cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 27-05.2019
Exécuté par titin (28-05-2019 09:49:16)
Exécuté depuis C:\Users\titin\Desktop
Windows 10 Home (X64) (2018-05-30 19:00:02)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================

Administrateur (S-1-5-21-2657010657-2849623750-1120637135-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2657010657-2849623750-1120637135-503 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2657010657-2849623750-1120637135-1003 - Limited - Enabled)
Invité (S-1-5-21-2657010657-2849623750-1120637135-501 - Limited - Disabled)
titin (S-1-5-21-2657010657-2849623750-1120637135-1001 - Administrator - Enabled) => C:\Users\titin
WDAGUtilityAccount (S-1-5-21-2657010657-2849623750-1120637135-504 - Limited - Disabled)

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

7-Zip 18.05 (x64) (HKLM\...\7-Zip) (Version: 18.05 - Igor Pavlov)
Active Directory Authentication Library pour SQL Server (HKLM\...\{10BD561E-12B5-4E3D-B982-DF43879E7DAC}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
Active Directory Authentication Library pour SQL Server (x86) (HKLM-x32\...\{D0545205-ADE2-4BC3-BC8C-9D29A1DCCE2D}) (Version: 13.0.1601.5 - Microsoft Corporation) Hidden
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 19.010.20099 - Adobe Systems Incorporated)
Adobe SVG Viewer 3.0 (HKLM-x32\...\Adobe SVG Viewer) (Version: 3.0 - Adobe Systems, Inc.)
Affichages web du débogueur de performances de Microsoft Visual Studio 2015 Update 3 - Ressources FRA (HKLM-x32\...\{E78951B4-61B4-46BD-A959-0412DD94C94C}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
Application Insights Tools for Visual Studio 2015 (HKLM-x32\...\{9F429DF7-F8DD-4980-9673-E6DACA012F6C}) (Version: 3.3 - Microsoft Corporation) Hidden
Applications hybrides multi-appareils en C# - Modèles - FRA (HKLM-x32\...\{9222F12D-9DD6-3F84-BF8D-A70B9BB4ECAB}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
Assemblys du Kit de développement logiciel (SDK) Windows Phone 8.0 pour Visual Studio 2015 - FRA (HKLM-x32\...\{11EC1574-3EC8-3386-B51D-42C7556A94D0}) (Version: 14.0.25123 - Microsoft Corporation) Hidden
Azure AD Authentication Connected Service (HKLM-x32\...\{8A1AD070-269F-4A15-AAB5-76AB896EF195}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
AzureTools.Notifications (HKLM-x32\...\{1E5CA362-39B6-4BD0-B9C0-69CF15F0FEA2}) (Version: 2.7.30611.1601 - Microsoft Corporation) Hidden
Backup and Sync from Google (HKLM\...\{F9EEDE46-6409-4ECC-8AB6-7062464987A4}) (Version: 3.43.4275.9540 - Google, Inc.)
Blend for Visual Studio SDK for .NET 4.5 (HKLM-x32\...\{37E53780-3944-4A6A-842F-727128E8616E}) (Version: 3.0.40218.0 - Microsoft Corporation) Hidden
Brother MFL-Pro Suite DCP-1610W series (HKLM-x32\...\{75E38F04-1BAF-4054-A059-57F831688943}) (Version: 1.0.2.0 - Brother Industries, Ltd.)
Concepteur XAML Microsoft Visual Studio 2015 - FRA (HKLM-x32\...\{2FFCB33A-76F1-3E78-91BA-3A2547A54ADE}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
Dotfuscator and Analytics Community Edition 5.22.0 (HKLM-x32\...\{60018889-9E0F-43E8-9B89-29E8C828B40A}) (Version: 5.22.0.3788 - PreEmptive Solutions) Hidden
FileZilla Client 3.33.0 (HKLM-x32\...\FileZilla Client) (Version: 3.33.0 - Tim Kosse)
GIMP 2.10.8 (HKLM\...\GIMP-2_is1) (Version: 2.10.8 - The GIMP Team)
GIMP LqR Plug-In (HKLM-x32\...\GimpLqRPlugIn) (Version: PlugIn: 0.7.1 - Lib: 0.4.1 - Carlo Baldassi)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 74.0.3729.169 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Hard Drive Inspector Professional 4.35 build # 243 (HKLM-x32\...\Hard Drive Inspector) (Version: 4.35.243 - AltrixSoft)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4835 - Intel Corporation)
Java 8 Update 171 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180171F0}) (Version: 8.0.1710.11 - Oracle Corporation)
LibreOffice 5.4 Help Pack (French) (HKLM\...\{6F814068-C76C-43CC-B5A8-E95150949B06}) (Version: 5.4.7.2 - The Document Foundation)
LibreOffice 5.4.5.1 (HKLM\...\{7E33997B-06D8-4637-8794-5A0049237308}) (Version: 5.4.5.1 - The Document Foundation)
Microsoft Help Viewer 2.2 (HKLM-x32\...\Microsoft Help Viewer 2.2) (Version: 2.2.25420 - Microsoft Corporation)
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{9011040C-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation)
Microsoft Visual Studio Community 2015 avec mises à jour (HKLM-x32\...\{248fcd1e-5ee1-421d-893f-ec0a94dd7b01}) (Version: 14.0.25420.1 - Microsoft Corporation)
Module linguistique de Dotfuscator and Analytics Community Edition 5.22.0 fr-FR (HKLM-x32\...\{7ABAD880-D14E-48D4-9EFD-C0B531AA566E}) (Version: 5.22.0.3788 - PreEmptive Solutions) Hidden
Module linguistique de la visionneuse d'aide Microsoft 2.2 - FRA (HKLM-x32\...\{F6E60D5C-0F2E-37F8-B9FC-EEDF33E4811E}) (Version: 2.2.25420 - Microsoft Corporation) Hidden
Module linguistique des composants partagés Microsoft Azure pour Visual Studio 2015 (FRA) - v1.8 (HKLM-x32\...\{F0878C7C-EB1D-405C-B41B-DD8FEF3B014A}) (Version: 1.8.40521.1 - Microsoft Corporation) Hidden
Module linguistique des outils de test de Microsoft Visual Studio 2015 - FRA (HKLM-x32\...\{3CDAADFE-E957-43A9-9F40-18BB890AFFDC}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
Module linguistique du Kit de développement logiciel (SDK) de Microsoft Visual Studio 2015 - FRA (HKLM-x32\...\{DC6804FF-F6B5-370C-8EC1-8099C7BE8C9F}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
Module linguistique Microsoft Azure Mobile Services Tools pour Visual Studio - v1.4 (HKLM-x32\...\{DD61292F-143F-4424-B78B-B229F7B99CF7}) (Version: 1.4.30611.1601 - Microsoft Corporation) Hidden
Module linguistique Microsoft Help Viewer 2.2 - FRA (HKLM-x32\...\Module linguistique de la visionneuse d'aide Microsoft 2.2 - FRA) (Version: 2.2.25420 - Microsoft Corporation)
Mozilla Thunderbird 65.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 65.0 (x86 fr)) (Version: 65.0 - Mozilla)
MSBuild/NuGet Integration 14.0 (x86) (HKLM-x32\...\{128C1654-3B9E-4959-8BFB-CE6F09C0A01D}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.5.4 - Notepad++ Team)
Outils de diagnostic de Microsoft Visual Studio 2015 Update 3 - FRA (HKLM-x32\...\{2814958A-07FC-4351-A6B4-AF90EE320DFB}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
Outils de diagnostic de Microsoft Visual Studio 2015 Update 3 - FRA (HKLM-x32\...\{33CDD91A-53FB-42B2-98BE-51A9783DF9A9}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
Poedit (HKLM-x32\...\{68EB2C37-083A-4303-B5D8-41FA67E50B8F}_is1) (Version: 2.0.3 - Vaclav Slavik)
PreEmptive Analytics Client French Language Pack (HKLM-x32\...\{B7B58EF9-6307-4DCF-8276-2F17D1E6DE69}) (Version: 1.2.5134.1 - PreEmptive Solutions) Hidden
PreEmptive Analytics Visual Studio Components (HKLM-x32\...\{436A18DD-5F2C-4B3C-985E-AD3C13B0CC25}) (Version: 1.2.5134.1 - PreEmptive Solutions) Hidden
RawTherapee version 5.6 (HKLM\...\RawTherapee5.6_is1) (Version: 5.6 - rawtherapee.com)
RawTherapee version releases-5.5-rc1 (HKLM\...\RawTherapeereleases-5.5-rc1_is1) (Version: releases-5.5-rc1 - rawtherapee.com)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7989 - Realtek Semiconductor Corp.)
Ressources de Microsoft Visual Studio 2015 Shell (minimum) (HKLM-x32\...\{50A252FB-E372-30D7-98A2-41DA044460DE}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
Ressources Devenv de Microsoft Visual Studio 2015 (HKLM-x32\...\{A6DB9DAB-4780-3068-8DAD-37D8D3B3339D}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
Roslyn Language Services - x86 (HKLM-x32\...\{26DF8A34-CC4E-341B-82A0-612D4121CF6C}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
Roslyn Language Services - x86 (HKLM-x32\...\{C24A057B-EB58-34D8-B99E-E98899FE31CF}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
Team Explorer for Microsoft Visual Studio 2015 Update 3 CTP1 (HKLM-x32\...\{C0402801-37B7-30B1-A678-AE3E73E4C4F6}) (Version: 14.98.25331 - Microsoft) Hidden
TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.1.18533 - TeamViewer)
Test Tools for Microsoft Visual Studio 2015 (HKLM-x32\...\{9EABBFE1-7EED-47D9-8FB8-21D7E4808057}) (Version: 14.0.23107 - Microsoft Corporation) Hidden
TypeScript Power Tool (HKLM-x32\...\{465ACA24-B8D6-4FEC-A42D-9EFCB92CD560}) (Version: 1.8.34.0 - Microsoft Corporation) Hidden
TypeScript Tools for Microsoft Visual Studio 2015 (HKLM-x32\...\{BDB33BE7-73D0-4C02-A576-78FD17C95A8D}) (Version: 1.8.34.0 - Microsoft Corporation) Hidden
Update for (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C3ACFCEA-240F-4DCC-A0C3-DD55FEE6C3C2}) (Version: 2.58.0.0 - Microsoft Corporation)
Visual Studio 2015 Update 3 (KB3022398) (HKLM-x32\...\{7a68448b-9cf2-4049-bd73-5875f1aa7ba2}) (Version: 14.0.25420 - Microsoft Corporation)
VS Update core components (HKLM-x32\...\{579B7F13-BCE2-3FCC-9273-40DC54D0B281}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
vs_update3notification (HKLM-x32\...\{F152E951-440E-3B0F-AB63-2D8674C50092}) (Version: 14.0.25420 - Microsoft Corporation) Hidden
Wampserver64 3.1.3 (HKLM\...\{wampserver64}_is1) (Version: 3.1.3 - Dominique Ottello aka Otomatic)
WCF Data Services 5.6.4 FRA Language Pack (HKLM-x32\...\{314D548C-60FF-48F8-BEAE-C94946706349}) (Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WCF Data Services 5.6.4 Runtime (HKLM-x32\...\{DB85E7BD-B2DD-43D4-B3C0-23D7B527B597}) (Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WCF Data Services Tools for Microsoft Visual Studio 2015 (HKLM-x32\...\{0A3B508E-5638-4471-BCC9-954E1868CB86}) (Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WCF Data Services Tools for Microsoft Visual Studio 2015 FRA Language Pack (HKLM-x32\...\{1914EF4B-70F3-47AA-90A2-B5FB0C45E45D}) (Version: 5.6.62175.4 - Microsoft Corporation) Hidden
WinThruster (HKLM\...\{773A8CA8-3876-4AA1-AB78-EECA231BFF3A}) (Version: 1.31.0 - Solvusoft Corporation) Hidden <==== ATTENTION
XnConvert 1.75 (HKLM-x32\...\XnConvert_is1) (Version: 1.75 - Gougelet Pierre-e)
XnView 2.45 (HKLM-x32\...\XnView_is1) (Version: 2.45 - Gougelet Pierre-e)

Packages:
=========
Extension Photos -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2019-01-23] (Microsoft Corporation)

==================== Personnalisé CLSID (Avec liste blanche): ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2019-04-09] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2019-04-09] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2019-04-09] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Pas de fichier
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Pas de fichier
ContextMenuHandlers1: [7-Zip] -> [CC]{23170F69-40C1-278A-1000-000100020000} => -> Pas de fichier
ContextMenuHandlers1: [ANotepad++64] -> [CC]{B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> Pas de fichier
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2019-04-09] (Google LLC -> Google)
ContextMenuHandlers4: [7-Zip] -> [CC]{23170F69-40C1-278A-1000-000100020000} => -> Pas de fichier
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2019-04-09] (Google LLC -> Google)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2018-03-27] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [7-Zip] -> [CC]{23170F69-40C1-278A-1000-000100020000} => -> Pas de fichier

==================== Raccourcis & WMI ========================

(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)


==================== Modules chargés (Avec liste blanche) ==============

2019-04-11 18:27 - 2005-04-22 06:36 - 000143360 ____R () [Fichier non signé] C:\WINDOWS\system32\BrSNMP64.dll
2019-04-11 18:27 - 2013-03-08 08:44 - 000087040 ____R (Brother Industries, Ltd.) [Fichier non signé] C:\WINDOWS\system32\BrNetSti.dll
2018-07-09 09:19 - 2010-04-24 05:00 - 000336896 _____ (CANON INC.) [Fichier non signé] C:\WINDOWS\System32\CNMLM9W.DLL
2018-06-13 16:47 - 2018-04-30 14:00 - 000075776 _____ (Igor Pavlov) [Fichier non signé] C:\Program Files\7-Zip\7-zip.dll
2002-02-19 00:50 - 2002-02-19 00:50 - 000024576 _____ (Microsoft Corporation) [Fichier non signé] C:\Program Files (x86)\Common Files\Microsoft Shared\VS7DEBUG\1036\mdmui.dll
2019-05-28 08:44 - 2019-05-28 08:44 - 003037568 _____ (Nicolas Coolman -> Nicolas Coolman) [Fichier non signé] C:\Users\titin\Downloads\ZHPDiag3.exe
2015-12-09 06:08 - 2015-12-09 05:08 - 000182784 _____ (SEIKO EPSON CORPORATION) [Fichier non signé] C:\WINDOWS\System32\E_YLMBRFE.DLL

==================== Alternate Data Streams (Avec liste blanche) =========

(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)


==================== Mode sans échec (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)


==================== Association (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)


==================== Internet Explorer sites de confiance/sensibles ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)


==================== Hosts contenu: ===============================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2017-09-29 15:46 - 2018-06-11 19:07 - 000000039 _____ C:\WINDOWS\system32\drivers\etc\hosts

127.0.0.1 localhost

==================== Autres zones ============================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-2657010657-2849623750-1120637135-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\titin\AppData\Roaming\XnView\\xnview_wallpaper_20190524.bmp
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.

HKLM\...\StartupApproved\StartupFolder: => "Adobe Gamma Loader.lnk"
HKLM\...\StartupApproved\Run: => "AdobeGCInvoker-1.0"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "AdobeGCInvoker-1.0"
HKLM\...\StartupApproved\Run32: => "AvastUI.exe"
HKLM\...\StartupApproved\Run32: => "BrStsMon00"
HKLM\...\StartupApproved\Run32: => "ControlCenter4"
HKLM\...\StartupApproved\Run32: => "SecurityHealth"
HKU\S-1-5-21-2657010657-2849623750-1120637135-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2657010657-2849623750-1120637135-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-2657010657-2849623750-1120637135-1001\...\StartupApproved\Run: => "GoogleDriveSync"
HKU\S-1-5-21-2657010657-2849623750-1120637135-1001\...\StartupApproved\Run: => "OneDriveSetup"
HKU\S-1-5-21-2657010657-2849623750-1120637135-1001\...\StartupApproved\Run: => "EPLTarget\P0000000000000000"
HKU\S-1-5-21-2657010657-2849623750-1120637135-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"

==================== RèglesPare-feu (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [{EBD5428E-E885-4CBC-8307-15FAC624D8BB}] => (Block) %SystemRoot%\System32\WindowsPowerShell\v1.0\powershell.exe Pas de fichier
FirewallRules: [{71F8C652-E3B1-4AD6-A33F-0A492F740547}] => (Block) %SystemRoot%\System32\rundll32.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{8A90E243-7DD1-42F4-9910-EEF57EFC3519}] => (Block) %SystemRoot%\System32\wscript.exe Pas de fichier
FirewallRules: [{2781792B-83B3-4236-86B3-3FD42FFDB453}] => (Block) %SystemRoot%\System32\mshta.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{FECE24FC-57E0-4CCA-853F-D6C3CFCF8E58}] => (Allow) C:\Windows\explorer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{A2A2E1A3-4253-462E-8886-116794B3DF2A}] => (Block) C:\Windows\explorer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{F6FB20E7-C911-405D-B062-605BEA1E94ED}] => (Block) C:\Windows\explorer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{3985C526-EEB9-43AB-AAF3-290CA4AD1193}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{01FF4557-27A4-4DA5-851A-6925956360B5}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{03CB6B01-8382-45DB-9B3C-4B915828D1E0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{4F6DA86B-0E0C-4D77-9096-9E1C5D8CEFCF}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{640C12EA-ECAD-48EB-BB79-3D57789B59A8}] => (Allow) LPort=54925
FirewallRules: [{3EAFB775-FAE8-4632-B00E-1F20BC60BBAB}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google Inc.)

==================== Points de restauration =========================

09-05-2019 16:43:49 Windows Update
12-05-2019 16:49:37 Windows Update
16-05-2019 10:08:01 Windows Update
19-05-2019 20:02:02 Windows Update
22-05-2019 20:07:18 Windows Update
25-05-2019 12:56:09 Removed Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219
25-05-2019 12:57:20 Removed Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219
28-05-2019 09:30:50 restauration28052019

==================== Éléments en erreur du Gestionnaire de périphériques =============

Name: Microsoft Visual Studio Location Simulator Sensor
Description: Microsoft Visual Studio Location Simulator Sensor
Class Guid: {5175d334-c371-4806-b3ba-71fd53c9258d}
Manufacturer: Microsoft Corporation
Service: SensorsSimulatorDriver
Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31)
Resolution: Update the driver


==================== Erreurs du Journal des événements: =========================

Erreurs Application:
==================
Error: (05/26/2019 01:32:17 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: Windows ne parvient pas à charger la DLL de compteur extensible rdyboost. Le premier mot (DWORD) de la section Données contient le code d’erreur Windows.

Error: (05/26/2019 01:32:16 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Échec de la procédure d’ouverture pour le service « BITS » dans la DLL « C:\Windows\System32\bitsperf.dll ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur.

Error: (05/26/2019 01:17:08 PM) (Source: HDD Info Service) (EventID: 6) (User: AUTORITE NT)
Description: OnFreeSpaceChange event can't be fired. Error = 0x800706BA. Original error message:
Le serveur RPC n’est pas disponible.

Error: (05/26/2019 01:17:08 PM) (Source: HDD Info Service) (EventID: 6) (User: AUTORITE NT)
Description: OnTempChange event can't be fired. Error = 0x800706BA. Original error message:
Le serveur RPC n’est pas disponible.

Error: (05/26/2019 01:16:38 PM) (Source: HDD Info Service) (EventID: 6) (User: AUTORITE NT)
Description: OnFreeSpaceChange event can't be fired. Error = 0x800706BA. Original error message:
Le serveur RPC n’est pas disponible.

Error: (05/26/2019 01:16:08 PM) (Source: HDD Info Service) (EventID: 6) (User: AUTORITE NT)
Description: OnFreeSpaceChange event can't be fired. Error = 0x800706BA. Original error message:
Le serveur RPC n’est pas disponible.

Error: (05/26/2019 01:15:39 PM) (Source: HDD Info Service) (EventID: 6) (User: AUTORITE NT)
Description: OnFreeSpaceChange event can't be fired. Error = 0x800706BA. Original error message:
Le serveur RPC n’est pas disponible.

Error: (05/26/2019 01:15:39 PM) (Source: HDD Info Service) (EventID: 6) (User: AUTORITE NT)
Description: OnTempChange event can't be fired. Error = 0x800706BA. Original error message:
Le serveur RPC n’est pas disponible.


Erreurs système:
=============
Error: (05/28/2019 09:54:49 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT)
Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x8024200d : 2019-05 Mise à jour cumulative pour Windows 10 Version 1803 pour les systèmes x64 (KB4499167).

Error: (05/28/2019 09:54:17 AM) (Source: Disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.

Error: (05/28/2019 09:54:13 AM) (Source: Disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.

Error: (05/28/2019 09:54:09 AM) (Source: Disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.

Error: (05/28/2019 09:54:05 AM) (Source: Disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.

Error: (05/28/2019 09:54:01 AM) (Source: Disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.

Error: (05/28/2019 09:53:57 AM) (Source: Disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.

Error: (05/28/2019 09:53:53 AM) (Source: Disk) (EventID: 7) (User: )
Description: Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux.


Windows Defender:
===================================
Date: 2019-05-25 12:51:04.539
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {7C01ADB7-1AB1-443B-8C3C-630DEB0A6F52}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2019-05-25 11:29:11.533
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {161E3CF0-CC05-4436-89C5-AD4EDEB9374E}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2019-05-25 09:57:23.242
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {774720F1-1E5C-40DD-B06E-0A4619409E7C}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2019-05-22 13:42:13.986
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {08FE563F-1E50-48CD-94A5-8021AE2C0262}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2019-05-21 08:22:37.031
Description:
L’analyse Antivirus Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {B87D01D9-DE15-4562-A8E2-82A41C87E4E9}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système

Date: 2019-05-25 17:09:14.338
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.293.2318.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15900.4
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.

Date: 2019-05-24 07:33:32.474
Description:
La fonctionnalité de protection en temps réel Antivirus Windows Defender a rencontré une erreur et échoué.
Fonctionnalité : Sur accès
Code d’erreur : 0x8007043c
Description de l’erreur : Ce service ne peut pas être démarré en mode sans échec
Raison : La protection contre les logiciels malveillants a cessé de fonctionner pour une raison inconnue. Dans certains cas, le redémarrage du service peut résoudre le problème.

Date: 2019-05-24 07:19:39.819
Description:
La fonctionnalité de protection en temps réel Antivirus Windows Defender a rencontré une erreur et échoué.
Fonctionnalité : Sur accès
Code d’erreur : 0x8007043c
Description de l’erreur : Ce service ne peut pas être démarré en mode sans échec
Raison : La protection contre les logiciels malveillants a cessé de fonctionner pour une raison inconnue. Dans certains cas, le redémarrage du service peut résoudre le problème.

Date: 2019-05-23 20:39:05.572
Description:
Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.293.2135.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.15900.4
Code d’erreur : 0x8007043c
Description de l’erreur : Ce service ne peut pas être démarré en mode sans échec

Date: 2019-05-23 20:28:57.801
Description:
La fonctionnalité de protection en temps réel Antivirus Windows Defender a rencontré une erreur et échoué.
Fonctionnalité : Sur accès
Code d’erreur : 0x8007043c
Description de l’erreur : Ce service ne peut pas être démarré en mode sans échec
Raison : La protection contre les logiciels malveillants a cessé de fonctionner pour une raison inconnue. Dans certains cas, le redémarrage du service peut résoudre le problème.

==================== Infos Mémoire ===========================

BIOS: American Megatrends Inc. X751SA.403 03/01/2016
Motherboard: ASUSTeK COMPUTER INC. X751SA
Processeur: Intel(R) Pentium(R) CPU N3710 @ 1.60GHz
Pourcentage de mémoire utilisée: 80%
Mémoire physique - RAM - totale: 4002.14 MB
Mémoire physique - RAM - disponible: 794.84 MB
Mémoire virtuelle totale: 4981.87 MB
Mémoire virtuelle disponible: 922.74 MB

==================== Lecteurs ================================

Drive c: () (Fixed) (Total:930.22 GB) (Free:813.66 GB) NTFS
Drive d: (READYBOOT) (Removable) (Total:3.61 GB) (Free:0.01 GB) FAT32

\\?\Volume{2fd4dfcd-1d87-4f7e-a87c-95f80cc15f42}\ () (Fixed) (Total:0.78 GB) (Free:0.34 GB) NTFS
\\?\Volume{d7799565-daf2-448f-887b-f657a7cd365b}\ () (Fixed) (Total:0.5 GB) (Free:0.47 GB) FAT32

==================== MBR & Table des partitions ==================

========================================================
Disk: 1 (Protective MBR) (Size: 3.6 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Fin de Addition.txt ============================

Publicité


Signaler le contenu de ce document

Publicité