928 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.0.20094.0_x64__8wekyb3d8bbwe\YourPhone.AppCore.dll
2019-01-22 08:46 - 2019-01-22 08:46 - 001795584 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.0.20094.0_x64__8wekyb3d8bbwe\PhoneContentDataStore.dll
2018-11-06 08:17 - 2018-11-06 08:18 - 001004032 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.0.20094.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2019-01-22 08:46 - 2019-01-22 08:46 - 002907136 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.0.20094.0_x64__8wekyb3d8bbwe\PhoneCommunicationAppService.dll
2018-12-07 03:37 - 2018-12-07 03:37 - 046504696 _____ () C:\Program Files\Google\Drive\googledrivesync.exe
2019-02-12 08:10 - 2019-02-12 08:10 - 000113664 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_ctypes.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000080896 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\bz2.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 001792512 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_hashlib.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000128512 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32api.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000137728 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\pywintypes27.dll
2019-02-12 08:10 - 2019-02-12 08:10 - 000548864 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\pythoncom27.dll
2019-02-12 08:10 - 2019-02-12 08:10 - 000689664 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\unicodedata.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000438784 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32com.shell.shell.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 001489408 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\wx._core_.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 001007104 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\wx._gdi_.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 001039872 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\wx._windows_.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 001325056 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\wx._controls_.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000916992 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\wx._misc_.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 001084416 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\pysqlite2._sqlite.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000149504 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32file.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000136192 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32security.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000007680 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\hashobjs_ext.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000020992 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\thumbnails_ext.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000118784 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\usb_ext.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000047616 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_socket.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 002224640 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_ssl.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000014848 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\common.time34.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000023040 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32event.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000034304 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\windows.conditional.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000020480 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\windows.winwrap.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000110080 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\windows.volumes.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000223232 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32gui.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000173568 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_elementtree.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000169472 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\pyexpat.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000048128 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32inet.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000103424 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\wx._html2.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000046080 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_psutil_windows.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000633272 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\windows._cacheinvalidation.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000011776 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32crypt.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000301568 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\PIL._imaging.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000032256 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_multiprocessing.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 005752320 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\cello.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000026112 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_yappi.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000044032 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32process.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000027648 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32pipe.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000010752 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\select.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000029696 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32pdh.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000038400 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\windows.connectivity.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000073216 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\windows.device_monitor.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000020480 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32profile.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000026624 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32ts.pyd
2019-01-30 12:16 - 2019-01-30 12:16 - 000282624 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.18.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll
2018-11-06 08:18 - 2018-11-06 08:18 - 002538056 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.18.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-02-07 12:50 - 2019-02-07 12:51 - 025359360 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19011.11311.0_x64__8wekyb3d8bbwe\Music.UI.exe
2019-02-07 12:50 - 2019-02-07 12:51 - 000305152 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19011.11311.0_x64__8wekyb3d8bbwe\SharedUI.dll
2018-04-12 17:28 - 2018-04-12 17:28 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19011.11311.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll
2018-11-29 15:07 - 2018-11-29 15:07 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19011.11311.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-02-07 12:50 - 2019-02-07 12:51 - 006033408 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19011.11311.0_x64__8wekyb3d8bbwe\EntCommon.dll
2019-02-05 08:04 - 2019-02-05 08:05 - 000481280 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2019-02-05 08:04 - 2019-02-05 08:05 - 080636416 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2018-07-05 22:21 - 2018-07-05 23:44 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2019-01-15 08:20 - 2019-01-15 08:20 - 000012288 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll
2019-02-05 08:04 - 2019-02-05 08:05 - 003824640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2019-02-05 08:04 - 2019-02-05 08:05 - 014225408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2019-02-05 08:04 - 2019-02-05 08:05 - 002871296 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2018-08-31 06:37 - 2018-08-31 06:37 - 000973312 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2018-07-27 07:08 - 2018-07-27 07:08 - 004584960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-11-19 19:57 - 2018-11-19 19:57 - 000142440 _____ () C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_8a9535cd18c90bc3\igdinfo64.dll
2018-09-15 08:29 - 2018-09-15 08:29 - 000400928 _____ () C:\WINDOWS\SYSTEM32\WINBIOPLUGINS\FACEBOOTSTRAPADAPTER.DLL
2017-02-19 08:52 - 2017-02-19 08:52 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2018-11-19 19:57 - 2018-11-19 19:57 - 000120576 _____ () C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_8a9535cd18c90bc3\igdinfo32.dll
2019-02-07 14:13 - 2019-02-07 14:13 - 000065824 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\MozCompressor.dll
2019-02-07 14:13 - 2019-02-07 14:13 - 000135464 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\liblz4.dll
2009-02-26 12:46 - 2009-02-26 12:46 - 000064344 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\ColleagueImport.dll
2011-06-22 10:46 - 2011-06-22 10:46 - 000434016 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll
2015-11-11 02:41 - 2015-11-11 02:41 - 000756376 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\S-1-5-21-442444873-2165801478-3623811853-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-442444873-2165801478-3623811853-1001\...\webcompanion.com -> hxxp://webcompanion.com
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2018-04-12 00:38 - 2018-04-12 00:36 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT
HKU\S-1-5-21-442444873-2165801478-3623811853-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 89.2.0.1 - 89.2.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{5E67AC1B-F622-4BF1-80D8-043F4528674D}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc -> Google Inc.)
FirewallRules: [{D1D8E448-4E65-45A5-A78C-70888869B5E4}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{7B906C4A-1142-480F-A8B8-172E431216FB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{3F42A21E-5FA8-4311-BE5D-94EFC70968D6}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{F4F6E0BC-D988-4664-AF29-CA84C082C0E3}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [UDP Query User{4688247A-3267-4002-B17D-F14B77FFB932}C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe] => (Allow) C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe (Sage -> Sage France)
FirewallRules: [TCP Query User{1E8BF242-55D7-4DAF-8B03-E5BBADC6F116}C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe] => (Allow) C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe (Sage -> Sage France)
FirewallRules: [UDP Query User{6D1EFA44-2AC8-47D0-A257-D1F45A8709D1}C:\ciel\wpaye\wpaye_32.exe] => (Allow) C:\ciel\wpaye\wpaye_32.exe (Sage -> )
FirewallRules: [TCP Query User{6360EBAE-6B71-4DA5-B66C-150687816F6E}C:\ciel\wpaye\wpaye_32.exe] => (Allow) C:\ciel\wpaye\wpaye_32.exe (Sage -> )
FirewallRules: [{80FD4B47-A73D-4E06-8C14-7ECBEF58B7F6}] => (Allow) C:\Users\Association\AppData\Local\Temp\7zS3ABE\HPDiagnosticCoreUI.exe Pas de fichier
FirewallRules: [{8CD04899-6225-4C74-A806-ABA739960543}] => (Allow) C:\Users\Association\AppData\Local\Temp\7zS3ABE\HPDiagnosticCoreUI.exe Pas de fichier
FirewallRules: [{DE920082-7970-43C4-A40D-9CD4938217AF}] => (Allow) C:\Users\Association\AppData\Local\Temp\7zS317F\HPDiagnosticCoreUI.exe Pas de fichier
FirewallRules: [{876380D7-BAC0-401D-8E04-E892DB2F36ED}] => (Allow) C:\Users\Association\AppData\Local\Temp\7zS317F\HPDiagnosticCoreUI.exe Pas de fichier
FirewallRules: [{A635463C-D7D2-4C8B-8223-AC075C72CB70}] => (Allow) C:\Users\Association\AppData\Local\Temp\7zS2D81\HPDiagnosticCoreUI.exe Pas de fichier
FirewallRules: [{BBFF2E46-6B82-4645-A579-11A6B91BEBF7}] => (Allow) C:\Users\Association\AppData\Local\Temp\7zS2D81\HPDiagnosticCoreUI.exe Pas de fichier
FirewallRules: [{31D4391E-D6E1-4890-86D8-D104AFE0C85E}] => (Allow) C:\Program Files\HP\HP Deskjet 2540 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{396923E4-4E7A-4ABC-BB2D-51C48A60FE9F}] => (Allow) LPort=5357
FirewallRules: [{77F06348-7CEC-4818-A5FF-44977BE7E5CC}] => (Allow) C:\Program Files\HP\HP Deskjet 2540 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{2F36EB81-324F-4052-819A-0812379704B7}] => (Block) C:\program files (x86)\ciel\directdeclaration\directdeclaration.exe (Sage -> Ciel)
FirewallRules: [{CFF9047F-C25E-4058-9E23-AEF1175F8E50}] => (Block) C:\program files (x86)\ciel\directdeclaration\directdeclaration.exe (Sage -> Ciel)
FirewallRules: [UDP Query User{9C4F4553-AAD0-40EA-BC2B-F328C0BB6414}C:\program files (x86)\ciel\directdeclaration\directdeclaration.exe] => (Allow) C:\program files (x86)\ciel\directdeclaration\directdeclaration.exe (Sage -> Ciel)
FirewallRules: [TCP Query User{5E4CF990-4B73-4E33-8E5B-190C45903E17}C:\program files (x86)\ciel\directdeclaration\directdeclaration.exe] => (Allow) C:\program files (x86)\ciel\directdeclaration\directdeclaration.exe (Sage -> Ciel)
FirewallRules: [UDP Query User{A1DA983A-EFF7-4EED-BB43-5E0CA929DE2D}C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe] => (Allow) C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe (Sage -> Sage France)
FirewallRules: [TCP Query User{5336A08E-C380-4EA1-B5A6-07932D38D15B}C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe] => (Allow) C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe (Sage -> Sage France)
FirewallRules: [UDP Query User{91484AE9-088C-4F8E-8834-F2B29FB58430}C:\ciel\wpaye\wpaye_32.exe] => (Allow) C:\ciel\wpaye\wpaye_32.exe (Sage -> )
FirewallRules: [TCP Query User{EE1D92E2-8C6D-4D16-8085-F3C658A71510}C:\ciel\wpaye\wpaye_32.exe] => (Allow) C:\ciel\wpaye\wpaye_32.exe (Sage -> )
FirewallRules: [{6BFB0721-CF6A-44BC-85E7-9680F1A8DEE2}] => (Allow) C:\Program Files (x86)\Canon\IJ Network Device Setup Utility\cnwiddsu\cnwiddsu.exe (Canon Inc. -> CANON INC.)
FirewallRules: [{28A2B2F2-453A-45CA-8A20-1811F84CCCC4}] => (Allow) C:\Program Files (x86)\Canon\IJ Network Device Setup Utility\cnwidadr.exe (Canon Inc. -> CANON INC.)
FirewallRules: [{FCDAD76C-0B3D-4101-9C08-3CD6F942D598}] => (Allow) C:\Program Files (x86)\Canon\Quick Utility Toolbox\cnqtbapp.exe (Canon Inc. -> CANON INC.)
FirewallRules: [{D8101801-4620-4D54-8495-F9501C19CCB9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{FAB93159-A486-446B-AC62-B52E5E0EF754}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D0700325-3062-48E8-A935-D75FA11F717B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EF269CA6-9EA5-42FA-A2D3-27CFAFF8D51C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EEE31AC4-1B40-4E59-ACA6-F59449641C71}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{E223A912-2C63-4A12-9C70-D4068EC023EA}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
==================== Points de restauration =========================
22-01-2019 10:35:17 Windows Update
29-01-2019 15:31:58 Point de contrôle planifié
07-02-2019 14:06:35 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215
12-02-2019 08:13:39 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Souris Microsoft PS/2
Description: Souris Microsoft PS/2
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (02/05/2019 11:39:06 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wpaye_32.exe, version : 0.0.0.0, horodatage : 0x5c13d5af
Nom du module défaillant : wpaye_32.exe, version : 0.0.0.0, horodatage : 0x5c13d5af
Code d’exception : 0xc0000409
Décalage d’erreur : 0x00790c1f
ID du processus défaillant : 0x18f0
Heure de début de l’application défaillante : 0x01d4bd3b6f890612
Chemin d’accès de l’application défaillante : C:\CIEL\WPAYE\wpaye_32.exe
Chemin d’accès du module défaillant: C:\CIEL\WPAYE\wpaye_32.exe
ID de rapport : 5ce7e7de-a23b-46ee-9439-a01b4e388a0a
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/05/2019 11:13:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wpaye_32.exe, version : 0.0.0.0, horodatage : 0x5c13d5af
Nom du module défaillant : ntdll.dll, version : 10.0.17763.194, horodatage : 0xf3450dbf
Code d’exception : 0xc0000374
Décalage d’erreur : 0x000e0e23
ID du processus défaillant : 0x1294
Heure de début de l’application défaillante : 0x01d4bd2a501bcebe
Chemin d’accès de l’application défaillante : C:\CIEL\WPAYE\wpaye_32.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 0b7edbb1-90a1-48d9-a3e7-b9aa61faf445
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/31/2019 12:28:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Crun.exe, version : 30.0.0.740, horodatage : 0x5bb76fa2
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00000000
ID du processus défaillant : 0x2618
Heure de début de l’application défaillante : 0x01d4b955bc3ca33e
Chemin d’accès de l’application défaillante : C:\CIEL\WPAYE\Ciel.CamRef\Crun.exe
Chemin d’accès du module défaillant: unknown
ID de rapport : 6c34383f-2b65-45e6-b8d2-51fc16eb54cf
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/30/2019 02:02:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Crun.exe, version : 30.0.0.740, horodatage : 0x5bb76fa2
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000004e4
ID du processus défaillant : 0x1e98
Heure de début de l’application défaillante : 0x01d4b883d403e5bb
Chemin d’accès de l’application défaillante : C:\CIEL\WPAYE\Ciel.CamRef\Crun.exe
Chemin d’accès du module défaillant: unknown
ID de rapport : 6ea7b1aa-aa1e-432e-8a2f-839e23aa5fc5
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/29/2019 03:19:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wpaye_32.exe, version : 0.0.0.0, horodatage : 0x5c13d5af
Nom du module défaillant : wpaye_32.exe, version : 0.0.0.0, horodatage : 0x5c13d5af
Code d’exception : 0xc0000409
Décalage d’erreur : 0x00790c1f
ID du processus défaillant : 0x2434
Heure de début de l’application défaillante : 0x01d4b7b4990d5fb4
Chemin d’accès de l’application défaillante : C:\CIEL\WPAYE\wpaye_32.exe
Chemin d’accès du module défaillant: C:\CIEL\WPAYE\wpaye_32.exe
ID de rapport : bae399e0-5b20-4637-80b2-d30e928d3ac8
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/24/2019 01:40:29 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Windows ne peut pas accéder au fichier pour une des raisons suivantes :
un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les
pilotes de stockage installés sur cet ordinateur, ou le disque est manquant.
Windows a fermé le programme CRun en raison de cette erreur.
Programme : CRun
Fichier :
La valeur de l’erreur est affichée dans la section Données supplémentaires.
Action utilisateur
1. Ouvrez à nouveau le fichier.
Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme.
2.
Si le fichier est toujours inaccessible et
- Il se trouve sur le réseau :
votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté.
- Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur.
3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée.
4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde.
5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur
pour obtenir une assistance supplémentaire.
Données supplémentaires
Valeur de l’erreur : 00000000
Type du disque : 0
Error: (01/24/2019 01:40:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Crun.exe, version : 30.0.0.740, horodatage : 0x5bb76fa2
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0xc0000096
Décalage d’erreur : 0x00640090
ID du processus défaillant : 0x6b0
Heure de début de l’application défaillante : 0x01d4b3d5bf00b184
Chemin d’accès de l’application défaillante : C:\CIEL\WPAYE\Ciel.CamRef\Crun.exe
Chemin d’accès du module défaillant: unknown
ID de rapport : 92e5af9b-ad8f-4f78-8804-5d691e66d93d
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (02/12/2019 09:19:36 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 09:19:36 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 08:53:58 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 08:53:58 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 08:53:58 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 08:53:58 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 08:24:55 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 08:24:54 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Windows Defender:
===================================
Date: 2019-01-29 10:23:24.351
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {F4CDB912-FA16-46BF-9837-510BF6078C05}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-7100 CPU @ 3.90GHz
Pourcentage de mémoire utilisée: 46%
Mémoire physique - RAM - totale: 8084.13 MB
Mémoire physique - RAM - disponible: 4334.73 MB
Mémoire virtuelle totale: 9364.13 MB
Mémoire virtuelle disponible: 5686.97 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:222.97 GB) (Free:166.45 GB) NTFS
\\?\Volume{b3404448-0398-43ee-83a1-78fe4a700e89}\ (Récupération) (Fixed) (Total:0.49 GB) (Free:0.08 GB) NTFS
\\?\Volume{0f2db461-3b25-4e99-abd9-b2a395a6e54b}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Protective MBR) (Size: 223.6 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt ============================
Exécuté par Association (12-02-2019 09:33:41)
Exécuté depuis C:\Users\Association\Downloads
Windows 10 Home Version 1809 17763.253 (X64) (2019-01-22 07:29:08)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-442444873-2165801478-3623811853-500 - Administrator - Disabled)
Association (S-1-5-21-442444873-2165801478-3623811853-1001 - Administrator - Enabled) => C:\Users\Association
DefaultAccount (S-1-5-21-442444873-2165801478-3623811853-503 - Limited - Disabled)
Invité (S-1-5-21-442444873-2165801478-3623811853-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-442444873-2165801478-3623811853-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 19.010.20069 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.114 - Adobe Systems Incorporated)
Backup and Sync from Google (HKLM\...\{693CADB0-962B-4AC1-A939-9524B258C997}) (Version: 3.43.2448.9071 - Google, Inc.)
Canon Calibration Tool (HKLM-x32\...\CanonCalibrationTool) (Version: 1.2.0 - Canon Inc.)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.2.0.18 - Canon Inc.)
Canon Inkjet Printer/Scanner/Télécopieur Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 5.5.0 - Canon Inc.)
Canon MB2700 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MB2700_series) (Version: 1.00 - Canon Inc.)
Canon MB2700 series On-screen Manual (HKLM-x32\...\Canon MB2700 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Utility Toolbox (HKLM-x32\...\Quick Toolbox) (Version: 2.2.0 - Canon Inc.)
Canon Utilitaire de numérotation rapide 2 (HKLM-x32\...\Speed Dial Utility2) (Version: 2.1.0 - Canon Inc.)
Ciel Compta Evolution 16.2 (HKLM-x32\...\{47A98722-C875-45DC-8CE4-CC4511228FA8}) (Version: 230.00.597 - Ciel)
Ciel Paye Evolution 19.50 (HKLM-x32\...\{7821A3BD-AF78-4102-A67F-4C347211FF18}) (Version: 19.50.00000 - CIEL)
Cisco WebEx Meetings (HKU\S-1-5-21-442444873-2165801478-3623811853-1001\...\ActiveTouchMeetingClient) (Version: - Cisco WebEx LLC)
Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007 (HKLM-x32\...\{90120000-00B2-040C-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Déclarations Sociales (Client) (HKLM-x32\...\{A72C6762-BDB8-4329-802B-720099772079}) (Version: 1.0.0.0 - Sage)
directDéclaration (HKLM-x32\...\{9FB24B9D-F761-4ABF-A267-A89679AB6EC0}) (Version: 5.7.0.23 - Ciel) Hidden
directDéclaration (HKLM-x32\...\{F428CE0D-0E60-432D-8254-F8EED9079DC0}) (Version: 5.8.0.5 - Ciel)
EdiTvaAx (HKLM-x32\...\{0CB7A90A-E930-4892-A45D-F2C8543C1666}) (Version: 8.50 - Sage) Hidden
Enregistrement utilisateur de Canon MB2700 series (HKLM-x32\...\Enregistrement utilisateur de Canon MB2700 series) (Version: - Canon Inc.)
Étude pour l'amélioration du produit HP Deskjet 2540 series (HKLM\...\{B01F43B5-AD90-417C-BDF8-4E5A96530476}) (Version: 32.2.188.47710 - Hewlett-Packard Co.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
IJ Network Device Setup Utility (HKLM-x32\...\IJ Network Device Setup Utility) (Version: 1.6.0 - Canon Inc.)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1004 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4565 - Intel Corporation)
Intel® Software Guard Extensions Platform Software (HKLM\...\{2DF17C75-9627-4213-8612-17955E92F782}) (Version: 1.6.101.32869 - Intel Corporation)
Logiciel de base du périphérique HP Deskjet 2540 series (HKLM\...\{3330B490-86DE-4E57-AE3A-14AECC0ACC52}) (Version: 32.2.188.47710 - Hewlett-Packard Co.)
Logiciel pour périphérique à chipset Intel® (HKLM-x32\...\{bb0592a7-5772-4736-9d55-2402740085db}) (Version: 10.1.1.38 - Intel(R) Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office Professional Plus 2007 (HKLM-x32\...\PROPLUS) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-442444873-2165801478-3623811853-1001\...\OneDriveSetup.exe) (Version: 19.002.0107.0008 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft)
Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft)
Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-040C-0000-0000000FF1CE}_PROPLUS_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft)
Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-040C-0000-0000000FF1CE}_PROPLUS_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft)
Mozilla Firefox 65.0 (x64 fr) (HKLM\...\Mozilla Firefox 65.0 (x64 fr)) (Version: 65.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 61.0.1 - Mozilla)
MSI Super Charger (HKLM-x32\...\{7CDF10DD-A9B5-4DA3-AB95-E193248D4369}_is1) (Version: 1.3.0.13 - MSI)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8279 - Realtek Semiconductor Corp.)
Sage 50c Ciel 4.0 (HKLM-x32\...\{56BC5D0B-6315-4226-9C72-5CFA47BED268}) (Version: 138.00.1115 - Sage-FR)
TeamViewer 13 (HKLM-x32\...\TeamViewer) (Version: 13.2.14327 - TeamViewer)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{9CBA860F-7437-4A75-941C-8EF559F2D145}) (Version: 2.52.0.0 - Microsoft Corporation)
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden
Web Companion (HKLM-x32\...\{391d9c63-c4da-453f-a8bc-a570e61c5504}) (Version: 4.5.1957.3838 - Lavasoft)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-12-07] (Google Inc -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-12-07] (Google Inc -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2018-12-07] (Google Inc -> Google)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2018-12-07] (Google Inc -> Google)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2018-12-07] (Google Inc -> Google)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_8a9535cd18c90bc3\igfxDTCM.dll [2018-11-19] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {02F99E86-6218-4C44-9FF9-D0D280EA7609} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {1DBF4056-4440-48EE-BD29-DC6A6242D06F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {4CA87A0A-3F56-4445-9AF1-837D654800F4} - System32\Tasks\HPCustParticipation HP Deskjet 2540 series => C:\Program Files\HP\HP Deskjet 2540 series\Bin\HPCustPartic.exe (Hewlett Packard -> Hewlett-Packard Co.)
Task: {5CF2A55C-BF51-476F-B913-C04F91B09292} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)
Task: {5F28B4CB-79FF-4AFF-9B1F-C67AC0BD46A9} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_114_Plugin.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {62AF225D-40A7-488D-B8A1-22172698CC00} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.)
Task: {7D910CA9-865D-47A9-8416-5E6E9FDEC3F0} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems, Incorporated -> Adobe Systems Incorporated)
Task: {A11E3B49-F3CC-4D4E-A7FE-CBA9622D0921} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
Task: {C34FA6E0-5CD6-45D6-9699-D8220AA8D436} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe (Intel(R) Trust Services -> Intel(R) Corporation)
Task: {C7224A01-F2C4-42E1-9AF3-07CDE97287D1} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {CCE3615F-18E0-42B3-A3D1-E818F64FD3C6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
==================== Modules chargés (Avec liste blanche) ==============
2018-07-06 09:37 - 2017-07-11 09:36 - 000391744 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2019-02-07 14:13 - 2019-02-07 14:13 - 000025888 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.WCAssistant.WinService.exe
2018-09-15 08:28 - 2018-09-15 08:28 - 000834088 _____ () C:\Windows\System32\InputHost.dll
2018-09-15 08:28 - 2018-09-15 08:28 - 000474624 _____ () C:\Windows\ShellExperiences\TileControl.dll
2019-01-22 08:18 - 2019-01-22 08:18 - 002801152 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-09-15 08:28 - 2018-09-15 08:28 - 001740288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-10-16 12:14 - 2018-10-16 12:15 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll
2019-01-30 12:16 - 2019-01-30 12:16 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\ChakraBridge.dll
2019-01-30 12:16 - 2019-01-30 12:16 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.38.138.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2019-01-22 08:46 - 2019-01-22 08:46 - 005172224 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.0.20094.0_x64__8wekyb3d8bbwe\YourPhone.exe
2019-01-22 08:46 - 2019-01-22 08:46 - 002172928 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.0.20094.0_x64__8wekyb3d8bbwe\YourPhone.AppCore.dll
2019-01-22 08:46 - 2019-01-22 08:46 - 001795584 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.0.20094.0_x64__8wekyb3d8bbwe\PhoneContentDataStore.dll
2018-11-06 08:17 - 2018-11-06 08:18 - 001004032 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.0.20094.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2019-01-22 08:46 - 2019-01-22 08:46 - 002907136 _____ () C:\Program Files\WindowsApps\Microsoft.YourPhone_1.0.20094.0_x64__8wekyb3d8bbwe\PhoneCommunicationAppService.dll
2018-12-07 03:37 - 2018-12-07 03:37 - 046504696 _____ () C:\Program Files\Google\Drive\googledrivesync.exe
2019-02-12 08:10 - 2019-02-12 08:10 - 000113664 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_ctypes.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000080896 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\bz2.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 001792512 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_hashlib.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000128512 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32api.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000137728 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\pywintypes27.dll
2019-02-12 08:10 - 2019-02-12 08:10 - 000548864 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\pythoncom27.dll
2019-02-12 08:10 - 2019-02-12 08:10 - 000689664 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\unicodedata.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000438784 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32com.shell.shell.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 001489408 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\wx._core_.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 001007104 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\wx._gdi_.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 001039872 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\wx._windows_.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 001325056 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\wx._controls_.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000916992 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\wx._misc_.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 001084416 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\pysqlite2._sqlite.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000149504 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32file.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000136192 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32security.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000007680 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\hashobjs_ext.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000020992 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\thumbnails_ext.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000118784 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\usb_ext.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000047616 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_socket.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 002224640 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_ssl.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000014848 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\common.time34.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000023040 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32event.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000034304 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\windows.conditional.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000020480 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\windows.winwrap.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000110080 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\windows.volumes.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000223232 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32gui.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000173568 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_elementtree.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000169472 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\pyexpat.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000048128 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32inet.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000103424 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\wx._html2.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000046080 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_psutil_windows.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000633272 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\windows._cacheinvalidation.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000011776 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32crypt.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000301568 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\PIL._imaging.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000032256 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_multiprocessing.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 005752320 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\cello.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000026112 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\_yappi.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000044032 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32process.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000027648 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32pipe.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000010752 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\select.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000029696 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32pdh.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000038400 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\windows.connectivity.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000073216 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\windows.device_monitor.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000020480 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32profile.pyd
2019-02-12 08:10 - 2019-02-12 08:10 - 000026624 _____ () C:\Users\Association\AppData\Local\Temp\_MEI69562\win32ts.pyd
2019-01-30 12:16 - 2019-01-30 12:16 - 000282624 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.18.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll
2018-11-06 08:18 - 2018-11-06 08:18 - 002538056 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.18.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-02-07 12:50 - 2019-02-07 12:51 - 025359360 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19011.11311.0_x64__8wekyb3d8bbwe\Music.UI.exe
2019-02-07 12:50 - 2019-02-07 12:51 - 000305152 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19011.11311.0_x64__8wekyb3d8bbwe\SharedUI.dll
2018-04-12 17:28 - 2018-04-12 17:28 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19011.11311.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll
2018-11-29 15:07 - 2018-11-29 15:07 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19011.11311.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2019-02-07 12:50 - 2019-02-07 12:51 - 006033408 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19011.11311.0_x64__8wekyb3d8bbwe\EntCommon.dll
2019-02-05 08:04 - 2019-02-05 08:05 - 000481280 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2019-02-05 08:04 - 2019-02-05 08:05 - 080636416 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2018-07-05 22:21 - 2018-07-05 23:44 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2019-01-15 08:20 - 2019-01-15 08:20 - 000012288 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll
2019-02-05 08:04 - 2019-02-05 08:05 - 003824640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2019-02-05 08:04 - 2019-02-05 08:05 - 014225408 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2019-02-05 08:04 - 2019-02-05 08:05 - 002871296 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2018-08-31 06:37 - 2018-08-31 06:37 - 000973312 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2018-07-27 07:08 - 2018-07-27 07:08 - 004584960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18114.17710.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-11-19 19:57 - 2018-11-19 19:57 - 000142440 _____ () C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_8a9535cd18c90bc3\igdinfo64.dll
2018-09-15 08:29 - 2018-09-15 08:29 - 000400928 _____ () C:\WINDOWS\SYSTEM32\WINBIOPLUGINS\FACEBOOTSTRAPADAPTER.DLL
2017-02-19 08:52 - 2017-02-19 08:52 - 001243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2018-11-19 19:57 - 2018-11-19 19:57 - 000120576 _____ () C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_8a9535cd18c90bc3\igdinfo32.dll
2019-02-07 14:13 - 2019-02-07 14:13 - 000065824 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\MozCompressor.dll
2019-02-07 14:13 - 2019-02-07 14:13 - 000135464 _____ () C:\Program Files (x86)\Lavasoft\Web Companion\Application\liblz4.dll
2009-02-26 12:46 - 2009-02-26 12:46 - 000064344 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\ColleagueImport.dll
2011-06-22 10:46 - 2011-06-22 10:46 - 000434016 _____ () C:\Program Files (x86)\Microsoft Office\Office12\ADDINS\UmOutlookAddin.dll
2015-11-11 02:41 - 2015-11-11 02:41 - 000756376 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\S-1-5-21-442444873-2165801478-3623811853-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-442444873-2165801478-3623811853-1001\...\webcompanion.com -> hxxp://webcompanion.com
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2018-04-12 00:38 - 2018-04-12 00:36 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT
HKU\S-1-5-21-442444873-2165801478-3623811853-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\windows\img0.jpg
DNS Servers: 89.2.0.1 - 89.2.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{5E67AC1B-F622-4BF1-80D8-043F4528674D}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc -> Google Inc.)
FirewallRules: [{D1D8E448-4E65-45A5-A78C-70888869B5E4}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{7B906C4A-1142-480F-A8B8-172E431216FB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{3F42A21E-5FA8-4311-BE5D-94EFC70968D6}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{F4F6E0BC-D988-4664-AF29-CA84C082C0E3}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [UDP Query User{4688247A-3267-4002-B17D-F14B77FFB932}C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe] => (Allow) C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe (Sage -> Sage France)
FirewallRules: [TCP Query User{1E8BF242-55D7-4DAF-8B03-E5BBADC6F116}C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe] => (Allow) C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe (Sage -> Sage France)
FirewallRules: [UDP Query User{6D1EFA44-2AC8-47D0-A257-D1F45A8709D1}C:\ciel\wpaye\wpaye_32.exe] => (Allow) C:\ciel\wpaye\wpaye_32.exe (Sage -> )
FirewallRules: [TCP Query User{6360EBAE-6B71-4DA5-B66C-150687816F6E}C:\ciel\wpaye\wpaye_32.exe] => (Allow) C:\ciel\wpaye\wpaye_32.exe (Sage -> )
FirewallRules: [{80FD4B47-A73D-4E06-8C14-7ECBEF58B7F6}] => (Allow) C:\Users\Association\AppData\Local\Temp\7zS3ABE\HPDiagnosticCoreUI.exe Pas de fichier
FirewallRules: [{8CD04899-6225-4C74-A806-ABA739960543}] => (Allow) C:\Users\Association\AppData\Local\Temp\7zS3ABE\HPDiagnosticCoreUI.exe Pas de fichier
FirewallRules: [{DE920082-7970-43C4-A40D-9CD4938217AF}] => (Allow) C:\Users\Association\AppData\Local\Temp\7zS317F\HPDiagnosticCoreUI.exe Pas de fichier
FirewallRules: [{876380D7-BAC0-401D-8E04-E892DB2F36ED}] => (Allow) C:\Users\Association\AppData\Local\Temp\7zS317F\HPDiagnosticCoreUI.exe Pas de fichier
FirewallRules: [{A635463C-D7D2-4C8B-8223-AC075C72CB70}] => (Allow) C:\Users\Association\AppData\Local\Temp\7zS2D81\HPDiagnosticCoreUI.exe Pas de fichier
FirewallRules: [{BBFF2E46-6B82-4645-A579-11A6B91BEBF7}] => (Allow) C:\Users\Association\AppData\Local\Temp\7zS2D81\HPDiagnosticCoreUI.exe Pas de fichier
FirewallRules: [{31D4391E-D6E1-4890-86D8-D104AFE0C85E}] => (Allow) C:\Program Files\HP\HP Deskjet 2540 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{396923E4-4E7A-4ABC-BB2D-51C48A60FE9F}] => (Allow) LPort=5357
FirewallRules: [{77F06348-7CEC-4818-A5FF-44977BE7E5CC}] => (Allow) C:\Program Files\HP\HP Deskjet 2540 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{2F36EB81-324F-4052-819A-0812379704B7}] => (Block) C:\program files (x86)\ciel\directdeclaration\directdeclaration.exe (Sage -> Ciel)
FirewallRules: [{CFF9047F-C25E-4058-9E23-AEF1175F8E50}] => (Block) C:\program files (x86)\ciel\directdeclaration\directdeclaration.exe (Sage -> Ciel)
FirewallRules: [UDP Query User{9C4F4553-AAD0-40EA-BC2B-F328C0BB6414}C:\program files (x86)\ciel\directdeclaration\directdeclaration.exe] => (Allow) C:\program files (x86)\ciel\directdeclaration\directdeclaration.exe (Sage -> Ciel)
FirewallRules: [TCP Query User{5E4CF990-4B73-4E33-8E5B-190C45903E17}C:\program files (x86)\ciel\directdeclaration\directdeclaration.exe] => (Allow) C:\program files (x86)\ciel\directdeclaration\directdeclaration.exe (Sage -> Ciel)
FirewallRules: [UDP Query User{A1DA983A-EFF7-4EED-BB43-5E0CA929DE2D}C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe] => (Allow) C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe (Sage -> Sage France)
FirewallRules: [TCP Query User{5336A08E-C380-4EA1-B5A6-07932D38D15B}C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe] => (Allow) C:\ciel\wpaye\declarations sociales\client\declarationssociales.exe (Sage -> Sage France)
FirewallRules: [UDP Query User{91484AE9-088C-4F8E-8834-F2B29FB58430}C:\ciel\wpaye\wpaye_32.exe] => (Allow) C:\ciel\wpaye\wpaye_32.exe (Sage -> )
FirewallRules: [TCP Query User{EE1D92E2-8C6D-4D16-8085-F3C658A71510}C:\ciel\wpaye\wpaye_32.exe] => (Allow) C:\ciel\wpaye\wpaye_32.exe (Sage -> )
FirewallRules: [{6BFB0721-CF6A-44BC-85E7-9680F1A8DEE2}] => (Allow) C:\Program Files (x86)\Canon\IJ Network Device Setup Utility\cnwiddsu\cnwiddsu.exe (Canon Inc. -> CANON INC.)
FirewallRules: [{28A2B2F2-453A-45CA-8A20-1811F84CCCC4}] => (Allow) C:\Program Files (x86)\Canon\IJ Network Device Setup Utility\cnwidadr.exe (Canon Inc. -> CANON INC.)
FirewallRules: [{FCDAD76C-0B3D-4101-9C08-3CD6F942D598}] => (Allow) C:\Program Files (x86)\Canon\Quick Utility Toolbox\cnqtbapp.exe (Canon Inc. -> CANON INC.)
FirewallRules: [{D8101801-4620-4D54-8495-F9501C19CCB9}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{FAB93159-A486-446B-AC62-B52E5E0EF754}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D0700325-3062-48E8-A935-D75FA11F717B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EF269CA6-9EA5-42FA-A2D3-27CFAFF8D51C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{EEE31AC4-1B40-4E59-ACA6-F59449641C71}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{E223A912-2C63-4A12-9C70-D4068EC023EA}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
==================== Points de restauration =========================
22-01-2019 10:35:17 Windows Update
29-01-2019 15:31:58 Point de contrôle planifié
07-02-2019 14:06:35 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215
12-02-2019 08:13:39 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Souris Microsoft PS/2
Description: Souris Microsoft PS/2
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (02/05/2019 11:39:06 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wpaye_32.exe, version : 0.0.0.0, horodatage : 0x5c13d5af
Nom du module défaillant : wpaye_32.exe, version : 0.0.0.0, horodatage : 0x5c13d5af
Code d’exception : 0xc0000409
Décalage d’erreur : 0x00790c1f
ID du processus défaillant : 0x18f0
Heure de début de l’application défaillante : 0x01d4bd3b6f890612
Chemin d’accès de l’application défaillante : C:\CIEL\WPAYE\wpaye_32.exe
Chemin d’accès du module défaillant: C:\CIEL\WPAYE\wpaye_32.exe
ID de rapport : 5ce7e7de-a23b-46ee-9439-a01b4e388a0a
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/05/2019 11:13:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wpaye_32.exe, version : 0.0.0.0, horodatage : 0x5c13d5af
Nom du module défaillant : ntdll.dll, version : 10.0.17763.194, horodatage : 0xf3450dbf
Code d’exception : 0xc0000374
Décalage d’erreur : 0x000e0e23
ID du processus défaillant : 0x1294
Heure de début de l’application défaillante : 0x01d4bd2a501bcebe
Chemin d’accès de l’application défaillante : C:\CIEL\WPAYE\wpaye_32.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : 0b7edbb1-90a1-48d9-a3e7-b9aa61faf445
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/31/2019 12:28:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Crun.exe, version : 30.0.0.740, horodatage : 0x5bb76fa2
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00000000
ID du processus défaillant : 0x2618
Heure de début de l’application défaillante : 0x01d4b955bc3ca33e
Chemin d’accès de l’application défaillante : C:\CIEL\WPAYE\Ciel.CamRef\Crun.exe
Chemin d’accès du module défaillant: unknown
ID de rapport : 6c34383f-2b65-45e6-b8d2-51fc16eb54cf
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/30/2019 02:02:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Crun.exe, version : 30.0.0.740, horodatage : 0x5bb76fa2
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000004e4
ID du processus défaillant : 0x1e98
Heure de début de l’application défaillante : 0x01d4b883d403e5bb
Chemin d’accès de l’application défaillante : C:\CIEL\WPAYE\Ciel.CamRef\Crun.exe
Chemin d’accès du module défaillant: unknown
ID de rapport : 6ea7b1aa-aa1e-432e-8a2f-839e23aa5fc5
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/29/2019 03:19:35 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante wpaye_32.exe, version : 0.0.0.0, horodatage : 0x5c13d5af
Nom du module défaillant : wpaye_32.exe, version : 0.0.0.0, horodatage : 0x5c13d5af
Code d’exception : 0xc0000409
Décalage d’erreur : 0x00790c1f
ID du processus défaillant : 0x2434
Heure de début de l’application défaillante : 0x01d4b7b4990d5fb4
Chemin d’accès de l’application défaillante : C:\CIEL\WPAYE\wpaye_32.exe
Chemin d’accès du module défaillant: C:\CIEL\WPAYE\wpaye_32.exe
ID de rapport : bae399e0-5b20-4637-80b2-d30e928d3ac8
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (01/24/2019 01:40:29 PM) (Source: Application Error) (EventID: 1005) (User: )
Description: Windows ne peut pas accéder au fichier pour une des raisons suivantes :
un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les
pilotes de stockage installés sur cet ordinateur, ou le disque est manquant.
Windows a fermé le programme CRun en raison de cette erreur.
Programme : CRun
Fichier :
La valeur de l’erreur est affichée dans la section Données supplémentaires.
Action utilisateur
1. Ouvrez à nouveau le fichier.
Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme.
2.
Si le fichier est toujours inaccessible et
- Il se trouve sur le réseau :
votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté.
- Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur.
3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée.
4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde.
5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur
pour obtenir une assistance supplémentaire.
Données supplémentaires
Valeur de l’erreur : 00000000
Type du disque : 0
Error: (01/24/2019 01:40:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante Crun.exe, version : 30.0.0.740, horodatage : 0x5bb76fa2
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0xc0000096
Décalage d’erreur : 0x00640090
ID du processus défaillant : 0x6b0
Heure de début de l’application défaillante : 0x01d4b3d5bf00b184
Chemin d’accès de l’application défaillante : C:\CIEL\WPAYE\Ciel.CamRef\Crun.exe
Chemin d’accès du module défaillant: unknown
ID de rapport : 92e5af9b-ad8f-4f78-8804-5d691e66d93d
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (02/12/2019 09:19:36 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 09:19:36 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 08:53:58 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 08:53:58 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 08:53:58 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 08:53:58 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 08:24:55 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/12/2019 08:24:54 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-DBJB0VN)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
et l’APPID
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
au SID DESKTOP-DBJB0VN\Association de l’utilisateur (S-1-5-21-442444873-2165801478-3623811853-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Windows Defender:
===================================
Date: 2019-01-29 10:23:24.351
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {F4CDB912-FA16-46BF-9837-510BF6078C05}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-7100 CPU @ 3.90GHz
Pourcentage de mémoire utilisée: 46%
Mémoire physique - RAM - totale: 8084.13 MB
Mémoire physique - RAM - disponible: 4334.73 MB
Mémoire virtuelle totale: 9364.13 MB
Mémoire virtuelle disponible: 5686.97 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:222.97 GB) (Free:166.45 GB) NTFS
\\?\Volume{b3404448-0398-43ee-83a1-78fe4a700e89}\ (Récupération) (Fixed) (Total:0.49 GB) (Free:0.08 GB) NTFS
\\?\Volume{0f2db461-3b25-4e99-abd9-b2a395a6e54b}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Protective MBR) (Size: 223.6 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt ============================