Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 20-08-2017 Exécuté par FredSteph (21-08-2017 22:31:39) Exécuté depuis C:\Users\FredSteph\AppData\Local\Temp\scoped_dir2228_6312 Windows Vista (TM) Home Premium Service Pack 2 (X64) (2009-06-26 07:54:10) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-1274196163-758811161-2793526061-500 - Administrator - Disabled) FredSteph (S-1-5-21-1274196163-758811161-2793526061-1000 - Administrator - Enabled) => C:\Users\FredSteph Invité (S-1-5-21-1274196163-758811161-2793526061-501 - Limited - Disabled) UpdatusUser (S-1-5-21-1274196163-758811161-2793526061-1001 - Limited - Enabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Avast Antivirus (Disabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avast Antivirus (Disabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) AbiWord 2.8.6 (HKLM-x32\...\AbiWord2) (Version: 2.8.6 - AbiSource Developers) Adobe Flash Player 25 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated) Adobe Reader 8.1.2 - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-A81200000003}) (Version: 8.1.2 - Adobe Systems Incorporated) Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 17.5.2303 - AVAST Software) Call of Duty: Black Ops II - Multiplayer (HKLM\...\Steam App 202990) (Version: - Treyarch) Chromium (HKU\S-1-5-21-1274196163-758811161-2793526061-1000\...\Chromium) (Version: 46.0.2480.0 - Chromium) FL Studio 9 (HKLM-x32\...\FL Studio 9) (Version: - Image-Line) Hardcore (HKLM-x32\...\Hardcore) (Version: - Image-Line) Hewlett-Packard Active Check for Health Check (HKLM-x32\...\{254C37AA-6B72-4300-84F6-98A82419187E}) (Version: 1.1.15.2 - Hewlett-Packard) Hidden Hewlett-Packard Asset Agent for Health Check (HKLM-x32\...\{669D4A35-146B-4314-89F1-1AC3D7B88367}) (Version: 2.0.63.2 - HP) Hidden IL Download Manager (HKLM-x32\...\IL Download Manager) (Version: - Image-Line) Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version: - Intel Corporation) Java 8 Update 131 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180131F0}) (Version: 8.0.1310.11 - Oracle Corporation) Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation) Microsoft .NET Framework 4.5.2 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.5.51209 - Microsoft Corporation) Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Mises à jour NVIDIA 1.7.12 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.7.12 - NVIDIA Corporation) Module linguistique Microsoft .NET Framework 3.5 SP1- fra (HKLM\...\Microsoft .NET Framework 3.5 Language Pack SP1 - fra) (Version: - Microsoft Corporation) NFO viewer v 2.1 (HKLM-x32\...\NFO viewer_is1) (Version: - ) NVIDIA Pilote graphique 296.19 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 296.19 - NVIDIA Corporation) Opera Stable 36.0.2130.80 (HKU\S-1-5-21-1274196163-758811161-2793526061-1000\...\Opera 36.0.2130.80) (Version: 36.0.2130.80 - Opera Software) Outils de diagnostic du matériel (HKLM-x32\...\PC-Doctor for Windows) (Version: 5.1.4861.15 - PC-Doctor, Inc.) Panneau de configuration NVIDIA 296.19 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 296.19 - NVIDIA Corporation) Hidden PoiZone (HKLM-x32\...\PoiZone) (Version: - Image-Line) Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.6.4109 - CyberLink Corp.) Python 2.5.2 (HKLM-x32\...\{6B976ADF-8AE8-434E-B282-A06C7F624D2F}) (Version: 2.5.2150 - Python Software Foundation) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 106.13.115.2015 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5657 - Realtek Semiconductor Corp.) SafeZone Stable 1.48.2066.120 (HKLM-x32\...\SafeZone 1.48.2066.120) (Version: 1.48.2066.120 - Avast Software) Hidden Sawer (HKLM-x32\...\Sawer) (Version: - Image-Line) Solution de clavier multimédia amélioré (HKLM-x32\...\KBD) (Version: - Hewlett-Packard) Sonic Charge µTonic VSTi v2.0 (HKLM-x32\...\Sonic Charge µTonic VSTi v2.0) (Version: - ) SRS Audio Sandbox (HKLM\...\{542C6F13-6861-4010-9EBC-6F068D397AD8}) (Version: 1.10.0100 - SRS Labs, Inc.) Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation) TL-WN725N_WN723N Pilote (HKLM-x32\...\{3C3F9CEB-2C5A-4A47-8EAA-DA76037546BA}) (Version: 1.3.1 - TP-LINK) Toxic Biohazard (HKLM-x32\...\Toxic Biohazard) (Version: - Image-Line) Virtual DJ - Atomix Productions (HKLM-x32\...\Virtual DJ - Atomix Productions) (Version: - ) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.5.1 - VideoLAN) WhiteCap (HKLM-x32\...\WhiteCap) (Version: 5.0.5 - SoundSpectrum) WinRAR archiver (HKLM-x32\...\WinRAR archiver) (Version: - ) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-1274196163-758811161-2793526061-1000_Classes\CLSID\{A2DF06F9-A21A-44A8-8A99-8B9C84F29160}\localserver32 -> "C:\Users\FredSteph\AppData\Local\Chromium\Application\46.0.2480.0\delegate_execute.exe" => Pas de fichier <==== ATTENTION ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-08-21] (AVAST Software) ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-08-21] (AVAST Software) ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-08-21] (AVAST Software) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2006-12-11] () ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2007-05-22] () ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-08-21] (AVAST Software) ContextMenuHandlers4: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2006-12-11] () ContextMenuHandlers4-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2007-05-22] () ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2012-03-07] (NVIDIA Corporation) ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-08-21] (AVAST Software) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2006-12-11] () ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2007-05-22] () ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {0CC56F26-D3DF-403D-8575-89B52A36486C} - System32\Tasks\SafeZone scheduled Autoupdate 1503337206 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe [2016-08-12] (Avast Software) Task: {280C6EFB-A0E9-492B-8F17-80C66B616C49} - System32\Tasks\ExtendedServicePlan => C:\Program Files (x86)\Hewlett-Packard\SDP\RemEngine.exe [2008-06-12] () Task: {3E55057D-19B7-4234-901A-ED71F260176E} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-06-04] (Adobe Systems Incorporated) Task: {581893F6-33F3-4579-9F02-B28AEC90B251} - System32\Tasks\ServicePlan => C:\Program Files (x86)\Hewlett-Packard\SDP\RemEngine.exe [2008-06-12] () Task: {74FE6883-53BE-4D4D-AF66-F238AA13B973} - System32\Tasks\PC-Doctor\Scheduled Maintenance Swap => C:\Program Files (x86)\PC-Doctor for Windows\task_swap.exe [2008-03-13] (PC-Doctor, Inc.) Task: {77280D04-7CE5-42CF-A597-971E556CB5C2} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_25_0_0_171_pepper.exe [2017-06-04] (Adobe Systems Incorporated) Task: {8DB14753-9CB7-47D0-9693-D294B02CA172} - System32\Tasks\PC-Doctor\Scheduled Maintenance => C:\Program Files (x86)\PC-Doctor for Windows\RunProfiler.exe [2008-04-09] (PC-Doctor, Inc.) Task: {90A6FCAF-8598-46D0-9F19-57EE038F7DC5} - System32\Tasks\KMSAutoNet => C:\ProgramData\KMSAutoS\KMSAuto Net.exe Task: {A9250DA2-5046-450E-8E20-60DF804CB9EA} - System32\Tasks\RecoveryCD => C:\Program Files (x86)\Hewlett-Packard\SDP\RemEngine.exe [2008-06-12] () Task: {AC15BDD6-0839-4EF5-902D-D8E3337793A4} - \Yahoo! Powered dacir -> Pas de fichier <==== ATTENTION Task: {C9065F9D-883C-4BF0-A50E-179E65838A6B} - System32\Tasks\{4FFF545B-0579-4694-8484-87A90C295208} => C:\Users\FredSteph\AppData\Local\{5D496BF2-781B-0684-132D-2156CFFFDC68}\productupdate.exe [2016-12-18] () <==== ATTENTION Task: {C96504A0-E4DF-40FB-9D96-5EDCAF14FA4F} - System32\Tasks\HP Health Check => c:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2008-06-02] (Hewlett-Packard) Task: {D846F56D-78D4-466D-814E-2B182E233089} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-08-21] (AVAST Software) Task: {D922C961-EAF4-4D98-867F-519480317D06} - System32\Tasks\Opera scheduled Autoupdate 1478371092 => C:\Users\FredSteph\AppData\Local\Programs\Opera\launcher.exe [2016-08-05] (Opera Software) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\WINDOWS\Tasks\{4FFF545B-0579-4694-8484-87A90C295208}.job => C:\users\FREDST~1\appdata\local\{5D496~1\PRODUC~1.EXE <==== ATTENTION ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) Shortcut: C:\Users\FredSteph\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Image-Line\FL Studio 9\Additional\SynthMaker website.lnk -> hxxp://www.synthmaker.co.uk ==================== Modules chargés (Avec liste blanche) ============== 2017-08-21 19:36 - 2017-08-21 19:36 - 000170224 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2017-08-21 19:36 - 2017-08-21 19:36 - 000192664 _____ () C:\Program Files\AVAST Software\Avast\event_routing_rpc.dll 2017-08-21 19:36 - 2017-08-21 19:36 - 000224256 _____ () C:\Program Files\AVAST Software\Avast\tasks_core.dll 2017-08-21 19:39 - 2017-08-21 19:39 - 005895544 _____ () C:\Program Files\AVAST Software\Avast\defs\17082106\algo.dll 2017-08-21 19:36 - 2017-08-21 19:36 - 000689272 _____ () C:\Program Files\AVAST Software\Avast\ffl2.dll 2017-08-21 19:36 - 2017-08-21 19:36 - 000231664 _____ () C:\Program Files\AVAST Software\Avast\streamback.dll 2017-08-21 19:36 - 2017-08-21 19:36 - 001059160 _____ () C:\Program Files\AVAST Software\Avast\AvChrome.dll 2017-08-21 19:36 - 2017-08-21 19:36 - 048936448 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2017-08-21 19:36 - 2017-08-21 19:36 - 000292920 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll 2016-11-05 20:38 - 2016-08-05 14:29 - 063846920 _____ () C:\Users\FredSteph\AppData\Local\Programs\Opera\36.0.2130.80\opera.dll 2016-11-05 20:38 - 2016-08-05 14:29 - 002134536 _____ () C:\Users\FredSteph\AppData\Local\Programs\Opera\36.0.2130.80\libglesv2.dll 2016-11-05 20:38 - 2016-08-05 14:29 - 000082440 _____ () C:\Users\FredSteph\AppData\Local\Programs\Opera\36.0.2130.80\libegl.dll 2017-06-04 13:30 - 2017-06-04 13:30 - 017779192 _____ () C:\WINDOWS\SysWOW64\Macromed\Flash\pepflashplayer32_25_0_0_171.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) HKLM\...\regfile\shell\open\command: "regedit.exe" "%1" <==== ATTENTION HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\System32\shell32.dll,-153 <==== ATTENTION ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2006-11-02 14:34 - 2016-12-18 12:26 - 000000763 _____ C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-1274196163-758811161-2793526061-1000\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\clouds.jpg DNS Servers: 192.168.0.254 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3 MSCONFIG\Services: BITCOMET_HELPER_SERVICE => 3 MSCONFIG\Services: gupdate => 2 MSCONFIG\Services: gupdatem => 3 MSCONFIG\Services: HP Health Check Service => 2 MSCONFIG\Services: MozillaMaintenance => 3 MSCONFIG\Services: nvsvc => 2 MSCONFIG\Services: nvUpdatusService => 2 MSCONFIG\Services: Steam Client Service => 3 MSCONFIG\Services: WinDefend => 2 MSCONFIG\Services: WMPNetworkSvc => 3 MSCONFIG\Services: wuauserv => 2 MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe" MSCONFIG\startupreg: GoogleChromeAutoLaunch_BFA812C1BCA1CE87AC39906385D95625 => "C:\Users\FredSteph\AppData\Local\Chromium\Application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session MSCONFIG\startupreg: HP Health Check Scheduler => c:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe MSCONFIG\startupreg: HPAdvisor => C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN MSCONFIG\startupreg: hpsysdrv => c:\hp\support\hpsysdrv.exe MSCONFIG\startupreg: KBD => C:\HP\KBD\KbdStub.EXE MSCONFIG\startupreg: SRS Audio Sandbox => "C:\Program Files\SRS Labs\Audio Sandbox\SRSSSC.exe" /hideme MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\Steam.exe" -silent MSCONFIG\startupreg: SunJavaUpdateReg => "C:\Windows\system32\jureg.exe" -delete MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" MSCONFIG\startupreg: Windows Defender => %ProgramFiles%\Windows Defender\MSASCui.exe -hide ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe FirewallRules: [{0EDB0F3E-571B-4D2F-AE12-6255BAD16806}] => (Allow) LPort=80 FirewallRules: [{AD652014-96A1-4BDC-9A01-8D813A746447}] => (Allow) LPort=80 FirewallRules: [{1E812BF8-485F-4A90-AB8F-4C0D2A4FB4D9}] => (Allow) LPort=80 FirewallRules: [{BE668FC4-943D-42AA-A8BA-BB1EE17264A5}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{D4185AEE-084F-4B3C-A093-5783AE180D51}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe FirewallRules: [{EE2C45F7-510D-45F3-87B2-01A77C9AD7BC}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{D913F740-8367-4184-A6E5-07F239BE6D57}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{A695CAF8-4E18-4121-B276-FF944E718175}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{DFC1188F-E7CD-452A-BB61-C257C64769BB}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{34B9B4D9-77F7-448F-A31F-14D9B0D8505C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6zm.exe FirewallRules: [{D774B965-128B-40E4-88AE-BFE248B63A79}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6zm.exe FirewallRules: [{D87F4E8B-2FD1-4581-B74E-B3D6419362C6}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6mp.exe FirewallRules: [{4081EF44-D114-4EC0-A20A-04ABBB136EFF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6mp.exe FirewallRules: [{336CD70F-16CB-4C1F-937B-2D7137DA8DD6}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6sp.exe FirewallRules: [{C8739052-DC3C-4B38-B0A9-F81F5E93CFF6}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Call of Duty Black Ops II\t6sp.exe FirewallRules: [{11C31C5B-FA95-431B-9E8A-731F15E66172}] => (Allow) C:\Program Files\BitComet\BitComet.exe FirewallRules: [{2F0B9DAD-7642-4376-AD71-D1D033B925BB}] => (Allow) C:\Program Files\BitComet\BitComet.exe FirewallRules: [{7879C41D-F0EC-42F2-9CDA-EE942C8C4AC1}] => (Allow) LPort=23691 FirewallRules: [{FDEB5A5F-388A-402B-984E-29BB9DFBD6A8}] => (Allow) LPort=23691 FirewallRules: [{D7163A27-2EA8-44D9-B896-57CBECCCC52E}] => (Allow) C:\Users\FredSteph\AppData\Local\Chromium\Application\chrome.exe FirewallRules: [{36E681B1-23DC-4D3A-A648-08B831B81738}] => (Allow) C:\WINDOWS\System32\wuapp.exe FirewallRules: [{720D502C-C4B6-40F4-B3B4-70B9ED63D1C1}] => (Allow) C:\WINDOWS\System32\wuapp.exe FirewallRules: [{807B4AF2-2B1E-4CE1-9EB1-E6737187E3B1}] => (Allow) C:\Users\FredSteph\AppData\Local\Chromium\Application\chrome.exe FirewallRules: [{AD1A632D-5EBB-4F9E-ABB3-6FCCFBE2A036}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{B57428C7-DF35-4B87-A968-887D006B1F79}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{8C8D8219-FB17-4D52-853F-27CFDB8FB64B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.winxp\steamwebhelper.exe FirewallRules: [{DFEE672C-C39B-4EE3-B29A-9927D4C4FD5A}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.winxp\steamwebhelper.exe FirewallRules: [{E8C99F9D-3EF9-47DC-A3C3-4D4D9F0FB86E}] => (Allow) C:\Program Files (x86)\Nexon\Nexon Launcher\nexon_launcher.exe FirewallRules: [{8367B464-5837-4845-8941-F8B26B91FD8B}] => (Allow) C:\Program Files (x86)\Nexon\Nexon Launcher\nexon_launcher.exe FirewallRules: [{9D59B35B-A75B-4A0A-838D-B47917B1E043}] => (Allow) C:\Program Files (x86)\Nexon\Nexon Launcher\nexon_updater.exe FirewallRules: [{D42BFBAE-B656-4948-AF2E-48DB0E6D3036}] => (Allow) C:\Program Files (x86)\Nexon\Nexon Launcher\nexon_updater.exe FirewallRules: [{52F334B1-7907-4E60-A33B-BB1A77C587A7}] => (Allow) C:\Nexon\Library\WarRock\appdata\WarRockLauncher.exe FirewallRules: [{A391D940-3D58-4ECB-8E15-6530AC5C5838}] => (Allow) C:\Nexon\Library\WarRock\appdata\WarRockLauncher.exe FirewallRules: [{7E868717-0436-416F-9CD5-685A188C07FF}] => (Allow) C:\Nexon\Library\WarRock\appdata\WRUpdater.exe FirewallRules: [{E167DC4D-2358-4A22-B7CD-9E36D1000735}] => (Allow) C:\Nexon\Library\WarRock\appdata\WRUpdater.exe FirewallRules: [{408FB442-EC90-4C5A-9023-3E976AC0F454}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\CSNZ\Bin\cstrike-online.exe FirewallRules: [{9CB8A7E2-7768-48D8-A0E2-C47C01C87126}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\CSNZ\Bin\cstrike-online.exe ==================== Points de restauration ========================= 31-07-2017 10:08:51 Point de contrôle planifié 01-08-2017 20:32:58 Point de contrôle planifié 02-08-2017 19:03:59 Point de contrôle planifié 05-08-2017 12:10:22 Point de contrôle planifié 09-08-2017 19:37:10 Point de contrôle planifié 10-08-2017 20:30:32 Point de contrôle planifié 11-08-2017 19:30:41 Point de contrôle planifié 12-08-2017 14:12:11 Point de contrôle planifié 13-08-2017 13:45:29 Point de contrôle planifié 14-08-2017 18:19:57 Point de contrôle planifié 15-08-2017 15:21:43 Point de contrôle planifié 16-08-2017 19:06:29 Point de contrôle planifié 19-08-2017 20:50:54 Point de contrôle planifié 20-08-2017 12:19:14 Point de contrôle planifié 21-08-2017 19:27:31 Kaspersky Secure Connection a été supprimé.<<31717>> ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (08/21/2017 10:05:05 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Error: (08/21/2017 09:35:28 PM) (Source: NtServicePack) (EventID: 4373) (User: ) Description: Event-ID 4373 Error: (08/21/2017 09:22:41 PM) (Source: NtServicePack) (EventID: 4373) (User: ) Description: Event-ID 4373 Error: (08/21/2017 09:20:57 PM) (Source: NtServicePack) (EventID: 4373) (User: ) Description: Event-ID 4373 Error: (08/21/2017 08:58:15 PM) (Source: NtServicePack) (EventID: 4373) (User: ) Description: Event-ID 4373 Error: (08/21/2017 08:55:07 PM) (Source: NtServicePack) (EventID: 4373) (User: ) Description: Event-ID 4373 Error: (08/21/2017 08:30:56 PM) (Source: NtServicePack) (EventID: 4373) (User: ) Description: Event-ID 4373 Error: (08/21/2017 08:30:46 PM) (Source: NtServicePack) (EventID: 4373) (User: ) Description: Event-ID 4373 Error: (08/21/2017 08:08:42 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Error: (08/21/2017 07:27:31 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: ) Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer. Details: AddCoreCsiFiles : BeginFileEnumeration() failed. System Error: Accès refusé. . Erreurs système: ============= Error: (08/21/2017 10:03:15 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Licence du logiciel s'est terminé de manière inattendue. Ceci s'est produit 1 fois. L'action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service. Error: (08/21/2017 10:03:12 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service Intel(R) Matrix Storage Event Monitor s'est terminé de façon inattendue pour la 1ème fois. Error: (08/21/2017 07:26:25 PM) (Source: Dhcp) (EventID: 1002) (User: ) Description: Le bail de l'adresse IP 192.168.0.25 pour la carte réseau dont l'adresse réseau est 8416F90E9442 a été refusé par le serveur DHCP 192.168.0.254 (celui-ci a envoyé un message DHCPNACK). Error: (08/19/2017 08:41:22 PM) (Source: Dhcp) (EventID: 1002) (User: ) Description: Le bail de l'adresse IP 192.168.0.25 pour la carte réseau dont l'adresse réseau est 8416F90E9442 a été refusé par le serveur DHCP 192.168.0.254 (celui-ci a envoyé un message DHCPNACK). Error: (08/19/2017 08:14:08 PM) (Source: Dhcp) (EventID: 1002) (User: ) Description: Le bail de l'adresse IP 192.168.0.26 pour la carte réseau dont l'adresse réseau est 8416F90E9442 a été refusé par le serveur DHCP 192.168.0.254 (celui-ci a envoyé un message DHCPNACK). Error: (08/15/2017 03:23:04 PM) (Source: netbt) (EventID: 4321) (User: ) Description: Le nom "NOTRE_PC :20" n'a pas pu être enregistré sur l'interface avec l'adresse IP 0.0.0.0. L'ordinateur avec l'adresse IP 10.3.0.1 n'a pas permis que le nom soit réclamé par cet ordinateur. Error: (08/15/2017 03:23:04 PM) (Source: Server) (EventID: 2505) (User: ) Description: Le serveur n'a pas pu se lier au transport \Device\NetBT_Tcpip_{F70A4754-7B52-42E5-83D0-3687654C0782} car un autre ordinateur du réseau porte le même nom. Le serveur n'a pas pu démarrer. Error: (08/13/2017 07:06:56 PM) (Source: Dhcp) (EventID: 1002) (User: ) Description: Le bail de l'adresse IP 192.168.0.30 pour la carte réseau dont l'adresse réseau est 8416F90E9442 a été refusé par le serveur DHCP 192.168.0.254 (celui-ci a envoyé un message DHCPNACK). Error: (08/12/2017 08:45:45 PM) (Source: cdrom) (EventID: 7) (User: ) Description: Le périphérique \Device\CdRom0 comporte un bloc défectueux. Error: (08/12/2017 08:41:31 PM) (Source: cdrom) (EventID: 7) (User: ) Description: Le périphérique \Device\CdRom0 comporte un bloc défectueux. CodeIntegrity: =================================== Date: 2017-08-21 19:25:04.324 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 17.0.0\KLDISKX64\kldisk.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-08-21 19:25:04.190 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 17.0.0\KLDISKX64\kldisk.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-08-21 19:25:04.025 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 17.0.0\KLDISKX64\kldisk.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-08-21 19:25:03.860 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 17.0.0\KLDISKX64\kldisk.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-08-21 19:25:03.680 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 17.0.0\KLBACKUPDISKX64\klbackupdisk.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-08-21 19:25:03.526 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 17.0.0\KLBACKUPDISKX64\klbackupdisk.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-08-21 19:25:03.373 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 17.0.0\KLBACKUPDISKX64\klbackupdisk.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-08-21 19:25:03.188 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 17.0.0\KLBACKUPDISKX64\klbackupdisk.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-08-21 19:25:03.014 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 17.0.0\KLBACKUPFLTX64\600\klbackupflt.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-08-21 19:25:02.841 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 17.0.0\KLBACKUPFLTX64\600\klbackupflt.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz Pourcentage de mémoire utilisée: 73% Mémoire physique - RAM - totale: 4094.33 MB Mémoire physique - RAM - disponible: 1065.85 MB Mémoire virtuelle totale: 8361.92 MB Mémoire virtuelle disponible: 5192.29 MB ==================== Lecteurs ================================ Drive c: (HP) (Fixed) (Total:318.19 GB) (Free:122.26 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] Drive d: (FACTORY_IMAGE) (Fixed) (Total:13.77 GB) (Free:1.91 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] Drive e: (Musiques/Photos/Divers) (Fixed) (Total:133.8 GB) (Free:22.07 GB) NTFS ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (Size: 465.8 GB) (Disk ID: 032758B6) Partition 1: (Not Active) - (Size=318.2 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=133.8 GB) - (Type=07 NTFS) Partition 3: (Active) - (Size=13.8 GB) - (Type=0C) ==================== Fin de Addition.txt ============================