Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 26-09-2017 01 Exécuté par Jérémie (28-09-2017 18:06:48) Exécuté depuis C:\Users\Jérémie\Desktop Windows 10 Home Version 1703 (X64) (2017-06-26 18:55:52) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Admin123 (S-1-5-21-2162469510-3634758524-185433119-1003 - Administrator - Enabled) => C:\Users\Admin123 Administrateur (S-1-5-21-2162469510-3634758524-185433119-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-2162469510-3634758524-185433119-503 - Limited - Disabled) Invité (S-1-5-21-2162469510-3634758524-185433119-501 - Limited - Disabled) Jérémie (S-1-5-21-2162469510-3634758524-185433119-1001 - Administrator - Enabled) => C:\Users\Jérémie ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Bitdefender Antivirus (Disabled - Up to date) {3FB17364-4FCC-0FA7-6BBF-973897395371} AS: Bitdefender Antispyware (Disabled - Up to date) {84D09280-69F6-0029-510F-AC4AECBE19CC} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Bitdefender Pare-feu (Disabled) {078AF241-05A3-0EFF-40E0-3E0D69EA140A} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) µTorrent (HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\uTorrent) (Version: 3.5.0.43580 - BitTorrent Inc.) 5600 (HKLM-x32\...\{6BA1CFB2-AB74-4D7B-8FEF-C80A06190E18}) (Version: 140.0.425.000 - Hewlett-Packard) Hidden 5600_Help (HKLM-x32\...\{7DCBC3D8-8954-491D-A1B9-8C61C563B004}) (Version: 82.0.242.000 - Hewlett-Packard) Hidden 5600Trb (HKLM-x32\...\{2605461E-AB2E-49F5-8A16-64B7F3595030}) (Version: 82.0.242.000 - Hewlett-Packard) Hidden Actiona 3.9.2 (32 bits) (HKLM-x32\...\{968D7F40-0B23-457D-AD67-0F7C0012EF1E}_is1) (Version: 3.9.2 - Actiona.tools) Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 17.012.20098 - Adobe Systems Incorporated) Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.130 - Adobe Systems Incorporated) AIO_CDB_ProductContext (HKLM-x32\...\{D5045A94-1D46-44A7-9C4F-7D05B40D82EC}) (Version: 140.0.425.000 - Hewlett-Packard) Hidden AIO_CDB_Software (HKLM-x32\...\{2DFDE21D-AFFE-4CDD-BBD4-3B7832BEC036}) (Version: 140.0.428.000 - Hewlett-Packard) Hidden AIO_Scan (HKLM-x32\...\{104066F4-5897-4067-85D3-4C88B67CCF75}) (Version: 130.0.421.000 - Hewlett-Packard) Hidden ASUS ROG Gaming Mouse (HKLM-x32\...\{3B9E171F-A955-4834-B877-447C0A437260}) (Version: 2.00.026 - ASUS) Audacity 2.1.0 (HKLM-x32\...\Audacity_is1) (Version: 2.1.0 - Audacity Team) Bépo (HKLM\...\{93E4B06C-796E-4898-900A-B01EB5E3E33B}) (Version: 1.0.3.40 - Disposition bépo : hxxp://bepo.fr) Bitdefender Agent (HKLM\...\Bitdefender Agent) (Version: 20.0.17.1000 - Bitdefender) Bitdefender Device Management (HKLM\...\Bitdefender Device Management) (Version: 21.0.24.54 - Bitdefender) Bitdefender Total Security (HKLM\...\Bitdefender) (Version: 22.0.1.1 - Bitdefender) Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: - ) BufferChm (HKLM-x32\...\{FA0FF682-CC70-4C57-93CD-E276F3E7537E}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden CCleaner (HKLM\...\CCleaner) (Version: 5.29 - Piriform) Copy (HKLM-x32\...\{9BE466FF-70B7-4DA8-807C-DB4C3610FDAA}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden Dashlane (HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\Dashlane) (Version: 4.8.8.36676 - Dashlane, Inc.) Destinations (HKLM-x32\...\{BD7204BA-DD64-499E-9B55-6A282CDF4FA4}) (Version: 140.0.253.000 - Hewlett-Packard) Hidden DeviceDiscovery (HKLM-x32\...\{1458BB78-1DC5-4BC0-B9A3-2B644F5A8105}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden Discord (HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\Discord) (Version: 0.0.297 - Hammer & Chisel, Inc.) DocProc (HKLM-x32\...\{9B362566-EC1B-4700-BB9C-EC661BDE2175}) (Version: 140.0.185.000 - Hewlett-Packard) Hidden Dofus Beta (HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\1D98FB2F-73F1-419A-A159-521B0F645CFB-1) (Version: - Ankama) Dofus Beta (HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\1D98FB2F-73F1-419A-A159-521B0F645CFB-2) (Version: - Ankama) ELAN Touchpad 11.5.19.2_X64_WHQL (HKLM\...\Elantech) (Version: 11.5.19.2 - ELAN Microelectronic Corp.) EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation) EPSON XP-205 207 Series Printer Uninstall (HKLM\...\EPSON XP-205 207 Series) (Version: - SEIKO EPSON Corporation) EPSON XP-412 413 415 Series Printer Uninstall (HKLM\...\EPSON XP-412 413 415 Series) (Version: - SEIKO EPSON Corporation) Essentiel B Mouse Driver version 1.1 (HKLM-x32\...\{F960AF32-75E8-41B4-B213-FC6515A7A56E}_is1) (Version: 1.1 - Essentiel Inc.) Fax (HKLM-x32\...\{9294F169-72EE-4D74-AE92-CA25F64B4FF8}) (Version: 140.0.307.000 - Hewlett-Packard) Hidden Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.3.0.7 - Genesys Logic) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 61.0.3163.100 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden GPBaseService2 (HKLM-x32\...\{BB3447F6-9553-4AA9-960E-0DB5310C5779}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden Grand Theft Auto V (HKLM-x32\...\{E01FA564-2094-4833-8F2F-1FFEC6AFCC46}) (Version: "1.00.0000" - Rockstar Games) Helium Audio Converter (build 461) (HKLM-x32\...\{8CF3206B-6330-42D6-B35E-CA7098337CB8}_is1) (Version: 2.0.0.461 - Imploded Software) HP Customer Participation Program 14.0 (HKLM\...\HPExtendedCapabilities) (Version: 14.0 - HP) HP Imaging Device Functions 14.0 (HKLM\...\HP Imaging Device Functions) (Version: 14.0 - HP) HP Photosmart Officejet and Deskjet All-In-One Driver Software (HKLM\...\{6F5B70F0-EA6C-4A5B-BB16-8390BD66B251}) (Version: 14.0 - HP) HP Solution Center 14.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 14.0 - HP) HPPhotoGadget (HKLM-x32\...\{CAE4213F-F797-439D-BD9E-79B71D115BE3}) (Version: 140.0.524.000 - Hewlett-Packard) Hidden HPProductAssistant (HKLM-x32\...\{150B6201-E9E6-4DFB-960E-CCBD53FBDDED}) (Version: 140.0.298.000 - Hewlett-Packard) Hidden HPSSupply (HKLM-x32\...\{AC35A885-0F8F-4857-B7DA-6E8DFB43E6B3}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden Intel Security True Key (HKLM\...\TrueKey) (Version: 4.8.103.1 - Intel Security) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.6.0.1038 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4549 - Intel Corporation) Java 8 Update 131 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180131F0}) (Version: 8.0.1310.11 - Oracle Corporation) MarketResearch (HKLM-x32\...\{D360FA88-17C8-4F14-B67F-13AAF9607B12}) (Version: 140.0.299.000 - Hewlett-Packard) Hidden MEGAsync (HKLM-x32\...\MEGAsync) (Version: - Mega Limited) Microsoft Office Korrekturhilfen 2013 - Deutsch (HKLM\...\{90150000-001F-0407-1000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft Office OSM MUI (French) 2013 (HKLM\...\{90150000-00E1-040C-1000-0000000FF1CE}) (Version: - ) Microsoft Office OSM UX MUI (French) 2013 (HKLM\...\{90150000-00E2-040C-1000-0000000FF1CE}) (Version: - ) Microsoft Office Professionnel Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft Office Proofing (French) 2013 (HKLM\...\{90150000-002C-040C-1000-0000000FF1CE}) (Version: - ) Microsoft Office Proofing Tools 2013 - English (HKLM\...\{90150000-001F-0409-1000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft Office Proofing Tools 2013 - Español (HKLM\...\{90150000-001F-0C0A-1000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft Office Proofing Tools 2013 - Nederlands (HKLM\...\{90150000-001F-0413-1000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft Office Proofing Tools 2013 - اللغة العربية (HKLM\...\{90150000-001F-0401-1000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation) Microsoft SOAP Toolkit 3.0 (HKLM-x32\...\{BCB4C18A-ACA6-4383-8688-E19933A705DD}) (Version: 3.0.1325.4 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710F4C1C-CC18-4C49-8CBF-51240C89A1A2}) (Version: - ) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{AD8A2FA1-06E7-4B0D-927D-6E54B3D31028}) (Version: - ) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: - ) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{b3c7f59f-dc40-4be9-829c-77dd292978ea}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{4549ceb8-695a-42eb-a183-4820d542a15f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Mises à jour NVIDIA 2.5.13.6 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 2.5.13.6 - NVIDIA Corporation) Hidden MKVToolNix 14.0.0 (64bit) (HKLM-x32\...\MKVToolNix) (Version: 14.0.0 - Moritz Bunkus) Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation) Mozilla Firefox 55.0.3 (x86 fr) (HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\Mozilla Firefox 55.0.3 (x86 fr)) (Version: 55.0.3 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.2.6333 - Mozilla) Mozilla Thunderbird 45.8.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 45.8.0 (x86 fr)) (Version: 45.8.0 - Mozilla) Network64 (HKLM\...\{6BFAB6C1-6D46-46DB-A538-A269907C9F2F}) (Version: 140.0.306.000 - Hewlett-Packard) Hidden NVIDIA GeForce Experience 2.5.13.6 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.5.13.6 - NVIDIA Corporation) NVIDIA Logiciel système PhysX 9.15.0428 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.15.0428 - NVIDIA Corporation) NVIDIA Pilote graphique 353.30 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.30 - NVIDIA Corporation) OCR Software by I.R.I.S. 14.0 (HKLM\...\HPOCR) (Version: 14.0 - HP) Outils de vérification linguistique 2013 de Microsoft Office - Français (HKLM\...\{90150000-001F-040C-1000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Panneau de configuration NVIDIA 369.09 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 369.09 - NVIDIA Corporation) Hidden PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 0.9.6 - Frank Heindörfer, Philip Chinery) Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.1.0.21 - Qualcomm Atheros Inc.) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7535 - Realtek Semiconductor Corp.) RedNotebook 1.11 (HKLM-x32\...\{82A7E9C3-D3F3-4B85-9AC3-D0E011D19E50}_is1) (Version: - ) Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.2.1.4 - Rockstar Games) Rust (HKLM\...\Steam App 252490) (Version: - Facepunch Studios) SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.33.0 - SAMSUNG Electronics Co., Ltd.) Scan (HKLM-x32\...\{06A1D88C-E102-4527-AF70-29FFD7AF215A}) (Version: 140.0.253.000 - Hewlett-Packard) Hidden Service Pack 1 for Microsoft Office 2013 (KB2850036) 64-Bit Edition (HKLM\...\{90150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUS_{D82063A8-7C8C-4C3B-A9BB-95138CA55D26}) (Version: - Microsoft) SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 4.1.3000 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 2.5.13.6 - NVIDIA Corporation) Hidden Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP) Skype™ 7.37 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.37.103 - Skype Technologies S.A.) Smart Switch (HKLM-x32\...\{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.1.16052.2 - Samsung Electronics Co., Ltd.) Hidden Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.1.16052.2 - Samsung Electronics Co., Ltd.) SolutionCenter (HKLM-x32\...\{BC5DD87B-0143-4D14-AAE6-97109614DC6B}) (Version: 140.0.299.000 - Hewlett-Packard) Hidden Sound Organizer (HKLM-x32\...\{53F7486D-41B5-4117-8914-A85B0DBDDC07}) (Version: 1.4.0.11260 - Sony Corporation) Status (HKLM-x32\...\{5B025634-7D5B-4B8D-BE2A-7943C1CF2D5D}) (Version: 140.0.342.000 - Hewlett-Packard) Hidden Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) TagScanner 5.1.668 (HKLM-x32\...\TagScanner_is1) (Version: - Sergey Serkov) TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: 3.0.16 - TeamSpeak Systems GmbH) TeamViewer 11 (HKLM-x32\...\TeamViewer) (Version: 11.0.63017 - TeamViewer) Toolbox (HKLM-x32\...\{292F0F52-B62D-4E71-921B-89A682402201}) (Version: 140.0.596.000 - Hewlett-Packard) Hidden TrayApp (HKLM-x32\...\{CD31E63D-47FD-491C-8117-CF201D0AFAB5}) (Version: 140.0.297.000 - Hewlett-Packard) Hidden UpdateAssistant (HKLM-x32\...\{4E67FF7F-C24E-4279-9AB2-C26D57B53742}) (Version: 1.3.0.0 - Microsoft Corporation) Hidden VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN) WebReg (HKLM-x32\...\{8EE94FD8-5F52-4463-A340-185D16328158}) (Version: 140.0.297.017 - Hewlett-Packard) Hidden Windows Driver Package - Texas Instruments Inc. (SilvrLnk) USB (06/11/2009 1.0.0.0) (HKLM\...\EC3E466026556D3EB760B01C4772277614354E11) (Version: 06/11/2009 1.0.0.0 - Texas Instruments Inc.) Windows Driver Package - Texas Instruments Inc. (TIEHDUSB) USB (09/02/2009 1.0.0.1) (HKLM\...\7511B29C86C398B4D11A0B0E4176CAD68D1B7057) (Version: 09/02/2009 1.0.0.1 - Texas Instruments Inc.) WinRAR 5.10 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.10.0 - win.rar GmbH) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-2162469510-3634758524-185433119-1001_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Jérémie\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-2162469510-3634758524-185433119-1001_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Jérémie\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll (Google Inc.) ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Jérémie\AppData\Local\MEGAsync\ShellExtX64.dll [2017-06-07] () ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Jérémie\AppData\Local\MEGAsync\ShellExtX64.dll [2017-06-07] () ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Jérémie\AppData\Local\MEGAsync\ShellExtX64.dll [2017-06-07] () ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Jérémie\AppData\Local\MEGAsync\ShellExtX64.dll [2017-06-07] () ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Jérémie\AppData\Local\MEGAsync\ShellExtX64.dll [2017-06-07] () ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Jérémie\AppData\Local\MEGAsync\ShellExtX64.dll [2017-06-07] () ContextMenuHandlers1: [BDFVCtxMenuExt] -> {9E96C1F5-0EFA-4348-9460-15D6802C70AA} => C:\Program Files\Bitdefender\Bitdefender 2017\bdfvsctx.dll [2017-09-13] (Bitdefender) ContextMenuHandlers1: [MD5_CTX] -> [CC]{A3026062-4D7E-4631-9A6B-322CEAC3FC5A} => -> Pas de fichier ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Jérémie\AppData\Local\MEGAsync\ShellExtX64.dll [2017-06-07] () ContextMenuHandlers1: [ShellConverter] -> [CC]{30A4E07E-068A-4d91-8F05-691283A1336B} => -> Pas de fichier ContextMenuHandlers1: [WinRAR] -> [CC]{B41DB860-64E4-11D2-9906-E49FADC173CA} => -> Pas de fichier ContextMenuHandlers1: [WinRAR32] -> [CC]{B41DB860-8EE4-11D2-9906-E49FADC173CA} => -> Pas de fichier ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Jérémie\AppData\Local\MEGAsync\ShellExtX64.dll [2017-06-07] () ContextMenuHandlers3: [MEGA (Context menu)] -> [CC]{0229E5E7-09E9-45CF-9228-0228EC7D5F17} => -> Pas de fichier ContextMenuHandlers4: [BDFVCtxMenuExt] -> {9E96C1F5-0EFA-4348-9460-15D6802C70AA} => C:\Program Files\Bitdefender\Bitdefender 2017\bdfvsctx.dll [2017-09-13] (Bitdefender) ContextMenuHandlers4: [MEGA (Context menu)] -> [CC]{0229E5E7-09E9-45CF-9228-0228EC7D5F17} => -> Pas de fichier ContextMenuHandlers5: [BDFVCtxMenuExt] -> {9E96C1F5-0EFA-4348-9460-15D6802C70AA} => C:\Program Files\Bitdefender\Bitdefender 2017\bdfvsctx.dll [2017-09-13] (Bitdefender) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-12-01] (Intel Corporation) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2016-08-01] (NVIDIA Corporation) ContextMenuHandlers6: [BDFVCtxMenuExt] -> {9E96C1F5-0EFA-4348-9460-15D6802C70AA} => C:\Program Files\Bitdefender\Bitdefender 2017\bdfvsctx.dll [2017-09-13] (Bitdefender) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {0523E596-0EEC-408E-A2A1-5872232D434C} - \GenericSettingsHandler\Windows-Credentials\RetrySyncTask_for_S-1-5-21-2162469510-3634758524-185433119-1001 -> Pas de fichier <==== ATTENTION Task: {054F29FE-D9AF-447A-9C3B-FCCE86382DAD} - System32\Tasks\ASUS Splendid ColorU => C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe [2013-10-07] (ASUSTeK Computer Inc.) Task: {07002E5A-6E90-4A5E-BA71-012240C2FB62} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2014-01-14] (ASUSTek Computer Inc.) Task: {07607922-D165-4B62-9FA9-800D24EC2DBD} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION Task: {0889402D-EDB1-49DC-B32C-B78EC89C4C1C} - System32\Tasks\ASUS GPUTweak => C:\Program Files\ASUS\ASUS GPU Tweak\GPUTweak.exe [2014-03-06] (ASUS) Task: {0B0DE43A-99D3-4573-8167-9DF7D195DB21} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION Task: {112145B4-88B1-427E-80DC-B00D30AB2145} - System32\Tasks\{614FAF52-052B-4D19-9520-9EC8548E7AA4} => C:\WINDOWS\system32\pcalua.exe -a D:\téléchargement\EP-CDB-FRA.exe -d D:\téléchargement Task: {180F979C-1F4D-47D0-BC8E-8A89303B4EDC} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION Task: {1D37E1DE-A9EB-4222-B467-CA8E24D5281C} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-20] (Adobe Systems Incorporated) Task: {205446BE-C7D4-46E0-9F1A-6555F3F635AD} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2015-02-12] () Task: {287853D1-1EEC-4BB4-8954-DD03424A93DA} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION Task: {2FA90730-A17A-4C6A-9266-E5EB97E90C44} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-04-11] (Piriform Ltd) Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe Task: {3571AAB2-EAC7-41E3-A39C-43C78B0ACE66} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistant => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe [2016-09-12] (Microsoft Corporation) Task: {44DF8A5E-A740-410E-BC8D-751C9551826B} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2013-10-07] (ASUS) Task: {4ADA3AED-B53A-43F0-83B1-4CFB31B64EA6} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-03-23] (ASUSTeK Computer Inc.) Task: {4B00CA99-DA4E-46A4-9054-FAFEFEBDBAC7} - System32\Tasks\RtHDVBg_ListenToDevice => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-06-25] (Realtek Semiconductor) Task: {4B375D58-574A-4CE2-8EF2-0EC1F2ABAB39} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2015-03-23] (ASUSTeK Computer Inc.) Task: {4F98177E-5751-4417-A0B8-FD3D8BFF0F5A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-09-04] (Google Inc.) Task: {54CF56EB-6B88-413A-B283-16543CF4887A} - System32\Tasks\EPSON XP-412 413 415 Series Invitation {76E5FB6D-87F3-4331-A2D1-A32B762E566E} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLEE.EXE [2013-09-12] (SEIKO EPSON CORPORATION) Task: {57B6062E-DABA-436F-A051-4E1B495AECF2} - System32\Tasks\{B8B1432C-0C92-4C41-9D1B-B6CAADBCC768} => C:\WINDOWS\system32\pcalua.exe -a D:\téléchargement\HP_WebRelease\hpzsetup.exe -d D:\téléchargement\HP_WebRelease Task: {59C52F1A-20E3-4A29-B961-3A4F7E254290} - System32\Tasks\{2BA6F662-46EE-432D-946F-DBEAB8F32546} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/7.13.64.101/fr/go/help.faq.installer?LastError=1638 Task: {5D3BBF6B-3A48-4568-8BEE-6F5592986101} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION Task: {5D84A36B-2E89-4034-B3D0-9B387BCF9A5C} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2015-06-25] (Realtek Semiconductor) Task: {608941AE-F906-462A-B60C-A0889E55AF7E} - System32\Tasks\P4GIntlCtrl => C:\Program Files\ASUS\P4G\IntlDPST.exe [2014-02-11] () Task: {7031FB0B-4B8B-4135-85A8-96BC99DC68E6} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION Task: {8B8EE7BE-64D6-4378-8CC1-29BC7B179764} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2014-02-11] (ASUS) Task: {9494C6A6-56FC-4340-8FC1-1C32A3BE9CB7} - System32\Tasks\AutoKMS => C:\WINDOWS\AutoKMS\AutoKMS.exe [2017-07-22] () Task: {A0E30303-4294-4B02-BF04-0DC24FD95293} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation) Task: {A48F76E7-6099-44A9-9C6B-C02D11055EA6} - \WPD\SqmUpload_S-1-5-21-2162469510-3634758524-185433119-1002 -> Pas de fichier <==== ATTENTION Task: {A6E91F56-6451-4CF5-8AED-BC67BDC6D3A3} - System32\Tasks\Bitdefender Update Product Data_A17FD818A96743FAB28AC221BEB4B2C8 => C:\Program Files\Bitdefender\Bitdefender\bdproductdata.exe Task: {A8325070-574E-4553-8C61-3E431EDDC5D4} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation) Task: {AB8344A6-0F94-498B-AE0A-FEF6EEA50F07} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-09-27] (Adobe Systems Incorporated) Task: {AD4392D9-7A0E-4C65-B393-F5EE762D8AEA} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION Task: {B8945BE6-F941-4CC9-B5AE-41A6E982447F} - \WPD\SqmUpload_S-1-5-21-2162469510-3634758524-185433119-1001 -> Pas de fichier <==== ATTENTION Task: {B9DE68B4-760E-4EDB-AFCD-ED0BF4F4F2B9} - System32\Tasks\Bitdefender AgentTask_AD394AE64E874073B10A89FEEC305A3C => C:\Program Files\Bitdefender\Bitdefender 2017\bdagent.exe [2017-09-13] (Bitdefender) Task: {D179F083-8DAE-4290-9957-0FF94EF2D16E} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2014-03-27] (ASUSTek Computer Inc.) Task: {D31A479F-2A6C-44DA-BF94-75AC04019ABE} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-09-04] (Google Inc.) Task: {D34F4EE6-6B61-4F42-BFBE-CA1C727B5363} - System32\Tasks\{3D00D6C5-2FC7-4248-943F-9778DDFE5599} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/7.13.64.101/fr/abandoninstall?page=tsMain Task: {D8AE0576-1DBA-4824-A3BB-EAE4BE96BEEF} - System32\Tasks\EPSON XP-412 413 415 Series Update {76E5FB6D-87F3-4331-A2D1-A32B762E566E} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLEE.EXE [2013-09-12] (SEIKO EPSON CORPORATION) Task: {DC963E76-AE14-4B1F-8F24-A69DADE68E07} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION Task: {E5DBA337-5D9C-4F17-9256-AC83858A35F3} - System32\Tasks\{B5C2302F-9E70-48EC-84F1-3586BB396B20} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/7.13.64.101/fr/abandoninstall?page=tsMain Task: {EECA6197-24D1-4A70-A9AF-930A6B97EA37} - System32\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864 => C:\Program Files\Bitdefender Agent\WatchDog.exe [2017-04-11] (Bitdefender) Task: {F1521BC4-7A33-4116-93E6-626BD05F4E74} - System32\Tasks\RtHDVBg => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-06-25] (Realtek Semiconductor) Task: {F2EF81C2-2161-45B3-98E8-5553E1A639C7} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation) Task: {F41C314E-BFAF-4DF6-82B4-86BD6BDA7AEA} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION Task: {F5BAD2DE-4370-4AF2-8876-ED83543E9C95} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION Task: {FB8FDC77-B45D-4768-BBA4-E507E4AB4699} - System32\Tasks\{B8CD5BF7-C8FC-4A58-B3C8-4533B16EA0A7} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/7.13.64.101/fr/go/help.faq.installer?LastError=1638 Task: {FFFF0713-B088-4D7A-98BC-CCAEF3BE6253} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\WINDOWS\Tasks\Bitdefender Agent WatchDog_65D6944A0EF74FDAB96E31112AD39864.job => C:\Program Files\Bitdefender Agent\WatchDog.exe Task: C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Invitation {76E5FB6D-87F3-4331-A2D1-A32B762E566E}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLEE.EXE Task: C:\WINDOWS\Tasks\EPSON XP-412 413 415 Series Update {76E5FB6D-87F3-4331-A2D1-A32B762E566E}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLEE.EXE:/EXE:{76E5FB6D-87F3-4331-A2D1-A32B762E566E} /F:UpdateWORKGROUP\WIN-45D79QL32H2$ĊSearches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2162469510-3634758524-185433119-1001Core.job => C:\Users\Jérémie\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2162469510-3634758524-185433119-1001Core1d009a6bdb9b2b8.job => C:\Users\Jérémie\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2162469510-3634758524-185433119-1001Core1d040bfba764a99.job => C:\Users\Jérémie\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2162469510-3634758524-185433119-1001Core1d091ccac86bf6.job => C:\Users\Jérémie\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2162469510-3634758524-185433119-1001Core1d0bf44906433bb.job => C:\Users\Jérémie\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2162469510-3634758524-185433119-1001Core1d0e44e77d87bb.job => C:\Users\Jérémie\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2162469510-3634758524-185433119-1001Core1d0f13b214d7ff0.job => C:\Users\Jérémie\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2162469510-3634758524-185433119-1001Core1d12f7fb3b4f1b5.job => C:\Users\Jérémie\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2162469510-3634758524-185433119-1001Core1d15d6c4a4432ba.job => C:\Users\Jérémie\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2162469510-3634758524-185433119-1001Core1d1ab00f6199653.job => C:\Users\Jérémie\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-2162469510-3634758524-185433119-1001Core1d1e9961d00fb52.job => C:\Users\Jérémie\AppData\Local\Google\Update\GoogleUpdate.exe ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2017-09-13 19:24 - 2017-09-13 19:24 - 000111832 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\bdmetrics.dll 2017-05-04 16:57 - 2017-02-07 12:34 - 001008448 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_001_001\ashttpbr.mdl 2017-05-04 16:57 - 2017-02-07 12:34 - 000541952 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_001_001\ashttpdsp.mdl 2017-05-04 16:57 - 2017-02-07 12:34 - 003243920 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_001_001\ashttpph.mdl 2017-05-04 16:57 - 2017-02-07 12:34 - 001544568 _____ () C:\Program Files\Bitdefender\Bitdefender 2017\otengines_001_001\ashttprbl.mdl 2017-06-26 20:46 - 2016-08-01 14:54 - 000133056 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2017-07-07 13:06 - 2005-03-12 01:07 - 000087040 _____ () C:\WINDOWS\System32\pdfcmnnt.dll 2017-03-18 22:58 - 2017-03-18 22:58 - 000138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2017-06-07 22:09 - 2017-06-07 22:09 - 000598528 _____ () C:\Users\Jérémie\AppData\Local\MEGAsync\ShellExtX64.dll 2016-12-01 03:57 - 2016-12-01 03:57 - 000401888 _____ () C:\WINDOWS\system32\igfxTray.exe 2017-03-18 22:59 - 2017-03-20 07:11 - 001731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2015-03-31 01:05 - 2015-08-18 01:31 - 000011896 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2016-04-13 10:38 - 2016-04-13 10:38 - 000482304 _____ () C:\Users\Jérémie\AppData\Local\MEGAsync\libsodium.dll 2017-06-07 22:07 - 2017-06-07 22:07 - 000569856 _____ () C:\Users\Jérémie\AppData\Local\MEGAsync\ShellExtX32.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\WINDOWS\system32\d3dx9_34.dll:BDU [0] AlternateDataStreams: C:\WINDOWS\system32\dffsetup-d3dx9_34.exe:BDU [0] AlternateDataStreams: C:\ProgramData\TEMP:8331D35A [117] ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\007guard.com -> install.007guard.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\008i.com -> 008i.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\008k.com -> www.008k.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\00hq.com -> www.00hq.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\010402.com -> 010402.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\0scan.com -> www.0scan.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\1-2005-search.com -> www.1-2005-search.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\1-domains-registrations.com -> www.1-domains-registrations.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\1000gratisproben.com -> www.1000gratisproben.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\1001namen.com -> www.1001namen.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\100888290cs.com -> mir.100888290cs.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\100sexlinks.com -> www.100sexlinks.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\10sek.com -> www.10sek.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\12-26.net -> user1.12-26.net IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\12-27.net -> user1.12-27.net IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\123fporn.info -> www.123fporn.info IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\123haustiereundmehr.com -> www.123haustiereundmehr.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\123moviedownload.com -> www.123moviedownload.com IE restricted site: HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\123simsen.com -> www.123simsen.com Il y a 7865 plus de sites. ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2016-06-28 17:31 - 2015-10-05 20:51 - 000000052 __RSH C:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-2162469510-3634758524-185433119-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Jérémie\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\83498.jpg DNS Servers: 80.58.61.250 - 80.58.61.254 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == MSCONFIG\Services: AdobeARMservice => 2 MSCONFIG\Services: AdobeFlashPlayerUpdateSvc => 3 MSCONFIG\Services: ASLDRService => 2 MSCONFIG\Services: ATKGFNEXSrv => 2 MSCONFIG\Services: BcmBtRSupport => 2 MSCONFIG\Services: Bonjour Service => 2 MSCONFIG\Services: cphs => 3 MSCONFIG\Services: GamesAppIntegrationService => 2 MSCONFIG\Services: GamesAppService => 3 MSCONFIG\Services: GfExperienceService => 2 MSCONFIG\Services: igfxCUIService2.0.0.0 => 2 MSCONFIG\Services: Intel(R) Capability Licensing Service TCP IP Interface => 3 MSCONFIG\Services: Intel(R) ME Service => 2 MSCONFIG\Services: jhi_service => 2 MSCONFIG\Services: LMS => 2 MSCONFIG\Services: MozillaMaintenance => 3 MSCONFIG\Services: NvNetworkService => 2 MSCONFIG\Services: NvStreamSvc => 2 MSCONFIG\Services: nvsvc => 2 MSCONFIG\Services: SkypeUpdate => 2 MSCONFIG\Services: Steam Client Service => 3 MSCONFIG\Services: TeamViewer => 2 MSCONFIG\Services: TunngleService => 3 HKLM\...\StartupApproved\StartupFolder: => "HP Digital Imaging Monitor.lnk" HKLM\...\StartupApproved\Run: => "IgfxTray" HKLM\...\StartupApproved\Run: => "ShadowPlay" HKLM\...\StartupApproved\Run: => "ETDCtrl" HKLM\...\StartupApproved\Run: => "NvBackend" HKLM\...\StartupApproved\Run: => "Thunderbolt" HKLM\...\StartupApproved\Run32: => "ASUSPRP" HKLM\...\StartupApproved\Run32: => "ETDCtrl" HKLM\...\StartupApproved\Run32: => "NvBackend" HKLM\...\StartupApproved\Run32: => "ROGNB" HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched" HKLM\...\StartupApproved\Run32: => "DeluxAdvMouseDriverRun" HKLM\...\StartupApproved\Run32: => "HP Software Update" HKLM\...\StartupApproved\Run32: => "iTunesHelper" HKLM\...\StartupApproved\Run32: => "SDTray" HKLM\...\StartupApproved\Run32: => "Malwarebytes TrayApp" HKLM\...\StartupApproved\Run32: => "SecurityHealth" HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\StartupApproved\StartupFolder: => "Envoyer à OneNote.lnk" HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\StartupApproved\Run: => "DAEMON Tools Lite" HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\StartupApproved\Run: => "Google Update" HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\StartupApproved\Run: => "Steam" HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\StartupApproved\Run: => "Skype" HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\StartupApproved\Run: => "Discord" HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\StartupApproved\Run: => "Spybot-S&D Cleaning" HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\StartupApproved\Run: => "CCleaner Monitoring" HKU\S-1-5-21-2162469510-3634758524-185433119-1001\...\StartupApproved\Run: => "Lync" ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{1719F99E-77BC-4B8E-BC94-EEC021A65D0D}] => (Allow) E:\Steam\steamapps\common\Rust\Rust.exe FirewallRules: [{0FD85C57-C60C-47AE-B36A-04640F1E72C6}] => (Allow) E:\Steam\steamapps\common\Rust\Rust.exe FirewallRules: [{9F20A7C6-C522-4225-96C0-0B21F9556711}] => (Allow) E:\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{E28243C6-F5DA-48C7-BD82-881F335BE2A4}] => (Allow) E:\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{E777107B-1374-4AC8-8132-18E2F8935F97}] => (Allow) E:\Steam\Steam.exe FirewallRules: [{F1D5AE38-79E3-49A6-8F92-18026ADA840C}] => (Allow) E:\Steam\Steam.exe FirewallRules: [{4BD325A9-AE9D-4C4D-A61E-AA729F89A1C6}] => (Allow) E:\GTAV\GTA5.exe FirewallRules: [{A44DE7B0-3F9D-403D-AE4F-A26F0CFA3910}] => (Allow) E:\GTAV\GTA5.exe FirewallRules: [{B146C0B3-87CB-4406-9D6B-B201DA0B5B6D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{6512A413-083B-428D-A202-5EB42F058CC2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{D62AF5C7-55ED-421B-86ED-52EF11441783}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe FirewallRules: [{6655F69D-288B-4813-9152-6ED9B2BEA81B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{882ADB05-A7DE-4D78-A284-30FC11AA9E63}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{99BA61D1-AE00-4444-8518-C49B4E3D7541}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{054E7478-6A16-43B1-8EA5-D15C86FB196A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{CEE858A3-CC12-42D2-B21F-4B5F2BA9631F}] => (Allow) C:\Users\Jérémie\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{7BBB3F92-8135-44CA-A652-8016F8D27655}] => (Allow) C:\Users\Jérémie\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{1A0B0B07-0C48-4DE0-A966-4A995577FB30}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{8ACD627F-93B7-4AF1-BB8A-61B2ACECCA6E}] => (Allow) C:\Program Files (x86)\HP\hp software update\hpwucli.exe FirewallRules: [{3D51EFC9-F06A-4B06-9F44-5D75EC79BD9E}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgh.exe FirewallRules: [{3305460B-1F59-45C0-9CEF-3B4F1FDC1E77}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqusgm.exe FirewallRules: [{A59BCA6E-8085-4213-B970-90C96E309309}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgpc01.exe FirewallRules: [{C4F52362-C5B5-4DB7-B9CB-A174E05881DC}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqgplgtupl.exe FirewallRules: [{3AB3DD99-250C-4476-B949-C15EBCDA63C6}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqfxt08.exe FirewallRules: [{88B17052-FE0A-4720-BF84-277E5206CA84}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxs08.exe FirewallRules: [{3FE17AC4-B9A9-4B14-95DB-CC21CF7A6091}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpiscnapp.exe FirewallRules: [{D6EAA084-9181-4A62-BB8E-230440BFC799}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqnrs08.exe FirewallRules: [{C322D1F0-F12E-451F-8B69-D3E1C9A147F0}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpoews01.exe FirewallRules: [{E3395D4C-063A-4DC0-B9E7-2B7582A8B601}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpzwiz01.exe FirewallRules: [{FF61546C-05A1-4D20-AA78-0B20C44430D0}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpfccopy.exe FirewallRules: [{F1FDEF67-423C-4A41-B266-31CB20B648D9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqcopy2.exe FirewallRules: [{B025C031-914A-4F1E-8943-243C5A6D6931}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqkygrp.exe FirewallRules: [{BF7508F0-7199-4167-B18B-0A7CA1FE570C}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposid01.exe FirewallRules: [{120A9CC8-1E5A-4A20-93B5-A00570DAE327}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hposfx08.exe FirewallRules: [{08BBFBC9-EF29-4DFC-8D73-448DF0D0599D}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpofxm08.exe FirewallRules: [{0E9460BD-AFC1-4892-83EA-FCC19F59EE25}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqste08.exe FirewallRules: [{051EC421-63BE-4BF5-8496-3DF6D68991B9}] => (Allow) C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe FirewallRules: [{7BE8A7C7-9E89-4307-8CDF-48D0A3D67BF0}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{34D7618F-3FE0-418E-A3E0-CA2835C29EB8}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{CCD35B90-659E-4A82-8F7E-C456FCAFA6F4}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{FEFB247B-2171-4FEF-BFE1-27CE5C139496}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{1E29B118-EC43-4D72-BDCE-08A057B92EF6}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe FirewallRules: [{E5637CA8-E52B-4B69-9293-AE10F1284B30}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe FirewallRules: [{BE624C5D-268C-4509-9396-002178D1F759}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe FirewallRules: [{12402E27-3B3E-42F9-A2AD-EDAD615ABB63}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe FirewallRules: [{CA4422E0-9F17-4EF7-87CA-C00E998259E6}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{197ED02A-8854-4BF6-B1F6-F31F3080ABE3}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{B6AFC347-C72E-4F31-BDB1-AE846E20BC52}] => (Allow) C:\Users\Jérémie\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{8335EF42-5572-4A09-BC61-3729B9DDD022}] => (Allow) C:\Users\Jérémie\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{94EB6130-EEE7-4E29-AC05-38A8A31A447A}] => (Allow) C:\Users\Jérémie\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{C596ADEE-0ED8-455C-95AA-7AF3D3D58431}] => (Allow) C:\Users\Jérémie\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{2AE2C4CF-18ED-48FE-B60D-D415D82D77E4}] => (Allow) C:\Users\Jérémie\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{855C8238-CAB4-457E-955E-9744CBA7BCA0}] => (Allow) C:\Users\Jérémie\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{651DCE27-DAA7-4939-884F-7B3FE0630FB7}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe FirewallRules: [{10341761-C83B-4175-84B5-4D2DB729E2AE}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe FirewallRules: [{63597A6B-71FA-460F-A897-598F3129FDAD}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe FirewallRules: [{FBF87261-E462-42CB-BA09-270806A28EAC}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe FirewallRules: [{BB8C67D3-A172-4957-86E5-3F939FA32F80}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{CD1452B8-9191-4741-BE83-EA3B8431A0EF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{65751506-D453-483C-A800-F472D31248EC}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{E77FB7DD-5C5E-4933-9CD5-B36F7549EF0B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{64853C88-4422-4328-B141-4AA2DE5A2F8B}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{179445FC-CEF7-401D-A985-F46F667A750A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{723A5AF6-FA2C-4A40-AAE9-A75971BECC19}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{1A9C7FB7-8F49-4A5D-80D9-2AEA240C8A64}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{4223BADC-3C44-4237-9BC7-1EB8467A5C3F}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{52F28BB8-5A1C-4DB3-959A-D07607A53368}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{CB15ADE8-F224-4AC5-AF8A-24BE7F2512CB}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{BC738A7A-F183-4520-9448-6A275297601C}] => (Allow) D:\document\Toolkit\Microsoft Toolkit 2.5.3.exe FirewallRules: [{0B679A59-E735-419D-B412-BBF852F18721}] => (Allow) D:\document\Toolkit\Microsoft Toolkit 2.5.3.exe FirewallRules: [{D3F8979F-6FA9-4498-BBE6-94D659E237EF}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Points de restauration ========================= 28-09-2017 14:38:56 Point de contrôle planifié ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (09/28/2017 02:03:32 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante OUTLOOK.EXE, version : 15.0.4963.1000, horodatage : 0x5992bb29 Nom du module défaillant : KERNELBASE.dll, version : 10.0.15063.608, horodatage : 0x943cbf8b Code d’exception : 0xe06d7363 Décalage d’erreur : 0x0000000000069e08 ID du processus défaillant : 0x21f8 Heure de début de l’application défaillante : 0x01d33851c8832950 Chemin d’accès de l’application défaillante : C:\Program Files\Microsoft Office\Office15\OUTLOOK.EXE Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll ID de rapport : a30033d4-1bc5-43d2-a8fe-cf0871bb961c Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (09/28/2017 01:59:39 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante RuntimeBroker.exe, version : 10.0.15063.0, horodatage : 0x782fe8f8 Nom du module défaillant : windows.storage.dll, version : 10.0.15063.608, horodatage : 0x0dcb2da5 Code d’exception : 0xc0000005 Décalage d’erreur : 0x00000000000f3b0e ID du processus défaillant : 0x21b4 Heure de début de l’application défaillante : 0x01d3384f8c038a7a Chemin d’accès de l’application défaillante : C:\Windows\System32\RuntimeBroker.exe Chemin d’accès du module défaillant: C:\WINDOWS\System32\windows.storage.dll ID de rapport : 33257f35-2518-48b7-bb3e-980edf9c277d Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (09/28/2017 01:55:55 PM) (Source: Microsoft Office 15) (EventID: 2000) (User: ) Description: Microsoft Outlook: Accepted Safe Mode action : Vous maintenez la touche Ctrl appuyée. Voulez-vous démarrer Outlook en mode sans échec ?. Accepted Safe Mode action : Microsoft Outlook. Error: (09/28/2017 01:55:26 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante OUTLOOK.EXE, version : 15.0.4963.1000, horodatage : 0x5992bb29 Nom du module défaillant : KERNELBASE.dll, version : 10.0.15063.608, horodatage : 0x943cbf8b Code d’exception : 0xe06d7363 Décalage d’erreur : 0x0000000000069e08 ID du processus défaillant : 0x2c70 Heure de début de l’application défaillante : 0x01d33850aa290348 Chemin d’accès de l’application défaillante : C:\Program Files\Microsoft Office\Office15\OUTLOOK.EXE Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll ID de rapport : 406f2638-556d-4c17-9ae4-814f5ee9f162 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (09/28/2017 01:54:18 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante OUTLOOK.EXE, version : 15.0.4963.1000, horodatage : 0x5992bb29 Nom du module défaillant : KERNELBASE.dll, version : 10.0.15063.608, horodatage : 0x943cbf8b Code d’exception : 0xe06d7363 Décalage d’erreur : 0x0000000000069e08 ID du processus défaillant : 0x2344 Heure de début de l’application défaillante : 0x01d33850823f438b Chemin d’accès de l’application défaillante : C:\Program Files\Microsoft Office\Office15\OUTLOOK.EXE Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll ID de rapport : 56aaaf37-cc4c-4279-a79d-66d32465a0c2 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (09/28/2017 01:43:43 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante OUTLOOK.EXE, version : 15.0.4963.1000, horodatage : 0x5992bb29 Nom du module défaillant : KERNELBASE.dll, version : 10.0.15063.608, horodatage : 0x943cbf8b Code d’exception : 0xe06d7363 Décalage d’erreur : 0x0000000000069e08 ID du processus défaillant : 0x2828 Heure de début de l’application défaillante : 0x01d3384f07b3fa2b Chemin d’accès de l’application défaillante : C:\Program Files\Microsoft Office\Office15\OUTLOOK.EXE Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll ID de rapport : 3c885e5f-0a6b-45ea-bcc1-9ba2189f9e97 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (09/28/2017 01:39:07 PM) (Source: Microsoft Office 15) (EventID: 2000) (User: ) Description: Microsoft Outlook: Accepted Safe Mode action : Vous maintenez la touche Ctrl appuyée. Voulez-vous démarrer Outlook en mode sans échec ?. Accepted Safe Mode action : Microsoft Outlook. Error: (09/28/2017 01:36:42 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante OUTLOOK.EXE, version : 15.0.4963.1000, horodatage : 0x5992bb29 Nom du module défaillant : KERNELBASE.dll, version : 10.0.15063.608, horodatage : 0x943cbf8b Code d’exception : 0xe06d7363 Décalage d’erreur : 0x0000000000069e08 ID du processus défaillant : 0x60 Heure de début de l’application défaillante : 0x01d3384e0d1122ac Chemin d’accès de l’application défaillante : C:\Program Files\Microsoft Office\Office15\OUTLOOK.EXE Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll ID de rapport : 748855c9-1522-4fe2-8083-3014f147418b Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (09/28/2017 01:36:21 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante OUTLOOK.EXE, version : 15.0.4963.1000, horodatage : 0x5992bb29 Nom du module défaillant : KERNELBASE.dll, version : 10.0.15063.608, horodatage : 0x943cbf8b Code d’exception : 0xe06d7363 Décalage d’erreur : 0x0000000000069e08 ID du processus défaillant : 0x5b8 Heure de début de l’application défaillante : 0x01d3384dffde25fa Chemin d’accès de l’application défaillante : C:\PROGRA~1\MICROS~1\Office15\OUTLOOK.EXE Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll ID de rapport : 7be62eb5-4bd0-4c04-bda3-2b8bee2cd277 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (09/28/2017 01:35:54 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante OUTLOOK.EXE, version : 15.0.4963.1000, horodatage : 0x5992bb29 Nom du module défaillant : KERNELBASE.dll, version : 10.0.15063.608, horodatage : 0x943cbf8b Code d’exception : 0xe06d7363 Décalage d’erreur : 0x0000000000069e08 ID du processus défaillant : 0x252c Heure de début de l’application défaillante : 0x01d3384deed32cf9 Chemin d’accès de l’application défaillante : C:\PROGRA~1\MICROS~1\Office15\OUTLOOK.EXE Chemin d’accès du module défaillant: C:\WINDOWS\System32\KERNELBASE.dll ID de rapport : e8f34e2d-8515-4052-9172-6d3e44828c14 Nom complet du package défaillant : ID de l’application relative au package défaillant : Erreurs système: ============= Error: (09/28/2017 01:47:20 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (09/28/2017 01:47:20 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (09/28/2017 01:47:20 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (09/28/2017 01:47:20 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (09/28/2017 01:47:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur : Cette demande n’est pas prise en charge. Error: (09/28/2017 01:07:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (09/28/2017 01:07:30 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (09/27/2017 11:11:31 PM) (Source: GeneStor) (EventID: 0) (User: ) Description: Event-ID 0 Error: (09/27/2017 11:11:25 PM) (Source: GeneStor) (EventID: 0) (User: ) Description: Event-ID 0 Error: (09/27/2017 11:11:21 PM) (Source: GeneStor) (EventID: 0) (User: ) Description: Event-ID 0 CodeIntegrity: =================================== Date: 2017-09-28 13:47:15.625 Description: Code Integrity determined that a process (\Device\HarddiskVolume7\Program Files\Bitdefender\Bitdefender 2017\vsservp.exe) attempted to load \Device\HarddiskVolume7\Program Files\Bitdefender\Bitdefender 2017\dbghelp.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-09-28 13:47:13.177 Description: Code Integrity determined that a process (\Device\HarddiskVolume7\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume7\Windows\System32\bepo.dll that did not meet the Windows signing level requirements. Date: 2017-09-27 23:09:35.493 Description: Code Integrity determined that a process (\Device\HarddiskVolume7\Program Files\Bitdefender\Bitdefender 2017\vsservp.exe) attempted to load \Device\HarddiskVolume7\Program Files\Bitdefender\Bitdefender 2017\dbghelp.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-09-27 23:09:30.170 Description: Code Integrity determined that a process (\Device\HarddiskVolume7\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume7\Windows\System32\bepo.dll that did not meet the Windows signing level requirements. Date: 2017-09-27 22:56:50.532 Description: Code Integrity determined that a process (\Device\HarddiskVolume7\Program Files\Bitdefender\Bitdefender 2017\vsservp.exe) attempted to load \Device\HarddiskVolume7\Program Files\Bitdefender\Bitdefender 2017\dbghelp.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-09-27 22:56:47.345 Description: Code Integrity determined that a process (\Device\HarddiskVolume7\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume7\Windows\System32\bepo.dll that did not meet the Windows signing level requirements. Date: 2017-09-19 20:53:03.656 Description: Code Integrity determined that a process (\Device\HarddiskVolume7\Program Files\Bitdefender\Bitdefender 2017\vsservp.exe) attempted to load \Device\HarddiskVolume7\Program Files\Bitdefender\Bitdefender 2017\dbghelp.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-09-19 20:53:00.968 Description: Code Integrity determined that a process (\Device\HarddiskVolume7\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume7\Windows\System32\bepo.dll that did not meet the Windows signing level requirements. Date: 2017-09-13 19:08:06.857 Description: Code Integrity determined that a process (\Device\HarddiskVolume7\Program Files\Bitdefender\Bitdefender 2017\vsservp.exe) attempted to load \Device\HarddiskVolume7\Program Files\Bitdefender\Bitdefender 2017\dbghelp.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-09-13 19:07:58.049 Description: Code Integrity determined that a process (\Device\HarddiskVolume7\Windows\System32\wininit.exe) attempted to load \Device\HarddiskVolume7\Windows\System32\bepo.dll that did not meet the Windows signing level requirements. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i7-4710HQ CPU @ 2.50GHz Pourcentage de mémoire utilisée: 27% Mémoire physique - RAM - totale: 16266.9 MB Mémoire physique - RAM - disponible: 11821.54 MB Mémoire virtuelle totale: 18698.9 MB Mémoire virtuelle disponible: 14282.93 MB ==================== Lecteurs ================================ Drive c: (OS) (Fixed) (Total:117.69 GB) (Free:25.71 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] Drive d: (Data1) (Fixed) (Total:455.75 GB) (Free:300.28 GB) NTFS Drive e: (Data2) (Fixed) (Total:455.75 GB) (Free:329.6 GB) NTFS ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: C174DF61) Partition: GPT. ======================================================== Disk: 1 (Size: 119.2 GB) (Disk ID: 7D2C17E5) Partition: GPT. ==================== Fin de Addition.txt ============================