Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version:05-03-2016 01 Exécuté par MSavard (2016-04-16 12:39:13) Exécuté depuis \\DC-Projexco\usagers$\msavard\Desktop Windows 7 Professional Service Pack 1 (X64) (2016-02-16 16:42:50) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-3159893270-184063870-3211029119-500 - Administrator - Disabled) Invité (S-1-5-21-3159893270-184063870-3211029119-501 - Limited - Disabled) Utilisateur (S-1-5-21-3159893270-184063870-3211029119-1000 - Administrator - Enabled) => C:\Users\Utilisateur ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: COMODO Antivirus (Enabled - Up to date) {D0CC7563-ABD2-DEBE-138E-FDD553335AF2} AS: Comodo Defense+ (Enabled - Up to date) {6BAD9487-8DE8-D130-293E-C6A728B4104F} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: COMODO Firewall (Enabled) {E8F7F446-E1BD-DFE6-38D1-54E0ADE01D89} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) µTorrent (HKU\S-1-5-21-3433406496-4037301640-2326529291-24156\...\uTorrent) (Version: 3.4.6.42178 - BitTorrent Inc.) 7-Zip 15.14 (x64) (HKLM\...\7-Zip) (Version: 15.14 - Igor Pavlov) Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.010.20060 - Adobe Systems Incorporated) Adobe Flash Player 21 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 21.0.0.213 - Adobe Systems Incorporated) Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 3.1.142.60386 - Alcor Micro Corp.) Alcor Micro USB Card Reader (x32 Version: 3.1.142.60386 - Alcor Micro Corp.) Hidden Apple Application Support (32 bits) (HKLM-x32\...\{FE5C2FAA-118D-4509-B51D-3F71CC9E1B3E}) (Version: 4.3 - Apple Inc.) Apple Application Support (64 bits) (HKLM\...\{2937FD88-C9D6-4B82-B539-37CD0A572F42}) (Version: 4.3 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}) (Version: 9.3.0.15 - Apple Inc.) Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.) ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0026 - ASUS) AutoCAD LT 2015 - Français (French) (Version: 20.0.210.0 - Autodesk) Hidden AutoCAD LT 2015 - Français (French) (Version: 20.0.51.0 - Autodesk) Hidden AutoCAD LT 2015 Language Pack - Français (French) (Version: 20.0.51.0 - Autodesk) Hidden Autodesk 360 (HKLM\...\{556966D9-F7F6-421B-9707-D07901604DDF}) (Version: 5.0.27.1100 - Autodesk) Autodesk Application Manager (HKLM-x32\...\Autodesk Application Manager) (Version: 5.0.142.14 - Autodesk) Autodesk AutoCAD LT 2015 - Français (French) (HKLM\...\AutoCAD LT 2015 - Français (French)) (Version: 20.0.51.0 - Autodesk) Autodesk AutoCAD LT 2015 - Français (French) SP2 (HKLM\...\AutoCAD LT 2015 - Français (French) SP2) (Version: 20.0.210.0 - Autodesk) Autodesk Content Service (HKLM-x32\...\Autodesk Content Service) (Version: 3.2.0.0 - Autodesk) Autodesk Content Service (x32 Version: 3.2.0.0 - Autodesk) Hidden Autodesk Content Service Language Pack (x32 Version: 3.2.0.0 - Autodesk) Hidden Autodesk Material Library 2015 (HKLM-x32\...\{427F733F-4D6C-45BC-9324-EB743104C321}) (Version: 5.2.9.100 - Autodesk) Autodesk Material Library Base Resolution Image Library 2015 (HKLM-x32\...\{ABE2F70B-8D94-44E9-AA04-F0DB35063D62}) (Version: 5.2.9.100 - Autodesk) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Casino.com (HKU\S-1-5-21-3433406496-4037301640-2326529291-24156\...\Casino.com) (Version: - ) COMODO Internet Security Premium (HKLM\...\{84875F6F-2996-4469-BF1D-F59A85C5C702}) (Version: 8.2.0.5005 - COMODO Security Solutions Inc.) ConsignO 3.7.2 (HKLM-x32\...\{65035218-1C76-47D0-B0C6-A3DA44179B17}) (Version: 3.7.2 - Notarius) DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.3.0.0154 - Disc Soft Ltd) DriversCloud.com (64 bits) (HKLM\...\{0FFDC804-21EE-4283-ADBA-6A1958EB9525}) (Version: 8.0.3.1 - Cybelsoft) eDrawings 2016 x64 (HKLM\...\{39F74A68-34F0-4FDA-87CA-4C1F4C300510}) (Version: 16.1.0029 - Dassault Systèmes SolidWorks Corp) Entrust Entelligence Security Provider 9.3 for Windows (HKLM\...\{38545C14-87A2-4879-95D8-8510C3E70D72}) (Version: 9.3.10.4232 - Entrust, Inc.) Entrust Entelligence Security Provider 9.3 for Windows French (HKLM-x32\...\{1AB35C63-56AC-4EA9-8FED-498C31B13C3E}) (Version: 9.3.0000 - Entrust, Inc.) Forte (HKLM-x32\...\{87C32EE7-AD4D-4F55-9C7F-E1A7CFA15BF9}) (Version: 5.0.0 - Weyerhaeuser) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.) Google Drive plug-in 1.1.135.0 (HKLM-x32\...\{EB935FB6-97E5-4416-89C1-299F7AEE87C3}) (Version: 1.1.135.0 - Google Inc) Google Earth Pro (HKLM-x32\...\{35DAA04C-1720-4BE3-A920-A03731EC6A1D}) (Version: 7.1.5.1557 - Google) Google Update Helper (x32 Version: 1.3.29.5 - Google Inc.) Hidden Graitec - Advance CAD 2012 (HKLM-x32\...\{932EDA1B-EFE0-4807-B6D7-B65A6424A79A}) (Version: 1.0.397.0 - GRAITEC) Graitec - Advance Concrete 2012 (HKLM\...\{9FB40E8D-8AA6-4B0E-9B38-D172D4ADCBC9}) (Version: 12.1.0 - GRAITEC) Graitec - Advance Design 2012 x64 (HKLM\...\{E20F871E-2AA0-4156-B963-7BADB9BCD798}) (Version: 7.1.0.0 - Graitec) Graitec - Advance Design Steel Connection 2012 (HKLM-x32\...\{D1A9EB4C-D861-4038-AF92-DAC0F17F33E2}) (Version: 2.0.14.0 - Graitec) Graitec - Advance Manager 2012 (HKLM-x32\...\{E99CDA82-939E-4E20-8D9D-E62F5451AE5A}) (Version: 2.0.0.1 - GRAITEC) Graitec - Advance Steel 2012 (HKLM\...\{2632EF47-635E-48C4-ABAB-16A65D94B4FB}) (Version: 12.0.1.0 - Graitec) InstallFont (x32 Version: 1.0.0 - Graitec) Hidden Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1177 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.9.0.1001 - Intel Corporation) Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.3.214 - Intel Corporation) iTunes (HKLM\...\{A31C5565-90D9-4615-AE13-94D86C3836C7}) (Version: 12.3.3.17 - Apple Inc.) Java 8 Update 77 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218077F0}) (Version: 8.0.770.3 - Oracle Corporation) LAN Messenger (HKLM-x32\...\LAN Messenger) (Version: 1.2.35 - LAN Messenger) Logiciel pour périphérique à chipset Intel® (x32 Version: 10.0.27 - Intel(R) Corporation) Hidden Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.83 - Logitech) Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes) Microsoft .NET Framework 4.6.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.01055 - Microsoft Corporation) Microsoft .NET Framework 4.6.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.01055 - Microsoft Corporation) Microsoft Access database engine 2010 (English) (HKLM\...\{90140000-00D1-0409-1000-0000000FF1CE}) (Version: 14.0.6029.1000 - Microsoft Corporation) Microsoft Office Famille et Petite Entreprise 2010 (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft ReportViewer 2010 Redistributable (HKLM-x32\...\{C19B3EB6-B54C-3204-A4DF-88432E0C79F7}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.41212.0 - Microsoft Corporation) Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation) Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation) Microsoft Visual Basic PowerPacks 2.0 (HKLM-x32\...\{5FF8BC50-FBE4-4DD0-93A9-FA2DE2E170D5}) (Version: 2.0.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation) Modus License Manager (HKLM-x32\...\{623FE4B9-B026-4F57-B1F5-AF4C55A8D66F}) (Version: 2.0.0.31 - Weyerhaeuser) MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) Nuance PDF Converter Professional 8 (HKLM\...\{4131723B-BF21-4372-AFFD-82F31C31E50A}) (Version: 8.10.6267 - Nuance Communications, Inc.) Nuance PDF Converter Professional 8 (HKLM-x32\...\{4131723B-BF21-4372-AFFD-82F31C31E50A}) (Version: 8.10.6267 - Nuance Communications, Inc.) Nuance PDF Converter Professional 8 Update x64 (HKLM\...\{45AE5880-34A1-4575-92A6-11D0DC182F24}) (Version: 8.11.0000 - Nuance Communications, Inc.) NVIDIA Pilote audio HD : 1.3.34.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.4 - NVIDIA Corporation) NVIDIA Pilote graphique 361.91 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 361.91 - NVIDIA Corporation) Open XML SDK 2.5 for Microsoft Office (HKLM-x32\...\{3EA16E23-14D2-466A-8268-D7CD40DC46B6}) (Version: 2.5.5631 - Microsoft Corporation) Panneau de configuration NVIDIA 361.91 (Version: 361.91 - NVIDIA Corporation) Hidden Pdf995 (HKLM-x32\...\Pdf995) (Version: 14.2s - ) PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.2.2 - pdfforge) PdfEdit995 (HKLM-x32\...\PdfEdit995) (Version: - ) PDF-XChange Editor (HKLM-x32\...\{6935dc36-9b47-47d0-9020-9a634dd71288}) (Version: 5.5.316.0 - Tracker Software Products (Canada) Ltd.) PDF-XChange Editor (Version: 5.5.316.0 - Tracker Software Products (Canada) Ltd.) Hidden Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.338 - Qualcomm Atheros Communications) SAFI (HKLM-x32\...\{1DFE794A-8421-463C-BFF3-5BA7B5885775}) (Version: 6.5.2 - SAFI Quality Software Inc.) SAFI (x64) (HKLM\...\{D1178DAE-14B7-49D6-83F1-2CAFE6AFE301}) (Version: 8.2 - SAFI Quality Software Inc.) Scansoft PDF Professional (x32 Version: - ) Hidden Sentinel Protection Installer 7.6.3 (HKLM-x32\...\{954D9E32-BE47-43F4-9BFF-6DB46F17EAF2}) (Version: 7.6.3 - SafeNet, Inc.) Serveur de licence Graitec (HKLM-x32\...\{1D2D0AF9-A835-48ED-9853-D86C6D840298}) (Version: 12.0.1.0 - Graitec) Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-003D-0000-1000-0000000FF1CE}_Office14.SingleImage_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version: - Microsoft) Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version: - Microsoft) Hidden SketchUp 2016 (HKLM\...\{933E4E07-16F2-4198-A3E3-8C29C9E5D757}) (Version: 16.0.19912 - Trimble Navigation Limited) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.19.0 - Synaptics Incorporated) UsbFix (HKLM-x32\...\Usbfix) (Version: 8.214 - El Desaparecido - www.usb-antivirus.com - www.sosvirus.net) Weyerhaeuser Design Engine 6.4.0 (HKLM-x32\...\{9EEA5B44-EE49-4CEA-ABEB-311BB405D82B}) (Version: 6.4.0.40 - Weyerhaeuser) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-3433406496-4037301640-2326529291-24156_Classes\CLSID\{149DD748-EA85-45A6-93C5-AC50D0260C98}\localserver32 -> C:\Program Files\Autodesk\AutoCAD LT 2015\acadlt.exe (Autodesk, Inc.) CustomCLSID: HKU\S-1-5-21-3433406496-4037301640-2326529291-24156_Classes\CLSID\{74F5CC00-49A9-11CF-A2F9-444553540000}\InprocServer32 -> C:\Program Files\Autodesk\AutoCAD LT 2015\fr-FR\acadltficn.dll (Autodesk, Inc.) CustomCLSID: HKU\S-1-5-21-3433406496-4037301640-2326529291-24156_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\msavard\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-3433406496-4037301640-2326529291-24156_Classes\CLSID\{82186AB2-1881-42D6-B945-35087B680952}\InprocServer32 -> C:\Users\msavard\AppData\Local\Google\Drive plugin for Office\adxloader64.dll () CustomCLSID: HKU\S-1-5-21-3433406496-4037301640-2326529291-24156_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\msavard\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll (Google Inc.) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {2B1EB8C7-0A27-4BA8-9898-A78D3B0CE951} - System32\Tasks\COMODO\COMODO Autostart {D5EFF3B3-E126-4AF6-BCE9-852A72129E10} => C:\Program Files\COMODO\COMODO Internet Security\cistray.exe [2016-04-06] (COMODO) Task: {443F6CAB-DF1F-4514-BC83-A4CD095CA31F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3433406496-4037301640-2326529291-24156UA => C:\Users\msavard\AppData\Local\Google\Update\GoogleUpdate.exe [2016-02-17] (Google Inc.) Task: {469CF96B-F520-4757-8142-2A8B4E20015C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-12-14] (Adobe Systems Incorporated) Task: {77A0CDF5-1BBD-4EAE-97C6-85B8F393F827} - System32\Tasks\TrackerAutoUpdate => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe [2016-01-11] (Tracker Software Products (Canada) Ltd.) <==== ATTENTION Task: {90999F2C-79B1-4AFF-A2DC-187568BD6A19} - System32\Tasks\{AE69AB7B-68D3-4086-930B-470020A8CC23} => F:\SPYRAL\LicenseMaker.exe Task: {A30B75EF-3AED-4574-AF27-4255B3D3EFCE} - System32\Tasks\{1D62F7D2-7C24-49EF-95B1-A81E9D1BEC78} => F:\SPYRAL\LicenseMaker.exe Task: {AF202BF9-4EC9-4853-815A-37B0CB2194E7} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3433406496-4037301640-2326529291-24156Core => C:\Users\msavard\AppData\Local\Google\Update\GoogleUpdate.exe [2016-02-17] (Google Inc.) Task: {B7DE407E-86C4-441F-A9E1-D88057DD8775} - System32\Tasks\{F872398F-7EE8-424E-80FC-0F3D3F3110B0} => F:\SPYRAL\LicenseMaker.exe Task: {C88BEC74-9B00-4E03-A018-BBFDC76F1999} - System32\Tasks\COMODO\COMODO Signature Update {B9D5C6F9-17D2-4917-8BD0-614BAA1C6A59} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2016-04-06] (COMODO) Task: {C8D5D25C-D3A6-4D52-B2FE-F4CFB1EA0598} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-02-16] (Google Inc.) Task: {DA626B57-3B09-4E1C-9C1C-1B3D2473AFCF} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.) Task: {E17E9BAB-DE6E-4554-B6A1-0E5A7CBF2144} - System32\Tasks\COMODO\COMODO Update {A6D52E4F-569B-4756-B3D8-DF217313DA85} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2016-04-06] (COMODO) Task: {E2F6692E-AF5A-41F6-9493-F3F6699F607F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-04-08] (Adobe Systems Incorporated) Task: {E2FE2CDC-6FF5-473D-BC34-0C1F3F627508} - System32\Tasks\COMODO\COMODO Scan {F140D794-60B6-4F00-9235-D6457AA25B22} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2016-04-06] (COMODO) Task: {E770357D-3775-47BE-B62C-AA598A58505F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-02-16] (Google Inc.) Task: {EBCDF7A0-1437-4BAB-8EE4-27636DB930A6} - System32\Tasks\COMODO\COMODO Cache Builder {0FB77674-7905-4F34-A362-C5A9A26F8CF9} => C:\Program Files\COMODO\COMODO Internet Security\cfpconfg.exe [2016-04-06] (COMODO) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3433406496-4037301640-2326529291-24156Core.job => C:\Users\msavard\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3433406496-4037301640-2326529291-24156UA.job => C:\Users\msavard\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\TrackerAutoUpdate.job => C:\Program Files\Tracker Software\Update\TrackerUpdate.exe <==== ATTENTION ==================== Raccourcis ============================= (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) Shortcut: C:\Users\msavard\AppData\Roaming\Microsoft\Windows\SendTo\ConsignO - 1. Convertir au format PDFA....lnk -> C:\Program Files (x86)\Notarius\ConsignO 3.7.2\scripts\convertToPdfa.bat () Shortcut: C:\Users\msavard\AppData\Roaming\Microsoft\Windows\SendTo\ConsignO - 2. Valider la conformité PDFA.lnk -> C:\Program Files (x86)\Notarius\ConsignO 3.7.2\scripts\validatePdfa.bat () Shortcut: C:\Users\msavard\AppData\Roaming\Microsoft\Windows\SendTo\ConsignO - 3. Appliquer un modèle....lnk -> C:\Program Files (x86)\Notarius\ConsignO 3.7.2\scripts\applyTemplate.bat () Shortcut: C:\Users\msavard\AppData\Roaming\Microsoft\Windows\SendTo\ConsignO - 4. Estampiller....lnk -> C:\Program Files (x86)\Notarius\ConsignO 3.7.2\scripts\stamp.bat () Shortcut: C:\Users\msavard\AppData\Roaming\Microsoft\Windows\SendTo\ConsignO - 5. Signer....lnk -> C:\Program Files (x86)\Notarius\ConsignO 3.7.2\scripts\sign.bat () Shortcut: C:\Users\msavard\AppData\Roaming\Microsoft\Windows\SendTo\ConsignO - 6. Valider les signatures.lnk -> C:\Program Files (x86)\Notarius\ConsignO 3.7.2\scripts\validateSignatures.bat () Shortcut: C:\Users\msavard\AppData\Roaming\Microsoft\Windows\SendTo\ConsignO - 7. Fusionner....lnk -> C:\Program Files (x86)\Notarius\ConsignO 3.7.2\scripts\merge.bat () Shortcut: C:\Users\msavard\AppData\Roaming\Microsoft\Windows\SendTo\ConsignO - 8. Créer un porte-documents....lnk -> C:\Program Files (x86)\Notarius\ConsignO 3.7.2\scripts\writePortfolio.bat () ==================== Modules chargés (Avec liste blanche) ============== 2016-02-16 14:08 - 2016-02-09 01:41 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2016-02-17 09:44 - 2014-03-05 11:18 - 00040448 _____ () C:\Windows\System32\pdf995mon64.dll 2016-03-18 22:56 - 2016-03-18 22:56 - 00092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll 2016-03-18 22:56 - 2016-03-18 22:56 - 01329936 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll 2016-03-16 11:25 - 2016-03-16 11:25 - 00073912 _____ () C:\Program Files\COMODO\COMODO Internet Security\scanners\smart.cav 2016-04-11 20:22 - 2016-04-05 22:12 - 02140824 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.112\libglesv2.dll 2016-04-11 20:22 - 2016-04-05 22:12 - 00097944 _____ () C:\Program Files (x86)\Google\Chrome\Application\49.0.2623.112\libegl.dll 2016-04-08 19:59 - 2016-04-08 13:53 - 31407296 _____ () C:\Users\msavard\AppData\Local\Google\Chrome\User Data\PepperFlash\21.0.0.216\pepflashplayer.dll 2016-02-16 17:33 - 2016-02-24 00:48 - 00062024 _____ () C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\QtSolutions_Service-head.dll 2016-02-16 17:33 - 2016-02-24 00:47 - 00110664 _____ () C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\qjson0.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\Windows\notepad.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\adprovider.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\aelupsvc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\apphelp.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\basesrv.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\capiprovider.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\catsrvut.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\cdd.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\cngprovider.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\comctl32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\comsvcs.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\credui.dll:$CmdTcID [130] AlternateDataStreams: C:\Windows\system32\crypt32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\cryptnet.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\cryptsvc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\d3d10warp.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\davclnt.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\diagtrack.dll:$CmdTcID [130] AlternateDataStreams: C:\Windows\system32\dimsroam.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\dnsapi.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\dnscacheugc.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\dnsrslvr.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\dpapiprovider.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\dpnet.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\DWrite.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\FntCache.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\gameux.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\IMJP10K.DLL:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\iphlpsvc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\mfc42.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\mfc42u.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msdrm.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msi.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msiexec.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msihnd.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\msimsg.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\ncsi.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\netcorehc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\netevent.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\nlaapi.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\nlasvc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\notepad.exe:$CmdTcID [130] AlternateDataStreams: C:\Windows\system32\objsel.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\osk.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\OxpsConverter.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\psisdecd.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\psisrndr.ax:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\RMActivate.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\RMActivate_isv.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\RMActivate_ssp.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\RMActivate_ssp_isv.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\sdbinst.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\secproc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\secproc_isv.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\secproc_ssp.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\secproc_ssp_isv.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\shimeng.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\SmartcardCredentialProvider.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\tdh.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\timedate.cpl:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\ubpm.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\user32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\UtcResources.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\WebClnt.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wincredprovider.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wintrust.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Wpc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wpdshext.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\wshrm.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\adprovider.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\apphelp.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\capiprovider.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\catsrvut.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\cngprovider.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\comctl32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\comsvcs.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\credui.dll:$CmdTcID [130] AlternateDataStreams: C:\Windows\SysWOW64\crypt32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\cryptnet.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\cryptsvc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\d3d10warp.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\davclnt.dll:$CmdTcID [130] AlternateDataStreams: C:\Windows\SysWOW64\dimsroam.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\dnsapi.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\dnscacheugc.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\dpapiprovider.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\dpnet.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\DWrite.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\gameux.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\IMJP10K.DLL:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\mfc42.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\mfc42u.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\msdrm.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\msi.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\msiexec.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\msihnd.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\msimsg.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\ncsi.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\netcorehc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\netevent.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\nlaapi.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\notepad.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\objsel.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\osk.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\psisdecd.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\psisrndr.ax:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\RMActivate.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\RMActivate_isv.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\RMActivate_ssp.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\RMActivate_ssp_isv.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\sdbinst.exe:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\secproc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\secproc_isv.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\secproc_ssp.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\secproc_ssp_isv.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\shimeng.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\SmartcardCredentialProvider.dll:$CmdTcID [130] AlternateDataStreams: C:\Windows\SysWOW64\tdh.dll:$CmdTcID [130] AlternateDataStreams: C:\Windows\SysWOW64\timedate.cpl:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\ubpm.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\user32.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\WebClnt.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\wincredprovider.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\wintrust.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\Wpc.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\wpdshext.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\SysWOW64\wshrm.dll:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\afd.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\ataport.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\dxgkrnl.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\dxgmms1.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\hidclass.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\hidparse.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\mrxdav.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\rmcast.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\RNDISMP.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\srv.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\srv2.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\srvnet.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\tcpipreg.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\tdx.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usb8023.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usbccgp.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usbcir.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usbd.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usbehci.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usbhub.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usbport.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\usbvideo.sys:$CmdTcID [64] AlternateDataStreams: C:\Windows\system32\Drivers\Wdf01000.sys:$CmdTcID [64] AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0] AlternateDataStreams: C:\ProgramData\TEMP:AEC0AC81 [231] ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) ==================== EXE Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: ========================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2009-07-13 22:34 - 2016-04-08 16:20 - 00001006 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 down.baidu2016.com 127.0.0.1 123.sogou.com 127.0.0.1 www.czzsyzgm.com 127.0.0.1 www.czzsyzxl.com 127.0.0.1 union.baidu2019.com ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-3433406496-4037301640-2326529291-24156\Control Panel\Desktop\\Wallpaper -> C:\Users\msavard\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.1.254 - 75.153.176.9 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Le Pare-feu is disabled. ==================== MSCONFIG/TASK MANAGER éléments désactivés == (Actuellement, il n'y a pas de correction automatique pour cette section.) MSCONFIG\startupreg: ADSKAppManager => "C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\AdAppMgr.exe" -showminimized -checkautorun MSCONFIG\startupreg: Autodesk Sync => C:\Program Files\Autodesk\Autodesk Sync\AdSync.exe MSCONFIG\startupreg: Nuance PDF Converter Professional 8-reminder => "C:\Program Files (x86)\Nuance\PDF Professional 8\Ereg\Ereg.exe" -r "C:\ProgramData\Nuance\PDF Converter Professional 8\Ereg\Ereg.ini" ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [{FEFC35FE-F98B-4DB5-A19E-E1A150B5726F}] => (Allow) C:\Program Files\DriversCloud.com\MCDetection.exe FirewallRules: [{709B1191-C07E-4BE5-B11E-6BA5E1DCEB70}] => (Allow) C:\Program Files\DriversCloud.com\MCDetection.exe FirewallRules: [{B13504DC-7D59-4CA4-9064-84F934EE6DDE}] => (Allow) LPort=50248 FirewallRules: [{9FF58039-39F5-466E-83F1-394ED7FFA974}] => (Allow) C:\Program Files (x86)\LAN Messenger\lmc.exe FirewallRules: [{AF0CB41B-5B43-47E2-98E9-69D74C525416}] => (Allow) C:\Program Files (x86)\LAN Messenger\lmc.exe FirewallRules: [TCP Query User{1771722A-7C62-4D2A-8DC9-45F23E5410A5}C:\program files (x86)\notarius\consigno 3.7.1\jre\bin\javaw.exe] => (Block) C:\program files (x86)\notarius\consigno 3.7.1\jre\bin\javaw.exe FirewallRules: [UDP Query User{B3B922C9-7547-4285-BD0E-52F3A02404D0}C:\program files (x86)\notarius\consigno 3.7.1\jre\bin\javaw.exe] => (Block) C:\program files (x86)\notarius\consigno 3.7.1\jre\bin\javaw.exe FirewallRules: [{10DC1DE1-DB9B-4BE2-8B64-CB86E3732697}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{7738B4B3-DD80-4D20-8E30-4FFA50FC5636}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{441E6F13-90C7-4C8D-9FF1-316528AAB7C4}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{C8E55864-8555-4DE6-84EB-D0DA3E523037}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{9F687061-A695-450A-94AC-06E49A4C1BB2}] => (Allow) C:\Program Files (x86)\Common Files\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe FirewallRules: [{4B824911-A35D-454E-91CD-ABDA321B3654}] => (Allow) C:\Program Files (x86)\Common Files\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe FirewallRules: [{1A704E3D-7DE6-4936-8BAE-587A32A4ADAB}] => (Allow) C:\Program Files (x86)\Common Files\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe FirewallRules: [{FA4A2ED5-DFA4-4B35-B6EB-2F015BAD6D51}] => (Allow) C:\Program Files (x86)\Common Files\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe FirewallRules: [TCP Query User{E666BEB1-66B6-4AF8-93D5-4483778CE44D}C:\program files (x86)\notarius\consigno 3.7.1\jre\bin\javaw.exe] => (Block) C:\program files (x86)\notarius\consigno 3.7.1\jre\bin\javaw.exe FirewallRules: [UDP Query User{8296F28D-9A3F-490F-BE80-447805AF0A94}C:\program files (x86)\notarius\consigno 3.7.1\jre\bin\javaw.exe] => (Block) C:\program files (x86)\notarius\consigno 3.7.1\jre\bin\javaw.exe FirewallRules: [{7C32FFA6-1288-44E4-A4B1-5EC3C1880AAB}] => (Allow) C:\Program Files (x86)\Nuance\PDF Professional 8\PDFRouter.exe FirewallRules: [{E3AE3945-17B4-4DB3-BEF3-9BEEAD097CB9}] => (Allow) C:\Program Files (x86)\Nuance\PDF Professional 8\PDFRouter.exe FirewallRules: [{52D1316D-C75A-456F-8EE8-0436CBF4D0B5}] => (Allow) C:\Program Files (x86)\Nuance\PDF Professional 8\PdfPro8Hook.exe FirewallRules: [{A938385F-12EE-49A8-9EB9-BE2A632CF4CB}] => (Allow) C:\Program Files (x86)\Nuance\PDF Professional 8\PdfPro8Hook.exe FirewallRules: [{45B5BF6F-59DF-42AA-96C4-D93653D3800B}] => (Allow) C:\Program Files (x86)\Nuance\PDF Professional 8\bin\GPDFDirect.exe FirewallRules: [{F92D0E33-7B0F-4D3C-85BA-CAD74728D85C}] => (Allow) C:\Program Files (x86)\Nuance\PDF Professional 8\bin\GPDFDirect.exe FirewallRules: [{79413A53-E22A-45A7-8AD9-784962BCBD18}] => (Allow) C:\Program Files (x86)\Nuance\PDF Professional 8\bin\GaaihoDoc.exe FirewallRules: [{7CB3B88D-CAC1-450B-9027-F4FE7D4CA768}] => (Allow) C:\Program Files (x86)\Nuance\PDF Professional 8\bin\GaaihoDoc.exe FirewallRules: [{C9AE3D4B-4E6F-43F8-B5B7-BEE9ED85D202}] => (Allow) C:\Program Files (x86)\Nuance\PDF Professional 8\Ereg\Ereg.exe FirewallRules: [{1B3BDA24-3513-419A-ABD6-2F76E47CAE4F}] => (Allow) C:\Program Files (x86)\Nuance\PDF Professional 8\Ereg\Ereg.exe FirewallRules: [TCP Query User{3482A5D3-0D00-4D1B-93F9-F436EC50F964}C:\program files (x86)\notarius\consigno 3.7.2\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\notarius\consigno 3.7.2\jre\bin\javaw.exe FirewallRules: [UDP Query User{4BC04132-67C2-499F-9DD1-54CE36E6AC45}C:\program files (x86)\notarius\consigno 3.7.2\jre\bin\javaw.exe] => (Allow) C:\program files (x86)\notarius\consigno 3.7.2\jre\bin\javaw.exe FirewallRules: [{766449B5-2B71-4A1F-8FAC-A9BB580F9772}] => (Allow) C:\Windows\system32\hasplms.exe FirewallRules: [{6C04651E-E2AC-4C91-957D-895B7C9A0787}] => (Allow) C:\Program Files\iTunes\iTunes.exe FirewallRules: [{09EA5B1B-78F6-4758-8799-39E5EB928EB3}] => (Allow) LPort=475 FirewallRules: [{8F71703F-DE55-4FBF-9652-30AA6AAE8108}] => (Allow) LPort=475 FirewallRules: [{C82EB8BD-B497-4D8D-84BE-2D9C24F7E0FD}] => (Allow) C:\Program Files\BitComet\BitComet.exe FirewallRules: [{2533BF7C-6934-4187-B53C-4C4051F2C9F0}] => (Allow) C:\Program Files\BitComet\BitComet.exe FirewallRules: [{25B44547-D4B7-4CDB-8D3B-C680B4875533}] => (Allow) LPort=10120 FirewallRules: [{AD052342-5E68-42E7-87B5-350F289A1987}] => (Allow) LPort=10120 FirewallRules: [{2DE77FC6-9E73-4685-B380-9F8B7E2E4BD9}] => (Allow) C:\Program Files\BitComet\BitComet.exe FirewallRules: [{1FFF2A1A-678C-4502-B292-BACB9A70AE21}] => (Allow) C:\Program Files\BitComet\BitComet.exe FirewallRules: [{0CB4FDBE-9EC4-4F09-BCF9-59949BEEEB4A}] => (Allow) LPort=10120 FirewallRules: [{5E05090B-6AA5-4CCA-A50C-A9D7C13807D3}] => (Allow) LPort=10120 FirewallRules: [{78EC102D-7B89-4D61-9BBC-A2BCF07B21BD}] => (Allow) C:\Users\msavard\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{4F3AB690-94BA-4924-B86E-1CDE34237A65}] => (Allow) C:\Users\msavard\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{A3C11297-31F8-4848-A9AF-A79DFFFF4EA3}] => (Allow) C:\Users\msavard\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{C24CAF1F-54FF-40BA-9DB4-11011A6D4B9D}] => (Allow) C:\Users\msavard\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{442BFD9E-A5A7-4EB0-A061-9737533B3503}] => (Allow) C:\Users\msavard\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{41C8A0D6-BAF1-47C4-A42B-0A79C097F2AC}] => (Allow) C:\Users\msavard\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{FDE1E3CF-D8D5-4F7E-9811-4C2965FF438E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Points de restauration ========================= 08-04-2016 21:28:36 Fin de désinfection 08-04-2016 22:22:45 Removing COMODO Endpoint Security 08-04-2016 22:44:52 Installing COMODO Internet Security Premium 08-04-2016 22:45:04 Installation du package de pilotes : COMODO Service réseau 09-04-2016 12:08:00 Windows Update 13-04-2016 16:52:40 Windows Update 16-04-2016 00:19:04 Restore Point Created by FRST ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (04/16/2016 01:00:28 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (04/16/2016 12:29:36 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (04/16/2016 12:21:39 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (04/16/2016 12:19:02 AM) (Source: VSS) (EventID: 8194) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé. . Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur. Opération : Données du rédacteur en cours de collecte Contexte : ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220} Nom du rédacteur: System Writer ID d’instance du rédacteur: {68f04629-9363-4d83-bc13-18aad46812a5} Error: (04/15/2016 09:58:06 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (04/15/2016 08:26:52 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante spoolsv.exe, version : 6.1.7601.17514, horodatage : 0x4ce7b4e7 Nom du module défaillant : ntdll.dll, version : 6.1.7601.23392, horodatage : 0x56eb3625 Code d’exception : 0xc0000374 Décalage d’erreur : 0x00000000000bf262 ID du processus défaillant : 0x6b8 Heure de début de l’application défaillante : 0xspoolsv.exe0 Chemin d’accès de l’application défaillante : spoolsv.exe1 Chemin d’accès du module défaillant: spoolsv.exe2 ID de rapport : spoolsv.exe3 Error: (04/14/2016 09:54:17 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (04/14/2016 11:46:50 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003 Error: (04/14/2016 11:45:32 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: 888: ERROR: read_msg errno 0 (L’opération a réussi.) Error: (04/14/2016 11:45:32 AM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: ERROR: mDNSPlatformReadTCP - recv: 10053 Erreurs système: ============= Error: (04/16/2016 12:38:46 PM) (Source: NETLOGON) (EventID: 5719) (User: ) Description: Cet ordinateur n’a pas pu configurer une session sécurisée avec un contrôleur de domaine dans le domaine AFM pour la raison suivante : %%1311 Cela peut entraîner des problèmes d’authentification. Vérifiez que cet ordinateur est connecté au réseau. Si le problème persiste, contactez votre administrateur de domaine. INFORMATIONS SUPPLÉMENTAIRES Si cet ordinateur est un contrôleur de domaine pour le domaine spécifié, il installe la session sécurisée sur l’émulateur de contrôleur de domaine principal dans le domaine spécifié. Sinon, cet ordinateur installe la session sécurisée sur n’importe quel contrôleur de domaine du domaine spécifié. Error: (04/16/2016 12:59:59 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1129) (User: AUTORITE NT) Description: Échec du traitement de la stratégie de groupe en raison d’une absence de connectivité réseau vers un contrôleur de domaine. Il peut s’agir d’un problème temporaire. Un message de réussite est généré une fois que l’ordinateur est connecté au contrôleur de domaine et que la stratégie de groupe est correctement traitée. Si aucun message de réussite ne s’affiche pendant plusieurs heures, contactez votre administrateur. Error: (04/16/2016 12:59:05 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1129) (User: AFM) Description: Échec du traitement de la stratégie de groupe en raison d’une absence de connectivité réseau vers un contrôleur de domaine. Il peut s’agir d’un problème temporaire. Un message de réussite est généré une fois que l’ordinateur est connecté au contrôleur de domaine et que la stratégie de groupe est correctement traitée. Si aucun message de réussite ne s’affiche pendant plusieurs heures, contactez votre administrateur. Error: (04/16/2016 12:58:35 AM) (Source: NETLOGON) (EventID: 5719) (User: ) Description: Cet ordinateur n’a pas pu configurer une session sécurisée avec un contrôleur de domaine dans le domaine AFM pour la raison suivante : %%1311 Cela peut entraîner des problèmes d’authentification. Vérifiez que cet ordinateur est connecté au réseau. Si le problème persiste, contactez votre administrateur de domaine. INFORMATIONS SUPPLÉMENTAIRES Si cet ordinateur est un contrôleur de domaine pour le domaine spécifié, il installe la session sécurisée sur l’émulateur de contrôleur de domaine principal dans le domaine spécifié. Sinon, cet ordinateur installe la session sécurisée sur n’importe quel contrôleur de domaine du domaine spécifié. Error: (04/16/2016 12:29:09 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1129) (User: AUTORITE NT) Description: Échec du traitement de la stratégie de groupe en raison d’une absence de connectivité réseau vers un contrôleur de domaine. Il peut s’agir d’un problème temporaire. Un message de réussite est généré une fois que l’ordinateur est connecté au contrôleur de domaine et que la stratégie de groupe est correctement traitée. Si aucun message de réussite ne s’affiche pendant plusieurs heures, contactez votre administrateur. Error: (04/16/2016 12:28:16 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1129) (User: AFM) Description: Échec du traitement de la stratégie de groupe en raison d’une absence de connectivité réseau vers un contrôleur de domaine. Il peut s’agir d’un problème temporaire. Un message de réussite est généré une fois que l’ordinateur est connecté au contrôleur de domaine et que la stratégie de groupe est correctement traitée. Si aucun message de réussite ne s’affiche pendant plusieurs heures, contactez votre administrateur. Error: (04/16/2016 12:27:45 AM) (Source: NETLOGON) (EventID: 5719) (User: ) Description: Cet ordinateur n’a pas pu configurer une session sécurisée avec un contrôleur de domaine dans le domaine AFM pour la raison suivante : %%1311 Cela peut entraîner des problèmes d’authentification. Vérifiez que cet ordinateur est connecté au réseau. Si le problème persiste, contactez votre administrateur de domaine. INFORMATIONS SUPPLÉMENTAIRES Si cet ordinateur est un contrôleur de domaine pour le domaine spécifié, il installe la session sécurisée sur l’émulateur de contrôleur de domaine principal dans le domaine spécifié. Sinon, cet ordinateur installe la session sécurisée sur n’importe quel contrôleur de domaine du domaine spécifié. Error: (04/16/2016 12:21:10 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1129) (User: AUTORITE NT) Description: Échec du traitement de la stratégie de groupe en raison d’une absence de connectivité réseau vers un contrôleur de domaine. Il peut s’agir d’un problème temporaire. Un message de réussite est généré une fois que l’ordinateur est connecté au contrôleur de domaine et que la stratégie de groupe est correctement traitée. Si aucun message de réussite ne s’affiche pendant plusieurs heures, contactez votre administrateur. Error: (04/16/2016 12:20:34 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1129) (User: AFM) Description: Échec du traitement de la stratégie de groupe en raison d’une absence de connectivité réseau vers un contrôleur de domaine. Il peut s’agir d’un problème temporaire. Un message de réussite est généré une fois que l’ordinateur est connecté au contrôleur de domaine et que la stratégie de groupe est correctement traitée. Si aucun message de réussite ne s’affiche pendant plusieurs heures, contactez votre administrateur. Error: (04/16/2016 12:20:16 AM) (Source: Microsoft-Windows-GroupPolicy) (EventID: 1129) (User: AFM) Description: Échec du traitement de la stratégie de groupe en raison d’une absence de connectivité réseau vers un contrôleur de domaine. Il peut s’agir d’un problème temporaire. Un message de réussite est généré une fois que l’ordinateur est connecté au contrôleur de domaine et que la stratégie de groupe est correctement traitée. Si aucun message de réussite ne s’affiche pendant plusieurs heures, contactez votre administrateur. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i7-3610QM CPU @ 2.30GHz Pourcentage de mémoire utilisée: 16% Mémoire physique - RAM - totale: 16336.98 MB Mémoire physique - RAM - disponible: 13606.86 MB Mémoire virtuelle totale: 32672.15 MB Mémoire virtuelle disponible: 29890.54 MB ==================== Lecteurs ================================ Drive c: (OS) (Fixed) (Total:238.47 GB) (Free:89.2 GB) NTFS Drive e: () (Removable) (Total:3.73 GB) (Free:1.9 GB) FAT32 Drive g: (DATA) (Fixed) (Total:931.41 GB) (Free:931.29 GB) NTFS ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 238.5 GB) (Disk ID: E37D03B8) Partition 1: (Not Active) - (Size=238.5 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: BBC58B91) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=931.4 GB) - (Type=07 NTFS) ======================================================== Disk: 2 (Size: 3.7 GB) (Disk ID: 00000000) Partition: GPT. ==================== Fin de Addition.txt ============================