Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 12-01-2017 Exécuté par User101 (14-01-2017 09:45:00) Exécuté depuis C:\Users\User101\Desktop Microsoft Windows 7 Professionnel Service Pack 1 (X86) (2015-04-02 08:11:41) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-46587624-1209388192-354502448-500 - Administrator - Disabled) Invité (S-1-5-21-46587624-1209388192-354502448-501 - Limited - Enabled) User101 (S-1-5-21-46587624-1209388192-354502448-1000 - Administrator - Enabled) => C:\Users\User101 ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189} AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) µTorrent (HKU\S-1-5-21-46587624-1209388192-354502448-1000\...\uTorrent) (Version: 3.4.9.42923 - BitTorrent Inc.) ABC Amber BlackBerry Converter (HKLM\...\ABC Amber BlackBerry Converter) (Version: - ) ABC Amber vCard Converter (HKLM\...\ABC Amber vCard Converter) (Version: - ) Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.023.20053 - Adobe Systems Incorporated) Adobe Flash Player 23 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 23.0.0.207 - Adobe Systems Incorporated) Ares (HKLM\...\Ares) (Version: 2.4.3-Build#3067 - AresGalaxy) BlackBerry Desktop Software 7.1 (HKLM\...\BlackBerry_Desktop) (Version: 7.1.0.41 - Research In Motion Ltd.) BlackBerry Desktop Software 7.1 (Version: 7.1.0.41 - Research In Motion Ltd.) Hidden BlackBerry Device Software Updater (HKLM\...\{E755A98B-F45F-4008-A1A5-FC4CB4D2177A}) (Version: 8.0.0.66 - Research In Motion Ltd) Canon Easy-PhotoPrint EX (HKLM\...\Easy-PhotoPrint EX) (Version: 4.7.0 - Canon Inc.) Canon Easy-WebPrint EX (HKLM\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.) Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version: - ‪Canon Inc.‬) Canon MP230 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP230_series) (Version: 1.03 - Canon Inc.) Canon MP230 series On-screen Manual (HKLM\...\Canon MP230 series On-screen Manual) (Version: 7.5.0 - Canon Inc.) Canon My Image Garden (HKLM\...\Canon My Image Garden) (Version: 3.5.1 - Canon Inc.) Canon My Image Garden Design Files (HKLM\...\Canon My Image Garden Design Files) (Version: 3.5.0 - Canon Inc.) Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.) Canon Quick Menu (HKLM\...\CanonQuickMenu) (Version: 2.7.1 - Canon Inc.) Google Chrome (HKLM\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.) Google Update Helper (Version: 1.3.32.7 - Google Inc.) Hidden HP Softpaq SP46137 (HKLM\...\SP46137) (Version: - ) HP Support Assistant (HKLM\...\{56D27851-B9A6-430F-875A-E2D7A3802C7B}) (Version: 8.3.50.9 - HP Inc.) HP Support Solutions Framework (HKLM\...\{446AA6E0-104D-40FB-A18A-A3431AED2F14}) (Version: 12.5.32.203 - HP Inc.) hppLaserJetService (Version: 001.001.0.0 - Hewlett-Packard) Hidden hppP1100P1560P1600SeriesLaserJetService (Version: 001.001.0.0 - Hewlett-Packard) Hidden hppusgP1100P1560P1600Series (Version: 1.0.0.1 - Hewlett-Packard) Hidden HPSSupply (HKLM\...\{7902E313-FF0F-4493-ACB1-A8147B78DCD0}) (Version: 2.1.1.0000 - Hewlett Packard Development Company L.P.) Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.1930 - Intel Corporation) Intel(R) Management Engine Interface (HKLM\...\HECI) (Version: - Intel Corporation) Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.) Kernel Outlook PST Viewer ver 15.0 (HKLM\...\Kernel Outlook PST Viewer_is1) (Version: - Lepide Software Pvt.Ltd.) Malwarebytes Anti-Malware v2.2.0.1024 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.0.1024 - Malwarebytes Anti-Malware) MarketResearch (Version: 130.0.374.000 - Hewlett-Packard) Hidden Microsoft .NET Framework 4.5.2 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.5.51209 - Microsoft Corporation) Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office File Validation Add-In (HKLM\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Professional Plus 2007 (HKLM\...\PROPLUS) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Project 2007 Service Pack 3 (SP3) (HKLM\...\{91120000-003B-0000-0000-0000000FF1CE}_PRJPROR_{8446EB22-A746-46DC-B1BD-E0DFA1F3CDDA}) (Version: - Microsoft) Microsoft Office Project Professional 2007 Trial (HKLM\...\PRJPROR) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.205.0 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft) Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM\...\{90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft) Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-040C-0000-0000000FF1CE}_PROPLUS_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft) Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-040C-0000-0000000FF1CE}_PROPLUS_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft) MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) RAR Password Unlocker 4.2.0.0 (HKLM\...\{B789FA51-6A71-408F-92DE-EDE4A517B8F9}_is1) (Version: - Password Unlocker Studio) SoundMAX (HKLM\...\{F0A37341-D692-11D4-A984-009027EC0A9C}) (Version: 6.10.1.7255 - Analog Devices) Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-003B-0000-0000-0000000FF1CE}_PRJPROR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) VLC media player (HKLM\...\VLC media player) (Version: 2.2.0 - VideoLAN) WinRAR 5.21 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.21.0 - win.rar GmbH) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) HKU\S-1-5-21-46587624-1209388192-354502448-1000\...\ChromeHTML: -> "C:\Program Files\Junemike\Application\chrome.exe" "%1" <==== ATTENTION ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {037B5037-2C6F-44CF-B0A6-72B81DB1745A} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\Windows\system32\EOSNotify.exe [2016-06-25] (Microsoft Corporation) Task: {06F5B409-035F-4E14-BCC9-BBAFBC9A61B9} - System32\Tasks\Opera scheduled Autoupdate 1477475501 => C:\Program Files\Opera\launcher.exe Task: {0D06DC58-F45C-4B13-AACE-FC71CF7AE00C} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-07-04] (HP Inc.) Task: {2A0A545D-8844-492E-AEFA-C56D9048F422} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-12-07] (HP Inc.) Task: {5DC08E46-C96B-4467-966C-9FED4627ACF5} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-12-07] (HP Inc.) Task: {5DE437C6-904A-44AB-98A7-440A708C8BE3} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-08-18] (HP Inc.) Task: {6475280B-0F49-4470-BCEE-9E35633C00CA} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated) Task: {7964C35C-2DBB-4180-B8D1-061B089FE41C} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => C:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-08-30] (Microsoft Corporation) Task: {999D8AC6-9CDE-443F-BF83-5D81DECB7165} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe Task: {A6B9600B-95D2-46C7-9809-61A6B6390834} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-04-02] (Google Inc.) Task: {B3097C74-7053-4523-86D5-07DD4D6F6CF1} - System32\Tasks\UCBrowserUpdater => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION Task: {B454F52C-17FD-4465-B2C4-8839AB9D61C7} - System32\Tasks\SecureUpdater => C:\Program Files\UCBrowser\Application\uclauncher.exe <==== ATTENTION Task: {B904164F-14EC-48B1-8538-8ADCC1D361F4} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-04-02] (Google Inc.) Task: {BE46B487-B902-4546-B41D-776FC62705A3} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION Task: {FFE49CC6-6DA4-43C1-B39F-972BB7DEADAA} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-12-07] (HP Inc.) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION Task: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION ==================== Raccourcis ============================= (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> " ==================== Modules chargés (Avec liste blanche) ============== 2015-04-02 10:01 - 2012-08-31 13:01 - 00069632 _____ () C:\Windows\system32\spool\PRTPROCS\W32X86\HP1100PP.DLL 2016-11-16 14:08 - 2016-11-16 02:40 - 00318976 _____ () c:\programdata\microsoft\blend\14.0\1033\resourcecacher.dll 2016-09-07 10:43 - 2016-09-06 12:00 - 05197312 _____ () C:\Users\User101\AppData\Local\Google\Chrome\User Data\SwiftShader\3.3.0.1\libglesv2.dll 2016-09-07 10:43 - 2016-09-06 12:00 - 00147456 _____ () C:\Users\User101\AppData\Local\Google\Chrome\User Data\SwiftShader\3.3.0.1\libegl.dll 2015-02-27 14:21 - 2015-02-27 14:21 - 02628888 _____ () C:\Program Files\VideoLAN\VLC\libvlccore.dll 2015-02-27 14:21 - 2015-02-27 14:21 - 00140568 _____ () C:\Program Files\VideoLAN\VLC\libvlc.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [69010] AlternateDataStreams: C:\Windows\system32\drivers:x86 [1157922] AlternateDataStreams: C:\ProgramData\TEMP:054B9966 [127] ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: ========================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2009-07-14 02:04 - 2016-11-02 17:28 - 00001008 ____A C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 down.baidu2016.com 127.0.0.1 123.sogou.com 127.0.0.1 www.czzsyzgm.com 127.0.0.1 www.czzsyzxl.com 127.0.0.1 union.baidu2019.com ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-46587624-1209388192-354502448-1000\Control Panel\Desktop\\Wallpaper -> DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == MSCONFIG\startupreg: ares => "C:\Program Files\Ares\Ares.exe" -h MSCONFIG\startupreg: CanonQuickMenu => C:\Program Files\Canon\Quick Menu\CNQMMAIN.EXE /logon MSCONFIG\startupreg: HotKeysCmds => C:\Windows\system32\hkcmd.exe MSCONFIG\startupreg: HPUsageTrackingLEDM => "C:\Program Files\HP\HP UT LEDM\bin\hppusg.exe" "C:\Program Files\HP\HP UT LEDM\" MSCONFIG\startupreg: IDMan => C:\Program Files\Internet Download Manager\IDMan.exe /onboot MSCONFIG\startupreg: IgfxTray => C:\Windows\system32\igfxtray.exe MSCONFIG\startupreg: MSC => "C:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey MSCONFIG\startupreg: Persistence => C:\Windows\system32\igfxpers.exe MSCONFIG\startupreg: RIMBBLaunchAgent.exe => C:\Program Files\Common Files\Research In Motion\USB Drivers\RIMBBLaunchAgent.exe MSCONFIG\startupreg: Sidebar => C:\Program Files\Windows Sidebar\sidebar.exe /autoRun MSCONFIG\startupreg: SoundMAXPnP => C:\Program Files\Analog Devices\Core\smax4pnp.exe ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [SPPSVC-In-TCP] => %SystemRoot%\system32\sppsvc.exe FirewallRules: [SPPSVC-In-TCP-NoScope] => %SystemRoot%\system32\sppsvc.exe FirewallRules: [{2A696821-90C5-4541-8718-69E41A110545}] => C:\Users\User101\AppData\Local\Temp\7zS70D4\ProductInst.exe FirewallRules: [{77B3ECC0-3DD5-4B53-9074-ADF75DFCD44F}] => C:\Users\User101\AppData\Local\Temp\7zS70D4\ProductInst.exe FirewallRules: [{83F11932-CCC8-4F2C-A3B8-5D86A26E8292}] => LPort=9100 FirewallRules: [{B76E2812-169D-4A5B-9740-D9DF42592381}] => LPort=427 FirewallRules: [{72F43F0A-FA3A-40C6-8C6A-ACE724836ED7}] => LPort=161 FirewallRules: [{ED2CF1F8-434D-47C1-AFF0-FEF979644C8F}] => LPort=427 FirewallRules: [{2D16C295-1423-48C2-9F6C-9270F9402208}] => C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [TCP Query User{F35F6F10-6C92-4A5E-9AFB-AB0CB0F7C7FB}C:\users\user101\appdata\roaming\utorrent\utorrent.exe] => C:\users\user101\appdata\roaming\utorrent\utorrent.exe FirewallRules: [UDP Query User{4450133A-B34E-4933-9594-61374FE36E68}C:\users\user101\appdata\roaming\utorrent\utorrent.exe] => C:\users\user101\appdata\roaming\utorrent\utorrent.exe FirewallRules: [TCP Query User{8C309F96-FC7D-4D69-9355-92E1773D0801}C:\program files\ares\ares.exe] => C:\program files\ares\ares.exe FirewallRules: [UDP Query User{82C7F2C1-81D2-4849-A281-AB004B679873}C:\program files\ares\ares.exe] => C:\program files\ares\ares.exe FirewallRules: [TCP Query User{DED1B60C-9055-480A-AB74-BE4AB8CA2CB4}C:\users\user101\appdata\local\temp\is-trhpb.tmp\download\minithunderplatform.exe] => C:\users\user101\appdata\local\temp\is-trhpb.tmp\download\minithunderplatform.exe FirewallRules: [UDP Query User{9A42A62A-1444-4884-96C9-DC1904592129}C:\users\user101\appdata\local\temp\is-trhpb.tmp\download\minithunderplatform.exe] => C:\users\user101\appdata\local\temp\is-trhpb.tmp\download\minithunderplatform.exe FirewallRules: [{B20A3298-7781-4D55-85EE-7065F702ADA2}] => C:\Users\User101\AppData\Local\Temp\is-TRHPB.tmp\download\MiniThunderPlatform.exe FirewallRules: [{0A6A5BB6-EEB2-4EA8-BA3F-0F7BB74B4D75}] => C:\Program Files\UCBrowser\Application\UCBrowser.exe FirewallRules: [WCF-NetTcpActivator-In-TCP-32bit] => %systemroot%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe FirewallRules: [{8F330A83-9505-4B00-95B8-24DC645B7C48}] => C:\Program Files\Junemike\Application\chrome.exe FirewallRules: [{8D8ED0C3-4F63-484F-80A6-C7E37C53C1DD}] => C:\Program Files\Research In Motion\BlackBerry Desktop\Rim.Desktop.exe FirewallRules: [{FA51F918-BC93-4B2B-9EE5-FEF2E76C94B6}] => C:\Program Files\Research In Motion\BlackBerry Desktop\Rim.Desktop.exe FirewallRules: [{E30E0058-22E0-4A16-9A86-FE51ECD4D636}] => LPort=4481 FirewallRules: [{C738A9E0-4A36-48A1-B80C-CED6B227CFA8}] => LPort=4481 FirewallRules: [{BB383220-7041-4AD5-9045-1D7A2FA82323}] => LPort=4482 FirewallRules: [{64343ECF-A2FB-4E6A-8CC6-163040AF51EC}] => LPort=4482 FirewallRules: [{84D690EA-4D7F-4E66-AD01-021C9932DEDB}] => C:\Program Files\Google\Chrome\Application\chrome.exe FirewallRules: [{A6C86E1B-77D9-4B74-9D76-A706192B67E6}] => C:\Program Files\DriversCloud.com\DriversCloud.exe FirewallRules: [{3087428C-5F23-4E19-80DB-EA8B32EB25DB}] => C:\Program Files\DriversCloud.com\DriversCloud.exe FirewallRules: [TCP Query User{511D25A5-5054-4F8C-AF29-DA012A0380FF}C:\users\user101\appdata\roaming\utorrent\utorrent.exe] => C:\users\user101\appdata\roaming\utorrent\utorrent.exe FirewallRules: [UDP Query User{B9F1D2C7-9BAC-4CFB-B7FE-8EE80D98F667}C:\users\user101\appdata\roaming\utorrent\utorrent.exe] => C:\users\user101\appdata\roaming\utorrent\utorrent.exe ==================== Points de restauration ========================= 04-11-2016 11:56:14 Windows 7 Service Pack 1 04-11-2016 15:47:02 Windows Update 04-11-2016 16:06:43 Windows Update 05-11-2016 08:14:29 Windows Update 05-11-2016 10:37:47 Programme d’installation pour les modules Windows 09-11-2016 17:35:06 DirectX est installé 09-11-2016 17:46:23 DirectX est installé 16-11-2016 14:07:39 Windows Update 16-11-2016 15:51:17 Removed amuleC 21-11-2016 09:24:46 Installed AKVIS Sketch. 25-11-2016 08:13:53 Windows Update 02-12-2016 08:17:22 Windows Update 06-12-2016 15:54:34 Installed BlackBerry Desktop Software. 06-12-2016 16:35:04 Installed BlackBerry Device Software Updater. 09-12-2016 08:15:52 Windows Update 16-12-2016 08:14:31 Windows Update 30-12-2016 14:35:44 Point de contrôle planifié 03-01-2017 17:44:13 Installed DriversCloud.com 04-01-2017 16:13:53 Removed DriversCloud.com 04-01-2017 16:16:50 Removed AKVIS Sketch. 09-01-2017 08:13:57 Windows Update ==================== Éléments en erreur du Gestionnaire de périphériques ============= Name: MpKslc7f61710 Description: MpKslc7f61710 Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1} Manufacturer: Service: MpKslc7f61710 Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: Souris compatible PS/2 Description: Souris compatible PS/2 Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: i8042prt Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (01/14/2017 09:44:07 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 4110) (User: ) Description: Impossible d’ajouter le certificat au magasin des autorités de certification racines tierces. Erreur : Accès refusé. Error: (01/14/2017 08:14:53 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante CompatTelRunner.exe, version : 10.0.14361.1000, horodatage : 0x576238a6 Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.17965, horodatage : 0x506dbd3f Code d’exception : 0xc06d007f Décalage d’erreur : 0x0000c6e3 ID du processus défaillant : 0xe70 Heure de début de l’application défaillante : 0x01d26e3e3c8acd69 Chemin d’accès de l’application défaillante : C:\Windows\system32\CompatTelRunner.exe Chemin d’accès du module défaillant: C:\Windows\system32\KERNELBASE.dll ID de rapport : 86640a15-da31-11e6-9cd5-002264bb905f Error: (01/13/2017 08:18:20 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante CompatTelRunner.exe, version : 10.0.14361.1000, horodatage : 0x576238a6 Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.17965, horodatage : 0x506dbd3f Code d’exception : 0xc06d007f Décalage d’erreur : 0x0000c6e3 ID du processus défaillant : 0xd78 Heure de début de l’application défaillante : 0x01d26d75831fb9b7 Chemin d’accès de l’application défaillante : C:\Windows\system32\CompatTelRunner.exe Chemin d’accès du module défaillant: C:\Windows\system32\KERNELBASE.dll ID de rapport : d79db577-d968-11e6-9d2e-002264bb905f Error: (01/12/2017 08:24:20 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante CompatTelRunner.exe, version : 10.0.14361.1000, horodatage : 0x576238a6 Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.17965, horodatage : 0x506dbd3f Code d’exception : 0xc06d007f Décalage d’erreur : 0x0000c6e3 ID du processus défaillant : 0x78c Heure de début de l’application défaillante : 0x01d26cad3d561472 Chemin d’accès de l’application défaillante : C:\Windows\system32\CompatTelRunner.exe Chemin d’accès du module défaillant: C:\Windows\system32\KERNELBASE.dll ID de rapport : 838045a1-d8a0-11e6-9ccb-002264bb905f Error: (01/11/2017 08:25:58 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante CompatTelRunner.exe, version : 10.0.14361.1000, horodatage : 0x576238a6 Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.17965, horodatage : 0x506dbd3f Code d’exception : 0xc06d007f Décalage d’erreur : 0x0000c6e3 ID du processus défaillant : 0xe1c Heure de début de l’application défaillante : 0x01d26be42d03890d Chemin d’accès de l’application défaillante : C:\Windows\system32\CompatTelRunner.exe Chemin d’accès du module défaillant: C:\Windows\system32\KERNELBASE.dll ID de rapport : 937ac88e-d7d7-11e6-ace6-002264bb905f Error: (01/10/2017 08:26:08 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante CompatTelRunner.exe, version : 10.0.14361.1000, horodatage : 0x576238a6 Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.17965, horodatage : 0x506dbd3f Code d’exception : 0xc06d007f Décalage d’erreur : 0x0000c6e3 ID du processus défaillant : 0x7b4 Heure de début de l’application défaillante : 0x01d26b1b180e4a7e Chemin d’accès de l’application défaillante : C:\Windows\system32\CompatTelRunner.exe Chemin d’accès du module défaillant: C:\Windows\system32\KERNELBASE.dll ID de rapport : 6ef413fe-d70e-11e6-9ce0-002264bb905f Error: (01/09/2017 08:20:45 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante CompatTelRunner.exe, version : 10.0.14361.1000, horodatage : 0x576238a6 Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.17965, horodatage : 0x506dbd3f Code d’exception : 0xc06d007f Décalage d’erreur : 0x0000c6e3 ID du processus défaillant : 0xc94 Heure de début de l’application défaillante : 0x01d26a512114d1cb Chemin d’accès de l’application défaillante : C:\Windows\system32\CompatTelRunner.exe Chemin d’accès du module défaillant: C:\Windows\system32\KERNELBASE.dll ID de rapport : 83f86b38-d644-11e6-9c93-002264bb905f Error: (01/07/2017 08:25:03 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante CompatTelRunner.exe, version : 10.0.14361.1000, horodatage : 0x576238a6 Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.17965, horodatage : 0x506dbd3f Code d’exception : 0xc06d007f Décalage d’erreur : 0x0000c6e3 ID du processus défaillant : 0x648 Heure de début de l’application défaillante : 0x01d268bf7e604667 Chemin d’accès de l’application défaillante : C:\Windows\system32\CompatTelRunner.exe Chemin d’accès du module défaillant: C:\Windows\system32\KERNELBASE.dll ID de rapport : c9449b8d-d4b2-11e6-9cde-002264bb905f Error: (01/06/2017 08:24:15 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante CompatTelRunner.exe, version : 10.0.14361.1000, horodatage : 0x576238a6 Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.17965, horodatage : 0x506dbd3f Code d’exception : 0xc06d007f Décalage d’erreur : 0x0000c6e3 ID du processus défaillant : 0x4f0 Heure de début de l’application défaillante : 0x01d267f634f347f3 Chemin d’accès de l’application défaillante : C:\Windows\system32\CompatTelRunner.exe Chemin d’accès du module défaillant: C:\Windows\system32\KERNELBASE.dll ID de rapport : 824fc51a-d3e9-11e6-acc5-002264bb905f Error: (01/05/2017 08:22:10 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante CompatTelRunner.exe, version : 10.0.14361.1000, horodatage : 0x576238a6 Nom du module défaillant : KERNELBASE.dll, version : 6.1.7601.17965, horodatage : 0x506dbd3f Code d’exception : 0xc06d007f Décalage d’erreur : 0x0000c6e3 ID du processus défaillant : 0x8e4 Heure de début de l’application défaillante : 0x01d2672cb07f3537 Chemin d’accès de l’application défaillante : C:\Windows\system32\CompatTelRunner.exe Chemin d’accès du module défaillant: C:\Windows\system32\KERNELBASE.dll ID de rapport : 0d0633c2-d320-11e6-9ce9-002264bb905f Erreurs système: ============= Error: (01/14/2017 09:01:55 AM) (Source: Disk) (EventID: 11) (User: ) Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR3. Error: (01/14/2017 08:13:45 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service ed2k idle service n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (01/14/2017 08:12:43 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation spécifiques à l’application n’accordent pas d’autorisation Local Exécution pour l’application serveur COM avec le CLSID {C97FCC79-E628-407D-AE68-A06AD6D8B4D1} et l’APPID {344ED43D-D086-4961-86A6-1106F4ACAD9B} au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (01/13/2017 05:56:19 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: ) Description: Logiciel anti-programme malveillant Microsoft a rencontré une erreur lors de la tentative de mise à jour des signatures. Nouvelle version des signatures : Version précédente des signatures : 1.233.4279.0 Source de la mise à jour : Serveur Microsoft Update Étape de la mise à jour : Rechercher Chemin d'accès source : http://www.microsoft.com Type de signature : Antivirus Type de la mise à jour : Complète Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.13303.0 Code d'erreur : 0x8024001e Description de l'erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support. Error: (01/13/2017 05:31:06 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service ed2k idle service n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (01/13/2017 05:30:03 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation spécifiques à l’application n’accordent pas d’autorisation Local Exécution pour l’application serveur COM avec le CLSID {C97FCC79-E628-407D-AE68-A06AD6D8B4D1} et l’APPID {344ED43D-D086-4961-86A6-1106F4ACAD9B} au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (01/13/2017 03:24:12 PM) (Source: Microsoft Antimalware) (EventID: 2001) (User: ) Description: Logiciel anti-programme malveillant Microsoft a rencontré une erreur lors de la tentative de mise à jour des signatures. Nouvelle version des signatures : Version précédente des signatures : 1.233.4279.0 Source de la mise à jour : Serveur Microsoft Update Étape de la mise à jour : Rechercher Chemin d'accès source : http://www.microsoft.com Type de signature : Antivirus Type de la mise à jour : Complète Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.13303.0 Code d'erreur : 0x8024001e Description de l'erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support. Error: (01/13/2017 02:12:06 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service ed2k idle service n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (01/13/2017 02:11:06 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation spécifiques à l’application n’accordent pas d’autorisation Local Exécution pour l’application serveur COM avec le CLSID {C97FCC79-E628-407D-AE68-A06AD6D8B4D1} et l’APPID {344ED43D-D086-4961-86A6-1106F4ACAD9B} au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (utilisation de LRPC). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (01/13/2017 08:12:50 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service ed2k idle service n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. CodeIntegrity: =================================== Date: 2017-01-14 09:33:35.278 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-01-14 09:33:34.996 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-01-14 08:11:40.874 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-01-14 08:11:40.827 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-01-13 15:07:01.206 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-01-13 15:07:00.980 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-01-13 14:10:08.759 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-01-13 14:10:08.416 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-01-13 10:48:42.307 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-01-13 10:48:41.448 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système. ==================== Infos Mémoire =========================== Processeur: Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz Pourcentage de mémoire utilisée: 94% Mémoire physique - RAM - totale: 1005.3 MB Mémoire physique - RAM - disponible: 57.55 MB Mémoire virtuelle totale: 7005.3 MB Mémoire virtuelle disponible: 4987.82 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:120.02 GB) (Free:66.98 GB) NTFS Drive d: (DATA) (Fixed) (Total:112.76 GB) (Free:76.35 GB) NTFS ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 594D594D) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=120 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=112.8 GB) - (Type=OF Extended) ==================== Fin de Addition.txt ============================