Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 08-05-2017 Exécuté par Quentin (09-05-2017 18:16:39) Exécuté depuis C:\Users\Augusto\Desktop Windows 10 Home Version 1703 (X64) (2017-04-28 16:20:50) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-1896346767-2979703239-325189546-500 - Administrator - Disabled) => C:\Users\Administrator DefaultAccount (S-1-5-21-1896346767-2979703239-325189546-503 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-1896346767-2979703239-325189546-1003 - Limited - Enabled) Invité (S-1-5-21-1896346767-2979703239-325189546-501 - Limited - Disabled) Quentin (S-1-5-21-1896346767-2979703239-325189546-1001 - Administrator - Enabled) => C:\Users\Augusto ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) µTorrent (HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\uTorrent) (Version: 3.4.7.42330 - BitTorrent Inc.) 7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov) Adobe After Effects CC 2015.3 (HKLM-x32\...\AEFT_13_8_0) (Version: 13.8.0 - Adobe Systems Incorporated) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 18.0.0.144 - Adobe Systems Incorporated) Adobe Audition CC 2017 (HKLM-x32\...\AUDT_10_1_0) (Version: 10.1.0 - Adobe Systems Incorporated) Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.0.1.188 - Adobe Systems Incorporated) Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.148 - Adobe Systems Incorporated) Adobe InDesign CC 2017 (HKLM-x32\...\IDSN_12_0_0) (Version: 12.0 - Adobe Systems Incorporated) Adobe Photoshop CC 2015.5 (HKLM-x32\...\PHSP_17_0) (Version: 17.0.0 - Adobe Systems Incorporated) Adobe Premiere Pro CC 2015.3 (HKLM-x32\...\PPRO_10_3_0) (Version: 10.3.0 - Adobe Systems Incorporated) Adobe Reader 8 - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-A80000000002}) (Version: 8.0.0 - Adobe Systems Incorporated) Adobe Shockwave Player 12.0 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.0.4.144 - Adobe Systems, Inc.) Aimersoft Helper Compact 2.5.2 (HKLM-x32\...\{405147F7-FCC5-499B-A27E-EA6BD4A80435}_is1) (Version: 2.5.2 - Aimersoft) Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) CCleaner (HKLM\...\CCleaner) (Version: 5.22 - Piriform) Clownfish for Skype (HKLM-x32\...\Clownfish) (Version: - ) D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden DisableMSDefender (Version: 1.0.0 - Hewlett-Packard Company) Hidden Discord (HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\Discord) (Version: 0.0.297 - Hammer & Chisel, Inc.) DriversCloud.com (64 bits) (HKLM\...\{D3536C71-00CD-457F-8624-CBD51FD43F1C}) (Version: 10.0.2.0 - Cybelsoft) Étude pour l'amélioration du produit HP ENVY 5640 series (HKLM\...\{9DA6AA50-3280-4C0A-A296-E260B61DC0E1}) (Version: 34.2.117.50647 - Hewlett-Packard Co.) Galerie de photos (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden Google Chrome (HKLM-x32\...\{C6CF5A81-401A-3BBD-9475-275DF0401F4D}) (Version: 58.0.3029.96 - Google, Inc.) Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden Hewlett-Packard ACLM.NET v1.2.2.3 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden HP 3D DriveGuard (HKLM-x32\...\{07F6DC37-0857-4B68-A675-4E35989E85E3}) (Version: 6.0.15.1 - Hewlett-Packard Company) HP Connected Music (Meridian - installer) (HKLM-x32\...\StartHPConnectedMusic) (Version: 1.0 - Meridian Audio Ltd) HP CoolSense (HKLM-x32\...\{394B14EA-B072-4440-9510-87797CB12371}) (Version: 2.20.21 - Hewlett-Packard Company) HP Documentation (HKLM-x32\...\{4525FF56-E096-42F4-BB64-52AAA8B3D893}) (Version: 1.1.1.0 - Hewlett-Packard) HP ENVY 5640 series Aide (HKLM-x32\...\{50BB2714-5C7C-4040-965F-A23532545903}) (Version: 34.0.0 - Hewlett Packard) HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP) HP Registration Service (HKLM\...\{D1E8F2D7-7794-4245-B286-87ED86C1893C}) (Version: 1.2.7372.4698 - Hewlett-Packard) HP SimplePass (HKLM-x32\...\InstallShield_{314FAD12-F785-4471-BCE8-AB506642B9A1}) (Version: 8.00.57 - Hewlett-Packard) HP Support Assistant (HKLM-x32\...\{79C54A05-F146-4EA0-8A70-D4EFE6181E52}) (Version: 8.3.50.9 - Hewlett-Packard Company) HP Support Solutions Framework (HKLM-x32\...\{ED5CE45D-842B-4C18-A002-87E16EA39BB3}) (Version: 12.5.32.203 - Hewlett-Packard Company) HP System Event Utility (HKLM-x32\...\{C78E8F51-3EAD-4F0C-83F0-EF371075E0B4}) (Version: 1.0.10 - Hewlett-Packard Company) HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) HP Utility Center (HKLM\...\{891A1782-8B20-4403-8383-458962525926}) (Version: 2.3.4 - Hewlett-Packard Company) HP Wireless Button Driver (HKLM-x32\...\{30B2D1D8-0A07-4B71-9553-0710C5D31E35}) (Version: 1.1.2.1 - Hewlett-Packard Company) initialpage123 - Uninstall (HKLM-x32\...\{F4F45DA8-B08E-4EA8-89B1-C636B041411F}) (Version: - ) <==== ATTENTION Inst5675 (Version: 8.00.57 - Softex Inc.) Hidden Inst5676 (Version: 8.00.57 - Softex Inc.) Hidden Intel(R) C++ Redistributables on Intel(R) 64 (HKLM-x32\...\{AA67D612-0BE5-44D6-9A91-592958F754A1}) (Version: 13.0.198 - Intel Corporation) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.14.1724 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4248 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.10.0.1016 - Intel Corporation) Java 8 Update 111 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180111F0}) (Version: 8.0.1110.14 - Oracle Corporation) Java SE Development Kit 8 Update 91 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0180910}) (Version: 8.0.910.15 - Oracle Corporation) League of Legends (x32 Version: 3.0.1 - Riot Games) Hidden Logiciel de base du périphérique HP ENVY 5640 series (HKLM\...\{933E6CB3-157E-4258-8F4A-50A0793D875E}) (Version: 34.2.117.50647 - Hewlett-Packard Co.) Malwarebytes version 3.0.5.1299 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.5.1299 - Malwarebytes) Manager (x32 Version: 4.1.4.27792 - 2015 pdfforge GmbH. All rights reserved) Hidden Microsoft Office Professionnel Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft SQL Server Compact 3.5 SP2 ENU (HKLM-x32\...\{3A9FC03D-C685-4831-94CF-4EDFD3749497}) (Version: 3.5.8080.0 - Microsoft Corporation) Microsoft SQL Server Compact 3.5 SP2 x64 ENU (HKLM\...\{D4AD39AD-091E-4D33-BB2B-59F6FCB8ADC3}) (Version: 3.5.8080.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{CA8A885F-E95B-3FC6-BB91-F4D9377C7686}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{b3c7f59f-dc40-4be9-829c-77dd292978ea}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23918 (HKLM-x32\...\{2e085fd2-a3e4-4b39-8e10-6b8d35f55244}) (Version: 14.0.23918.0 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang) Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation) Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation) OBS Studio (HKLM-x32\...\OBS Studio) (Version: 0.15.1 - OBS Project) OEM Application Profile (HKLM-x32\...\{70D5F822-F4C4-33D9-7EEC-2A4AF4EA7BDC}) (Version: 1.00.0000 - Nom de votre société) Office 16 Click-to-Run Extensibility Component (x32 Version: 16.0.6528.1011 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (Version: 16.0.6528.1011 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (x32 Version: 16.0.6528.1011 - Microsoft Corporation) Hidden Open Broadcaster Software (HKLM-x32\...\Open Broadcaster Software) (Version: - ) PDF Architect 4 (HKLM-x32\...\PDF Architect 4) (Version: 4.0.34.26215 - pdfforge GmbH) PDF Architect 4 Create Module (Version: 4.1.5.29097 - pdfforge GmbH) Hidden PDF Architect 4 Edit Module (Version: 4.1.5.29097 - pdfforge GmbH) Hidden PDF Architect 4 View Module (Version: 4.1.5.29097 - pdfforge GmbH) Hidden PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.4.1 - pdfforge GmbH) PX Profile Update (x32 Version: 1.00.1. - AMD) Hidden Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10586.21288 - Realtek Semiconduct Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.20.815.2013 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7548 - Realtek Semiconductor Corp.) REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.00.12.0906 - REALTEK Semiconductor Corp.) Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft) Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation) Skype™ 7.34 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.34.103 - Skype Technologies S.A.) swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.2.4.10 - Synaptics Incorporated) TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH) TeamViewer 10 (HKLM-x32\...\TeamViewer) (Version: 10.0.47484 - TeamViewer) VEGAS Pro 14.0 (64-bit) (HKLM\...\{4D318F4F-79F9-11E6-86C2-BB95F5A309BD}) (Version: 14.0.161 - VEGAS) Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation) Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation) ZHPFix 2015 (HKLM-x32\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-1896346767-2979703239-325189546-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-EF9E0D1FA720}\InprocServer32 -> %%systemroot%%\system32\shell32.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-1896346767-2979703239-325189546-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {0976A9DB-0D94-4CA2-805D-0674CE35B7B6} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2016-02-17] (Microsoft Corporation) Task: {0FAE5AE1-F85B-409A-ABC3-D40A85CFB4CC} - System32\Tasks\{C74BF06E-F1B5-4F44-A75E-30A0FC9BDB84} => Chrome.exe hxxps://ui.skype.com/ui/0/7.29.80.102/fr/abandoninstall?page=tsProgressBar Task: {19999013-94DD-4E35-9B23-888287789149} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2016-12-07] (HP Inc.) Task: {1D07BC83-8DFF-48BC-9060-EF8AB75BAB42} - \WPD\SqmUpload_S-1-5-21-1896346767-2979703239-325189546-1001 -> Pas de fichier <==== ATTENTION Task: {1DB41868-95A1-4918-B502-9FD1F2AC736A} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2016-11-07] (HP Inc.) Task: {20C115F2-55B1-4F75-ABAB-A287ADFB376A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-12-07] (HP Inc.) Task: {29DC11F0-07B2-4D2A-A235-0B14CA2B321D} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => %SystemRoot%\System32\AutoWorkplace.exe Task: {37339248-C580-43AC-9420-CB2F2BD4F755} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2016-12-21] (HP Inc.) Task: {406E383D-4C5D-443E-8F9D-C47CD64B8990} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-05-08] (Google Inc.) Task: {4309AA06-B069-406C-833F-B211F7977C71} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION Task: {488B254F-8488-4ED4-9D13-5940F60426C7} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWoW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-04-28] (Adobe Systems Incorporated) Task: {5186F173-3E3D-4F33-90F9-C4DDE9DF1D0D} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-quentin.augusto@hotmail.com => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2016-07-01] (Adobe Systems Incorporated) Task: {57FFCC9C-7D72-46DA-AC10-1CB1B507D775} - System32\Tasks\Synaptics TouchPad Enhancements => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2016-09-02] (Synaptics Incorporated) Task: {6458DDF6-B5F5-4C82-93A5-723387390393} - System32\Tasks\Bafspghuhck Launcher => C:\Program Files (x86)\Jiricultclerroly\gange.exe [2017-05-08] (Google Inc.) Task: {66905C79-7F85-4FAF-8DA0-E7D14DA6A74F} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION Task: {6D749EB9-771D-455A-9236-A0B38C050F1A} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvc_P2G8.exe [2013-08-05] (CyberLink) Task: {70D106C9-899A-4D86-9E72-03C7BA995387} - System32\Tasks\HPCustParticipation HP ENVY 5640 series => C:\Program Files\HP\HP ENVY 5640 series\Bin\HPCustPartic.exe [2014-08-22] (Hewlett-Packard Development Company, LP) Task: {71A85EAC-402D-4493-B2A7-608C16C862F4} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK Task: {7D59F6F4-B333-4FC4-BD5B-06220312850C} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2017-04-01] (HP Inc.) Task: {8AB27B8B-5517-4E8F-B9F7-E205E58C5F07} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2016-12-07] (HP Inc.) Task: {8C12C31F-0B45-48DF-BBF0-360270AD3BE1} - System32\Tasks\{9E3C78A7-68D2-4742-928E-1D463D78D7C2} => pcalua.exe -a C:\Users\Augusto\Downloads\Pack_de_langue_pour_TeamSpeak_3_Client_-_Français_3.0.13.exe -d C:\Users\Augusto\Downloads Task: {91702CFC-74BF-43FC-A448-C8D19753AACF} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2017-04-06] (HP Inc.) Task: {9326ECF2-3CE4-4611-B2E7-F96C6FAECBC8} - System32\Tasks\{29A3227D-B5D0-41D1-931E-A4951996FA1B} => pcalua.exe -a C:\Users\Augusto\Desktop\win64_154028.4501.exe -d C:\Users\Augusto\Desktop Task: {98C6323A-1ECE-4996-B786-DEEB269808B1} - System32\Tasks\CLVDLauncher => C:\Program Files (x86)\CyberLink\Power2Go8\CLVDLauncher.exe [2013-03-12] (CyberLink Corp.) Task: {A0BF576A-0914-46CE-94B6-E760638B3A23} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier <==== ATTENTION Task: {A94C4178-D700-40D3-A1B7-5F5F0B081F39} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-05-08] (Google Inc.) Task: {ABEB5C99-C76D-40A0-A036-CCCEBD857914} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-08-26] (Piriform Ltd) Task: {B38BC162-B615-4942-A80E-14AC21ADFE8B} - System32\Tasks\{D88F78AB-5705-4557-8648-3003EADA7951} => launchwinapp.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.15.0.103&LastError=12002 Task: {C225DE03-6EEB-4E5A-B9F9-32F9A821D0DE} - System32\Tasks\{E6B593A6-B5E0-40C2-BFF6-8ACE74635DC5} => launchwinapp.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.14.0.104&LastError=12002 Task: {D63CC4E9-49B6-409D-B910-E46EBB3A62BE} - System32\Tasks\Hewlett-Packard\HP CoolSense\HP CoolSense Start at Logon => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [2013-09-10] (Hewlett-Packard Development Company, L.P.) Task: {EAECAC76-86EC-4F72-A03F-11E8C7779277} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION Task: {F396786C-2964-4489-ACD6-103E5B015045} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2016-02-17] (Microsoft Corporation) Task: {F4569C28-23A8-4F91-BBAF-D2F0FD185F1F} - System32\Tasks\{2A717F16-FB02-4951-B865-F6BD8B96700C} => launchwinapp.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.15.0.102&LastError=12002 (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\WINDOWS\Tasks\HPCeeScheduleForQuentin.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe Task: C:\WINDOWS\Tasks\Synaptics TouchPad Enhancements.job => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe ==================== Raccourcis ============================= (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2013-10-14 12:23 - 2013-10-14 12:23 - 00109568 _____ () C:\Program Files\Hewlett-Packard\SimplePass\cachesrvr.exe 2013-10-14 12:24 - 2013-10-14 12:24 - 00627200 _____ () C:\Program Files\Hewlett-Packard\SimplePass\cachedrv.dll 2013-10-14 12:25 - 2013-10-14 12:25 - 02541056 _____ () C:\Program Files\Hewlett-Packard\SimplePass\autheng.dll 2013-10-14 12:22 - 2013-10-14 12:22 - 00035328 _____ () C:\Program Files\Hewlett-Packard\SimplePass\ssplogon.dll 2013-10-14 12:22 - 2013-10-14 12:22 - 00055296 _____ () C:\Program Files\Hewlett-Packard\SimplePass\RandomPass.dll 2013-10-14 12:22 - 2013-10-14 12:22 - 00021504 _____ () C:\Program Files\Hewlett-Packard\SimplePass\cryptodll.dll 2013-10-14 12:35 - 2013-10-14 12:35 - 00306064 _____ () C:\Program Files\Hewlett-Packard\SimplePass\mstrpwd.dll 2013-10-14 12:35 - 2013-10-14 12:35 - 01297296 _____ () C:\Program Files\Hewlett-Packard\SimplePass\GraphicalPwd.dll 2017-05-08 19:17 - 2017-05-08 19:17 - 00314368 _____ () C:\Program Files (x86)\Bafspghuhck Launcher\local64spl.dll 2016-02-17 13:11 - 2016-02-04 06:51 - 00173256 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll 2017-01-04 22:23 - 2017-04-26 10:26 - 02271520 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll 2015-07-25 13:00 - 2015-07-25 13:00 - 00404912 _____ () C:\WINDOWS\system32\igfxTray.exe 2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2016-10-25 09:57 - 2016-10-25 09:57 - 00491184 _____ () C:\Program Files (x86)\Adobe\Adobe Creative Cloud\CoreSyncExtension\CoreSync_x64.dll 2017-05-08 19:17 - 2017-05-08 19:17 - 00148992 _____ () C:\Users\Augusto\AppData\Roaming\Tortoise Git\TortoiseIconOverlay.dll 2017-03-18 22:59 - 2017-03-20 07:11 - 01731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2013-10-14 12:30 - 2013-10-14 12:30 - 00065024 _____ () C:\Program Files\Hewlett-Packard\SimplePass\opvapp.exe 2017-05-08 19:14 - 2017-05-08 19:14 - 00217088 _____ () C:\Program Files\Internet Explorer\GUWO8QA3B0ONOJ75MG\x4ftwIA9-O.exe 2017-05-08 19:15 - 2017-05-08 19:15 - 00217088 _____ () C:\Program Files\Bonjour\A1FN8UKDWI\xObYWeG9FQ.exe 2014-05-25 12:36 - 2013-09-04 03:53 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll 2014-05-25 13:01 - 2013-08-05 09:49 - 00627672 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMediaLibrary.dll 2013-08-05 15:48 - 2013-08-05 15:48 - 00016856 _____ () C:\Program Files (x86)\CyberLink\Power2Go8\CLMLSvcPS.dll 2017-05-07 21:29 - 2016-07-21 10:54 - 00137728 _____ () C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\CBSCreateVC.dll 2017-05-07 21:29 - 2016-10-08 17:03 - 01506304 _____ () C:\Program Files (x86)\Common Files\Aimersoft\Aimersoft Helper Compact\DAQExp.dll 2017-05-08 20:26 - 2016-09-06 12:00 - 05197312 _____ () C:\Users\Augusto\AppData\Local\Google\Chrome\User Data\SwiftShader\3.3.0.1\libglesv2.dll 2017-05-08 20:26 - 2016-09-06 12:00 - 00147456 _____ () C:\Users\Augusto\AppData\Local\Google\Chrome\User Data\SwiftShader\3.3.0.1\libegl.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) IE trusted site: HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\amazon.fr -> hxxps://amazon.fr ==================== Hosts contenu: ========================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2013-08-22 15:25 - 2017-05-08 19:15 - 00000239 _____ C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost 127.0.0.1 wepcdisplaysystem.com 127.0.0.1 wepcanalyticsystem.com 127.0.0.1 healthydownload.com 127.0.0.1 leading2download.com 127.0.0.1 dwl0.wizzlabs.com 127.0.0.1 dwl1.wizzlabs.com 127.0.0.1 wemsofts.com ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-1896346767-2979703239-325189546-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == HKLM\...\StartupApproved\StartupFolder: => "Lancement rapide d'Adobe Reader.lnk" HKLM\...\StartupApproved\StartupFolder: => "Adobe Reader Synchronizer.lnk" HKLM\...\StartupApproved\Run32: => "YouCam Service" HKLM\...\StartupApproved\Run32: => "HPMessageService" HKLM\...\StartupApproved\Run32: => "BCSSync" HKLM\...\StartupApproved\Run32: => "Dropbox" HKLM\...\StartupApproved\Run32: => "Adobe Creative Cloud" HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\StartupApproved\StartupFolder: => "OneNote 2010 - Capture d’écran et lancement.lnk" HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\StartupApproved\StartupFolder: => "Microsoft SharePoint Workspace.lnk" HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\StartupApproved\StartupFolder: => "Curse.lnk" HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_1B879C88A2326C5FEC8DADFA0F05E585" HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\StartupApproved\Run: => "OfficeSyncProcess" HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\StartupApproved\Run: => "Skype" HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\StartupApproved\Run: => "Spotify Web Helper" HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\StartupApproved\Run: => "Cracked Steam Service" HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\StartupApproved\Run: => "Discord" HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\StartupApproved\Run: => "Clownfish" HKU\S-1-5-21-1896346767-2979703239-325189546-1001\...\StartupApproved\Run: => "CCleaner Monitoring" ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [UDP Query User{4508DA7C-540E-4215-B4B3-ECCDE7581B5C}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [TCP Query User{D1A2B6E9-05A0-43BF-BBFE-AE9A0C1D1E3D}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [{324F5FE9-B4A4-49A4-A6A4-73B21CF5FB7C}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [UDP Query User{4713D430-0D90-4135-9C3B-F0B5DCE628F8}C:\users\augusto\desktop\deezloader-win32-ia32\deezloader.exe] => (Allow) C:\users\augusto\desktop\deezloader-win32-ia32\deezloader.exe FirewallRules: [TCP Query User{7B0DAD13-7EE1-4675-856F-88DFAB2C5606}C:\users\augusto\desktop\deezloader-win32-ia32\deezloader.exe] => (Allow) C:\users\augusto\desktop\deezloader-win32-ia32\deezloader.exe FirewallRules: [UDP Query User{E2848721-481C-4B1C-BCC4-627F1A945864}C:\users\augusto\appdata\roaming\utorrent\updates\3.4.9_43295.exe] => (Allow) C:\users\augusto\appdata\roaming\utorrent\updates\3.4.9_43295.exe FirewallRules: [TCP Query User{0BF0B300-698F-497F-9103-28F546837A2F}C:\users\augusto\appdata\roaming\utorrent\updates\3.4.9_43295.exe] => (Allow) C:\users\augusto\appdata\roaming\utorrent\updates\3.4.9_43295.exe FirewallRules: [UDP Query User{F64EEBAB-BA2C-48D0-8330-6947DEDBA0F9}C:\users\augusto\appdata\roaming\utorrent\updates\3.4.9_43085.exe] => (Allow) C:\users\augusto\appdata\roaming\utorrent\updates\3.4.9_43085.exe FirewallRules: [TCP Query User{9FBBE223-870C-4335-9CFD-17E3807711FB}C:\users\augusto\appdata\roaming\utorrent\updates\3.4.9_43085.exe] => (Allow) C:\users\augusto\appdata\roaming\utorrent\updates\3.4.9_43085.exe FirewallRules: [{674A4B1E-DDD9-46F9-B089-A53491EE42DC}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{0C14DA86-FF74-4E91-84C7-4411097CE27C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{B726E29D-CCF4-4459-8EB5-C1CB47AF16A8}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{A56D7832-A52B-46A7-A230-5CD594BF4062}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{DAC85E2E-0EDA-4755-8882-4BBD736C7C10}] => (Allow) C:\Program Files\HP\HP ENVY 5640 series\Bin\HPNetworkCommunicatorCom.exe FirewallRules: [{748C2B6F-0675-4332-9330-4CF5F0F1CA65}] => (Allow) LPort=5357 FirewallRules: [{5E12D85F-DBD2-4D78-8869-BA17E2EFD80E}] => (Allow) C:\Program Files\HP\HP ENVY 5640 series\Bin\DeviceSetup.exe FirewallRules: [{66F00373-C3E5-4E58-BB83-3EF8A697EBF2}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe FirewallRules: [{D5E3AB93-5EF0-4D9E-BACD-0189D7EB1BDA}] => (Allow) C:\Program Files\DriversCloud.com\DriversCloud.exe FirewallRules: [UDP Query User{E2EC761C-B679-4DEE-9547-4C0AE82D6A96}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [TCP Query User{DB134E0F-B253-4947-AF30-92293713C981}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [UDP Query User{B3662A95-0243-4D6D-A4F8-219111E12A82}C:\users\augusto\documents\curse\minecraft\install\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\users\augusto\documents\curse\minecraft\install\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [TCP Query User{7C446819-09F2-4E27-8936-4BC4C3402DB0}C:\users\augusto\documents\curse\minecraft\install\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Allow) C:\users\augusto\documents\curse\minecraft\install\runtime\jre-x64\1.8.0_25\bin\javaw.exe FirewallRules: [UDP Query User{77C68A77-5543-465B-8D3B-69DD16347D9A}C:\users\augusto\appdata\roaming\utorrent\utorrent.exe] => (Block) C:\users\augusto\appdata\roaming\utorrent\utorrent.exe FirewallRules: [TCP Query User{549672F0-7012-472E-8FC9-834B0E3D6E36}C:\users\augusto\appdata\roaming\utorrent\utorrent.exe] => (Block) C:\users\augusto\appdata\roaming\utorrent\utorrent.exe FirewallRules: [{792AF03C-44D9-4B0D-94C1-71361CC87D33}] => (Allow) LPort=1688 FirewallRules: [{337DF5E1-199F-418F-955F-E35A3CDBD535}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe FirewallRules: [{C91A28AE-D199-441C-B23F-4A981EA24441}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe FirewallRules: [{8C7C6F7C-B8E4-4D82-AF9F-9F231E154F38}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe FirewallRules: [{28A442F7-AE57-47E9-95F0-41210D3DDEFD}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe FirewallRules: [{CB8D649B-52AF-46B8-8E8A-6E1BC540491E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe FirewallRules: [{9B00B0E2-830A-4F24-B33D-7C2C26108E0F}] => (Allow) LPort=25565 FirewallRules: [{D5A3E81F-B6E1-40DA-BFC7-2EF2953BBE16}] => (Allow) LPort=81 FirewallRules: [{65A8B69C-FEDE-48DD-8A79-51C66B8A635C}] => (Allow) LPort=56552 FirewallRules: [UDP Query User{345F510B-7961-4920-A753-01A8D58DFB4E}C:\users\augusto\appdata\local\skypeplugin\7.11.0.39\pluginhost.exe] => (Allow) C:\users\augusto\appdata\local\skypeplugin\7.11.0.39\pluginhost.exe FirewallRules: [TCP Query User{D8010DA1-719C-406A-8C0F-08ACE267A949}C:\users\augusto\appdata\local\skypeplugin\7.11.0.39\pluginhost.exe] => (Allow) C:\users\augusto\appdata\local\skypeplugin\7.11.0.39\pluginhost.exe FirewallRules: [{C4AAC684-44CA-4316-98E8-0CB9C6676D09}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe FirewallRules: [{F7007BB6-E77F-4201-943B-3CF28B33F1B6}] => (Allow) LPort=2869 FirewallRules: [{C3010E20-DB32-4A7D-8D35-27C45E76C840}] => (Allow) LPort=1900 FirewallRules: [{94A582D4-F228-45F8-81A6-20DC6232A5D5}] => (Allow) C:\Program Files (x86)\HPConnectedMusic\HPConnectedMusic.exe FirewallRules: [{555575D0-B4A5-4F7A-8C5E-BD6E28928F9E}] => (Allow) C:\Program Files (x86)\HPConnectedMusic\HPConnectedMusic.exe FirewallRules: [{B0498FA8-1C68-4FD8-964E-75786F7D2FAE}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{A9F0723A-0906-4C07-BEB9-75C06443DEAA}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{66BE365E-FA62-4D40-8212-285D7533DFFC}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{FF4D03F9-1CAF-40C0-BA5B-8347A9094399}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{96332D1F-D244-420B-8C04-D65AF48AEB6B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe FirewallRules: [{6735C02E-5F19-45D1-81C0-C69CF93F9D27}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe FirewallRules: [{AC6E2B47-F58A-45BD-880B-BA2B54BA07A5}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe FirewallRules: [{0A0BFCCC-1D13-4D8A-88E6-7DC76184BF59}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe FirewallRules: [{3966C569-68A1-45E0-8F98-E97575A98F98}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDirector10\PDR10.EXE FirewallRules: [{611F2216-4D2C-4A51-9DDC-1037520EB2E7}] => (Allow) C:\Users\Augusto\AppData\Local\Chromium\Application\chrome.exe FirewallRules: [TCP Query User{5BE61872-E15E-4897-A788-DC380427294F}C:\program files (x86)\microsoft office\office14\groove.exe] => (Block) C:\program files (x86)\microsoft office\office14\groove.exe FirewallRules: [UDP Query User{5490269A-F6E0-4056-A4BC-857C1BDD7D40}C:\program files (x86)\microsoft office\office14\groove.exe] => (Block) C:\program files (x86)\microsoft office\office14\groove.exe FirewallRules: [TCP Query User{11FACCBF-2941-4329-A0F4-A8E5059F795A}C:\users\augusto\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\augusto\appdata\roaming\utorrent\utorrent.exe FirewallRules: [UDP Query User{62BE54B4-E11E-4D10-A536-5329F3928DA7}C:\users\augusto\appdata\roaming\utorrent\utorrent.exe] => (Allow) C:\users\augusto\appdata\roaming\utorrent\utorrent.exe FirewallRules: [{CD2E4473-BF86-4D97-BC3B-35A28355BC9B}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Points de restauration ========================= 28-04-2017 22:26:17 Windows Update 07-05-2017 11:15:45 Point de contrôle planifié ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (05/09/2017 06:04:40 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: UDPEndRecv: WSARecvMsg control information error. Error: (05/08/2017 08:11:44 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante msoia.exe, version : 16.0.6568.2025, horodatage : 0x56b20c55 Nom du module défaillant : KERNELBASE.dll, version : 10.0.15063.0, horodatage : 0xdfee5d09 Code d’exception : 0xe06d7363 Décalage d’erreur : 0x000eb782 ID du processus défaillant : 0x1a9c Heure de début de l’application défaillante : 0x01d2c8268cc83ebb Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll ID de rapport : 9fd8a099-b415-49ff-bb55-d33231bccd79 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (05/08/2017 08:09:05 PM) (Source: SideBySide) (EventID: 35) (User: ) Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest ». Erreur dans le fichier de manifeste ou de stratégie « C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL » à la ligne 1. L’identité de composant trouvé dans le manifeste ne correspond pas à celle du composant demandé. La référence est UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0". La définition est UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0". Utilisez sxstrace.exe pour un diagnostic détaillé. Error: (05/08/2017 07:44:57 PM) (Source: VSS) (EventID: 8193) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur lors de l’appel de la routine QueryFullProcessImageNameW. hr = 0x80070006, Descripteur non valide . Opération : Opération asynchrone en cours d’exécution Contexte : État actuel: DoSnapshotSet Error: (05/08/2017 07:44:16 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme Video.UI.exe version 10.17032.1034.0 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance. ID de processus : 1e10 Heure de début : 01d2c8226c4798e7 Heure de fin : 4294967295 Chemin d'accès de l'application : C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17032.10341.0_x64__8wekyb3d8bbwe\Video.UI.exe ID de rapport : d5f5d802-c04e-4ef9-9035-a78954ac2d98 Nom complet du package défaillant : Microsoft.ZuneVideo_10.17032.10341.0_x64__8wekyb3d8bbwe ID de l'application relative au package défaillant : Microsoft.ZuneVideo Error: (05/08/2017 07:44:11 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: QUENTIN) Description: Échec de l’activation de l’application Microsoft.ZuneVideo_8wekyb3d8bbwe!Microsoft.ZuneVideo avec l’erreur : -2144927142 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel. Error: (05/08/2017 07:43:00 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante msoia.exe, version : 16.0.6568.2025, horodatage : 0x56b20c55 Nom du module défaillant : KERNELBASE.dll, version : 10.0.15063.0, horodatage : 0xdfee5d09 Code d’exception : 0xe06d7363 Décalage d’erreur : 0x000eb782 ID du processus défaillant : 0x10ac Heure de début de l’application défaillante : 0x01d2c8225bbbcaa0 Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll ID de rapport : 97919f8b-83f4-4907-8e26-3df39e40ea16 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (05/08/2017 07:33:27 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante msoia.exe, version : 16.0.6568.2025, horodatage : 0x56b20c55 Nom du module défaillant : KERNELBASE.dll, version : 10.0.15063.0, horodatage : 0xdfee5d09 Code d’exception : 0xe06d7363 Décalage d’erreur : 0x000eb782 ID du processus défaillant : 0x2e88 Heure de début de l’application défaillante : 0x01d2c82131fed8fb Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll ID de rapport : 9cef90ab-29d5-4ede-98e6-0be2a9d7fc4e Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (05/08/2017 07:13:40 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante HK40CttRA7PV.exe, version : 0.0.0.0, horodatage : 0x57133aae Nom du module défaillant : ntdll.dll, version : 10.0.15063.0, horodatage : 0xa82cc161 Code d’exception : 0xc0000005 Décalage d’erreur : 0x00062f18 ID du processus défaillant : 0x3a6c Heure de début de l’application défaillante : 0x01d2c81e62045544 Chemin d’accès de l’application défaillante : C:\Users\Augusto\AppData\Local\Temp\HK40CttRA7PV.exe Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : bbf47b8e-1e75-4a4a-9797-ae616b5213bb Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (05/08/2017 06:50:44 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante msoia.exe, version : 16.0.6568.2025, horodatage : 0x56b20c55 Nom du module défaillant : KERNELBASE.dll, version : 10.0.15063.0, horodatage : 0xdfee5d09 Code d’exception : 0xe06d7363 Décalage d’erreur : 0x000eb782 ID du processus défaillant : 0x3944 Heure de début de l’application défaillante : 0x01d2c81b3bced6bb Chemin d’accès de l’application défaillante : C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll ID de rapport : 9c4bdcdd-3441-46a8-b820-ade90bdd1e1e Nom complet du package défaillant : ID de l’application relative au package défaillant : Erreurs système: ============= Error: (05/08/2017 09:26:41 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service CyberLink PowerDVD 12 Media Server Service s’est terminé de façon inattendue pour la 1ème fois. Error: (05/08/2017 07:40:30 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur : Cette demande n’est pas prise en charge. Error: (05/08/2017 07:39:45 PM) (Source: DCOM) (EventID: 10010) (User: QUENTIN) Description: Le serveur {9BA05972-F6A8-11CF-A442-00A0C90A8F39} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (05/08/2017 07:39:45 PM) (Source: DCOM) (EventID: 10010) (User: QUENTIN) Description: Le serveur {9BA05972-F6A8-11CF-A442-00A0C90A8F39} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (05/08/2017 07:39:45 PM) (Source: DCOM) (EventID: 10010) (User: QUENTIN) Description: Le serveur {9BA05972-F6A8-11CF-A442-00A0C90A8F39} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (05/08/2017 07:39:03 PM) (Source: Service Control Manager) (EventID: 7032) (User: ) Description: Le Gestionnaire de services de contrôle a essayé d’entreprendre une action corrective (Redémarrer le service) après la fin inattendue du service Windows Search, mais cette action a échoué en raison de l’erreur suivante : Une instance du service s’exécute déjà. Error: (05/08/2017 07:38:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Spouleur d’impression s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 5000 millisecondes : Redémarrer le service. Error: (05/08/2017 07:38:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service Recover s’est terminé de façon inattendue pour la 1ème fois. Error: (05/08/2017 07:38:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service WindowService s’est terminé de façon inattendue pour la 1ème fois. Error: (05/08/2017 07:38:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service HP Support Solutions Framework Service s’est terminé de façon inattendue pour la 1ème fois. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i3-4005U CPU @ 1.70GHz Pourcentage de mémoire utilisée: 46% Mémoire physique - RAM - totale: 6074.15 MB Mémoire physique - RAM - disponible: 3221.64 MB Mémoire virtuelle totale: 12218.15 MB Mémoire virtuelle disponible: 9193.33 MB ==================== Lecteurs ================================ Drive c: (Windows) (Fixed) (Total:909.48 GB) (Free:744.14 GB) NTFS Drive d: (RECOVERY) (Fixed) (Total:20.31 GB) (Free:1.95 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] Drive g: (QUENTIN) (Removable) (Total:7.31 GB) (Free:6.61 GB) FAT32 ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: 0B16FFF7) Partition: GPT. ======================================================== Disk: 1 (Size: 7.3 GB) (Disk ID: 00000000) Partition: GPT. ==================== Fin de Addition.txt ============================