Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 28-05-2017 Exécuté par meunie-s (30-05-2017 09:45:23) Exécuté depuis \\serveuradm\vivier\Telechargement Windows 10 Pro Version 1703 (X64) (2017-05-29 15:43:59) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= admin (S-1-5-21-1245595574-3682834005-3592941854-1000 - Administrator - Enabled) => C:\Users\admin Administrateur (S-1-5-21-1245595574-3682834005-3592941854-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-1245595574-3682834005-3592941854-503 - Limited - Disabled) Invité (S-1-5-21-1245595574-3682834005-3592941854-501 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Antivirus Trend Micro OfficeScan (Enabled - Up to date) {6458A697-CD62-2062-F924-44AA7F87C1E7} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Anti-spyware Trend Micro OfficeScan (Enabled - Up to date) {DF394773-EB58-2FEC-C394-7FD804008B5A} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) 64 Bit HP CIO Components Installer (Version: 18.2.4 - Hewlett-Packard) Hidden 7-Zip 16.02 (x64 edition) (HKLM\...\{23170F69-40C1-2702-1602-000001000000}) (Version: 16.02.00.0 - Igor Pavlov) 7-Zip 16.02 (x64) (HKLM\...\7-Zip) (Version: 16.02 - Igor Pavlov) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 20.0.0.204 - Adobe Systems Incorporated) Adobe Reader XI (11.0.16) - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AB0000000001}) (Version: 11.0.16 - Adobe Systems Incorporated) Agent Trend Micro OfficeScan (HKLM-x32\...\OfficeScanNT) (Version: 12.0.1406 - Trend Micro) Assistant Mise à niveau de Windows 10 (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.17387 - Microsoft Corporation) Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) Corporate Police (HKLM-x32\...\{67A9109F-4364-4654-BC14-407760993306}) (Version: 1.0.0 - Lycée Angers Le Fresne) CyberLink Power2Go (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.3.6016 - CyberLink Corp.) CyberLink PowerDVD 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.4.5913 - CyberLink Corp.) FirstClass Client (HKLM-x32\...\{27C6E0B9-4DF9-42E2-8826-4173BF7EEB62}) (Version: 12.122 - OpenText) Foxit PhantomPDF (HKLM-x32\...\{70D55F7D-2CCE-403D-B333-956D729FF874}) (Version: 6.0.26.201 - Foxit Corporation) FusionInventory Agent 2.3.17 (x64 edition) (HKLM\...\FusionInventory-Agent) (Version: 2.3.17 - FusionInventory Team) GIMP 2.8.20 (HKLM\...\GIMP-2_is1) (Version: 2.8.20 - The GIMP Team) Google Earth (HKLM-x32\...\{28E82311-8616-11E1-BEB0-B8AC6F97B88E}) (Version: 6.2.2.6613 - Google) GPL Ghostscript (HKLM-x32\...\GPL Ghostscript 9.05) (Version: 9.05 - Artifex Software Inc.) HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP) HP ESU for Microsoft Windows 7 (HKLM-x32\...\{E0125AB7-85D5-4373-8DC8-681CB75D9FE5}) (Version: 3.5.1 - HP) HP Hotkey Support (HKLM-x32\...\{44F54A90-36A1-43D0-95E5-4CA18EC52A30}) (Version: 6.2.16.1 - HP) HP Setup (HKLM-x32\...\{438363A8-F486-4C37-834C-4955773CB3D3}) (Version: 9.1.15453.4066 - Hewlett-Packard Company) HP SoftPaq Download Manager (HKLM-x32\...\{85e65e57-1427-437c-a510-313d48989f8f}) (Version: 4.2.2.0 - HP) HP Software Setup (HKLM-x32\...\{83421C73-4679-40F0-B590-20846CB893E0}) (Version: 9.0.1 - HP) HP Support Solutions Framework (HKLM-x32\...\{5F084DD8-AF2C-4004-9C92-820C32E4BD55}) (Version: 12.5.32.203 - HP) Inkscape 0.91 (HKLM\...\{81922150-317E-4BB0-A31D-FF1C14F707C5}) (Version: 0.91 - inkscape.org) Intel(R) Chipset Device Software (x32 Version: 10.1.1.9 - Intel(R) Corporation) Hidden Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1177 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4551 - Intel Corporation) Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 4.0.2.42 - Intel Corporation) Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation) Java 8 Update 111 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180111F0}) (Version: 8.0.1110.14 - Oracle Corporation) Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation) Java 8 Update 121 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180121F0}) (Version: 8.0.1210.13 - Oracle Corporation) LanSchool Student (HKLM-x32\...\Student) (Version: 8.0.0.42 - Stoneware) LanSchool Student (x32 Version: 7.6.3.8 - LanSchool Technologies LLC) Hidden LanSchool Student (x32 Version: 7.7.1.12 - LanSchool Technologies LLC) Hidden LanSchool Student (x32 Version: 8.0.0.42 - LanSchool Technologies LLC) Hidden LibreOffice 5.3 Help Pack (French) (HKLM-x32\...\{BFAAFBF7-82AD-4387-B6DD-D7F49E503987}) (Version: 5.3.0.3 - The Document Foundation) LibreOffice 5.3.0.3 (HKLM-x32\...\{BB258465-D7F3-474E-8754-3436A75956D8}) (Version: 5.3.0.3 - The Document Foundation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-0014-0000-0000-0000000FF1CE}_PROR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Professional 2007 (HKLM-x32\...\PROR) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-3416534031-404576409-3660439141-12126\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-3416534031-404576409-3660439141-12255\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23506 (HKLM-x32\...\{3ee5e5bb-b7cc-4556-8861-a00a82977d6c}) (Version: 14.0.23506.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23506 (HKLM-x32\...\{23daf363-3020-4059-b3ae-dc4ad39fed19}) (Version: 14.0.23506.0 - Microsoft Corporation) Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-040C-0000-0000000FF1CE}_PROR_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft) Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-040C-0000-0000000FF1CE}_PROR_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft) Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-040C-0000-0000000FF1CE}_PROR_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft) Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-040C-0000-0000000FF1CE}_PROR_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft) Mozilla Firefox 53.0.3 (x86 fr) (HKLM-x32\...\Mozilla Firefox 53.0.3 (x86 fr)) (Version: 53.0.3 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.3.6347 - Mozilla) OCS Inventory Agent 4.0.6.1 (HKLM-x32\...\OCS Inventory Agent) (Version: 4.0.6.1 - OCS Inventory NG Team) opensource (x32 Version: 1.0.14960.3876 - Your Company Name) Hidden PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.2.1 - pdfforge) PL-2303 USB-to-Serial (HKLM-x32\...\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}) (Version: 1.9.0 - Prolific Technology INC) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.97.1001.2015 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7724 - Realtek Semiconductor Corp.) Scribus 1.4.5 (HKLM-x32\...\Scribus 1.4.5) (Version: 1.4.5 - The Scribus Team) Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.) Trend Micro OfficeScan Client (x32 Version: 12.0.1406 - Trend Micro) Hidden UniPrint Client 4.0 (HKLM-x32\...\{1A223348-B93B-48EA-BC91-2883C570EFF6}) (Version: 4.0.7 - UniPrint, a division of GFI Business Solutions Inc.) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-0014-0000-0000-0000000FF1CE}_PROR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) UpdatEngine client version 2.4.9 (HKLM-x32\...\{74B4EB48-7DE3-4708-B36D-7D40F1426658}_is1) (Version: 2.4.9 - UpdatEngine) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN) Vulkan Run Time Libraries 1.0.3.1 (HKLM\...\VulkanRT1.0.3.1) (Version: 1.0.3.1 - LunarG, Inc.) WAPT 1.3.5 (HKLM-x32\...\WAPT_is1) (Version: 1.3.5 - Tranquil IT Systems) YParéo Distant (HKLM-x32\...\{8DDCBE86-66C8-442A-9205-2EED1B5B9388}) (Version: 0.1 - Administrateur) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {0B1C8EB4-0636-4E9C-90C8-548D857377E3} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-12-07] (HP Inc.) Task: {0FC46809-1C1E-4936-8BD9-22183D062F1A} - System32\Tasks\At1 => C:\Program Files\FusionInventory-Agent\fusioninventory-agent.bat <==== ATTENTION Task: {247AA53A-18F9-48A4-A8C0-4CDC7B70071C} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => %SystemRoot%\ehome\mcupdate.exe Task: {26A27B89-3241-4326-BC1D-F73E590F4F44} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => %SystemRoot%\ehome\mcupdate.exe Task: {326C1CCE-CC7E-479D-9E3C-1F73D51F5758} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => %SystemRoot%\ehome\ehPrivJob.exe Task: {4393F125-8BF6-4FCB-A7E6-8CC79B646222} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => %SystemRoot%\ehome\mcupdate.exe Task: {45D7BF13-5191-4224-AB8A-012F7252BDD1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-05-09] (Hewlett-Packard) Task: {47AE161B-240D-4789-9315-9AAE7E66739E} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => %SystemRoot%\ehome\ehPrivJob.exe Task: {54533FA4-C765-40EE-A0AA-9626584E2538} - System32\Tasks\Updatengine => C:\Program Files (x86)\UpdatEngine client\updatengine-client.exe [2014-07-05] () Task: {59F96D38-C359-407C-B0C6-05ED3F42C254} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => %SystemRoot%\ehome\ehPrivJob.exe Task: {6DB04EFE-4D1E-470C-AA65-F56C9707D640} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => %SystemRoot%\ehome\ehPrivJob.exe Task: {71B5C8EE-3895-439B-AE14-6A72F3AC6229} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => %SystemRoot%\ehome\mcupdate.exe Task: {72910012-2ACF-45C7-8ED4-B56EFCC6AF0A} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => %SystemRoot%\ehome\ehrec.exe Task: {828AACC7-6D94-45B0-9513-12C3FB9EAAD7} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => %SystemRoot%\ehome\ehPrivJob.exe Task: {832CDF92-C5CF-44F6-AC54-FF9737795DB7} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => %SystemRoot%\ehome\ehPrivJob.exe Task: {84D329D5-15B4-4E13-B2DA-8B60EAFB1011} - System32\Tasks\Microsoft\Windows\GroupPolicy\{A7719E0F-10DB-4640-AD8C-490CC6AD5202} Task: {8B860498-5BAC-41E1-9375-88A6E52854A9} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => %SystemRoot%\ehome\ehPrivJob.exe Task: {9A5D33E5-AA30-4A62-A243-D8A3E896AF7F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => %SystemRoot%\ehome\ehPrivJob.exe Task: {A04453B7-1335-47C7-A7C6-7F5227D65B24} - System32\Tasks\Registration => C:\Program Files (x86)\Hewlett-Packard\HP Setup\Dependencies\RemEngine.exe [2012-03-21] () Task: {A795387A-4E92-445C-8883-91D88D69F1DE} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => %SystemRoot%\ehome\mcupdate.exe Task: {AE1ECED2-477D-498D-8FFA-BF0B1AD3A575} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => %SystemRoot%\ehome\ehPrivJob.exe Task: {B3DD7F25-1A5D-47C2-9CE8-8B133DE0C2E9} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => %SystemRoot%\ehome\ehPrivJob.exe Task: {B5674810-B42B-48E0-A897-B4998010F927} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => %SystemRoot%\ehome\mcupdate.exe Task: {B602DA2F-1E53-437E-833F-1A7307A83A2D} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => %SystemRoot%\ehome\ehPrivJob.exe Task: {BEEEBA2F-4120-4252-8C87-A74C0E2267FF} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => %SystemRoot%\ehome\ehPrivJob.exe Task: {DBD1322B-8B25-47AC-8D9A-B38AF8B065C8} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => %windir%\ehome\MCUpdate.exe Task: {E23BCB23-B2F7-497A-A771-F53378C6DE5B} - System32\Tasks\Microsoft\Windows\GroupPolicy\{3E0A038B-D834-4930-9981-E89C9BFF83AA} Task: {F7768950-6CB1-46ED-ACB5-116FF286B948} - System32\Tasks\OneDrive Standalone Update Task v2 => %localappdata%\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe Task: {FFDA1C32-3C23-4648-AB99-8CD067125306} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => %SystemRoot%\ehome\ehPrivJob.exe (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\WINDOWS\Tasks\At1.job => C:\Program Files\FusionInventory-Agent\fusioninventory-agent.bat Task: C:\WINDOWS\Tasks\Check for updates (Spybot - Search & Destroy).job => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe Task: C:\WINDOWS\Tasks\Refresh immunization (Spybot - Search & Destroy).job => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe Task: C:\WINDOWS\Tasks\Scan the system (Spybot - Search & Destroy).job => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe ==================== Raccourcis ============================= (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2016-07-01 09:04 - 2014-11-27 18:01 - 00331264 _____ () C:\wapt\waptservice\win64\nssm.exe 2015-08-13 20:11 - 2015-08-13 20:11 - 01827840 _____ () C:\Program Files\FusionInventory-Agent\perl\bin\perl522.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 01215603 _____ () C:\Program Files\FusionInventory-Agent\perl\bin\libstdc++-6.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00537938 _____ () C:\Program Files\FusionInventory-Agent\perl\bin\libgcc_s_sjlj-1.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00037888 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\threads\threads.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00051200 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\List\Util\Util.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00039936 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\threads\shared\shared.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00024064 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\Cwd\Cwd.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00019968 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\Tie\Hash\NamedCapture\NamedCapture.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00050688 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\Win32\Win32.xs.dll 2015-08-13 20:12 - 2015-08-13 20:12 - 00065024 _____ () C:\Program Files\FusionInventory-Agent\perl\vendor\lib\auto\Win32\Daemon\Daemon.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00031232 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\File\Glob\Glob.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00025600 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\IO\IO.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00024576 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\Fcntl\Fcntl.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00102400 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\POSIX\POSIX.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00091648 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\Storable\Storable.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00039936 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\Encode\Encode.xs.dll 2015-08-13 20:12 - 2015-08-13 20:12 - 00030720 _____ () C:\Program Files\FusionInventory-Agent\perl\vendor\lib\auto\Win32\API\API.xs.dll 2015-08-13 20:12 - 2015-08-13 20:12 - 00171008 _____ () C:\Program Files\FusionInventory-Agent\perl\vendor\lib\auto\Win32API\Registry\Registry.xs.dll 2015-08-13 20:12 - 2015-08-13 20:12 - 00080896 _____ () C:\Program Files\FusionInventory-Agent\perl\vendor\lib\auto\Win32\WinError\WinError.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00049664 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\Digest\SHA\SHA.xs.dll 2015-08-13 20:12 - 2015-08-13 20:12 - 00068608 _____ () C:\Program Files\FusionInventory-Agent\perl\vendor\lib\auto\JSON\XS\XS.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00019456 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\attributes\attributes.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00114176 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\Compress\Raw\Zlib\Zlib.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00046080 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\Data\Dumper\Dumper.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00027136 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\Digest\MD5\MD5.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00026112 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\Time\HiRes\HiRes.xs.dll 2015-08-13 20:11 - 2015-08-13 20:11 - 00043008 _____ () C:\Program Files\FusionInventory-Agent\perl\lib\auto\Socket\Socket.xs.dll 2016-06-28 13:48 - 2016-09-23 18:24 - 00816640 _____ () C:\Program Files (x86)\Trend Micro\OfficeScan Client\sqlite3.dll 2015-03-31 19:08 - 2015-03-31 19:08 - 00058320 _____ () C:\Program Files (x86)\Trend Micro\OfficeScan Client\CCSF\boost_date_time-vc110-mt-1_57.dll 2015-03-31 19:08 - 2015-03-31 19:08 - 00026408 _____ () C:\Program Files (x86)\Trend Micro\OfficeScan Client\CCSF\boost_system-vc110-mt-1_57.dll 2007-05-16 11:42 - 2016-07-06 21:13 - 00186664 _____ () C:\Program Files (x86)\Trend Micro\OfficeScan Client\zlibwapi.dll 2016-06-28 13:51 - 2015-03-31 20:09 - 01314920 _____ () C:\Program Files (x86)\Trend Micro\OfficeScan Client\libprotobuf.dll 2015-03-31 19:09 - 2015-03-31 19:09 - 00686608 _____ () C:\Program Files (x86)\Trend Micro\OfficeScan Client\CCSF\sqlite3.dll 2015-03-31 19:08 - 2015-03-31 19:08 - 00110320 _____ () C:\Program Files (x86)\Trend Micro\OfficeScan Client\CCSF\boost_thread-vc110-mt-1_57.dll 2015-03-31 19:08 - 2015-03-31 19:08 - 00036160 _____ () C:\Program Files (x86)\Trend Micro\OfficeScan Client\CCSF\boost_chrono-vc110-mt-1_57.dll 2016-04-28 09:59 - 2016-04-28 09:59 - 00048128 _____ () C:\Program Files (x86)\Trend Micro\OfficeScan Client\CCSF\boost_date_time-vc110-mt-1_49.dll 2017-03-28 08:46 - 2014-07-05 14:20 - 01236856 _____ () C:\Program Files (x86)\UpdatEngine client\updatengine-client.exe 2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2017-03-18 22:59 - 2017-03-20 07:12 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2016-05-05 06:28 - 2016-05-05 06:28 - 00407144 _____ () C:\Program Files\LibreOffice 5\program\glew32.dll 2016-05-05 06:28 - 2016-05-05 06:28 - 01330792 _____ () C:\Program Files\LibreOffice 5\program\libxml2.dll 2016-05-05 06:28 - 2016-05-05 06:28 - 00229480 _____ () C:\Program Files\LibreOffice 5\program\libxslt.dll 2017-05-29 18:29 - 2017-05-29 18:29 - 00074752 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.16.595.0_x64__kzf8qxf38zg5c\SkypeHost.exe 2017-05-29 18:29 - 2017-05-29 18:29 - 00201728 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.16.595.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll 2017-05-29 18:29 - 2017-05-29 18:29 - 43202048 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.16.595.0_x64__kzf8qxf38zg5c\SkyWrap.dll 2017-05-29 18:29 - 2017-05-29 18:29 - 02442752 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.16.595.0_x64__kzf8qxf38zg5c\skypert.dll 2016-01-07 10:48 - 2016-01-07 10:48 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll 2017-03-28 08:46 - 2012-04-11 00:31 - 00285184 _____ () C:\Program Files (x86)\UpdatEngine client\_hashlib.pyd 2017-03-28 08:46 - 2012-04-11 00:31 - 00721920 _____ () C:\Program Files (x86)\UpdatEngine client\_ssl.pyd 2017-03-28 08:46 - 2012-04-11 00:31 - 00040960 _____ () C:\Program Files (x86)\UpdatEngine client\_socket.pyd 2017-03-28 08:46 - 2012-12-14 10:03 - 01987584 _____ () C:\Program Files (x86)\UpdatEngine client\lxml.etree.pyd 2017-03-28 08:48 - 2012-10-27 16:21 - 00098816 _____ () C:\Program Files (x86)\UpdatEngine client\win32api.pyd 2017-03-28 08:46 - 2012-10-27 16:20 - 00110080 _____ () C:\Program Files (x86)\UpdatEngine client\pywintypes27.dll 2016-06-16 13:11 - 2015-07-06 12:01 - 00627672 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll 2015-07-07 03:01 - 2015-07-07 03:01 - 00016856 _____ () c:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) IE trusted site: HKU\S-1-5-21-3416534031-404576409-3660439141-12256\...\mozilla.net -> hxxps://download-installer.cdn.mozilla.net ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-3416534031-404576409-3660439141-12124\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg HKU\S-1-5-21-3416534031-404576409-3660439141-12126\Control Panel\Desktop\\Wallpaper -> C:\Users\drouilc\AppData\Local\Microsoft\Windows\Themes\TranscodedWallpaper.jpg HKU\S-1-5-21-3416534031-404576409-3660439141-12178\Control Panel\Desktop\\Wallpaper -> C:\Users\paillre\AppData\Roaming\Microsoft\Windows Photo Viewer\Papier peint de la Visionneuse de photos Windows.jpg HKU\S-1-5-21-3416534031-404576409-3660439141-12255\Control Panel\Desktop\\Wallpaper -> C:\Users\vivier\AppData\Local\Microsoft\Windows\Themes\img6.jpg HKU\S-1-5-21-3416534031-404576409-3660439141-12256\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg DNS Servers: 10.49.10.10 - 172.17.212.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == MSCONFIG\startupreg: SpybotPostWindows10UpgradeReInstall => "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe" MSCONFIG\startupreg: UniPrint => C:\Users\admin\AppData\Local\UniPrint\Client\SetDfltSettings.exe ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{B66C1792-7D1D-4BE7-A183-081898687F30}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{E272847F-F31A-477D-B5AF-F6A8560A6155}] => (Allow) c:\Program Files (x86)\LanSchool\Student.exe FirewallRules: [{8B433BCB-9C3B-4209-B759-C350B9A3064E}] => (Allow) LPort=8088 FirewallRules: [{E79A9B39-40AB-4370-9A40-B2318CF94F39}] => (Allow) LPort=810 FirewallRules: [{14899C29-AD96-43FC-A7C8-68421EFA85FB}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe FirewallRules: [{B416CA87-32D9-4025-9E59-3021BFE58AA6}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe FirewallRules: [{7ABA28C5-C0B2-4C13-A500-3201120724D6}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe FirewallRules: [{DAA70DE6-A2F0-4A5C-BD94-E7721D01E73F}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe FirewallRules: [{D8E15355-5F29-4908-9BD6-F789F5EE2BA1}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe FirewallRules: [{AC5DD5F5-F06C-495B-84BD-4391A5F68512}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe FirewallRules: [{5D52FB94-5FE8-4CE0-9E64-CA041F27B362}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{679F7E4B-A2C9-4BF2-9646-C2E5F776303D}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{8C4F5356-F8E2-4B03-ABD6-6F3E0B737F8C}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{40F0EFD4-1A6B-453A-B01B-4EA1CC1F4EE2}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{0C706158-3F5D-48D2-82DE-4406F8EDF39C}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{FF28824F-31E6-48B2-9681-36B855CFBEE6}] => (Allow) LPort=55868 ==================== Points de restauration ========================= 30-05-2017 09:03:23 Windows Update ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (05/30/2017 09:32:16 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: ADMINISTRATION) Description: Échec de l’activation de l’application Microsoft.BingWeather_8wekyb3d8bbwe!App avec l’erreur : -2144927148 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel. Error: (05/30/2017 09:02:07 AM) (Source: System Restore) (EventID: 8193) (User: ) Description: Échec de la création d’un point de restauration (Processus = c:\windows\system32\svchost.exe -k netsvcs ; Description = Windows Update ; Erreur = 0x81000101). Error: (05/29/2017 06:28:06 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: ADMINISTRATION) Description: Échec de l’activation de l’application Microsoft.BingWeather_8wekyb3d8bbwe!App avec l’erreur : -2144927148 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel. Error: (05/29/2017 05:28:05 PM) (Source: SecurityCenter) (EventID: 16) (User: ) Description: Erreur lors de la mise à jour du statut Windows Defender vers SECURITY_PRODUCT_STATE_ON. Error: (05/29/2017 05:25:12 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: ) Description: Échec de lecture de l'état du nœud de cluster : . Le code d'erreur retourné est : 0x8007085A Error: (05/29/2017 05:19:31 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: ) Description: Échec de lecture de l'état du nœud de cluster : . Le code d'erreur retourné est : 0x8007085A Error: (05/29/2017 05:19:31 PM) (Source: MSDTC 2) (EventID: 4104) (User: ) Description: Échec de lecture de l'état du nœud de cluster : . Le code d'erreur retourné est : 0x8007085A Error: (05/29/2017 05:19:27 PM) (Source: MSDTC Client 2) (EventID: 4104) (User: ) Description: Échec de lecture de l'état du nœud de cluster : . Le code d'erreur retourné est : 0x8007085A Erreurs système: ============= Error: (05/30/2017 09:31:58 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} et l’APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (05/30/2017 09:31:58 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (05/30/2017 09:31:58 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} et l’APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (05/30/2017 09:31:58 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (05/30/2017 09:31:58 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} et l’APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (05/30/2017 09:31:58 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (05/30/2017 09:31:58 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation par défaut de l’ordinateur n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {C2F03A33-21F5-47FA-B4BB-156362A2F239} et l’APPID {316CDED5-E4AE-4B15-9113-7055D84DCC97} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (05/30/2017 09:31:58 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (05/30/2017 09:04:55 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} et l’APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (05/30/2017 09:04:55 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} et l’APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. CodeIntegrity: =================================== Date: 2017-05-29 18:07:40.310 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-05-29 18:07:40.309 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-05-29 17:51:17.439 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-05-29 17:51:17.438 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-05-29 17:27:45.111 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-05-29 17:27:45.110 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i3-6100 CPU @ 3.70GHz Pourcentage de mémoire utilisée: 35% Mémoire physique - RAM - totale: 8088.59 MB Mémoire physique - RAM - disponible: 5225.11 MB Mémoire virtuelle totale: 16280.59 MB Mémoire virtuelle disponible: 12881.27 MB ==================== Lecteurs ================================ Drive c: (Windows ) (Fixed) (Total:449.73 GB) (Free:362.6 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] Drive d: (HP_RECOVERY) (Fixed) (Total:14.93 GB) (Free:1.65 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] Drive e: (HP_TOOLS) (Fixed) (Total:0.09 GB) (Free:0.04 GB) FAT32 ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 5945DA7E) Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=449.7 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=14.9 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=100 MB) - (Type=0C) ==================== Fin de Addition.txt ============================