Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 11-08-2016 01 Exécuté par Mathéo (2016-08-14 00:05:06) Exécuté depuis C:\Users\Mathéo\Downloads Windows 8.1 Pro (Update) (X64) (2015-06-27 17:41:10) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-2905555755-1986049447-1681868783-500 - Administrator - Disabled) HomeGroupUser$ (S-1-5-21-2905555755-1986049447-1681868783-1004 - Limited - Enabled) Invité (S-1-5-21-2905555755-1986049447-1681868783-501 - Limited - Disabled) => C:\Users\Invité Mathéo (S-1-5-21-2905555755-1986049447-1681868783-1001 - Administrator - Enabled) => C:\Users\Mathéo ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: avast! Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: avast! Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) Abrak (HKLM-x32\...\Abrak) (Version: - ) Adobe Flash Player 22 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated) Aestia (HKU\S-1-5-21-2905555755-1986049447-1681868783-1001\...\Aestia) (Version: - ) Avast Antivirus Gratuit (HKLM-x32\...\Avast) (Version: 12.1.2272 - AVAST Software) Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 2.3.41.6024 - BlueStack Systems, Inc.) Brawlhalla (HKLM\...\Steam App 291550) (Version: - Blue Mammoth Games) Catalyst Control Center (HKLM-x32\...\WUCCCApp) (Version: 1.00.0000 - AMD) CCleaner (HKLM\...\CCleaner) (Version: 5.01 - Piriform) Clicker Heroes (HKLM-x32\...\Steam App 363970) (Version: - Playsaurus) Discord (HKU\S-1-5-21-2905555755-1986049447-1681868783-1001\...\Discord) (Version: 0.0.295 - Hammer & Chisel, Inc.) Dofus (HKU\S-1-5-21-2905555755-1986049447-1681868783-1001\...\2744A393-554C-4E35-A24F-DEF0392B4484-2) (Version: - Ankama) Dofus 1.28.0 (HKLM-x32\...\Dofus 1.28.0) (Version: 1.28.0 - Ankama Games) Dofus Beta (HKU\S-1-5-21-2905555755-1986049447-1681868783-1001\...\1D98FB2F-73F1-419A-A159-521B0F645CFB-2) (Version: - Ankama) Firestorm Launcher version 1.0 (HKLM-x32\...\{008D5963-9A73-4472-8C16-A5BF04491B9D}_is1) (Version: 1.0 - Firestorm) Gameforge Live 2.0.11 (HKLM-x32\...\{9C98989A-3A15-42DA-A3B9-D20331437D67}}_is1) (Version: 2.0.11 - Gameforge) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 52.0.2743.116 - Google Inc.) Google Update Helper (x32 Version: 1.3.31.5 - Google Inc.) Hidden Gyazo 3.2.2 (HKLM-x32\...\{6DB8C365-E719-4BA5-9594-10DFC244D3FD}_is1) (Version: - Nota Inc.) Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment) Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation) Java 8 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218060F0}) (Version: 8.0.600.27 - Oracle Corporation) Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation) Java 8 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218071F0}) (Version: 8.0.710.15 - Oracle Corporation) League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games) League of Legends (x32 Version: 3.0.1 - Riot Games) Hidden Malwarebytes Anti-Malware version 2.1.8.1057 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation) MEGAsync (HKLM-x32\...\MEGAsync) (Version: - Mega Limited) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50428.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Mozilla Firefox 47.0 (x86 fr) (HKLM-x32\...\Mozilla Firefox 47.0 (x86 fr)) (Version: 47.0 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 47.0.0.5999 - Mozilla) NVIDIA PhysX (HKLM-x32\...\{B455E95A-B804-439F-B533-336B1635AE97}) (Version: 9.14.0702 - NVIDIA Corporation) osu! (HKLM-x32\...\{f39d7c34-aa7b-407d-a17e-d68e91b4d02a}) (Version: latest - ppy Pty Ltd) Overwatch (HKLM-x32\...\Overwatch) (Version: - Blizzard Entertainment) Rocket League (HKLM-x32\...\Steam App 252950) (Version: - Psyonix) RomStation (HKLM-x32\...\{223B62A8-F6FF-4BEB-BC17-230D12723CD0}_is1) (Version: - RomStation) SafeZone Stable 1.48.2066.114 (x32 Version: 1.48.2066.114 - Avast Software) Hidden Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 8.3.0.9150 - Microsoft Corporation) Skype™ 7.26 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.26.101 - Skype Technologies S.A.) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) TeamSpeak 3 Client (HKU\S-1-5-21-2905555755-1986049447-1681868783-1001\...\TeamSpeak 3 Client) (Version: 3.0.17 - TeamSpeak Systems GmbH) TERA (HKLM-x32\...\{A2F166A0-F031-4E27-A057-C69733219434}_is1) (Version: 28 - Gameforge Productions GmbH) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.1 - VideoLAN) WinRAR 5.21 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH) Youtube Downloader HD v. 2.9.9.27 (HKLM-x32\...\Youtube Downloader HD_is1) (Version: - YoutubeDownloaderHD.com) ZHPFix 2015 (HKLM-x32\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {0BE94BDC-AB5E-450E-B38E-A15C2E389DB8} - System32\Tasks\{4CAC647B-0045-4E60-A357-816ECDBB871A} => pcalua.exe -a C:\PROGRA~1\DIFX\D0E162E165AA2A2B\DPInst.exe -c /u C:\Windows\system32\DRVSTORE\xqhdrv_651851341C5331542B6D842199A73F37E1707251\xqhdrv.inf Task: {0D8A891D-890C-4808-84D8-2F436AB14653} - System32\Tasks\Microsoft\Windows\Application Experience\AitAgent => aitagent [Argument = /increment] Task: {24A27C9C-65FE-4EA5-ADEC-DCD97CC9E83B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-12-12] (Piriform Ltd) Task: {25F0B584-522E-4228-9E01-F3373FDE46EB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-27] (Google Inc.) Task: {29B1B153-A35E-4621-A533-D35164D3A3B1} - System32\Tasks\GM-753TaskPlan => C:\Program Files\GamingMouse\BS-GM-KULT3.exe Task: {6B31674E-EA94-467D-A59B-C528F07FCECB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-10-27] (Google Inc.) Task: {6EF55004-6CE0-49C3-841F-9E0E47A2FB1D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-07-12] (Adobe Systems Incorporated) Task: {8FD07034-B4DA-4736-84F1-79814152472C} - System32\Tasks\SafeZone scheduled Autoupdate 1468276600 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-06-17] (Avast Software) Task: {BDC90240-1298-473D-8809-3B24D346C628} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2016-08-10] (Microsoft Corporation) Task: {C460F8CD-B911-486B-9469-921512D6212F} - System32\Tasks\GyazoUpdateTaskMachine => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [2016-06-02] () Task: {F90CE7F3-A318-4299-A9B8-A3C0C0A3EBAE} - System32\Tasks\GyazoUpdateTaskMachineDaily => C:\Program Files (x86)\Gyazo\GyazoUpdate.exe [2016-06-02] () Task: {FB0EA7E6-73D3-4920-AB60-1F82C020BC83} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-07-11] (AVAST Software) Task: {FB109BEE-DF16-4F07-9C33-EDC68E0B0753} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2016-06-02] (AVAST Software) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Raccourcis ============================= (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) Shortcut: C:\Users\Mathéo\AppData\Local\Microsoft\Windows\ConnectedSearch\History\site_172422069_fr-fr.lnk -> hxxp://www.windowssearch.com:80/suggestions?qry=kgs&cc=FR&setlang=fr-FR&inlang=fr-FR&adlt=moderate&scale=100&contrast=none&hw=1050%2C1680&CVID=1443D8BCE6ED4DE4A777B3D044D2053B ==================== Modules chargés (Avec liste blanche) ============== 2014-05-01 16:13 - 2014-05-01 16:13 - 00470016 _____ () C:\Users\Mathéo\AppData\Local\MEGAsync\ShellExtX64.dll 2014-12-13 00:25 - 2014-12-13 00:25 - 00061440 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll 2016-07-11 23:23 - 2016-07-11 23:23 - 00146232 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2016-08-13 12:11 - 2016-08-13 12:11 - 03016192 _____ () C:\Program Files\AVAST Software\Avast\defs\16081301\algo.dll 2016-07-11 23:23 - 2016-07-11 23:23 - 00479288 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll 2015-07-27 12:56 - 2016-08-03 00:08 - 00785920 _____ () C:\Program Files (x86)\Steam\SDL2.dll 2015-07-27 12:56 - 2016-08-03 00:10 - 04962816 _____ () C:\Program Files (x86)\Steam\v8.dll 2015-07-27 12:56 - 2016-08-03 02:00 - 02320160 _____ () C:\Program Files (x86)\Steam\video.dll 2015-07-27 12:56 - 2016-08-03 00:09 - 01556992 _____ () C:\Program Files (x86)\Steam\icui18n.dll 2015-07-27 12:56 - 2016-08-03 00:09 - 01187840 _____ () C:\Program Files (x86)\Steam\icuuc.dll 2015-07-27 12:56 - 2016-02-09 01:14 - 02549760 _____ () C:\Program Files (x86)\Steam\libavcodec-56.dll 2015-07-27 12:56 - 2016-02-09 01:14 - 00491008 _____ () C:\Program Files (x86)\Steam\libavformat-56.dll 2015-07-27 12:56 - 2016-02-09 01:14 - 00332800 _____ () C:\Program Files (x86)\Steam\libavresample-2.dll 2015-07-27 12:56 - 2016-02-09 01:14 - 00442880 _____ () C:\Program Files (x86)\Steam\libavutil-54.dll 2015-07-27 12:56 - 2016-02-09 01:14 - 00485888 _____ () C:\Program Files (x86)\Steam\libswscale-3.dll 2015-07-27 12:56 - 2016-08-03 01:59 - 00831776 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL 2016-03-09 18:09 - 2016-07-07 00:00 - 00266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll 2015-07-27 12:56 - 2016-06-14 21:14 - 49826080 _____ () C:\Program Files (x86)\Steam\bin\libcef.dll 2016-07-24 10:07 - 2016-03-09 08:28 - 03306496 _____ () C:\Program Files (x86)\Bluestacks\libGLESv2.dll 2016-08-01 22:47 - 2016-08-01 13:11 - 01950392 _____ () C:\Users\Mathéo\AppData\Local\Discord\app-0.0.295\ffmpeg.dll 2016-08-02 10:58 - 2016-08-02 10:58 - 01043640 _____ () \\?\C:\Users\Mathéo\AppData\Roaming\discord\0.0.295\modules\discord_voice\discord_voice.node 2016-08-02 10:58 - 2016-08-02 10:58 - 03784376 _____ () \\?\C:\Users\Mathéo\AppData\Roaming\discord\0.0.295\modules\discord_voice\libdiscord.dll 2016-08-02 10:58 - 2016-08-02 10:58 - 00887992 _____ () \\?\C:\Users\Mathéo\AppData\Roaming\discord\0.0.295\modules\discord_utils\discord_utils.node 2016-08-02 10:58 - 2016-08-02 10:58 - 00775864 _____ () \\?\C:\Users\Mathéo\AppData\Roaming\discord\0.0.295\modules\discord_toaster\discord_toaster.node 2016-07-11 23:23 - 2016-07-11 23:23 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2016-08-01 22:47 - 2016-08-01 13:11 - 02230456 _____ () C:\Users\Mathéo\AppData\Local\Discord\app-0.0.295\libglesv2.dll 2016-08-01 22:47 - 2016-08-01 13:11 - 00088760 _____ () C:\Users\Mathéo\AppData\Local\Discord\app-0.0.295\libegl.dll 2016-08-13 23:21 - 2016-08-13 23:21 - 00170496 _____ () \\?\C:\Users\Mathéo\AppData\Local\Temp\364D.tmp.node ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-2905555755-1986049447-1681868783-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Mathéo\AppData\Roaming\Microsoft\Windows Photo Viewer\Papier peint de la Visionneuse de photos Windows.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == (Actuellement, il n'y a pas de correction automatique pour cette section.) ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139 FirewallRules: [{06FD81FA-5D8D-45C9-B726-67E90F04240E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{1E4BB4C3-EB94-4A07-B7B4-3D3C1169E97A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{508AE141-1A45-41E6-8540-DD5455D2A256}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe FirewallRules: [{1ACC2112-65DE-4FDE-A886-78A34B2C5360}] => (Allow) C:\Program Files (x86)\Battle.net\Battle.net.exe FirewallRules: [TCP Query User{9FBB6F6B-E11A-4710-BF2F-3A48417C42F9}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [UDP Query User{BCCCCCF0-F2E8-4902-B9EA-4CB8CEA5D101}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [{01024FC1-A20D-4DF5-87BB-4E428D2711F1}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe FirewallRules: [{67EFA2DB-5449-41F8-901B-4AD6D15CAA1E}] => (Allow) C:\Program Files (x86)\Hearthstone\Hearthstone.exe FirewallRules: [TCP Query User{E1C4A4B8-1085-4520-B81A-19AAB8A08EF1}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe FirewallRules: [UDP Query User{6569970C-3FD7-4086-AFEA-F46966EF267C}C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_45\bin\javaw.exe FirewallRules: [{99114873-F55B-4231-909D-346B21E0C515}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{14E9E98C-4080-4CB5-A448-AE6B151E2FE8}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{54AB6815-96B0-4E07-A952-06B7FD91B545}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{844E1FCC-15C0-4DD3-BDB1-39CAEA8E19EE}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{656BE140-EC11-43D3-87DB-5C69A6EE29B6}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe FirewallRules: [{D8FB533D-C664-401A-85D1-614A82CDBEEB}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe FirewallRules: [TCP Query User{987EE901-5448-4EE6-8FA7-970E3AE1E97A}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [UDP Query User{F9D0C441-DD83-4A5B-933C-77C24012D0FE}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe FirewallRules: [TCP Query User{EB6A7589-F1FC-4B6F-81A9-D024B7DF972C}C:\program files (x86)\java\jre1.8.0_60\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_60\bin\javaw.exe FirewallRules: [UDP Query User{71D69048-8DC7-4823-9E07-32321569F7E6}C:\program files (x86)\java\jre1.8.0_60\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_60\bin\javaw.exe FirewallRules: [{36F0ED62-6AF5-49FB-A337-D4FA5DACAE4B}] => (Allow) C:\Program Files (x86)\GameforgeLive\gfl_client.exe FirewallRules: [TCP Query User{FF4AADCE-68E0-419F-8DA1-FBD905AF59BC}C:\program files (x86)\gameforgelive\games\fra_fra\tera\tera-launcher.exe] => (Allow) C:\program files (x86)\gameforgelive\games\fra_fra\tera\tera-launcher.exe FirewallRules: [UDP Query User{8EE11395-D63A-49A3-831F-85A8168BCE5F}C:\program files (x86)\gameforgelive\games\fra_fra\tera\tera-launcher.exe] => (Allow) C:\program files (x86)\gameforgelive\games\fra_fra\tera\tera-launcher.exe FirewallRules: [{6BBAE127-8740-44C7-8BFC-3C726CF3D14A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{5505A8E6-C3C5-433B-87B6-E567B67BC4EC}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{2F6A6303-7CDF-4465-BD98-AAA0593D85B9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Clicker Heroes\Clicker Heroes.exe FirewallRules: [{6522A7B6-3634-402F-8A73-20F130EC9502}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Clicker Heroes\Clicker Heroes.exe FirewallRules: [TCP Query User{FF5C70B3-687D-4152-A514-58034563025A}C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe] => (Block) C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe FirewallRules: [UDP Query User{34EACB7D-F569-415C-8CE3-2291E6345136}C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe] => (Block) C:\program files (x86)\steam\steamapps\common\rocketleague\binaries\win32\rocketleague.exe FirewallRules: [TCP Query User{B2C143EF-74FD-4419-AD43-F048A8A75065}C:\program files (x86)\java\jre1.8.0_71\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_71\bin\javaw.exe FirewallRules: [UDP Query User{92DA8DF8-263D-44B8-870F-CE9643E1115C}C:\program files (x86)\java\jre1.8.0_71\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_71\bin\javaw.exe FirewallRules: [{A13DD759-A7D8-401A-975E-E94486B49899}] => (Allow) C:\ProgramData\BlueStacksGameManager\OBS\HD-OBS.exe FirewallRules: [{8CE4D01B-7392-4988-B046-8048F83FE129}] => (Allow) C:\ProgramData\BlueStacksGameManager\OBS\HD-OBS.exe FirewallRules: [TCP Query User{C8217074-CF41-45C6-A509-B0BD5DEB51A6}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe FirewallRules: [UDP Query User{0D827C08-9FCD-431C-9495-355886F55670}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe FirewallRules: [{CC75E947-AA33-4786-AFB4-635DBD0D081A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Brawlhalla\Brawlhalla.exe FirewallRules: [{EF6BCA69-DC6A-4EBC-A0CB-68E72A38D9E4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Brawlhalla\Brawlhalla.exe FirewallRules: [TCP Query User{FE682065-743D-454C-9B1E-F933B8D4FA16}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe FirewallRules: [UDP Query User{1DC320EC-29AC-489D-9A1E-BB2C22DAD7D5}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe FirewallRules: [{983A560D-A9C3-4B91-8F8B-9300EAF1D37E}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe FirewallRules: [{CDB36677-32E6-4809-9756-B38B53AF68FA}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe FirewallRules: [{44A1719D-E912-49F1-B5F8-173F5EE298C8}] => (Allow) C:\Users\Mathéo\AppData\Roaming\Nox\bin\Nox.exe FirewallRules: [{69F9AE5D-6537-4217-957C-B020ADB73B3F}] => (Allow) C:\Program Files\Bignox\BigNoxVM\RTNoxVMHandle.exe FirewallRules: [TCP Query User{A855D63A-E477-4A82-B85B-359C4466D7F8}C:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) C:\program files (x86)\hearthstone\hearthstone.exe FirewallRules: [UDP Query User{5D51719B-6C1D-42C1-AE03-CB4D13F6FA9A}C:\program files (x86)\hearthstone\hearthstone.exe] => (Allow) C:\program files (x86)\hearthstone\hearthstone.exe FirewallRules: [{61F64492-DF7C-4A6B-82CB-50C844289FB6}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [TCP Query User{E2AE84F5-58A5-4876-BDE9-EDB63E2F7466}C:\program files (x86)\java\jre1.8.0_71\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_71\bin\javaw.exe FirewallRules: [UDP Query User{3C37EE3F-E312-41F6-88DF-CA24532DB03C}C:\program files (x86)\java\jre1.8.0_71\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_71\bin\javaw.exe ==================== Points de restauration ========================= 27-07-2016 18:04:54 ASU_MSI_TRAN 04-08-2016 16:46:03 Point de contrôle planifié 10-08-2016 12:36:16 Windows Update ==================== Éléments en erreur du Gestionnaire de périphériques ============= Name: Contrôleur PCI de communications simplifiées Description: Contrôleur PCI de communications simplifiées Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Contrôleur de bus SM Description: Contrôleur de bus SM Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (08/13/2016 11:22:39 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant : hr=0xC004F074 Arguments de la ligne de commande : RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=c06b6981-d7fd-4a35-b7b4-054742b7af67;NotificationInterval=1440;Trigger=NetworkAvailable Error: (08/13/2016 11:22:16 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant : hr=0xC004F074 Arguments de la ligne de commande : RuleId=eeba1977-569e-4571-b639-7623d8bfecc0;Action=AutoActivate;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=c06b6981-d7fd-4a35-b7b4-054742b7af67;NotificationInterval=1440;Trigger=UserLogon;SessionId=1 Error: (08/13/2016 11:21:18 PM) (Source: Perflib) (EventID: 1008) (User: ) Description: WmiApRplC:\Windows\system32\wbem\wmiaprpl.dll4 Error: (08/13/2016 11:21:17 PM) (Source: Perflib) (EventID: 1023) (User: ) Description: rdyboost4 Error: (08/13/2016 11:21:17 PM) (Source: PerfNet) (EventID: 2004) (User: ) Description: Error: (08/13/2016 11:21:17 PM) (Source: Perflib) (EventID: 1008) (User: ) Description: MSDTCC:\Windows\system32\msdtcuiu.DLL4 Error: (08/13/2016 11:21:17 PM) (Source: Perflib) (EventID: 1008) (User: ) Description: LsaC:\Windows\System32\Secur32.dll4 Error: (08/13/2016 11:21:17 PM) (Source: Perflib) (EventID: 1008) (User: ) Description: ESENTC:\Windows\system32\esentprf.dll4 Error: (08/13/2016 11:21:17 PM) (Source: Perflib) (EventID: 1008) (User: ) Description: BITSC:\Windows\System32\bitsperf.dll4 Error: (08/13/2016 11:19:48 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante chrome.exe, version : 52.0.2743.116, horodatage : 0x57a128a8 Nom du module défaillant : ntdll.dll, version : 6.3.9600.18233, horodatage : 0x56bb4e1d Code d’exception : 0xc0000018 Décalage d’erreur : 0x0009d3c2 ID du processus défaillant : 0x1180 Heure de début de l’application défaillante : 0xchrome.exe0 Chemin d’accès de l’application défaillante : chrome.exe1 Chemin d’accès du module défaillant: chrome.exe2 ID de rapport : chrome.exe3 Nom complet du package défaillant : chrome.exe4 ID de l’application relative au package défaillant : chrome.exe5 Erreurs système: ============= Error: (08/13/2016 10:47:32 PM) (Source: Schannel) (EventID: 4120) (User: AUTORITE NT) Description: Une alerte irrécupérable a été générée et envoyée au point de terminaison distant. Ceci peut entraîner l’arrêt de la connexion. Le code d’erreur irrécupérable défini par le protocole TLS est 10. L’état d’erreur de Windows SChannel est 10. Error: (08/13/2016 10:16:32 PM) (Source: BugCheck) (EventID: 1001) (User: ) Description: 0xa0000001 (0x0000000000000005, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000)C:\Windows\MEMORY.DMP081316-21734-01 Error: (08/13/2016 10:16:29 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: L’arrêt système précédant à 21:41:19 le ‎13/‎08/‎2016 n’était pas prévu. Error: (08/13/2016 10:06:08 PM) (Source: Schannel) (EventID: 4120) (User: AUTORITE NT) Description: Une alerte irrécupérable a été générée et envoyée au point de terminaison distant. Ceci peut entraîner l’arrêt de la connexion. Le code d’erreur irrécupérable défini par le protocole TLS est 10. L’état d’erreur de Windows SChannel est 10. Error: (08/13/2016 10:04:08 PM) (Source: Service Control Manager) (EventID: 7030) (User: ) Description: Le service SoEasySvc est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement. Error: (08/13/2016 10:04:07 PM) (Source: Service Control Manager) (EventID: 7030) (User: ) Description: Le service Katochdrcuk System est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement. Error: (08/13/2016 02:54:18 PM) (Source: DCOM) (EventID: 10010) (User: PC_Mathéo) Description: {1B1F472E-3221-4826-97DB-2C2324D389AE} Error: (08/13/2016 02:53:48 PM) (Source: DCOM) (EventID: 10010) (User: PC_Mathéo) Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} Error: (08/13/2016 02:53:20 PM) (Source: Microsoft-Windows-Kernel-General) (EventID: 5) (User: AUTORITE NT) Description: 0x8000002a42\SystemRoot\System32\Config\RegBack\SYSTEM Error: (08/13/2016 12:21:22 PM) (Source: BugCheck) (EventID: 1001) (User: ) Description: 0xa0000001 (0x0000000000000005, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000)C:\Windows\MEMORY.DMP081316-22750-01 ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i5-4460 CPU @ 3.20GHz Pourcentage de mémoire utilisée: 23% Mémoire physique - RAM - totale: 8120 MB Mémoire physique - RAM - disponible: 6247.36 MB Mémoire virtuelle totale: 16312 MB Mémoire virtuelle disponible: 14363.21 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:931.17 GB) (Free:813.2 GB) NTFS ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 848C60A9) Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=931.2 GB) - (Type=07 NTFS) ==================== Fin de Addition.txt ============================