Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 21-12-2016 Exécuté par Gaelle (29-12-2016 18:29:33) Exécuté depuis C:\Users\Gaelle\Desktop Windows 10 Home Version 1607 (X64) (2016-09-28 20:17:17) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-3894490460-3866778502-3148798770-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-3894490460-3866778502-3148798770-503 - Limited - Disabled) Gaelle (S-1-5-21-3894490460-3866778502-3148798770-1001 - Administrator - Enabled) => C:\Users\Gaelle Invité (S-1-5-21-3894490460-3866778502-3148798770-501 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Avast Antivirus (Enabled - Up to date) {17AD7D40-BA12-9C46-7131-94903A54AD8B} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avast Antivirus (Enabled - Up to date) {ACCC9CA4-9C28-93C8-4B81-AFE241D3E736} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) 7-Zip 16.02 (HKLM-x32\...\7-Zip) (Version: 16.02 - Igor Pavlov) 7-Zip 16.04 (HKLM-x32\...\{23170F69-40C1-2701-1604-000001000000}) (Version: 16.04.00.0 - Igor Pavlov) ANNO 1404 - Gold Edition (HKLM-x32\...\{3D9CF3CA-3AB0-4A82-9853-D7C43FD1D775}) (Version: 3.10.0000 - Ubisoft) ANNO 2070 (HKLM-x32\...\{B48E264C-C8CD-4617-B0BE-46E977BAD694}) (Version: 1.0.0.0 - Ubisoft) Ansel (Version: 372.90 - NVIDIA Corporation) Hidden ASUS GIFTBOX (HKLM-x32\...\ASUS GIFTBOX) (Version: 7.3.8 - ASUSTek Computer Inc) ASUS HiPost (HKLM-x32\...\{04768366-F421-4BA5-8423-B84F644B5249}) (Version: 1.0.6 - ASUS) ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.4.3 - ASUS) ASUS PTP Driver (HKLM-x32\...\{7618E419-9124-4E6C-9AF4-487A6DDEC1C5}) (Version: 11.0.9 - ASUS) ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.15.0003 - ASUS) ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 4.1.7 - ASUS) ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0043 - ASUS) AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.0.161 - ICEpower a/s) Avast Antivirus Gratuit (HKLM-x32\...\Avast) (Version: 12.3.2280 - AVAST Software) Avast SecureLine for Asustek (HKLM\...\{2CD3C92F-EDC5-4B02-9B0A-9C1D37C58EF5}_is1) (Version: 1.0.278.3 - AVAST Software) Call of Duty: Black Ops II - Multiplayer (HKLM\...\Steam App 202990) (Version: - Treyarch) Call of Duty: Black Ops II - Zombies (HKLM\...\Steam App 212910) (Version: - ) Call of Duty: Black Ops II (HKLM\...\Steam App 202970) (Version: - Treyarch) CCleaner (HKLM\...\CCleaner) (Version: 5.22 - Piriform) Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.) ComicRack v0.9.134 (HKLM\...\ComicRack) (Version: v0.9.134 - cYo Soft) Device Setup (HKLM-x32\...\{8D6B05E0-F457-408C-9D13-549334D8FAE1}) (Version: 2.0.3 - ASUSTek Computer Inc.) Dropbox 25 GB (HKLM-x32\...\{736A97C6-8766-3699-84A9-71736C5E0CE3}) (Version: 3.1.11.0 - Dropbox, Inc.) Dropbox Update Helper (x32 Version: 1.3.59.1 - Dropbox, Inc.) Hidden ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version: - ) Étude pour l'amélioration du produit HP Deskjet 2540 series (HKLM\...\{B01F43B5-AD90-417C-BDF8-4E5A96530476}) (Version: 32.2.188.47710 - Hewlett-Packard Co.) Evernote v. 5.9.1 (HKLM-x32\...\{5EA1DED0-5285-11E5-8AA1-0050569584E9}) (Version: 5.9.1.8742 - Evernote Corp.) Foxit PhantomPDF (HKLM-x32\...\{39263796-F296-43AF-909C-FCF99592BAC4}) (Version: 7.2.52.1209 - Foxit Software Inc.) Freemake Video Converter version 4.1.9 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 4.1.9 - Ellora Assets Corporation) Google Chrome (HKU\S-1-5-21-3894490460-3866778502-3148798770-1001\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.) GTA San Andreas (HKLM-x32\...\{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}) (Version: 1.00.00001 - Rockstar Games) HP Deskjet 2540 series Aide (HKLM-x32\...\{2FAD0F16-4309-4D22-AE73-F4CCA737D013}) (Version: 30.0.0 - Hewlett Packard) HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP) HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) Intel(R) Chipset Device Software (x32 Version: 10.1.1.13 - Intel(R) Corporation) Hidden Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.1.10605.221 - Intel Corporation) Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.11.1193 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4416 - Intel Corporation) Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1519.7 - Intel Corporation) Intel® Security Assist (HKLM-x32\...\{B294CE94-FE0F-4427-910C-180AF9FCFED1}) (Version: 1.0.1.620 - Intel Corporation) Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation) Logiciel de base du périphérique HP Deskjet 2540 series (HKLM\...\{3330B490-86DE-4E57-AE3A-14AECC0ACC52}) (Version: 32.2.188.47710 - Hewlett-Packard Co.) Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes) MaxiCompte (HKLM-x32\...\MaxiCompte 3.24_is1) (Version: 3.2.4.3160 - EuroSoft Software Development) Microsoft Office 365 ProPlus - fr-fr (HKLM\...\O365ProPlusRetail - fr-fr) (Version: 16.0.7571.2075 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation) Microsoft Zoo Tycoon (HKLM-x32\...\Zoo Tycoon 1.0) (Version: - ) Mises à jour NVIDIA 2.11.4.1 (Version: 2.11.4.1 - NVIDIA Corporation) Hidden NVIDIA Logiciel système PhysX 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation) NVIDIA Pilote graphique 372.90 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 372.90 - NVIDIA Corporation) Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.7571.2075 - Microsoft Corporation) Hidden Office 16 Click-to-Run Extensibility Component 64-bit Registration (Version: 16.0.7571.2075 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (Version: 16.0.7571.2075 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (x32 Version: 16.0.7571.2075 - Microsoft Corporation) Hidden Origin (HKLM-x32\...\Origin) (Version: 9.1.10.2728 - Electronic Arts, Inc.) Panneau de configuration NVIDIA 372.90 (Version: 372.90 - NVIDIA Corporation) Hidden REALTEK Bluetooth Filter Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AD}) (Version: 1.3.886.030716 - REALTEK Semiconductor Corp.) Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10130.27054 - Realtek Semiconductor Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.9.422.2016 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7811 - Realtek Semiconductor Corp.) REALTEK Wireless LAN Driver (HKLM-x32\...\{9DAABC60-A5EF-41FF-B2B9-17329590CD5}) (Version: 1.00.0286 - REALTEK Semiconductor Corp.) SafeZone Stable 1.51.2220.62 (x32 Version: 1.51.2220.62 - Avast Software) Hidden SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (Version: 2.11.4.1 - NVIDIA Corporation) Hidden SimCity™ (HKLM-x32\...\{F70FDE4B-8F86-4eb6-8C8E-636EC89F6419}) (Version: 4.0.96.5684 - Electronic Arts) Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve) TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.43835 - TeamViewer) TotalRecovery Pro (HKLM-x32\...\TotalRecovery) (Version: 10.0.11.2 - FarStone Inc.) Update Installer for WildTangent Games App (x32 Version: - WildTangent) Hidden Uplay (HKLM-x32\...\Uplay) (Version: 3.0 - Ubisoft) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN) WebStorage (HKLM-x32\...\WebStorage) (Version: 2.2.11.570 - ASUS Cloud Corporation) WildTangent Games App (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-asus) (Version: 4.1.1.8 - WildTangent) Windows Driver Package - ASUS (AsusPTPDrv) HIDClass (03/18/2016 11.0.0.9) (HKLM\...\689E9F7827C3AF1059D6C80D6C7F4EF89E2D7E72) (Version: 03/18/2016 11.0.0.9 - ASUS) WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.1.0 - ASUS) WPS Office for ASUS (HKLM-x32\...\Kingsoft Office) (Version: 9.1.0.5247 - Kingsoft Corp.) ZHPFix 2015 (HKLM-x32\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-3894490460-3866778502-3148798770-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Gaelle\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3894490460-3866778502-3148798770-1001_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Gaelle\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-3894490460-3866778502-3148798770-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Gaelle\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll (Google Inc.) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {04D99F4B-9228-4C53-9084-CBEE98639689} - \Yahoo! Powered rodet -> Pas de fichier <==== ATTENTION Task: {14EC3F2A-0BCD-410D-A680-A64E9A843E37} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-12-04] (Microsoft Corporation) Task: {18CE3B68-CE36-43DA-A19C-65A05D18A715} - System32\Tasks\CreateExplorerShellUnelevatedTask => /NOUACCHECK Task: {19A76AE0-EF70-4AEA-AC33-27584C66CE83} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2016-12-04] (Microsoft Corporation) Task: {1DEAE3B1-C2F7-4D68-990E-C8DCD17760D1} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3894490460-3866778502-3148798770-1001Core1d25913a7485b46 => C:\Users\Gaelle\AppData\Local\Google\Update\GoogleUpdate.exe [2016-08-23] (Google Inc.) Task: {2B253228-4FCD-4D4D-999F-0D4C71AA2E5D} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2016-02-23] (ASUSTek Computer Inc.) Task: {2F935AA4-5CE3-48E4-853D-8622A38FA97C} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-09-22] (ASUSTek Computer Inc.) Task: {301E3415-E1A1-4177-AEF1-BAFA30420003} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2016-02-23] (ASUS) Task: {324FE7DE-C4C8-4155-9079-229690DDE286} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2016-12-04] (Microsoft Corporation) Task: {32A65F6E-E11F-49C6-81E9-E3F9DFAE672F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-08-26] (Piriform Ltd) Task: {39CD21EB-35CB-4512-AA79-269F27FC6E2F} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-11-05] (Dropbox, Inc.) Task: {3A3ACB5A-7A3B-4941-A309-E816AB8A9B6F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3894490460-3866778502-3148798770-1001UA1d25913a78ad543 => C:\Users\Gaelle\AppData\Local\Google\Update\GoogleUpdate.exe [2016-08-23] (Google Inc.) Task: {40C16C89-5B22-4B8C-9C81-473B802B8152} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-11-05] (Dropbox, Inc.) Task: {42E8819D-675D-40A8-BD7D-40DE93AD1663} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2016-10-22] (AVAST Software) Task: {46B486ED-387A-4BC8-A6E2-9C6CE510433E} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] () Task: {4D3A6BF3-2B64-4A13-855F-BA28E8D12AEE} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-12-04] (Microsoft Corporation) Task: {514850C4-FE1D-4A1A-A729-0EF2E7E65382} - System32\Tasks\DropboxOEM => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [2016-04-04] () Task: {5365D1B5-E050-4D5E-B386-8A29115A0649} - System32\Tasks\WpsUpdateTask_Administrator => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.5247\wtoolex\wpsupdate.exe [2016-03-24] (Zhuhai Kingsoft Office Software Co.,Ltd) Task: {5E917248-078A-4DBE-BC5B-5FD5CB2E475A} - System32\Tasks\HPCustParticipation HP Deskjet 2540 series => C:\Program Files\HP\HP Deskjet 2540 series\Bin\HPCustPartic.exe [2014-03-06] (Hewlett-Packard Co.) Task: {6430CC72-EBF8-4F8C-AF87-2CCE1878ED23} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2016-01-19] (ASUSTek Computer Inc.) Task: {64663625-5DD2-4321-9363-95D1006D2B1E} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3894490460-3866778502-3148798770-1001UA => C:\Users\Gaelle\AppData\Local\Google\Update\GoogleUpdate.exe [2016-08-23] (Google Inc.) Task: {751032FB-518B-42B1-84EC-DAFF4695A73D} - System32\Tasks\WpsNotifyTask_Administrator => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.5247\wtoolex\wpsnotify.exe [2016-03-24] (Zhuhai Kingsoft Office Software Co.,Ltd) Task: {777A1255-7897-497C-8C0A-BFD788E0E513} - System32\Tasks\avast! SL Update => C:\Program Files\AVAST Software\SecureLine\SLUpdate.exe [2016-09-02] (AVAST Software) Task: {8A504292-C567-4B8B-A784-508848E19BE4} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-02-19] (Intel(R) Corporation) Task: {907317C2-0064-47DA-BBB6-6AC485294A2C} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] () Task: {945F6AFA-1153-41DF-BA49-7A12CC9025C3} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2016-05-06] (Realtek Semiconductor) Task: {A2AB61D5-D872-47C1-967A-EAD1E3C91A7B} - System32\Tasks\ASUS\ASUS GIFTBOX => C:\Program Files (x86)\ASUS\Giftbox\asusgiftbox.exe [2016-12-08] (ASUSTek Computer Inc) Task: {B1EF6DBA-1176-4AF8-B558-20DC60A94A07} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-09-22] (ASUSTek Computer Inc.) Task: {BC5E47FA-BB7A-4852-BE8E-0B2E0F3BC831} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2016-05-06] (Realtek Semiconductor) Task: {C1C4789A-8443-439F-A81C-DD576F89B5DD} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3894490460-3866778502-3148798770-1001Core => C:\Users\Gaelle\AppData\Local\Google\Update\GoogleUpdate.exe [2016-08-23] (Google Inc.) Task: {E67B0397-BB1B-4739-8DC4-754C6F840ED8} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] () Task: {F0ED36DD-2EF3-4B16-8864-E255163D3384} - System32\Tasks\{F27ADDF4-3565-4353-86DD-2341477CE625} => pcalua.exe -a C:\Users\Gaelle\AppData\Local\{952FA373-B187-CFCB-DC1F-EA23F87716BB}\uninst.exe -c -FN=""-P=/Uninstall /s /noun /DelSelfDir Task: {F1011237-5E67-4B12-AA16-A508A208D906} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2016-12-04] (Microsoft Corporation) Task: {FC644BA6-2B2D-400C-AC98-4C9507FDB738} - System32\Tasks\SafeZone scheduled Autoupdate 1477134417 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-09-06] (Avast Software) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3894490460-3866778502-3148798770-1001Core.job => C:\Users\Gaelle\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-3894490460-3866778502-3148798770-1001UA.job => C:\Users\Gaelle\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\WpsNotifyTask_Administrator.job => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.5247\wtoolex\wpsnotify.exe Task: C:\WINDOWS\Tasks\WpsUpdateTask_Administrator.job => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.5247\wtoolex\wpsupdate.exe ==================== Raccourcis ============================= (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2014-08-13 07:30 - 2014-08-13 07:30 - 00073032 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\FBAgent.exe 2016-07-23 04:05 - 2016-06-15 02:14 - 00369208 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\MessageBus.dll 2016-07-23 04:05 - 2016-06-15 02:14 - 00289848 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamBase.dll 2016-07-23 04:05 - 2016-06-15 02:14 - 01148984 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\libprotobuf.dll 2016-07-23 04:05 - 2016-06-15 02:14 - 03613240 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Poco.dll 2016-09-04 18:12 - 2016-09-04 18:12 - 00592392 _____ () C:\Program Files\AVAST Software\SecureLine\VpnSvc.exe 2014-03-25 10:14 - 2014-03-25 10:14 - 00071024 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\DCNTranProc.exe 2016-07-23 04:05 - 2016-06-15 02:14 - 02667576 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvMdnsPlugin.dll 2016-07-23 04:05 - 2016-06-15 02:14 - 01990200 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\NvPortForwardPlugin.dll 2016-07-23 04:05 - 2016-06-15 02:14 - 01842232 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\Plugins\NSS\RtspPlugin.dll 2016-07-23 04:05 - 2016-06-15 02:14 - 00208952 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\RtspServer.dll 2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll 2016-12-15 15:46 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\System32\CoreUIComponents.dll 2016-09-28 20:44 - 2016-09-16 23:54 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2016-12-15 15:46 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll 2016-12-15 15:46 - 2016-12-09 11:29 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll 2016-09-29 18:50 - 2016-09-29 18:50 - 01864384 _____ () C:\Users\Gaelle\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\amd64\ClientTelemetry.dll 2016-09-28 21:28 - 2016-09-28 21:28 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll 2016-12-15 15:46 - 2016-12-09 10:41 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll 2016-11-10 22:30 - 2016-11-02 11:21 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll 2016-11-10 22:30 - 2016-11-02 11:15 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2016-11-10 22:30 - 2016-11-02 11:14 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll 2016-11-10 22:30 - 2016-11-02 11:15 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll 2016-11-10 22:30 - 2016-11-02 11:16 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll 2016-11-10 22:30 - 2016-11-02 11:17 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll 2016-07-28 00:27 - 2016-07-28 00:27 - 00402520 _____ () C:\WINDOWS\system32\igfxTray.exe 2016-07-23 04:05 - 2016-06-15 02:14 - 00035896 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_system-vc120-mt-1_58.dll 2016-07-23 04:05 - 2016-06-15 02:14 - 00921656 _____ () C:\Program Files\NVIDIA Corporation\NvStreamSrv\boost_regex-vc120-mt-1_58.dll 2014-03-25 10:14 - 2014-03-25 10:14 - 00088576 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\zlibwapi.dll 2015-08-18 08:18 - 2015-08-18 08:18 - 00332800 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\FBCmdDsp.dll 2015-08-18 05:30 - 2015-08-18 05:30 - 00085504 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\FlBckpBk.dll 2015-08-18 05:28 - 2015-08-18 05:28 - 00323584 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\FlBckpRt.dll 2015-08-18 05:26 - 2015-08-18 05:26 - 00223232 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\DiskClone.dll 2014-11-25 04:22 - 2014-11-25 04:22 - 00089088 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\EfbCheckImg.dll 2014-09-22 03:40 - 2014-09-22 03:40 - 00194560 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\EFBSearchTool.dll 2015-07-27 06:50 - 2015-07-27 06:50 - 00224256 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\DiskMgr.dll 2014-09-22 03:40 - 2014-09-22 03:40 - 00022528 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\FBEventMgr.dll 2015-08-18 06:23 - 2015-08-18 06:23 - 00114176 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\EasyFuncs.dll 2015-08-18 08:17 - 2015-08-18 08:17 - 00104448 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\BootConfig.dll 2014-05-21 04:04 - 2014-05-21 04:04 - 00018432 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\FSToken.dll 2014-03-14 08:04 - 2014-03-14 08:04 - 00012288 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\FSFat32.dll 2014-03-14 08:04 - 2014-03-14 08:04 - 00201216 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\NtfsLib.dll 2014-03-14 08:04 - 2014-03-14 08:04 - 00013312 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\VssNew.dll 2014-09-22 03:41 - 2014-09-22 03:41 - 00239104 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\diskpart.dll 2014-11-05 01:44 - 2014-11-05 01:44 - 00017408 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\VDiskConvert.dll 2014-03-25 10:14 - 2014-03-25 10:14 - 00194048 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\NetTool.dll 2014-09-04 03:41 - 2014-09-04 03:41 - 00037888 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\RapidClone.dll 2014-08-20 02:23 - 2014-08-20 02:23 - 00075264 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\DiskInterface.dll 2014-03-25 10:14 - 2014-03-25 10:14 - 00157552 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\FtpPipeModule.dll 2016-10-22 11:54 - 2016-10-22 11:54 - 00169064 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2016-10-22 11:54 - 2016-10-22 11:54 - 00482928 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll 2016-12-27 11:57 - 2016-12-27 11:57 - 03131344 _____ () C:\Program Files\AVAST Software\Avast\defs\16122700\algo.dll 2016-12-29 18:24 - 2016-12-29 18:24 - 03131344 _____ () C:\Program Files\AVAST Software\Avast\defs\16122901\algo.dll 2014-03-25 10:14 - 2014-03-25 10:14 - 00091584 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\TransferManager.dll 2014-03-25 10:14 - 2014-03-25 10:14 - 00062832 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\CommonFun.dll 2014-03-25 10:14 - 2014-03-25 10:14 - 00054712 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\FTPFunModule.dll 2014-03-25 10:14 - 2014-03-25 10:14 - 00617952 _____ () C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\XpIcfOpt.dll 2016-10-15 10:05 - 2016-10-15 10:04 - 02493440 _____ () C:\Program Files (x86)\Origin\libGLESv2.dll 2016-05-09 22:57 - 2016-05-09 22:57 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll 2016-02-23 18:56 - 2016-02-23 18:56 - 00027648 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll 2016-02-23 18:56 - 2016-02-23 18:56 - 00124928 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll 2016-02-23 18:56 - 2016-02-23 18:56 - 00029184 _____ () C:\Program Files (x86)\ASUS\Splendid\VideoEnhance.dll 2016-12-08 15:22 - 2016-12-08 15:22 - 01937408 _____ () C:\Program Files (x86)\ASUS\Giftbox\ffmpeg.dll 2016-07-23 04:05 - 2016-06-15 02:14 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2016-10-22 11:54 - 2016-10-22 11:54 - 48936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2016-12-08 15:22 - 2016-12-08 15:22 - 02177536 _____ () C:\Program Files (x86)\ASUS\Giftbox\libglesv2.dll 2016-12-08 15:22 - 2016-12-08 15:22 - 00079360 _____ () C:\Program Files (x86)\ASUS\Giftbox\libegl.dll 2016-09-29 18:50 - 2016-09-29 18:50 - 01383616 _____ () C:\Users\Gaelle\AppData\Local\Microsoft\OneDrive\17.3.6517.0809_1\ClientTelemetry.dll 2016-12-15 15:59 - 2016-12-08 08:29 - 01829208 _____ () C:\Users\Gaelle\AppData\Local\Google\Chrome\Application\55.0.2883.87\libglesv2.dll 2016-12-15 15:59 - 2016-12-08 08:29 - 00085848 _____ () C:\Users\Gaelle\AppData\Local\Google\Chrome\Application\55.0.2883.87\libegl.dll 2016-12-08 15:22 - 2016-12-08 15:22 - 03561984 _____ () C:\Program Files (x86)\ASUS\Giftbox\node.dll 2016-12-08 15:19 - 2016-12-08 15:22 - 00289792 _____ () \\?\C:\Program Files (x86)\ASUS\Giftbox\node_modules\appcloud-native-utils\anu.node 2016-12-08 15:19 - 2016-12-08 15:19 - 00236032 _____ () \\?\C:\Program Files (x86)\ASUS\Giftbox\node_modules\appcloud-engine\node_modules\appcloud-native-utils\anu.node 2013-04-27 09:24 - 2013-04-27 09:24 - 00071680 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\checkmetro.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service" ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) IE trusted site: HKU\S-1-5-21-3894490460-3866778502-3148798770-1001\...\sharepoint.com -> hxxps://etudiantunivreimsfr-files.sharepoint.com ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2015-10-30 08:24 - 2015-10-30 08:21 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-3894490460-3866778502-3148798770-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Gaelle\Pictures\Backgrounds Wallpapers HD\24951.jpg DNS Servers: 8.8.8.8 - 8.8.4.4 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == HKLM\...\StartupApproved\StartupFolder: => "avast! SecureLine.lnk" HKLM\...\StartupApproved\Run32: => "WebStorage" HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched" HKLM\...\StartupApproved\Run32: => "ProductUpdater" HKLM\...\StartupApproved\Run32: => "HP Software Update" HKLM\...\StartupApproved\Run32: => "NvBackend" HKU\S-1-5-21-3894490460-3866778502-3148798770-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-3894490460-3866778502-3148798770-1001\...\StartupApproved\Run: => "Google Update" HKU\S-1-5-21-3894490460-3866778502-3148798770-1001\...\StartupApproved\Run: => "Steam" ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [vm-monitoring-nb-session] => LPort=139 FirewallRules: [{82BA6585-BF6C-49A4-A529-8E55DD43202C}] => C:\Program Files\HP\HP Deskjet 2540 series\Bin\HPNetworkCommunicatorCom.exe FirewallRules: [{3990D18A-25FF-402C-B54B-E981B1AA293D}] => LPort=5357 FirewallRules: [{98D599A5-5405-4D54-95CA-9BDD63B4ACCB}] => C:\Program Files\HP\HP Deskjet 2540 series\Bin\DeviceSetup.exe FirewallRules: [{ADAA9066-DEA8-4B9C-BFF4-8943EDC83FFD}] => C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe FirewallRules: [{2392E20F-37A1-49CB-AE92-BC794DA32250}] => C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{35F70DE3-B1C8-4B69-8E87-D6CFA07DAB5D}] => C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{8ED5FABC-3CB9-425A-9669-91D5E0565742}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 2070\InitEngine.exe FirewallRules: [{72E04938-B952-4780-AF5E-8FFBB39C8459}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 2070\InitEngine.exe FirewallRules: [{AEE044CC-6C34-4723-9BA4-A8E881144273}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 2070\AutoPatcher.exe FirewallRules: [{D3A5EAE2-1BC7-4D0F-A3BA-20948C39766F}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 2070\AutoPatcher.exe FirewallRules: [{86261069-49B1-403B-9012-F460CB47B9FB}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 2070\Anno5.exe FirewallRules: [{FF79E03A-4996-4B15-A72F-4C7CDD20A605}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 2070\Anno5.exe FirewallRules: [{73FE7436-8A32-43F7-BA93-0304497BC3CC}] => C:\Program Files (x86)\Origin Games\SimCity\SimCity\SimCity.exe FirewallRules: [{37DC0FC1-EC5D-471D-B6FF-DABA8C59D55F}] => C:\Program Files (x86)\Origin Games\SimCity\SimCity\SimCity.exe FirewallRules: [{97471493-F33B-4D83-9779-7816B3A596CB}] => C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{A6D932F2-78BF-45F3-A0C2-1DD9C5341971}] => C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{B51601E2-B10D-4327-AE6C-4F475F92CAD4}] => C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{758D054B-9FA2-42FE-B36D-18B365AD32D0}] => C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{ABF54FC3-828C-4EA6-BD93-2B69C9EE7F2C}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{919D87E6-B33C-46D3-97F4-FC3EA68611F2}] => C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{764CA881-9D93-47E9-8107-FBD930C4B14F}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{C55E6A2A-2374-43E6-ADC0-E7FFB330C2D4}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{9025CA3B-4D8F-437E-8192-1912B2043C99}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe FirewallRules: [{71B9DE6B-8372-4A46-8BC7-79C0CFD84D81}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{C91048F3-E5FE-4E26-BFA1-152D177D839E}] => C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{150CA475-E8D1-4781-90D1-E9F99F0A4704}] => C:\Program Files (x86)\FarStone\TotalRecovery Pro\EFB\FBAgent.exe FirewallRules: [{EE9477B5-7908-4867-B140-1FC9B363551A}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Gold Edition\Anno4.exe FirewallRules: [{54DCADE3-E659-4244-BCB5-5A2F94C354AF}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Gold Edition\Anno4.exe FirewallRules: [{25958496-4E29-411B-8490-55BD4158C8EE}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Gold Edition\Addon.exe FirewallRules: [{3A401644-78A8-4311-BE83-74E265EC31A9}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Gold Edition\Addon.exe FirewallRules: [{4D600DA3-D1E8-4358-9DA0-0D097F30A44D}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Gold Edition\tools\Anno4Web.exe FirewallRules: [{5309A4F0-0A05-49F0-84C9-8D4F9F02FEE6}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Gold Edition\tools\Anno4Web.exe FirewallRules: [{D764553F-5DF2-4603-AF17-8458B6C28DC8}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Gold Edition\tools\AddonWeb.exe FirewallRules: [{A75EB914-2388-4112-9B79-012C02939C76}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Gold Edition\tools\AddonWeb.exe FirewallRules: [{20211767-7DD5-4D91-B391-98F831D91BAA}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Gold Edition\tools\Benchmark.exe FirewallRules: [{7A78CF39-5C3A-4522-9268-BCADCE98F17E}] => C:\Program Files (x86)\Ubisoft\Related Designs\ANNO 1404 - Gold Edition\tools\Benchmark.exe FirewallRules: [TCP Query User{6426D5B6-F74E-4DEB-A571-639C976A6836}C:\program files\comicrack\comicrack.exe] => C:\program files\comicrack\comicrack.exe FirewallRules: [UDP Query User{E8864B12-9BB1-4DB4-81E5-5767D2A6F35C}C:\program files\comicrack\comicrack.exe] => C:\program files\comicrack\comicrack.exe FirewallRules: [TCP Query User{18374C22-A3F5-47D8-9DE7-F2B693C08991}C:\program files (x86)\ubisoft\related designs\anno 1404 - gold edition\tools\addonweb.exe] => C:\program files (x86)\ubisoft\related designs\anno 1404 - gold edition\tools\addonweb.exe FirewallRules: [UDP Query User{2A1EB9EE-D4E0-405F-B234-DDA0A01BF96C}C:\program files (x86)\ubisoft\related designs\anno 1404 - gold edition\tools\addonweb.exe] => C:\program files (x86)\ubisoft\related designs\anno 1404 - gold edition\tools\addonweb.exe FirewallRules: [{BCBB1F21-5E5D-49C3-BE39-57FD41970782}] => C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6zm.exe FirewallRules: [{9103BAAA-ECCF-488A-982C-6FC36E7213C1}] => C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6zm.exe FirewallRules: [{8E90E872-EDD6-4F37-BE3E-5BEF9CD7BF13}] => C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6mp.exe FirewallRules: [{BC31E147-BA97-4343-A3C6-BD169E9E8E71}] => C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6mp.exe FirewallRules: [{6CFBBBBF-4A6E-4320-853D-FA183F02B936}] => C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6sp.exe FirewallRules: [{602110CE-B2F7-488C-A3F9-2FB02D52CBC5}] => C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6sp.exe FirewallRules: [{CFCA29D1-549D-4BB5-8672-76624185E6C4}] => C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{954981DE-AFAF-417F-8E8F-16AA1821B59B}] => C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [TCP Query User{51F9E4AD-23DD-4B59-A795-5059C23EBB3E}C:\users\gaelle\documents\jeux\age of empires 2\empires2.exe] => C:\users\gaelle\documents\jeux\age of empires 2\empires2.exe FirewallRules: [UDP Query User{B0D666C5-FFD8-44DE-A621-BAB75AF68C36}C:\users\gaelle\documents\jeux\age of empires 2\empires2.exe] => C:\users\gaelle\documents\jeux\age of empires 2\empires2.exe FirewallRules: [{50EE721E-9B3A-443E-AC99-2C42194F87F7}] => C:\Users\Gaelle\AppData\Local\Chromium\Application\chrome.exe FirewallRules: [{3EA48CC3-2C2F-49B8-B401-0E60931AB322}] => C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe FirewallRules: [{FBB50F10-791A-4414-B698-640CA6B179ED}] => C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe FirewallRules: [{83B9ED9B-66C8-4EEB-BFDD-AA6D977528EF}] => C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe FirewallRules: [{443D5423-E06C-48E9-B970-40292AA635CC}] => C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe ==================== Points de restauration ========================= 20-11-2016 20:54:08 Point de contrôle planifié 05-12-2016 20:01:01 Point de contrôle planifié 10-12-2016 17:14:54 Windows Update 19-12-2016 14:30:36 Windows Update ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (12/25/2016 07:03:22 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-TQ93MT7) Description: Échec de l’activation de l’application Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI avec l’erreur : -2144927141 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel. Error: (12/25/2016 02:18:51 PM) (Source: DPTF) (EventID: 256) (User: ) Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.1.10605.221) TYPE: ERROR FUNC: rsrc_file_extract_resource_file FILE: rsrc_file.c LINE: 384 TIME: 3506596 ms Error: Unable to create resource file. Error: (12/25/2016 01:56:51 PM) (Source: DPTF) (EventID: 256) (User: ) Description: Intel(R) Dynamic Platform and Thermal Framework : ESIF(8.1.10605.221) TYPE: ERROR FUNC: rsrc_file_extract_resource_file FILE: rsrc_file.c LINE: 384 TIME: 2180373 ms Error: Unable to create resource file. Error: (12/24/2016 06:13:03 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-TQ93MT7) Description: Échec de l’activation de l’application B9ECED6F.MyASUS_qmba6cd70vzyy!App avec l’erreur : -2144927141 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel. Error: (12/24/2016 12:32:10 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-TQ93MT7) Description: Échec de l’activation de l’application Microsoft.Windows.Cortana_cw5n1h2txyewy!CortanaUI avec l’erreur : -2144927141 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel. Error: (12/24/2016 12:29:36 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante AUDIODG.EXE, version : 10.0.14393.0, horodatage : 0x5789999e Nom du module défaillant : ICEsoundAPO64.dll, version : 1.0.0.20, horodatage : 0x56e94d73 Code d’exception : 0xc0000409 Décalage d’erreur : 0x000000000002571c ID du processus défaillant : 0xdf8 Heure de début de l’application défaillante : 0x01d25d3b5493d3ac Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\AUDIODG.EXE Chemin d’accès du module défaillant: C:\WINDOWS\system32\ICEsoundAPO64.dll ID de rapport : f3b30c57-c431-4278-b165-647886278e82 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/23/2016 05:44:18 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante ShellExperienceHost.exe, version : 10.0.14393.447, horodatage : 0x5819bf85 Nom du module défaillant : Windows.UI.Xaml.dll, version : 10.0.14393.479, horodatage : 0x58258ce8 Code d’exception : 0xc000027b Décalage d’erreur : 0x00000000006d675b ID du processus défaillant : 0x14a4 Heure de début de l’application défaillante : 0x01d25d3acc1794f9 Chemin d’accès de l’application défaillante : C:\WINDOWS\SystemApps\ShellExperienceHost_cw5n1h2txyewy\ShellExperienceHost.exe Chemin d’accès du module défaillant: C:\Windows\System32\Windows.UI.Xaml.dll ID de rapport : 4ae22495-dfcf-4380-ac0d-6ed39fa6e306 Nom complet du package défaillant : Microsoft.Windows.ShellExperienceHost_10.0.14393.576_neutral_neutral_cw5n1h2txyewy ID de l’application relative au package défaillant : App Error: (12/23/2016 05:43:59 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante UpdateChecker.exe, version : 0.0.0.0, horodatage : 0x576b4ce8 Nom du module défaillant : OLEAUT32.dll, version : 10.0.14393.447, horodatage : 0x5819c2b5 Code d’exception : 0xc0000005 Décalage d’erreur : 0x0001bf74 ID du processus défaillant : 0x1480 Heure de début de l’application défaillante : 0x01d25d3b7142ed09 Chemin d’accès de l’application défaillante : C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe Chemin d’accès du module défaillant: C:\WINDOWS\System32\OLEAUT32.dll ID de rapport : 5e603e75-3765-4433-988a-772c0015ccd1 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/23/2016 12:47:36 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante UpdateChecker.exe, version : 0.0.0.0, horodatage : 0x576b4ce8 Nom du module défaillant : alvupdt.dll, version : 1.0.0.10, horodatage : 0x579eb55e Code d’exception : 0xc0000005 Décalage d’erreur : 0x0001593d ID du processus défaillant : 0x1ff8 Heure de début de l’application défaillante : 0x01d25d1227385ad1 Chemin d’accès de l’application défaillante : C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe Chemin d’accès du module défaillant: C:\Program Files (x86)\ASUS\ASUS Live Update\alvupdt.dll ID de rapport : 52af1b40-cee9-43ca-9567-5e40378e95d1 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/23/2016 12:38:13 PM) (Source: SideBySide) (EventID: 35) (User: ) Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL » à la ligne 1. L’identité de composant trouvé dans le manifeste ne correspond pas à celle du composant demandé. La référence est UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0". La définition est UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0". Utilisez sxstrace.exe pour un diagnostic détaillé. Erreurs système: ============= Error: (12/29/2016 06:22:47 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {8D8F4F83-3594-4F07-8369-FC3C3CAE4919} et l’APPID {F72671A9-012C-4725-9D2F-2A4D32D65169} au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (12/27/2016 12:34:10 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TQ93MT7) Description: Le serveur {F9717507-6651-4EDB-BFF7-AE615179BCCF} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (12/27/2016 12:34:09 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TQ93MT7) Description: Le serveur {F9717507-6651-4EDB-BFF7-AE615179BCCF} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (12/27/2016 12:34:09 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TQ93MT7) Description: Le serveur {F9717507-6651-4EDB-BFF7-AE615179BCCF} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (12/27/2016 12:34:09 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TQ93MT7) Description: Le serveur {F9717507-6651-4EDB-BFF7-AE615179BCCF} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (12/27/2016 12:34:09 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TQ93MT7) Description: Le serveur {F9717507-6651-4EDB-BFF7-AE615179BCCF} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (12/27/2016 12:34:09 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TQ93MT7) Description: Le serveur {F9717507-6651-4EDB-BFF7-AE615179BCCF} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (12/27/2016 12:34:09 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TQ93MT7) Description: Le serveur {F9717507-6651-4EDB-BFF7-AE615179BCCF} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (12/27/2016 12:34:09 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TQ93MT7) Description: Le serveur {F9717507-6651-4EDB-BFF7-AE615179BCCF} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (12/27/2016 12:34:09 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-TQ93MT7) Description: Le serveur {F9717507-6651-4EDB-BFF7-AE615179BCCF} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. CodeIntegrity: =================================== Date: 2016-10-21 15:43:40.568 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Users\Gaelle\AppData\Local\Temp\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2016-10-21 15:43:40.567 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Users\Gaelle\AppData\Local\Temp\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2016-10-21 15:43:40.138 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Users\Gaelle\AppData\Local\Temp\catchme.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i5-6198DU CPU @ 2.30GHz Pourcentage de mémoire utilisée: 17% Mémoire physique - RAM - totale: 16248.12 MB Mémoire physique - RAM - disponible: 13415.35 MB Mémoire virtuelle totale: 18680.12 MB Mémoire virtuelle disponible: 15590.24 MB ==================== Lecteurs ================================ Drive c: (OS) (Fixed) (Total:371.85 GB) (Free:233.03 GB) NTFS Drive d: (DATA) (Fixed) (Total:558.91 GB) (Free:557.9 GB) NTFS ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: DD8FF6BB) Partition: GPT. ==================== Fin de Addition.txt ============================