Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 25-07-2016
Exécuté par jean- (2016-07-27 03:57:40)
Exécuté depuis C:\Users\jean-\Desktop
Windows 10 Home Version 1511 (X64) (2016-07-25 16:17:36)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================

Administrateur (S-1-5-21-1818149683-622579324-567972293-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1818149683-622579324-567972293-503 - Limited - Disabled)
Invité (S-1-5-21-1818149683-622579324-567972293-501 - Limited - Disabled)
jean- (S-1-5-21-1818149683-622579324-567972293-1002 - Administrator - Enabled) => C:\Users\jean-
SophosSAUDESKTOP-C50 (S-1-5-21-1818149683-622579324-567972293-1007 - Limited - Enabled)

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: Emsisoft Internet Security (Disabled - Up to date) {D1196F3E-3487-585D-3681-0661BD157EC3}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Emsisoft Internet Security (Disabled - Up to date) {6A788EDA-12BD-57D3-0C31-3D13C692347E}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Emsisoft Internet Security (Disabled) {E922EE1B-7EE8-5905-1DDE-AF5443C639B8}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

AMD Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD)
Bing Bureau (HKLM-x32\...\{7D095455-D971-4D4C-9EFD-9AF6A6584F3A}) (Version: 1.4.167.0 - Microsoft Corporation)
Emsisoft Internet Security (HKLM\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 11.0 - Emsisoft Ltd.)
Express Burn (HKLM-x32\...\ExpressBurn) (Version: 4.79 - NCH Software)
Express Zip (HKLM-x32\...\ExpressZip) (Version: 2.18 - NCH Software)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7004 - Realtek Semiconductor Corp.)
Ultracopier 1.2.3.2 (HKLM-x32\...\Ultracopier) (Version: 1.2.3.2 - Ultracopier)

==================== Personnalisé CLSID (Avec liste blanche): ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

CustomCLSID: HKU\S-1-5-21-1818149683-622579324-567972293-1002_Classes\CLSID\{68D44A27-FFB6-4B89-A3E5-7B0E50A7AB33}\InprocServer32 -> C:\Program Files\Ultracopier\PluginLoader\catchcopy-v0002\catchcopy32.dll ()
CustomCLSID: HKU\S-1-5-21-1818149683-622579324-567972293-1002_Classes\CLSID\{68FF37C4-51BC-4C2A-A992-7E39BC0E706F}\InprocServer32 -> C:\Program Files\Ultracopier\PluginLoader\catchcopy-v0002\catchcopy64.dll ()
CustomCLSID: HKU\S-1-5-21-1818149683-622579324-567972293-1002_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> C:\Users\jean-\AppData\Local\Microsoft\OneDrive\17.3.6390.0509_1\FileCoAuth.exe (Microsoft Corporation)

==================== Tâches planifiées (Avec liste blanche) =============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

Task: {588826A1-8A58-484B-93CB-24B5A31BE844} - System32\Tasks\NCH Software\ExpressBurnSevenDays => C:\Program Files (x86)\NCH Software\ExpressBurn\ExpressBurn.exe [2015-01-28] (NCH Software)
Task: {BB464320-20DB-41F3-ADCC-E04EF24BACB3} - System32\Tasks\CreateExplorerShellUnelevatedTask => /NOUACCHECK

(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)


==================== Raccourcis =============================

(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)

Shortcut: C:\Users\jean-\Favorites\Site de téléchargement NCH Software.lnk -> hxxp://www.nch.com.au/fr/index.html

==================== Modules chargés (Avec liste blanche) ==============

2015-10-30 09:18 - 2015-10-30 09:18 - 00185856 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2016-07-25 11:37 - 2016-07-01 06:48 - 02656408 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2016-07-25 11:37 - 2016-07-01 06:48 - 02656408 _____ () C:\WINDOWS\System32\CoreUIComponents.dll
2016-07-26 08:08 - 2016-07-26 08:08 - 00959168 _____ () C:\Users\jean-\AppData\Local\Microsoft\OneDrive\17.3.6390.0509_1\amd64\ClientTelemetry.dll
2016-07-26 17:36 - 2016-07-26 17:36 - 00089088 _____ () C:\Program Files (x86)\NCH Software\ExpressZip\ezcm64.dll
2016-07-25 11:46 - 2015-12-07 06:14 - 00093696 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\Windows.UI.Shell.SharedUtilities.dll
2016-07-25 11:50 - 2016-07-01 05:48 - 00472064 _____ () C:\Windows\SystemApps\ShellExperienceHost_cw5n1h2txyewy\QuickActions.dll
2016-07-25 11:37 - 2016-07-01 05:27 - 07992832 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2016-07-25 11:36 - 2016-07-01 05:21 - 00591360 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2016-07-25 11:37 - 2016-07-01 05:22 - 02483200 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2016-07-25 11:37 - 2016-07-01 05:24 - 04089856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2015-08-21 22:09 - 2015-08-21 22:09 - 00102400 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2016-07-26 06:15 - 2016-07-26 06:15 - 10256384 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11602.1.26.0_x64__8wekyb3d8bbwe\WinStore.Entertainment.Mobile.dll
2016-07-25 19:13 - 2016-06-30 16:49 - 01043568 _____ () C:\Program Files\Emsisoft Internet Security\fw64.dll
2016-07-26 05:57 - 2016-07-26 05:58 - 00144384 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
2016-07-26 08:08 - 2016-07-26 08:08 - 00679624 _____ () C:\Users\jean-\AppData\Local\Microsoft\OneDrive\17.3.6390.0509_1\ClientTelemetry.dll
2016-07-26 05:57 - 2016-07-26 05:58 - 00141312 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeBackgroundTasks.dll
2016-07-26 05:57 - 2016-07-26 05:58 - 22284800 _____ () C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkyWrap.dll

==================== Alternate Data Streams (Avec liste blanche) =========

(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)


==================== Mode sans échec (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)


==================== Association (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)


==================== Internet Explorer sites de confiance/sensibles ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)


==================== Hosts contenu: ===============================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2016-07-25 18:39 - 2016-07-25 18:33 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts


==================== Autres zones ============================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKU\S-1-5-21-1818149683-622579324-567972293-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\jean-\Documents\nouveau logo blini.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu is disabled.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

(Actuellement, il n'y a pas de correction automatique pour cette section.)


==================== RèglesPare-feu (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [TCP Query User{43DC65B3-0835-413A-9381-4FC76DB2EADE}F:\data copy tool for power2go 11 & lfs ultra finalis gift by portableapps\portableapps\utorrentportable\app\utorrent\utorrent.exe] => (Allow) F:\data copy tool for power2go 11 & lfs ultra finalis gift by portableapps\portableapps\utorrentportable\app\utorrent\utorrent.exe
FirewallRules: [UDP Query User{5944382A-F643-4FAD-986C-9F37FECDFD7F}F:\data copy tool for power2go 11 & lfs ultra finalis gift by portableapps\portableapps\utorrentportable\app\utorrent\utorrent.exe] => (Allow) F:\data copy tool for power2go 11 & lfs ultra finalis gift by portableapps\portableapps\utorrentportable\app\utorrent\utorrent.exe

==================== Points de restauration =========================

26-07-2016 08:04:25 Fin de désinfection

==================== Éléments en erreur du Gestionnaire de périphériques =============


==================== Erreurs du Journal des événements: =========================

Erreurs Application:
==================
Error: (07/27/2016 03:51:37 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SkypeHost.exe, version : 10.1.2123.36, horodatage : 0x56eb679c
Nom du module défaillant : combase.dll, version : 10.0.10586.103, horodatage : 0x56a84cbb
Code d’exception : 0xc000027b
Décalage d’erreur : 0x00166fb1
ID du processus défaillant : 0x8b8
Heure de début de l’application défaillante : 0xSkypeHost.exe0
Chemin d’accès de l’application défaillante : SkypeHost.exe1
Chemin d’accès du module défaillant: SkypeHost.exe2
ID de rapport : SkypeHost.exe3
Nom complet du package défaillant : SkypeHost.exe4
ID de l’application relative au package défaillant : SkypeHost.exe5

Error: (07/27/2016 03:36:35 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SkypeHost.exe, version : 10.1.2123.36, horodatage : 0x56eb679c
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.494, horodatage : 0x5775e78b
Code d’exception : 0x000006b5
Décalage d’erreur : 0x000bdae8
ID du processus défaillant : 0x1b3c
Heure de début de l’application défaillante : 0xSkypeHost.exe0
Chemin d’accès de l’application défaillante : SkypeHost.exe1
Chemin d’accès du module défaillant: SkypeHost.exe2
ID de rapport : SkypeHost.exe3
Nom complet du package défaillant : SkypeHost.exe4
ID de l’application relative au package défaillant : SkypeHost.exe5

Error: (07/27/2016 03:36:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SkypeHost.exe, version : 10.1.2123.36, horodatage : 0x56eb679c
Nom du module défaillant : combase.dll, version : 10.0.10586.103, horodatage : 0x56a84cbb
Code d’exception : 0xc000027b
Décalage d’erreur : 0x00166fb1
ID du processus défaillant : 0x6fc
Heure de début de l’application défaillante : 0xSkypeHost.exe0
Chemin d’accès de l’application défaillante : SkypeHost.exe1
Chemin d’accès du module défaillant: SkypeHost.exe2
ID de rapport : SkypeHost.exe3
Nom complet du package défaillant : SkypeHost.exe4
ID de l’application relative au package défaillant : SkypeHost.exe5

Error: (07/27/2016 03:21:23 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SkypeHost.exe, version : 10.1.2123.36, horodatage : 0x56eb679c
Nom du module défaillant : combase.dll, version : 10.0.10586.103, horodatage : 0x56a84cbb
Code d’exception : 0xc000027b
Décalage d’erreur : 0x00166fb1
ID du processus défaillant : 0x6f4
Heure de début de l’application défaillante : 0xSkypeHost.exe0
Chemin d’accès de l’application défaillante : SkypeHost.exe1
Chemin d’accès du module défaillant: SkypeHost.exe2
ID de rapport : SkypeHost.exe3
Nom complet du package défaillant : SkypeHost.exe4
ID de l’application relative au package défaillant : SkypeHost.exe5

Error: (07/27/2016 03:06:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SkypeHost.exe, version : 10.1.2123.36, horodatage : 0x56eb679c
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.494, horodatage : 0x5775e78b
Code d’exception : 0x000006b5
Décalage d’erreur : 0x000bdae8
ID du processus défaillant : 0x1350
Heure de début de l’application défaillante : 0xSkypeHost.exe0
Chemin d’accès de l’application défaillante : SkypeHost.exe1
Chemin d’accès du module défaillant: SkypeHost.exe2
ID de rapport : SkypeHost.exe3
Nom complet du package défaillant : SkypeHost.exe4
ID de l’application relative au package défaillant : SkypeHost.exe5

Error: (07/27/2016 03:06:23 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SkypeHost.exe, version : 10.1.2123.36, horodatage : 0x56eb679c
Nom du module défaillant : combase.dll, version : 10.0.10586.103, horodatage : 0x56a84cbb
Code d’exception : 0xc000027b
Décalage d’erreur : 0x00166fb1
ID du processus défaillant : 0x1690
Heure de début de l’application défaillante : 0xSkypeHost.exe0
Chemin d’accès de l’application défaillante : SkypeHost.exe1
Chemin d’accès du module défaillant: SkypeHost.exe2
ID de rapport : SkypeHost.exe3
Nom complet du package défaillant : SkypeHost.exe4
ID de l’application relative au package défaillant : SkypeHost.exe5

Error: (07/27/2016 02:51:23 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SkypeHost.exe, version : 10.1.2123.36, horodatage : 0x56eb679c
Nom du module défaillant : combase.dll, version : 10.0.10586.103, horodatage : 0x56a84cbb
Code d’exception : 0xc000027b
Décalage d’erreur : 0x00166fb1
ID du processus défaillant : 0xb04
Heure de début de l’application défaillante : 0xSkypeHost.exe0
Chemin d’accès de l’application défaillante : SkypeHost.exe1
Chemin d’accès du module défaillant: SkypeHost.exe2
ID de rapport : SkypeHost.exe3
Nom complet du package défaillant : SkypeHost.exe4
ID de l’application relative au package défaillant : SkypeHost.exe5

Error: (07/27/2016 02:36:23 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SkypeHost.exe, version : 10.1.2123.36, horodatage : 0x56eb679c
Nom du module défaillant : combase.dll, version : 10.0.10586.103, horodatage : 0x56a84cbb
Code d’exception : 0xc000027b
Décalage d’erreur : 0x00166fb1
ID du processus défaillant : 0x1614
Heure de début de l’application défaillante : 0xSkypeHost.exe0
Chemin d’accès de l’application défaillante : SkypeHost.exe1
Chemin d’accès du module défaillant: SkypeHost.exe2
ID de rapport : SkypeHost.exe3
Nom complet du package défaillant : SkypeHost.exe4
ID de l’application relative au package défaillant : SkypeHost.exe5

Error: (07/27/2016 02:21:23 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SkypeHost.exe, version : 10.1.2123.36, horodatage : 0x56eb679c
Nom du module défaillant : combase.dll, version : 10.0.10586.103, horodatage : 0x56a84cbb
Code d’exception : 0xc000027b
Décalage d’erreur : 0x00166fb1
ID du processus défaillant : 0x119c
Heure de début de l’application défaillante : 0xSkypeHost.exe0
Chemin d’accès de l’application défaillante : SkypeHost.exe1
Chemin d’accès du module défaillant: SkypeHost.exe2
ID de rapport : SkypeHost.exe3
Nom complet du package défaillant : SkypeHost.exe4
ID de l’application relative au package défaillant : SkypeHost.exe5

Error: (07/27/2016 02:06:31 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SkypeHost.exe, version : 10.1.2123.36, horodatage : 0x56eb679c
Nom du module défaillant : KERNELBASE.dll, version : 10.0.10586.494, horodatage : 0x5775e78b
Code d’exception : 0x000006b5
Décalage d’erreur : 0x000bdae8
ID du processus défaillant : 0x17f4
Heure de début de l’application défaillante : 0xSkypeHost.exe0
Chemin d’accès de l’application défaillante : SkypeHost.exe1
Chemin d’accès du module défaillant: SkypeHost.exe2
ID de rapport : SkypeHost.exe3
Nom complet du package défaillant : SkypeHost.exe4
ID de l’application relative au package défaillant : SkypeHost.exe5


Erreurs système:
=============
Error: (07/27/2016 03:52:13 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Accès aux données utilisateur_35c2e s’est arrêté avec l’erreur : 
%%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque.


Error: (07/27/2016 03:52:12 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Accès aux données utilisateur_35c2e s’est arrêté avec l’erreur : 
%%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque.


Error: (07/27/2016 03:51:35 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Accès aux données utilisateur_35c2e s’est arrêté avec l’erreur : 
%%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque.


Error: (07/27/2016 03:36:41 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Accès aux données utilisateur_35c2e s’est arrêté avec l’erreur : 
%%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque.


Error: (07/27/2016 03:36:35 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Accès aux données utilisateur_35c2e s’est arrêté avec l’erreur : 
%%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque.


Error: (07/27/2016 03:36:34 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Accès aux données utilisateur_35c2e s’est arrêté avec l’erreur : 
%%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque.


Error: (07/27/2016 03:36:25 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Accès aux données utilisateur_35c2e s’est arrêté avec l’erreur : 
%%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque.


Error: (07/27/2016 03:21:28 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Accès aux données utilisateur_35c2e s’est arrêté avec l’erreur : 
%%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque.


Error: (07/27/2016 03:21:23 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Accès aux données utilisateur_35c2e s’est arrêté avec l’erreur : 
%%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque.


Error: (07/27/2016 03:06:31 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Accès aux données utilisateur_35c2e s’est arrêté avec l’erreur : 
%%1358 = L’opération demandée est impossible en raison d’une défaillance irrémédiable du média ou de l’altération d’une structure de données sur le disque.



CodeIntegrity:
===================================
  Date: 2016-07-27 03:53:56.561
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Internet Security\a2hooks64.dll that did not meet the Windows signing level requirements.

  Date: 2016-07-27 03:51:13.381
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\NisSrv.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Internet Security\a2hooks64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-07-27 03:51:09.088
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Internet Security\a2hooks64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-07-27 03:51:08.740
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Internet Security\a2hooks64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-07-26 17:22:35.243
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Internet Security\a2hooks64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-07-26 17:51:45.554
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-07-26 16:33:58.827
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Windows\System32\efswrt.dll because the set of per-page image hashes could not be found on the system.

  Date: 2016-07-26 15:19:44.929
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\NisSrv.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Internet Security\a2hooks64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-07-26 15:19:38.258
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Internet Security\a2hooks64.dll that did not meet the Custom 3 / Antimalware signing level requirements.

  Date: 2016-07-26 15:19:37.748
  Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Internet Security\a2hooks64.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Infos Mémoire =========================== 

Processeur: AMD E1-1200 APU with Radeon(tm) HD Graphics
Pourcentage de mémoire utilisée: 49%
Mémoire physique - RAM - totale: 3659.73 MB
Mémoire physique - RAM - disponible: 1846.27 MB
Mémoire virtuelle totale: 5067.73 MB
Mémoire virtuelle disponible: 2960.76 MB

==================== Lecteurs ================================

Drive c: (OS) (Fixed) (Total:110.46 GB) (Free:52.04 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (Recovery Image) (Fixed) (Total:13.06 GB) (Free:1.6 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive e: (barrow 2 & widen 100% sécurisé) (Fixed) (Total:211.03 GB) (Free:114.39 GB) NTFS
Drive i: (sogetti) (Removable) (Total:57.66 GB) (Free:52.52 GB) NTFS
Drive r: (FRAMAKEY SA) (Removable) (Total:1.86 GB) (Free:0.32 GB) FAT
Drive t: (My Passport) (Fixed) (Total:2794.49 GB) (Free:913.56 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]

==================== MBR & Table des partitions ==================

========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 26093672)

Partition: GPT.
Attempted reading MBR returned 0 bytes.
 Could not read MBR for disk 2.

========================================================
Disk: 4 (Size: 1.9 GB) (Disk ID: 73696420)
No partition Table on disk 4.

========================================================
Disk: 5 (Size: 57.7 GB) (Disk ID: 720E7790)
Partition 1: (Not Active) - (Size=57.7 GB) - (Type=OF Extended)

==================== Fin de Addition.txt ============================