Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 25-06-2017 01 Exécuté par xavier (27-06-2017 12:56:28) Exécuté depuis C:\Users\xavier\Desktop Windows 7 Professional Service Pack 1 (X64) (2015-03-05 11:32:16) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-2859652213-845612038-2080401675-500 - Administrator - Disabled) cba_anonymous (S-1-5-21-2859652213-845612038-2080401675-1002 - Limited - Enabled) HomeGroupUser$ (S-1-5-21-2859652213-845612038-2080401675-1004 - Limited - Enabled) Invité (S-1-5-21-2859652213-845612038-2080401675-501 - Limited - Disabled) UpdatusUser (S-1-5-21-2859652213-845612038-2080401675-1001 - Limited - Enabled) => C:\Users\UpdatusUser xavier (S-1-5-21-2859652213-845612038-2080401675-1000 - Administrator - Enabled) => C:\Users\xavier ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF} AV: Symantec Endpoint Protection (Enabled - Up to date) {63DF5164-9100-186D-2187-8DC619EFD8BF} AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AS: Spybot - Search and Destroy (Disabled - Out of date) {4C1D9672-63FE-5C90-371E-8FDA591C5B75} AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Symantec Endpoint Protection (Enabled - Up to date) {D8BEB080-B73A-17E3-1B37-B6B462689202} AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402} FW: Symantec Endpoint Protection (Disabled) {5BE4D041-DB6F-1935-0AD8-24F3E73C9FC4} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) µTorrent (HKU\S-1-5-21-2859652213-845612038-2080401675-1000\...\uTorrent) (Version: 3.5.0.43804 - BitTorrent Inc.) AccelerometerP11 (HKLM-x32\...\{87434D51-51DB-4109-B68F-A829ECDCF380}) (Version: 2.00.10.34 - STMicroelectronics) Adobe Flash Player 26 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 26.0.0.131 - Adobe Systems Incorporated) Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.131 - Adobe Systems Incorporated) Adobe Illustrator CS5 (HKLM-x32\...\{9B97EC91-B3FD-4BFF-88FC-5345A26AC2E7}) (Version: 15.0 - Adobe Systems Incorporated) Adobe Photoshop Elements 8.0 (HKLM-x32\...\Adobe Photoshop Elements 8.0) (Version: 8.0 - Adobe Systems Incorporated) Adobe Reader XI (11.0.19) - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AB0000000001}) (Version: 11.0.19 - Adobe Systems Incorporated) Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 17.4.2294 - AVAST Software) BioAPI Framework (Version: 1.0.2 - Dell Inc.) Hidden CCleaner (HKLM\...\CCleaner) (Version: 5.04 - Piriform) Cisco EAP-FAST Module (x32 Version: 2.2.14 - Cisco Systems, Inc.) Hidden Cisco LEAP Module (x32 Version: 1.0.19 - Cisco Systems, Inc.) Hidden Cisco PEAP Module (x32 Version: 1.1.6 - Cisco Systems, Inc.) Hidden Custom (Version: 01.00.00.000 - Wave Systems Corp.) Hidden Dell Data Protection | Access (HKLM\...\{ABBA2EA4-740E-4052-902B-9CA70B081E3F}) (Version: 2.2.00003.009 - Dell Inc.) Dell System Detect (HKU\S-1-5-21-2859652213-845612038-2080401675-1000\...\73f463568823ebbe) (Version: 6.0.0.9 - Dell) Dell Touchpad (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version: 8.1200.101.134 - ALPS ELECTRIC CO., LTD.) DellAccess (Version: 01.01.00.104 - Wave Systems Corp.) Hidden DW WLAN Card Utility (HKLM\...\DW WLAN Card Utility) (Version: 5.100.235.13 - Dell Inc.) EMBASSY Client Core (Version: 01.01.00.036 - Wave Systems Corp.) Hidden Gemalto (Version: 01.64.01.0010 - Wave Systems Corp) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 58.0.3029.110 - Google Inc.) Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.) Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6324.0 - IDT) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.1.70.1205 - Intel Corporation) Intel(R) Network Connections 18.1.59.00 (HKLM\...\PROSetDX) (Version: 18.1.59.00 - Intel) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3040 - Intel Corporation) Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation) Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation) Java 8 Update 131 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation) LANDesk Advance Agent (x32 Version: 1.0.0 - LANDesk Software) Hidden LANDesk(R) Common Base Agent 8 (x32 Version: 9.0.3.41 - LANDesk Software, Ltd) Hidden LEICA Geo Office Tools (HKLM-x32\...\{323C85B7-3E62-4F31-B3EC-694370BA7C84}) (Version: 8.00.000 Build 10021 - Leica Geosystems) Malwarebytes version 3.1.2.1733 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.1.2.1733 - Malwarebytes) McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.569.1 - McAfee, Inc.) Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft Office Standard 2010 (HKLM-x32\...\Office14.STANDARD) (Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Mobile Broadband HL Service (HKLM-x32\...\Mobile Broadband HL Service) (Version: 22.001.10.00.03 - Huawei Technologies Co.,Ltd) Module linguistique Microsoft .NET Framework 4 Client Profile FRA (HKLM\...\Microsoft .NET Framework 4 Client Profile FRA Language Pack) (Version: 4.0.30319 - Microsoft Corporation) Mozilla Firefox 54.0 (x86 fr) (HKLM-x32\...\Mozilla Firefox 54.0 (x86 fr)) (Version: 54.0 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.1.1 - Mozilla) Mozilla Thunderbird 52.1.1 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 52.1.1 (x86 fr)) (Version: 52.1.1 - Mozilla) MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) NTRU TCG Software Stack (Version: 2.1.37 - Security Innovation, Inc.) Hidden NVIDIA nView 136.28 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView) (Version: 136.28 - NVIDIA Corporation) NVIDIA Pilote 3D Vision 296.79 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 296.79 - NVIDIA Corporation) NVIDIA Pilote audio HD : 1.3.12.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.12.0 - NVIDIA Corporation) NVIDIA Pilote graphique 296.79 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 296.79 - NVIDIA Corporation) OPC Core Components Redistributable (x86) 101.2 (HKLM-x32\...\{AD9F5DB5-ACE0-4538-A272-88B10A6C93C8}) (Version: 3.00.10102 - OPC Foundation) OPUS_7.2.139.1294 (HKLM-x32\...\InstallShield_{D9866573-CD88-4DE2-ADD4-6654C309A134}) (Version: 7.2.139.1294 - Nom de votre société) OPUS_7.2.139.1294 (x32 Version: 7.2.139.1294 - Nom de votre société) Hidden Package de pilotes Windows - Dell Inc. PBADRV System (09/11/2009 1.0.1.6) (HKLM\...\9512AA21B791B05A54E27065C45BBC417AB282DF) (Version: 09/11/2009 1.0.1.6 - Dell Inc.) Pale Moon 27.3.0 (x64 en-US) (HKLM\...\Pale Moon 27.3.0 (x64 en-US)) (Version: 27.3.0 - Moonchild Productions) Panneau de configuration NVIDIA 296.79 (Version: 296.79 - NVIDIA Corporation) Hidden Parametres SFR 3G (HKLM-x32\...\Parametres SFR 3G) (Version: 1.11.02.287 - Huawei Technologies Co.,Ltd) PatchBeam (HKLM-x32\...\PatchBeam) (Version: 1.10 - ConeXware, Inc.) PC-CCID (Version: 2.0.0 - Gemalto) Hidden PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.5.0 - Frank Heindörfer, Philip Chinery) PowerArchiver 2012 (HKLM-x32\...\PowerArchiver 2012 13.00.18) (Version: 13.00.18 - ConeXware, Inc.) PowerArchiver 2012 (x32 Version: 13.00.18 - ConeXware, Inc.) Hidden Preboot Manager (Version: 03.03.00.090 - Wave Systems Corp.) Hidden Private Information Manager (Version: 07.01.00.030 - Wave Systems Corp.) Hidden SafeZone Stable 3.55.2393.607 (x32 Version: 3.55.2393.607 - Avast Software) Hidden Skype™ 7.37 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.37.103 - Skype Technologies S.A.) SPBA 5.9 (Version: 5.9.4.6901 - UPEK Inc.) Hidden Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.6.46 - Safer-Networking Ltd.) Symantec Endpoint Protection (HKLM\...\{29B36E63-932E-4338-A05C-5DB04E716093}) (Version: 12.1.4013.4013 - Symantec Corporation) toolkit32for64bit (x32 Version: 7.67.47.0000 - Wave Systems Corp) Hidden Trusted Drive Manager (Version: 4.5.0.136 - Wave Systems Corp.) Hidden Upek Touchchip Fingerprint Reader (Version: 1.2.004 - Dell Inc.) Hidden UsbFix (HKLM-x32\...\Usbfix) (Version: 7.966 - El Desaparecido - www.usbfix.net - www.sosvirus.net) VC_CRT_x64 (Version: 1.02.0000 - Intel Corporation) Hidden VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN) Wave Crypto Runtime 2.0.7.0 x86 (x32 Version: 02.00.07.0000 - Wave Systems Corp) Hidden Wave Infrastructure Installer (Version: 07.67.60.0020 - Wave Systems Corp) Hidden Wave Support Software Installer (Version: 05.13.00.051 - Wave Systems Corp) Hidden WibuKey Setup (WibuKey Remove) (HKLM\...\{00060000-0000-1004-8002-0000C06B5161}) (Version: Version 6.00b of 2011-Jan-12 (Build 132) (Setup) - WIBU-SYSTEMS AG) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {03DBED78-B819-4067-85E7-08BDD392CC0A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.) Task: {0AAB919A-3DBE-4ACE-9CCC-C782E398A645} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [2017-05-23] (Safer-Networking Ltd.) Task: {0BC260D8-92DE-474C-864E-D489690CE2E8} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-03-13] (Piriform Ltd) Task: {3A9A883C-F28D-420C-A263-5636223511A6} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [2017-05-23] (Safer-Networking Ltd.) Task: {3BA4B3CE-BC28-49F2-B2C4-398829B14688} - System32\Tasks\SafeZone scheduled Autoupdate 1498319009 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2017-05-17] (Avast Software) Task: {5130E57F-DB36-4605-93AF-59F8F39481DE} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-06-24] (AVAST Software) Task: {6497BE27-8500-47DE-BF26-2A72609E69D3} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [2017-05-23] (Safer-Networking Ltd.) Task: {8EDFB09D-1008-4B5B-A61F-87D9A72857AA} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-06-17] (Adobe Systems Incorporated) Task: {C9105495-1D7F-434C-85CA-CBAD578F7F91} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-01] (Google Inc.) Task: {FDE4046E-0F46-4FC1-8BB3-D126C8880DF8} - System32\Tasks\{56627BB3-2D30-4CB4-B812-601A69E83223} => Chrome.exe hxxps://ui.skype.com/ui/0/7.33.0.105/fr/abandoninstall?page=tsInstall (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2012-01-17 08:45 - 2012-01-17 08:45 - 00218504 _____ () C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\EMBASSY Client Core\EmbassyServer.exe 2012-01-17 08:45 - 2012-01-17 08:45 - 00038792 _____ () C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\EMBASSY Client Core\DeviceStatus.dll 2011-10-08 23:57 - 2011-10-08 23:57 - 00003072 _____ () C:\Program Files (x86)\NTRU Cryptosystems\NTRU TCG Software Stack\bin\TspPopup_FRA.dll 2011-11-07 08:55 - 2011-11-07 08:55 - 00094720 _____ () C:\Windows\system32\Wavx_ESC_Logging.dll 2006-12-08 16:42 - 2015-03-20 12:16 - 00155136 _____ () C:\Windows\system32\BioAPI100.dll 2006-12-08 16:41 - 2015-03-20 12:16 - 00239104 _____ () C:\Windows\system32\BIOAPI_MDS300.dll 2010-01-30 02:40 - 2010-01-30 02:40 - 04254560 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF 2015-03-20 12:22 - 2012-05-11 08:26 - 00380736 _____ () C:\Program Files\NVIDIA Corporation\nview\nvshell.dll 2015-08-25 15:53 - 2015-08-25 15:53 - 00230240 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe 2015-03-13 15:54 - 2015-03-13 15:54 - 00065536 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll 2017-06-25 09:43 - 2017-05-25 14:11 - 02270664 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll 2017-06-24 17:41 - 2017-06-24 17:41 - 00162024 _____ () c:\Program Files\AVAST Software\Avast\x64\vaarclient.dll 2017-06-24 17:41 - 2017-06-24 17:41 - 00825960 _____ () C:\Program Files\AVAST Software\Avast\x64\ffl2.dll 2017-06-24 17:41 - 2017-06-24 17:41 - 00275776 _____ () c:\Program Files\AVAST Software\Avast\x64\StreamBack.dll 2012-01-16 16:29 - 2012-01-16 16:29 - 00095232 _____ () C:\Windows\system32\Internationalization_fr.dll 2017-06-24 17:41 - 2017-06-24 17:41 - 00170216 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2017-06-24 17:41 - 2017-06-24 17:41 - 00176992 _____ () C:\Program Files\AVAST Software\Avast\event_routing_rpc.dll 2017-06-24 17:41 - 2017-06-24 17:41 - 00223224 _____ () C:\Program Files\AVAST Software\Avast\tasks_core.dll 2017-06-26 18:57 - 2017-06-26 18:57 - 05779744 _____ () C:\Program Files\AVAST Software\Avast\defs\17062600\algo.dll 2017-06-24 17:41 - 2017-06-24 17:41 - 00684656 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll 2017-06-24 17:41 - 2017-06-24 17:41 - 00230632 _____ () C:\Program Files\AVAST Software\Avast\streamback.dll 2015-03-20 13:15 - 2013-05-07 07:26 - 00187904 _____ () C:\Program Files (x86)\LANDesk\LDClient\httprequest.dll 2015-03-20 13:15 - 2012-10-04 04:52 - 00043008 _____ () C:\Program Files (x86)\LANDesk\LDClient\rollinglog.dll 2015-03-20 13:15 - 2012-10-04 05:47 - 00433664 _____ () C:\Program Files (x86)\LANDesk\LDClient\sqlite3.dll 2015-03-20 13:15 - 2012-10-04 05:47 - 00025600 _____ () C:\Program Files (x86)\LANDesk\LDClient\ProcessRunner.dll 2015-03-20 13:15 - 2013-07-11 12:52 - 00075776 _____ () C:\Program Files (x86)\LANDesk\LDClient\policy.client.business.dll 2017-06-24 17:41 - 2017-06-24 17:41 - 00997896 _____ () C:\Program Files\AVAST Software\Avast\AvChrome.dll 2017-06-24 17:41 - 2017-06-24 17:41 - 67717632 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2017-06-24 17:41 - 2017-06-24 17:41 - 00291824 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll 2015-03-20 13:15 - 2013-03-06 14:30 - 00132096 _____ () C:\Program Files (x86)\LANDesk\LDClient\uncauthentication.dll 2017-06-27 10:23 - 2016-09-13 14:00 - 00109400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl 2017-06-27 10:23 - 2016-09-13 14:00 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl 2017-06-27 10:23 - 2016-09-13 14:00 - 00167768 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl 2017-06-27 10:23 - 2017-05-12 11:36 - 00507464 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll 2015-03-20 13:15 - 2012-10-04 04:04 - 00106567 _____ () C:\Program Files (x86)\LANDesk\LDClient\ThinstallManageApi.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMSwissArmy => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMSwissArmy => ""="Driver" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SepMasterService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SmcService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver" ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) IE trusted site: HKU\S-1-5-21-2859652213-845612038-2080401675-1000\...\dell.com -> dell.com ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2009-07-14 04:34 - 2017-06-25 14:47 - 00000879 _____ C:\Windows\system32\Drivers\etc\hosts ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-2859652213-845612038-2080401675-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\xavier\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: Le média n'est pas connecté à internet. HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" MSCONFIG\startupreg: AdobeCS5ServiceManager => "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin MSCONFIG\startupreg: Apoint => C:\Program Files\DellTPad\Apoint.exe MSCONFIG\startupreg: Broadcom Wireless Manager UI => C:\Program Files\Dell\DW WLAN Card\WLTRAY.exe MSCONFIG\startupreg: FreeFallProtection => C:\Program Files (x86)\STMicroelectronics\AccelerometerP11\FF_Protection.exe MSCONFIG\startupreg: HotKeysCmds => C:\Windows\system32\hkcmd.exe MSCONFIG\startupreg: IgfxTray => C:\Windows\system32\igfxtray.exe MSCONFIG\startupreg: nwiz => C:\Program Files\NVIDIA Corporation\nview\nwiz.exe /installquiet MSCONFIG\startupreg: Persistence => C:\Windows\system32\igfxpers.exe MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" MSCONFIG\startupreg: SysTrayApp => C:\Program Files\IDT\WDM\sttray64.exe MSCONFIG\startupreg: TdmNotify => C:\Program Files\Dell\Dell Data Protection\Access\Advanced\Wave\Trusted Drive Manager\TdmNotify.exe ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe FirewallRules: [{2F2CE757-43EB-4178-B71B-5462F7EB8DA1}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{DBBBC30F-4C8C-4735-BC7A-733ECFD5B601}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{8B5F6F77-12D9-4B44-BD94-BFAE172C95E8}] => (Allow) C:\Windows\SysWOW64\cba\pds.exe FirewallRules: [{EDEA39BB-E488-4356-B91A-AB17ECC3A83B}] => (Allow) C:\Windows\SysWOW64\cba\pds.exe FirewallRules: [{5547A857-C4D1-4991-A094-178667C52A10}] => (Allow) C:\Windows\SysWOW64\msgsys.exe FirewallRules: [{195253B3-E98C-406C-9413-5AC47A4F3191}] => (Allow) C:\Windows\SysWOW64\msgsys.exe FirewallRules: [{3AAC19AA-E56D-4C15-8D65-C6CE50B47353}] => (Allow) C:\Program Files (x86)\LANDesk\LDClient\issuser.exe FirewallRules: [{16636DEB-DF61-447A-8188-9AB0492AF4D9}] => (Allow) C:\Program Files (x86)\LANDesk\LDClient\issuser.exe FirewallRules: [{78619689-86DB-4B2B-907B-397E706ACB94}] => (Allow) C:\Program Files (x86)\LANDesk\Shared Files\residentAgent.exe FirewallRules: [{D41C2732-F1F1-49E2-87CA-2A5C0DAED3C0}] => (Allow) C:\Program Files (x86)\LANDesk\Shared Files\residentAgent.exe FirewallRules: [{31D48ECB-C911-4A33-BD7A-06F52A1DF402}] => (Allow) C:\Program Files (x86)\LANDesk\LDClient\tmcsvc.exe FirewallRules: [{38BD5774-F101-4001-A7DE-A959044EE8F8}] => (Allow) C:\Program Files (x86)\LANDesk\LDClient\tmcsvc.exe FirewallRules: [{B053D198-6CEE-4B40-BC3D-764109C0525D}] => (Allow) LPort=48113 FirewallRules: [{FC29A5A0-D42D-4AA3-8397-81B22195AEAC}] => (Allow) LPort=48114 FirewallRules: [{86B81F21-B224-4E6E-94DB-2017D0BCF95E}] => (Allow) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.4013.4013.105\Bin64\Smc.exe FirewallRules: [{6DFE9351-26E5-43E9-9854-94BAA00CC46F}] => (Allow) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.4013.4013.105\Bin64\Smc.exe FirewallRules: [{AD12F2E0-4435-4D2F-95C7-6F5F5C7D8D5B}] => (Allow) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.4013.4013.105\Bin64\snac64.exe FirewallRules: [{A23196C6-8588-44EA-8955-6AF49024BDA5}] => (Allow) C:\Program Files (x86)\Symantec\Symantec Endpoint Protection\12.1.4013.4013.105\Bin64\snac64.exe FirewallRules: [{05F4A0F1-A06D-4AD7-ACCD-93E6FFBCB593}] => (Allow) C:\Program Files (x86)\Adobe\Elements Organizer 8.0\AdobePhotoshopElementsMediaServer.exe FirewallRules: [{50FE3EBD-66C9-4B92-B007-0E0FB28EAA1E}] => (Allow) C:\Program Files (x86)\Adobe\Elements Organizer 8.0\AdobePhotoshopElementsMediaServer.exe FirewallRules: [{57E11379-6DFE-4BC4-93E3-1FA0DC72D365}] => (Allow) C:\Program Files (x86)\Microsoft Office 2010\Office14\ONENOTE.EXE FirewallRules: [{9FE37EA9-0F8A-4E46-8F73-01372ADE15E0}] => (Allow) C:\Program Files (x86)\Microsoft Office 2010\Office14\ONENOTE.EXE FirewallRules: [{6A7DB587-3A6E-4F4C-B3FE-3669EE530132}] => (Allow) C:\Program Files (x86)\Microsoft Office 2010\Office14\outlook.exe FirewallRules: [{ED312A5A-0136-46A1-85ED-A4F0A728470A}] => (Allow) C:\Users\xavier\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{DD2B0417-F5CD-42C7-B197-BCC938587584}] => (Allow) C:\Users\xavier\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{650FB9F1-FB60-4D92-BD85-BC58B1D7B5C6}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{60F38DBA-23D1-45E2-912C-C52ED1E80D3D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{9CDBE5CE-A7A8-4A84-9CFF-15A382868B46}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{44F81D6D-7D7E-479C-B17B-750A5CB036AD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{0D50863B-43A6-44F0-AC51-7DF7E16FAE95}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\3.55.2393.596\SZBrowser.exe FirewallRules: [{A51E1F1D-FB6C-4889-8BE3-31E64A324C3C}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\3.55.2393.607\SZBrowser.exe FirewallRules: [{49072D50-CB0A-4B90-B523-BBCDB25D0F4C}] => (Allow) C:\Program Files (x86)\LANDesk\Shared Files\residentAgent.exe FirewallRules: [{669AD029-4A5F-4F45-8B24-D4BC36A64092}] => (Allow) C:\Program Files (x86)\LANDesk\Shared Files\residentAgent.exe StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service ==================== Points de restauration ========================= ATTENTION: La Restauration système est désactivée ==================== Éléments en erreur du Gestionnaire de périphériques ============= Name: Broadcom USH Description: Broadcom USH Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Bruker FTIR Driver Description: Bruker FTIR Driver Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1} Manufacturer: Service: BrukerIR Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: Contrôleur de stockage de masse Description: Contrôleur de stockage de masse Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (06/27/2017 12:44:06 PM) (Source: Symantec Network Protection) (EventID: 400) (User: ) Description: La prévention d’intrusion du réseau ne protège pas l’ordinateur car son pilote n’a pas été chargé Error: (06/27/2017 12:43:48 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Error: (06/27/2017 12:36:28 PM) (Source: Symantec Network Protection) (EventID: 400) (User: ) Description: La prévention d’intrusion du réseau ne protège pas l’ordinateur car son pilote n’a pas été chargé Error: (06/27/2017 12:36:10 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Error: (06/27/2017 12:31:38 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante rescue-system.exe, version : 2.1.0.16, horodatage : 0x4bdad87d Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000 Code d’exception : 0xc0000005 Décalage d’erreur : 0x00000000 ID du processus défaillant : 0x1934 Heure de début de l’application défaillante : 0x01d2ef303a990be2 Chemin d’accès de l’application défaillante : F:\rescue-system.exe Chemin d’accès du module défaillant: unknown ID de rapport : ccc45d43-5b23-11e7-9f9f-74de2b50a6a2 Error: (06/27/2017 12:16:06 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Error: (06/27/2017 12:02:16 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Error: (06/27/2017 12:00:53 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Error: (06/27/2017 11:59:07 AM) (Source: Symantec Network Protection) (EventID: 400) (User: ) Description: La prévention d’intrusion du réseau ne protège pas l’ordinateur car son pilote n’a pas été chargé Error: (06/27/2017 11:58:49 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Erreurs système: ============= Error: (06/27/2017 12:45:57 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service HWDeviceService64.exe s’est terminé de façon inattendue pour la 1ème fois. Error: (06/27/2017 12:43:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service Bruker FTIR Driver n’a pas pu démarrer en raison de l’erreur : Le chargement du pilote a été bloqué Error: (06/27/2017 12:43:34 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: Le chargement de \SystemRoot\SysWow64\Drivers\BrukerIR.SYS a été bloqué en raison d’une incompatibilité avec ce système. Contactez l’éditeur de votre logiciel pour obtenir une version compatible du pilote. Error: (06/27/2017 12:43:34 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Le service NTRU TSS v1.2.1.37 TCS dépend du service Services de base de module de plateforme sécurisée qui n’a pas pu démarrer en raison de l’erreur : L’opération a réussi. Error: (06/27/2017 12:38:19 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service HWDeviceService64.exe s’est terminé de façon inattendue pour la 1ème fois. Error: (06/27/2017 12:35:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service Bruker FTIR Driver n’a pas pu démarrer en raison de l’erreur : Le chargement du pilote a été bloqué Error: (06/27/2017 12:35:58 PM) (Source: Application Popup) (EventID: 1060) (User: ) Description: Le chargement de \SystemRoot\SysWow64\Drivers\BrukerIR.SYS a été bloqué en raison d’une incompatibilité avec ce système. Contactez l’éditeur de votre logiciel pour obtenir une version compatible du pilote. Error: (06/27/2017 12:35:58 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Le service NTRU TSS v1.2.1.37 TCS dépend du service Services de base de module de plateforme sécurisée qui n’a pas pu démarrer en raison de l’erreur : L’opération a réussi. Error: (06/27/2017 12:18:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service HWDeviceService64.exe s’est terminé de façon inattendue pour la 1ème fois. Error: (06/27/2017 12:15:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service Bruker FTIR Driver n’a pas pu démarrer en raison de l’erreur : Le chargement du pilote a été bloqué ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i5-2540M CPU @ 2.60GHz Pourcentage de mémoire utilisée: 48% Mémoire physique - RAM - totale: 3976.9 MB Mémoire physique - RAM - disponible: 2058.01 MB Mémoire virtuelle totale: 7951.98 MB Mémoire virtuelle disponible: 5869.9 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:101.18 GB) (Free:55.36 GB) NTFS Drive d: (Data) (Fixed) (Total:117.6 GB) (Free:117.46 GB) NTFS Drive f: (SMISDAW2013) (Removable) (Total:0.94 GB) (Free:0.93 GB) FAT32 ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 223.6 GB) (Disk ID: 55F29E35) Partition 1: (Not Active) - (Size=4 GB) - (Type=DE) Partition 2: (Active) - (Size=803 MB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=101.2 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=117.6 GB) - (Type=OF Extended) ======================================================== Disk: 1 (Size: 962 MB) (Disk ID: DD080667) Partition 1: (Active) - (Size=962 MB) - (Type=0B) ==================== Fin de Addition.txt ============================