Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 03-11-2016 Exécuté par Royaliste (04-11-2016 13:29:55) Exécuté depuis C:\Users\Royaliste\Desktop Microsoft Windows 7 Édition Intégrale Service Pack 1 (X86) (2016-09-01 20:21:31) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-881372175-3718753118-4253390184-500 - Administrator - Disabled) HomeGroupUser$ (S-1-5-21-881372175-3718753118-4253390184-1003 - Limited - Enabled) Invité (S-1-5-21-881372175-3718753118-4253390184-501 - Limited - Enabled) Royaliste (S-1-5-21-881372175-3718753118-4253390184-1000 - Administrator - Enabled) => C:\Users\Royaliste ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Microsoft Security Essentials (Enabled - Up to date) {768124D7-F5F7-6D2F-DDC2-94DFA4017C95} AS: Microsoft Security Essentials (Enabled - Up to date) {CDE0C533-D3CD-62A1-E772-AFADDF863628} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) µTorrent (HKU\S-1-5-21-881372175-3718753118-4253390184-1000\...\uTorrent) (Version: 3.4.3.40760 - BitTorrent Inc.) Adblock Plus pour IE (32-bits) (HKLM\...\{61026FB6-44BC-48C5-BD29-4E3F9FCBB33B}) (Version: 1.5 - Eyeo GmbH) Adobe Acrobat Reader DC (HKLM\...\{AC76BA86-7AD7-1033-7B44-AC0F074E4100}) (Version: 15.020.20039 - Adobe Systems Incorporated) Adobe AIR (HKLM\...\Adobe AIR) (Version: 23.0.0.257 - Adobe Systems Incorporated) Adobe Flash Player 23 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 23.0.0.205 - Adobe Systems Incorporated) Adobe Flash Player 23 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 23.0.0.205 - Adobe Systems Incorporated) Adobe Flash Player 23 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 23.0.0.205 - Adobe Systems Incorporated) Adobe Shockwave Player 12.2 (HKLM\...\Adobe Shockwave Player) (Version: 12.2.4.194 - Adobe Systems, Inc.) Facebook Gameroom 1.0.0.2 (HKLM\...\{F48C71C0-2162-4A4C-A52B-C4D10BE04C91}) (Version: 1.0.0.2 - Facebook) GetPrivate (HKLM\...\GetPrivate) (Version: 1.0.0 - ) <==== ATTENTION Google Chrome (HKLM\...\Google Chrome) (Version: 54.0.2840.71 - Google Inc.) Google Update Helper (Version: 1.3.31.5 - Google Inc.) Hidden Intel Processor Win7 IO Drivers 32Bit (HKLM\...\{BE1157BB-903C-4FF5-8914-122796C6052A}) (Version: 1.2.3.0616 - Intel) Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation) InterHop (HKLM\...\{A0275D4F-FFAB-4A42-9874-B871B1C4CA3D}) (Version: 1.0.0 - InterHop) Java 8 Update 101 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation) Microsoft .NET Framework 4.6 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.00081 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.9.218.0 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation) Microsoft Windows Debugging Symbols (HKLM\...\{46EA439E-2D16-49B6-AA80-00DE992FE7CE}) (Version: 7601 - Microsoft) Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft) Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-040C-0000-0000000FF1CE}_PROPLUS_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft) Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-040C-0000-0000000FF1CE}_PROPLUS_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft) Module linguistique Microsoft .NET Framework 4 Client Profile FRA (HKLM\...\Microsoft .NET Framework 4 Client Profile FRA Language Pack) (Version: 4.0.30319 - Microsoft Corporation) Paltalk Messenger 11.7 (HKLM\...\Paltalk Messenger) (Version: 11.7.646.17836 - AVM Software Inc.) Quran in Ms Word (HKLM\...\Quran in Ms Word_is1) (Version: - Taufiq Product, Inc.) RealDownloader (Version: 18.1.5.705 - RealNetworks) Hidden RealDownloader (Version: 18.1.5.705 - RealNetworks, Inc.) Hidden RealNetworks - Microsoft Visual C++ 2008 Runtime (Version: 9.0 - RealNetworks, Inc) Hidden RealNetworks - Microsoft Visual C++ 2010 Runtime (Version: 10.0 - RealNetworks, Inc) Hidden RealNetworks Local Runtimes (Version: 1.0.0 - RealNetworks, Inc.) Hidden RealPlayer (RealTimes) (HKLM\...\RealPlayer 18.1) (Version: 18.1.5 - RealNetworks) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7541 - Realtek Semiconductor Corp.) RealUpgrade 1.1 (Version: 1.1.0 - RealNetworks, Inc.) Hidden swMSM (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) UpdateService (Version: 1.0.0 - RealNetworks, Inc.) Hidden vc2012_redist (Version: 1.0.0.0 - Realnetworks) Hidden Video Downloader (Version: 1.2.0 - RealNetworks) Hidden Virtual Audio Cable 4.10 (HKLM\...\Virtual Audio Cable 4.10) (Version: - ) VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN) vs2015_redist x86 (Version: 1.0.0.0 - Realnetworks) Hidden Windows Driver Package - Intel Corporation (iaiogpio) System (06/15/2015 1.2.2.1008) (HKLM\...\27E1126D49C703DE64C5E1AF0F3E41DFCB40D6AB) (Version: 06/15/2015 1.2.2.1008 - Intel Corporation) Windows Driver Package - Intel Corporation (iaioi2c) System (06/15/2015 1.2.2.1008) (HKLM\...\45C51EF36251872596CF91BED8C8F99B462F7F74) (Version: 06/15/2015 1.2.2.1008 - Intel Corporation) Windows Driver Package - Intel Corporation (iaiosd) SCSIAdapter (06/15/2015 1.2.3.1010) (HKLM\...\965ED040EA72A877683F08E2640486477924DF0E) (Version: 06/15/2015 1.2.3.1010 - Intel Corporation) Windows Driver Package - Intel Corporation (iaiouart) Ports (06/15/2015 1.2.3.1010) (HKLM\...\60235F159194E78246139919D5718A5F4FF02689) (Version: 06/15/2015 1.2.3.1010 - Intel Corporation) Windows Driver Package - Intel Corporation (ialpssdma) System (06/15/2015 1.2.3.1010) (HKLM\...\FFCDA51A12E4A41CD65E73FDD7B83F551135C1AA) (Version: 06/15/2015 1.2.3.1010 - Intel Corporation) WinRAR 5.20 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.20.0 - win.rar GmbH) Your Uninstaller! 7 (HKLM\...\YU2010_is1) (Version: 7.5.2014.3 - URSoft, Inc.) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-881372175-3718753118-4253390184-1000_Classes\CLSID\{444785F1-DE89-4295-863A-D46C3A781394}\InprocServer32 -> C:\Users\Royaliste\AppData\LocalLow\Unity\WebPlayer\loader\UnityWebPluginAX.ocx (Unity Technologies ApS) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {087682A9-02AB-441E-982D-D719578DDE2F} - System32\Tasks\RealDownloaderDownloaderScheduledTaskS-1-5-21-881372175-3718753118-4253390184-1000 => C:\Program Files\Real\RealDownloader\recordingmanager.exe [2016-09-27] (RealNetworks, Inc.) Task: {13925638-095E-4B14-A107-7B6220150127} - System32\Tasks\KuaiZip_Update => X86\Update.exe <==== ATTENTION Task: {1C8233AA-9BF0-4DE7-9315-E011D7EA0981} - System32\Tasks\ttwifi => C:\Program Files\ttwifi\tiantianwifi.exe <==== ATTENTION Task: {2300012F-7B64-412D-859B-A2D425A12447} - System32\Tasks\Driver Booster SkipUAC (Royaliste) => C:\Program Files\IObit\Driver Booster\4.0.3\DriverBooster.exe Task: {23D60B6E-E98E-4F31-8868-41C851D87308} - \osTip -> Pas de fichier <==== ATTENTION Task: {272AC1D4-CD05-4EF1-96DA-2645E4009868} - System32\Tasks\HWiNFO => C:\Program Files\HWiNFO32\HWiNFO32.EXE Task: {2C59ECAF-3A27-4640-9F4B-519B05BDD70F} - \Microsoft\Windows\MUI\LPRemove -> Pas de fichier <==== ATTENTION Task: {54DCA663-1122-4C58-B4AC-4D3D0DEE7646} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-09-01] (Google Inc.) Task: {5ECE2E23-F0BC-4805-9B5C-8679AB3D8B90} - System32\Tasks\RealDownloader Update Check => C:\Program Files\Real\RealDownloader\downloader2.exe [2016-09-27] () Task: {6A015D77-5848-4285-8E9A-191CF60065F1} - System32\Tasks\{F6E7CD6A-D668-4E07-AB26-FB747E4E1528} => pcalua.exe -a "G:\Logiciels\5 Flash et drivers\carte Graphique\win32_154025.4464.exe" -d "G:\Logiciels\5 Flash et drivers\carte Graphique" Task: {86A84750-BF59-4B52-A591-BB8B2BC550FF} - System32\Tasks\ChelfNotify Task => C:\ProgramData\ChelfNotify\BrowserUpdate.exe [2016-06-30] (Tencent) <==== ATTENTION Task: {97972358-FC10-4CD0-A54C-26BC2A582F30} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2016-09-01] (Google Inc.) Task: {A6D9051F-599A-4CED-A131-EACF3EEE3ACD} - \Pritc -> Pas de fichier <==== ATTENTION Task: {AB48814B-529A-468E-A0C4-937047331B34} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_23_0_0_205_pepper.exe [2016-10-27] (Adobe Systems Incorporated) Task: {B5282BDF-8302-4638-90A3-27933F5FC428} - System32\Tasks\RealDownloaderRealUpgradeLogonTaskS-1-5-21-881372175-3718753118-4253390184-1000 => C:\Program Files\Real\RealDownloader\RealUpgrade.exe [2016-09-27] (RealNetworks, Inc.) Task: {BC24AD6A-4E62-4A5A-B819-C03BDB5A7F1D} - System32\Tasks\Havuphatecercult Verfier => C:\Program Files\Bemspremigh\befeck.exe Task: {DF845DDA-6F87-45E5-B440-4E58CA836421} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-09-16] (Adobe Systems Incorporated) Task: {E3BE654A-1308-4CF7-A615-02E817576AC0} - System32\Tasks\ComputerZLite => C:\Program Files\LdsLite\LdsLite.exe <==== ATTENTION Task: {E4550488-970C-47F0-A075-B9C9B8CE6259} - System32\Tasks\{ADB8395B-ED5B-42E8-9A02-4E91E4FA184C} => pcalua.exe -a D:\divers\platforme\PlatformDiscovery.exe -d D:\divers\platforme Task: {EDCC61EB-D19C-45B7-8D1C-88D6267AD225} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation) Task: {F2454FEC-AA2A-46B1-877B-135EA7D3ECE0} - System32\Tasks\RealDownloaderRealUpgradeScheduledTaskS-1-5-21-881372175-3718753118-4253390184-1000 => C:\Program Files\Real\RealDownloader\RealUpgrade.exe [2016-09-27] (RealNetworks, Inc.) Task: {FE405C61-6B71-4941-9B0C-9AB9663702D1} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2016-10-27] (Adobe Systems Incorporated) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\system32\Macromed\Flash\FlashUtil32_23_0_0_205_pepper.exe Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe ==================== Raccourcis ============================= (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) Shortcut: C:\Users\Royaliste\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Jarhair\Application\chrome.exe (Google Inc.) Shortcut: C:\Users\Royaliste\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files\Jarhair\Application\chrome.exe (Google Inc.) Shortcut: C:\Users\Royaliste\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files\Jarhair\Application\chrome.exe (Google Inc.) Shortcut: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Jarhair\Application\chrome.exe (Google Inc.) ShortcutWithArgument: C:\Users\Royaliste\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\360c22b137d62ce9\Google Chrome.lnk -> C:\Program Files\Jarhair\Application\chrome.exe (Google Inc.) -> --profile-directory=ChromeDefaultData ==================== Modules chargés (Avec liste blanche) ============== 2016-10-02 00:57 - 2016-10-02 00:57 - 00216704 _____ () c:\program files\kuaizip\x86\kuaizipupdatechecker.dll 2016-09-27 17:56 - 2016-09-27 17:56 - 00035104 _____ () C:\Program Files\Real\UpdateService\RealPlayerUpdateSvc.exe 2016-09-27 17:56 - 2016-09-27 17:56 - 00040248 _____ () C:\Program Files\Real\UpdateService\DL2UpdatePlugin.dll 2016-09-27 17:56 - 2016-09-27 17:56 - 00042296 _____ () C:\Program Files\Real\UpdateService\RealDownloaderUpdatePlugin.dll 2016-09-27 17:56 - 2016-09-27 17:56 - 00039752 _____ () C:\Program Files\Real\UpdateService\VideoDLUpdatePlugin.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [310] ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\47759751.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\70777664.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\47759751.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\70777664.sys => ""="Driver" ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) IE trusted site: HKU\S-1-5-21-881372175-3718753118-4253390184-1000\...\hola.org -> hxxp://hola.org ==================== Hosts contenu: ========================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2009-07-14 02:04 - 2016-10-02 00:14 - 00001207 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 down.baidu2016.com 127.0.0.1 123.sogou.com 127.0.0.1 www.czzsyzgm.com 127.0.0.1 www.czzsyzxl.com 127.0.0.1 union.baidu2019.com ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-881372175-3718753118-4253390184-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Royaliste\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == MSCONFIG\Services: QHActiveDefense => ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{C8EFD979-F9C2-4350-8FAB-930D3D0AF30C}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [{FA7F2582-B1C7-4FE8-9E4C-3CAE92314C0E}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [TCP Query User{AE31D9DE-3886-45B6-8CF5-E40FCDA7159A}C:\program files\paltalk messenger\paltalk.exe] => (Allow) C:\program files\paltalk messenger\paltalk.exe FirewallRules: [UDP Query User{2D3D755B-2C87-4535-BC61-5987DBFDC047}C:\program files\paltalk messenger\paltalk.exe] => (Allow) C:\program files\paltalk messenger\paltalk.exe FirewallRules: [{A1676FC4-E054-4EF3-8722-24D46F25C73C}] => (Allow) C:\Users\Royaliste\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{6F7AF011-81C8-48AE-9445-F2E7CC5B7508}] => (Allow) C:\Users\Royaliste\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{0D88F03F-5BC0-4DE4-BC43-1238A94D7591}] => (Allow) C:\Users\Royaliste\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{3A15891C-D45C-4247-9FE1-B7737D1F0F5B}] => (Allow) C:\Users\Royaliste\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{B83036CA-DFB3-43D4-ACC8-D9C617EDE9EB}] => (Allow) C:\Users\Royaliste\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{27634DF0-D561-46ED-BFF0-D958AC65D962}] => (Allow) C:\Users\Royaliste\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{87C2735D-BCC1-4782-BF95-FC417A21A26A}] => (Allow) C:\Program Files\IObit\Driver Booster\DriverBooster.exe FirewallRules: [{F5A6EA72-2FC8-42B6-A014-1A0B052BA120}] => (Allow) C:\Program Files\IObit\Driver Booster\DriverBooster.exe FirewallRules: [{D0A13FBE-E1AB-4EAD-863C-AA8498C36DB6}] => (Allow) C:\Program Files\IObit\Driver Booster\DBDownloader.exe FirewallRules: [{CE252BB1-990C-46EA-A676-6EF4627EDA04}] => (Allow) C:\Program Files\IObit\Driver Booster\DBDownloader.exe FirewallRules: [{905519CA-74E7-47BC-A11A-F46B3F166C1C}] => (Allow) C:\Program Files\IObit\Driver Booster\AutoUpdate.exe FirewallRules: [{0E9BA583-C5F9-429F-927C-EFE1F0B9DC1C}] => (Allow) C:\Program Files\IObit\Driver Booster\AutoUpdate.exe FirewallRules: [TCP Query User{E4FA6F99-762C-4DEB-8A91-C33734A36B9C}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe FirewallRules: [UDP Query User{EB96228A-F9A2-4198-BB28-8C9871987908}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe FirewallRules: [{782379C8-7353-4913-BC1C-087158AC55D1}] => (Allow) C:\Users\Royaliste\AppData\Local\Temp\recinstalldl\RecInst.exe FirewallRules: [{68D87172-4573-4C18-A0F4-73A65D4D1DF8}] => (Allow) C:\Users\Royaliste\AppData\Local\Temp\recinstalldl\RecInst.exe FirewallRules: [{2F852578-2796-46F1-A092-E77BD4B7F7F1}] => (Allow) C:\Users\Royaliste\AppData\Local\Temp\nsz86F1.tmp\QQPCDetector.exe FirewallRules: [{9146C39A-6FC2-4B4E-88CA-F0B5B55D0A1D}] => (Allow) C:\Users\Royaliste\AppData\Local\Temp\nsz86F1.tmp\QQPCDetector.exe FirewallRules: [{6E322332-0C9D-4CC7-9124-4B62CDFD5D3A}] => (Allow) LPort=58172 FirewallRules: [{E12DA40C-FB2F-4D1A-B726-167AFD427A1E}] => (Allow) C:\Program Files\WebFreer\webfreer.exe FirewallRules: [{0B3B56F6-A912-4089-94AD-806C73EAC2DC}] => (Allow) C:\Program Files\WebFreer\webfreer.exe FirewallRules: [{CC1CA45F-0D40-4A2C-909B-80F514797C1D}] => (Allow) C:\Users\Royaliste\AppData\Local\Temp\is-ELQ12.tmp\download\MiniThunderPlatform.exe FirewallRules: [{30441877-44D0-4EA6-94D8-163E570790B0}] => (Allow) C:\Program Files\LuDaShi\ComputerZTray.exe FirewallRules: [{84723EBD-8B1E-413F-8C25-36FFBEF082E4}] => (Allow) C:\Program Files\LuDaShi\ComputerZTray.exe FirewallRules: [TCP Query User{D5A0404E-2658-4FD2-BE7A-506FED64C83D}C:\program files\ldslite\ldslite.exe] => (Block) C:\program files\ldslite\ldslite.exe FirewallRules: [UDP Query User{3D660D9E-E611-4CFD-8A2F-91E67EE63461}C:\program files\ldslite\ldslite.exe] => (Block) C:\program files\ldslite\ldslite.exe FirewallRules: [{E257FB3A-919A-4908-B4EF-A932C4BF9A1C}] => (Allow) C:\Program Files\Real\RealPlayer\RPDS\Bin\rpdsvc.exe FirewallRules: [{F9896D1E-4A0F-431A-8470-E2B3FDE3D08F}] => (Allow) C:\Program Files\Jarhair\Application\chrome.exe FirewallRules: [{6429F4D9-735A-491C-A197-ED7CF30221D9}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe ==================== Points de restauration ========================= 04-11-2016 12:48:03 avant modification 04-11-2016 13:15:46 Before uninstalling My Web Shield ==================== Éléments en erreur du Gestionnaire de périphériques ============= Name: Clavier standard PS/2 Description: Clavier standard PS/2 Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318} Manufacturer: (Claviers standard) Service: i8042prt Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: Port série PCI Description: Port série PCI Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: qutmipc Description: qutmipc Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1} Manufacturer: Service: qutmipc Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: Souris compatible PS/2 Description: Souris compatible PS/2 Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: i8042prt Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: ComputerZLock Description: ComputerZLock Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1} Manufacturer: Service: ComputerZLock Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: Teredo Tunneling Pseudo-Interface Description: Microsoft Teredo Tunneling Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. Name: MpKsld2e5bc53 Description: MpKsld2e5bc53 Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1} Manufacturer: Service: MpKsld2e5bc53 Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: Contrôleur PCI de communications simplifiées Description: Contrôleur PCI de communications simplifiées Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (11/04/2016 01:15:45 PM) (Source: VSS) (EventID: 8194) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé. . Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur. Opération : Données du rédacteur en cours de collecte Contexte : ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220} Nom du rédacteur: System Writer ID d’instance du rédacteur: {fb7893be-44fa-47a2-9a22-3f82d2656d5b} Error: (11/04/2016 12:24:11 PM) (Source: SideBySide) (EventID: 33) (User: ) Description: La création du contexte d’activation a échoué pour « C:\Windows\Installer\{410F406E-7AFC-4E9F-BF7E-0CB3C72BDAB9}\recordingmanager.exe ». Assembly dépendant rpshellextension.1.0,language="*",type="win32",version="1.0.0.0" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé. Error: (11/04/2016 12:17:12 PM) (Source: Software Protection Platform Service) (EventID: 1001) (User: ) Description: Le service de protection logicielle n’a pas pu démarrer.0x80070002 6.1.7601.17514 Error: (11/04/2016 11:54:48 AM) (Source: Software Protection Platform Service) (EventID: 1001) (User: ) Description: Le service de protection logicielle n’a pas pu démarrer.0x80070002 6.1.7601.17514 Error: (11/04/2016 11:52:13 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante chrome.exe, version : 54.0.2840.59, horodatage : 0x57fda193 Nom du module défaillant : chrome.dll, version : 54.1.2840.59, horodatage : 0x58088533 Code d’exception : 0xc0000005 Décalage d’erreur : 0x01ec2988 ID du processus défaillant : 0x474 Heure de début de l’application défaillante : 0x01d23691c9e9a357 Chemin d’accès de l’application défaillante : C:\Program Files\Jarhair\Application\chrome.exe Chemin d’accès du module défaillant: C:\Program Files\Jarhair\Application\chrome.dll ID de rapport : 1f9f0ea8-a285-11e6-ac84-001e0b8257df Error: (11/04/2016 11:31:14 AM) (Source: Software Protection Platform Service) (EventID: 1001) (User: ) Description: Le service de protection logicielle n’a pas pu démarrer.0x80070002 6.1.7601.17514 Error: (11/04/2016 11:29:28 AM) (Source: Software Protection Platform Service) (EventID: 1001) (User: ) Description: Le service de protection logicielle n’a pas pu démarrer.0x80070002 6.1.7601.17514 Error: (11/04/2016 11:28:01 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 257) (User: ) Description: Le service Services de chiffrement n’a pas réussi à initialiser la base de données du catalogue. L’erreur ESENT était : -551. Error: (11/04/2016 11:28:01 AM) (Source: ESENT) (EventID: 454) (User: ) Description: Catalog Database (1376) Catalog Database: La récupération/restauration de la base de données a échoué avec l'erreur inattendue -551. Error: (11/04/2016 11:28:01 AM) (Source: ESENT) (EventID: 517) (User: ) Description: Catalog Database (1376) Catalog Database: La récupération de la base de données a échoué avec l’erreur -551 car elle a rencontré des références à une base de données, « C:\Windows\system32\CatRoot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb », qui ne correspondent pas au jeu de journaux actuel. Le moteur de base de données ne permettra pas une récupération pour cette instance tant que la base de données concernée n’a pas été réactivée. Si la base de données n’est vraiment plus disponible ou n’est plus requise, les procédures de récupération suite à cette erreur sont proposées dans la Base de connaissances Microsoft ou par le lien « pour plus d’informations » en bas de ce message. Erreurs système: ============= Error: (11/04/2016 01:19:07 PM) (Source: ipnathlp) (EventID: 30013) (User: ) Description: L’allocateur DHCP s’est désactivé sur l’adresse IP 192.168.1.2, car l’adresse IP est en dehors de l’étendue 192.168.137.0/255.255.255.0 à partir de laquelle les adresses sont allouées aux clients DHCP. Pour activer l’allocateur sur cette adresse IP, modifiez l’étendue pour y intégrer l’adresse IP, ou modifiez l’adresse IP pour qu’elle puisse faire partie de l’étendue. Error: (11/04/2016 01:19:07 PM) (Source: ipnathlp) (EventID: 1233) (User: ) Description: ICS_IPV6 n’a pas pu configurer la pile IPv6. Error: (11/04/2016 01:19:00 PM) (Source: Service Control Manager) (EventID: 7026) (User: ) Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger : qutmipc Error: (11/04/2016 01:18:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service Double Spaced Firewall n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (11/04/2016 01:18:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service Net Plus n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (11/04/2016 01:18:51 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service URL Disk n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (11/04/2016 01:18:49 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service ComputerZLock n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (11/04/2016 01:18:49 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service Background Logic Handler n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (11/04/2016 12:59:50 PM) (Source: ipnathlp) (EventID: 30013) (User: ) Description: L’allocateur DHCP s’est désactivé sur l’adresse IP 192.168.1.2, car l’adresse IP est en dehors de l’étendue 192.168.137.0/255.255.255.0 à partir de laquelle les adresses sont allouées aux clients DHCP. Pour activer l’allocateur sur cette adresse IP, modifiez l’étendue pour y intégrer l’adresse IP, ou modifiez l’adresse IP pour qu’elle puisse faire partie de l’étendue. Error: (11/04/2016 12:59:50 PM) (Source: ipnathlp) (EventID: 1233) (User: ) Description: ICS_IPV6 n’a pas pu configurer la pile IPv6. CodeIntegrity: =================================== Date: 2016-10-04 15:15:45.264 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 17.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2016-10-04 15:15:45.259 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 17.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2016-10-04 15:15:45.255 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 17.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2016-10-04 15:15:45.196 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 17.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2016-10-04 15:12:44.462 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 17.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2016-10-04 15:12:44.457 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 17.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2016-10-04 15:12:44.446 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2016-10-04 15:12:44.441 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\ELAMBKUP\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2016-10-04 14:48:19.761 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 17.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2016-10-04 14:48:19.735 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Program Files\Kaspersky Lab\Kaspersky Internet Security 17.0.0\KLELAMX86\klelam.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz Pourcentage de mémoire utilisée: 84% Mémoire physique - RAM - totale: 1010.3 MB Mémoire physique - RAM - disponible: 154.95 MB Mémoire virtuelle totale: 4040.3 MB Mémoire virtuelle disponible: 2998.88 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:63.69 GB) (Free:32.63 GB) NTFS Drive d: () (Fixed) (Total:10.74 GB) (Free:6.12 GB) NTFS ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 74.5 GB) (Disk ID: 26CE1EA0) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=63.7 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=10.7 GB) - (Type=07 NTFS) ==================== Fin de Addition.txt ============================