Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 12-09-2017 Exécuté par proprietaire (13-09-2017 22:35:51) Exécuté depuis C:\Users\proprietaire\Desktop Windows 7 Home Premium Service Pack 1 (X64) (2010-10-12 15:29:53) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-1188110508-138307911-2956025473-500 - Administrator - Disabled) Invité (S-1-5-21-1188110508-138307911-2956025473-501 - Limited - Disabled) proprietaire (S-1-5-21-1188110508-138307911-2956025473-1000 - Administrator - Enabled) => C:\Users\proprietaire ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F} AV: Malwarebytes (Disabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32} AS: Malwarebytes (Disabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) Acer Backup Manager (HKLM-x32\...\InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}) (Version: 2.0.0.58 - NewTech Infosystems) Acer Crystal Eye webcam Ver:1.1.158.203 (HKLM-x32\...\{D0ACE89D-EC7F-470F-80BE-4C98ED366B32}) (Version: 1.1.158.203 - Chicony Electronics Co.,Ltd.) Acer ePower Management (HKLM-x32\...\{3DB0448D-AD82-4923-B305-D001E521A964}) (Version: 5.00.3002 - Acer Incorporated) Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3007 - Acer Incorporated) Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0122.2010 - Acer Incorporated) Acer Updater (HKLM-x32\...\{EE171732-BEB4-4576-887D-CB62727F01CA}) (Version: 1.01.3017 - Acer Incorporated) Acrobat.com (HKLM-x32\...\{287ECFA4-719A-2143-A09B-D6A12DE54E40}) (Version: 1.6.65 - Adobe Systems Incorporated) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 1.5.0.7220 - Adobe Systems Inc.) Adobe Flash Player 26 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 26.0.0.151 - Adobe Systems Incorporated) Adobe Flash Player 26 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 26.0.0.151 - Adobe Systems Incorporated) Adobe Reader XI (11.0.22) - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AB0000000001}) (Version: 11.0.22 - Adobe Systems Incorporated) Alcor Micro USB Card Reader (HKLM-x32\...\{6030FCD7-8F1A-427D-AF05-8DD1A2EA2ABA}) (Version: 1.5.17.05094 - Alcor Micro Corp.) Hidden Alcor Micro USB Card Reader (HKLM-x32\...\InstallShield_{6030FCD7-8F1A-427D-AF05-8DD1A2EA2ABA}) (Version: 1.5.17.05094 - Alcor Micro Corp.) AMD Catalyst Install Manager (HKLM\...\{ED79BF8A-BDEB-D95B-FC6C-E6DB27DB9714}) (Version: 8.0.881.0 - Advanced Micro Devices, Inc.) Assistant de connexion Windows Live (HKLM-x32\...\{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}) (Version: 5.000.818.5 - Microsoft Corporation) Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 7.0 - Atheros) Avira (HKLM-x32\...\{1B48601D-0537-4589-9952-A8989BE8249A}) (Version: 1.2.96.16095 - Avira Operations GmbH & Co. KG) Hidden Avira (HKLM-x32\...\{7c01a3b4-3454-446e-8473-8a245f962c28}) (Version: 1.2.96.16095 - Avira Operations GmbH & Co. KG) Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.29.32 - Avira Operations GmbH & Co. KG) Backup Manager Basic (HKLM-x32\...\{72B776E5-4530-4C4B-9453-751DF87D9D93}) (Version: 2.0.0.58 - NewTech Infosystems) Hidden Broadcom Gigabit NetLink Controller (HKLM\...\{A84DB02B-9C2B-4272-9D2D-A80E00A56513}) (Version: 12.52.03 - Broadcom Corporation) CCleaner (HKLM\...\CCleaner) (Version: 5.33 - Piriform) CyberLink PowerDVD 9 (HKLM-x32\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.0.2529.50 - CyberLink Corp.) DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.40.2.0131 - DT Soft Ltd) EPSON Logiciel imprimante (HKLM\...\EPSON Printer and Utilities) (Version: - ) Facebook Video Calling 3.1.0.521 (HKLM-x32\...\{2091F234-EB58-4B80-8C96-8EB78C808CF7}) (Version: 3.1.521 - Skype Limited) FEAR Combat (SEC2) (HKLM-x32\...\{41D60041-7FD1-4803-BC95-754DE5CC7135}) (Version: 2.0.1 - FEAR-Community.org) Hidden FEAR Combat (SEC2) (HKLM-x32\...\FEAR Combat (SEC2) 2.0.1) (Version: 2.0.1 - FEAR-Community.org) FEARCombat (HKLM-x32\...\{75E607CF-7BAE-4B88-84B3-97F3DF44BA28}) (Version: 1.00.0000 - Vivendi Universal Games, Inc.) Galerie de photos Windows Live (HKLM-x32\...\{1EE04769-91C4-4A06-92B7-FCAFE6BABDD9}) (Version: 14.0.8117.416 - Microsoft Corporation) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 60.0.3112.113 - Google Inc.) Google Earth Plug-in (HKLM-x32\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3003 - Acer Incorporated) Installation Windows Live (HKLM-x32\...\{133742BA-6F46-4D3E-85AF-78631D9AD8B8}) (Version: 14.0.8117.416 - Microsoft Corporation) Hidden Installation Windows Live (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation) Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.5.6.1001 - Intel Corporation) Java 7 Update 71 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217071FF}) (Version: 7.0.710 - Oracle) Junk Mail filter update (HKLM-x32\...\{8E5233E1-7495-44FB-8DEB-4BE906D59619}) (Version: 14.0.8117.416 - Microsoft Corporation) Hidden Launch Manager (HKLM-x32\...\LManager) (Version: 4.0.4 - Acer Inc.) Logiciel d'archivage WinRAR (HKLM\...\WinRAR archiver) (Version: - ) Manager (HKLM-x32\...\{218A9668-3355-48AA-BFE5-6957CA4A5A4C}) (Version: 5.0.22.32425 - 2017 pdfforge GmbH. All rights reserved) Hidden Microsoft .NET Framework 4.5.2 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.5.51209 - Microsoft Corporation) Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation) Microsoft Age of Empires Gold (HKLM-x32\...\Age of Empires Gold 1.0) (Version: - ) Microsoft Office PowerPoint Viewer 2007 (French) (HKLM-x32\...\{95120000-00AF-040C-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50428.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (HKLM\...\{8338783A-0968-3B85-AFC7-BAAE0A63DC50}) (Version: 9.0.30729.5570 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Microsoft Works (HKLM-x32\...\{0214A441-A4AB-43A8-8DEF-2F73C5364673}) (Version: 9.7.0621 - Microsoft Corporation) Mozilla Firefox 55.0.3 (x64 fr) (HKU\S-1-5-21-1188110508-138307911-2956025473-1000\...\Mozilla Firefox 55.0.3 (x64 fr)) (Version: 55.0.3 - Mozilla) MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation) MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation) MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation) NTI Backup Now 5 (HKLM-x32\...\InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.628 - NewTech Infosystems) NTI Backup Now Standard (HKLM-x32\...\{12EFA1A4-AC3B-443C-8143-237EDE760403}) (Version: 5.1.2.628 - NewTech Infosystems) Hidden NTI Media Maker 8 (HKLM-x32\...\{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.12.6630 - NewTech Infosystems) Hidden NTI Media Maker 8 (HKLM-x32\...\InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}) (Version: 8.0.12.6630 - NewTech Infosystems) OpenOffice.org 3.4.1 (HKLM-x32\...\{7DA1C06F-C913-46C7-8A0F-DA2CBA17EA1D}) (Version: 3.41.9593 - Apache Software Foundation) PDF Architect 5 (HKLM-x32\...\PDF Architect 5) (Version: 5.0.22.32360 - pdfforge GmbH) PDF Architect 5 Create Module (HKLM\...\{7A5C9B23-00FB-479B-9240-8DCBD3CDF7DC}) (Version: 5.0.22.32126 - pdfforge GmbH) Hidden PDF Architect 5 Edit Module (HKLM\...\{422024FF-15CA-4199-8DAF-DD34A8BA85DD}) (Version: 5.0.22.32126 - pdfforge GmbH) Hidden PDF Architect 5 View Module (HKLM\...\{AD72FB9B-80C6-461D-B099-9DD76A62115E}) (Version: 5.0.22.32126 - pdfforge GmbH) Hidden PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.5.2 - pdfforge GmbH) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6000 - Realtek Semiconductor Corp.) Samsung New PC Studio (HKLM-x32\...\{F193FC0E-9E18-40FC-A974-509A1BDD240A}) (Version: 1.00.0000 - Samsung Electronics Co., Ltd.) Hidden Samsung New PC Studio (HKLM-x32\...\InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}) (Version: 1.00.0000 - Samsung Electronics Co., Ltd.) SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.3.650.0 - SAMSUNG Electronics Co., Ltd.) Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 14.0.6.0 - Synaptics Incorporated) Tunatic (HKLM-x32\...\Tunatic) (Version: - ) Unity Web Player (HKU\S-1-5-21-1188110508-138307911-2956025473-1000\...\UnityWebPlayer) (Version: - Unity Technologies ApS) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ContextMenuHandlers1: [PDFArchitect5_ManagerExt] -> {00B7B69F-6774-4906-9C7F-7D117A3644A9} => C:\Program Files\PDF Architect 5\creator-context-menu.dll [2017-02-11] (pdfforge GmbH) ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-08-12] (Avira Operations GmbH & Co. KG) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2010-03-15] () ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2010-03-15] () ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-08-21] (Malwarebytes) ContextMenuHandlers4: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2010-03-15] () ContextMenuHandlers4-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2010-03-15] () ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2012-04-06] (Advanced Micro Devices, Inc.) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-08-21] (Malwarebytes) ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\AntiVir Desktop\shlext64.dll [2017-08-12] (Avira Operations GmbH & Co. KG) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2010-03-15] () ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2010-03-15] () ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {144770E3-5DC0-420A-897E-2020694EFB07} - System32\Tasks\Avira SystrayStartTrigger => Avira.SystrayStartTrigger.exe Task: {164D59F1-ED1F-4AE0-ABA4-4EFD56F412E3} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated) Task: {3D993A1A-E57A-470E-87FF-F79A75609548} - System32\Tasks\{E8363A68-A92B-4F6F-AFB7-E4C09C683A11} => F:\SETUP.EXE Task: {3F82A508-30DE-48B9-B8EB-891E7D0F3327} - System32\Tasks\{7EA5C14C-3C65-4F59-A6FF-03058B531BC2} => C:\Windows\system32\pcalua.exe -a C:\DeusEx\System\Setup.exe -c uninstall "Deus Ex" Task: {426C6B3D-0B56-4019-947B-91EDD71DA306} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1188110508-138307911-2956025473-1000Core => C:\Users\proprietaire\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-21] (Facebook Inc.) Task: {485E0F06-5DFF-47E5-B2D8-4A1AEF2B50F1} - System32\Tasks\{E0FBD2F5-B8D7-45C8-B210-B8EEFDA5A9A0} => F:\SETUP.EXE Task: {59A63C9A-22E2-4BF3-A8A4-2C699AFA5AF8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.) Task: {6875DBF9-C5AA-473C-8CED-3CE928EE4257} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-1188110508-138307911-2956025473-1000UA => C:\Users\proprietaire\AppData\Local\Facebook\Update\FacebookUpdate.exe [2012-07-21] (Facebook Inc.) Task: {813E2FA0-243E-4414-B4BE-49D86BCE65DF} - System32\Tasks\{4341F471-16ED-4AA4-9DD0-B5F890A8E95F} => F:\SETUP.EXE Task: {83D20AD3-4EFE-4C88-9CB8-693E09CB38E5} - System32\Tasks\{B0338EB6-A9EF-4D27-B946-3CFCA1A72C2F} => C:\Windows\system32\pcalua.exe -a F:\AOEINST.EXE -d F:\ -c /autorun Task: {960EBB05-5CA0-43B5-8341-96B6440DD363} - System32\Tasks\réveil => C:\Users\proprietaire\Music\Comeback Kid\Die Knowing\10 Didn't Even Mind.mp3 [2014-08-07] () Task: {9BE56538-1BF2-4EBD-88A7-5CC7FAA25DBD} - System32\Tasks\{E73891D5-0636-4AE3-943D-35D0D5DD96EA} => F:\SETUP.EXE Task: {B8B02E22-6AF8-4AC9-A3BE-5734914656FB} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-08-03] (Piriform Ltd) Task: {BDDE1A0C-DEFC-443E-A7AA-35F0D01A471C} - System32\Tasks\{F1462092-14A1-45A2-95ED-025906798373} => F:\INSTALL\SETUP.EXE Task: {C2CE6F60-A4AE-49EC-952C-376AD27E47A6} - System32\Tasks\{4D5AF2F0-EBB1-47DB-B57B-5897B02AEFD5} => F:\SETUP.EXE Task: {CB15F45F-5E83-424F-8EE8-32B8D22C6757} - System32\Tasks\{A1F21C82-E406-4E13-BCF1-3A8FCBD28A49} => F:\SETUP.EXE Task: {CBFB7A75-6687-49BF-9234-E61FE8001263} - System32\Tasks\{99A96E1F-EC3C-4891-9A31-3FDDB77160AF} => F:\INSTALL\SETUP.EXE Task: {D3D0FAAF-8E10-40CB-96B5-CAD53F8AF321} - System32\Tasks\{BD8E42BE-D5AE-49E8-B457-4BF22F4C4A80} => F:\SETUP.EXE Task: {D4AFA509-E3BE-462E-9038-96AE9BAE535B} - System32\Tasks\{2D70EF25-5410-402B-9D80-F20EDA09AB26} => F:\SETUP.EXE Task: {ED033C1C-9EFF-40F0-B7A6-35CF09A4517D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-06] (Google Inc.) Task: {EE32EDBA-6777-46AF-821F-C3680CC3E5FE} - System32\Tasks\{56CDD94A-B8AE-406E-AFAD-EEC6768892FB} => C:\Windows\system32\pcalua.exe -a F:\FahrenheitAutoRun.exe -d F:\ Task: {F714AD39-688F-4AAB-827B-A030DFED70CE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-08-12] (Adobe Systems Incorporated) Task: {F82948A7-13E0-4852-832A-8F9FB2AFE464} - System32\Tasks\{8AF1C655-74BA-43E8-A266-DE069F305AFE} => C:\Windows\system32\pcalua.exe -a "C:\Users\proprietaire\Desktop\Just Cause - ApunKaGames\Game\JCSetup.exe" -d "C:\Users\proprietaire\Desktop\Just Cause - ApunKaGames\Game" (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1188110508-138307911-2956025473-1000Core.job => C:\Users\proprietaire\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1188110508-138307911-2956025473-1000UA.job => C:\Users\proprietaire\AppData\Local\Facebook\Update\FacebookUpdate.exe ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2010-12-28 10:10 - 2010-03-15 22:28 - 000166400 _____ () C:\Program Files\WinRAR\rarext.dll 2010-04-09 08:34 - 2010-04-09 08:34 - 000206208 _____ () C:\Windows\PLFSetI.exe 2017-08-03 20:41 - 2017-08-03 20:41 - 000077824 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll 2010-01-07 13:46 - 2010-01-07 13:46 - 000465576 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\sqlite3.dll 2010-01-07 13:43 - 2010-01-07 13:43 - 001081600 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\ACE.dll 2010-02-11 14:37 - 2009-12-24 13:32 - 000058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll 2012-08-11 02:51 - 2012-08-11 02:51 - 000985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll 2012-08-11 02:50 - 2012-08-11 02:50 - 000170496 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxslt.dll 2010-04-09 18:14 - 2009-05-21 10:02 - 000072200 _____ () C:\Program Files (x86)\Launch Manager\CdDirIo.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\ProgramData\Temp:0B9176C0 [121] ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2009-07-14 14:34 - 2009-06-11 09:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-1188110508-138307911-2956025473-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\proprietaire\AppData\Roaming\Mozilla\Firefox\Fond d'écran.bmp DNS Servers: 192.168.42.129 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: ) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{D23AA31C-DB13-42B1-AC5C-DA3F90E4E90A}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe FirewallRules: [{6D208CDF-9EF8-404D-80C1-62C78233D29B}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe FirewallRules: [{12A2FDF3-2262-4BA6-87A0-3A44DFDF6A56}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe FirewallRules: [{7B91E5B3-1C44-406B-B8EC-9B56180E4D5E}] => (Allow) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe FirewallRules: [{C1CCD0AF-4EA9-4B7F-94E9-EE28719EDD87}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MNA\McNaSvc.exe FirewallRules: [{5BFC0E24-3DB4-451D-B7E6-9AAD05816474}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD9\PowerDVD9.EXE FirewallRules: [{B527EF09-7FFD-4F0F-97D1-498126F7A7F7}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe FirewallRules: [{F9CFAA91-A3FC-429D-8AAD-F9CF2EB57D12}] => (Allow) svchost.exe FirewallRules: [{4EE2E711-817B-443B-B609-5A77CA34565A}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsasvr.exe FirewallRules: [{4693E7A1-7DA7-415B-8C20-10C8FB6CD060}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsasvr.exe FirewallRules: [{51947415-A71D-4C55-A930-3D7218E89AC2}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsvsvr.exe FirewallRules: [{E2878E06-D6BC-4F43-A320-8F0C2CF8D37A}] => (Allow) C:\Program Files (x86)\Samsung\Samsung New PC Studio\npsvsvr.exe FirewallRules: [{F19E8480-382E-48C6-889E-FF0F8F396D63}] => (Allow) C:\Program Files (x86)\Sierra\FEARCombat\FEARMP.exe FirewallRules: [{EA6BD5D1-51F3-4F8C-ACF1-444D3040C71A}] => (Allow) C:\Program Files (x86)\Sierra\FEARCombat\FEARMP.exe FirewallRules: [TCP Query User{F6FE76E3-8171-478B-A4FB-00AA15EFA160}C:\program files (x86)\raven\sof platinum\sof.exe] => (Allow) C:\program files (x86)\raven\sof platinum\sof.exe FirewallRules: [UDP Query User{E0E7D6F1-49EB-4CC4-B86A-C0CC22391022}C:\program files (x86)\raven\sof platinum\sof.exe] => (Allow) C:\program files (x86)\raven\sof platinum\sof.exe FirewallRules: [TCP Query User{90D6AC54-1B44-4E46-BE1B-A7D6859FEB86}C:\program files (x86)\postal 2 share the pain\system\postal2.exe] => (Block) C:\program files (x86)\postal 2 share the pain\system\postal2.exe FirewallRules: [UDP Query User{5494B352-F3BC-4A4C-82EB-076C4966C4E7}C:\program files (x86)\postal 2 share the pain\system\postal2.exe] => (Block) C:\program files (x86)\postal 2 share the pain\system\postal2.exe FirewallRules: [TCP Query User{F808EAFC-F67B-497E-A2C7-128A5F430064}C:\program files (x86)\tmnationsforever\tmforever.exe] => (Block) C:\program files (x86)\tmnationsforever\tmforever.exe FirewallRules: [UDP Query User{17B3710E-8545-433C-A199-A3FA414F85D3}C:\program files (x86)\tmnationsforever\tmforever.exe] => (Block) C:\program files (x86)\tmnationsforever\tmforever.exe FirewallRules: [TCP Query User{4DAC817D-F6A3-4BB0-816D-263AC41A97A8}C:\program files (x86)\tmnationsforever\tmforever.exe] => (Allow) C:\program files (x86)\tmnationsforever\tmforever.exe FirewallRules: [UDP Query User{DF324D41-B2C7-4BD3-AFD8-B857761D85AF}C:\program files (x86)\tmnationsforever\tmforever.exe] => (Allow) C:\program files (x86)\tmnationsforever\tmforever.exe FirewallRules: [TCP Query User{48BB74D0-F75E-4A4E-B54B-5B9719631FAD}C:\program files (x86)\java\jre7\bin\java.exe] => (Allow) C:\program files (x86)\java\jre7\bin\java.exe FirewallRules: [UDP Query User{D9E27EF1-BACE-4484-A004-0A24E8E7E226}C:\program files (x86)\java\jre7\bin\java.exe] => (Allow) C:\program files (x86)\java\jre7\bin\java.exe FirewallRules: [TCP Query User{8606465F-A2DF-4C22-9CF2-F9276550536C}C:\program files (x86)\grim\grim fandango launcher.exe] => (Allow) C:\program files (x86)\grim\grim fandango launcher.exe FirewallRules: [UDP Query User{3ECB99B7-49A1-4BF8-8D7E-BC56270ACD7D}C:\program files (x86)\grim\grim fandango launcher.exe] => (Allow) C:\program files (x86)\grim\grim fandango launcher.exe FirewallRules: [TCP Query User{DDE62898-42B8-4871-8402-561113D41264}C:\users\proprietaire\desktop\midtown madness 2\midtown2.exe] => (Block) C:\users\proprietaire\desktop\midtown madness 2\midtown2.exe FirewallRules: [UDP Query User{8F88A5CD-C2E0-4E5D-8767-A77E327AF163}C:\users\proprietaire\desktop\midtown madness 2\midtown2.exe] => (Block) C:\users\proprietaire\desktop\midtown madness 2\midtown2.exe FirewallRules: [TCP Query User{8F0F9403-2BBC-41F3-B59C-DDC44C82EEA2}C:\program files (x86)\java\jre7\bin\java.exe] => (Block) C:\program files (x86)\java\jre7\bin\java.exe FirewallRules: [UDP Query User{D002D015-5770-4D27-93CB-E77C7C097113}C:\program files (x86)\java\jre7\bin\java.exe] => (Block) C:\program files (x86)\java\jre7\bin\java.exe FirewallRules: [TCP Query User{CC999851-88A0-4F86-8D0C-CCB390AC7C20}C:\program files (x86)\java\jre7\bin\jp2launcher.exe] => (Allow) C:\program files (x86)\java\jre7\bin\jp2launcher.exe FirewallRules: [UDP Query User{8C38C013-5F27-42BF-AB13-80D5065225DC}C:\program files (x86)\java\jre7\bin\jp2launcher.exe] => (Allow) C:\program files (x86)\java\jre7\bin\jp2launcher.exe FirewallRules: [{149B8892-EE56-4E8D-8B27-337DBF692BF1}] => (Allow) C:\Users\proprietaire\AppData\Local\Facebook\Video\Skype\FacebookVideoCalling.exe FirewallRules: [{BC3D4C09-4787-48CC-8491-55F0113BD45A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{E2F5D6A5-18E2-4DB9-9EBD-CC017A6D2EE2}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{7752AA60-71B0-43BE-8FF6-56C2EE1C815E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{F5747434-DE3D-48CC-857C-2AAC93035104}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{FF542D5E-FC0E-4D75-8FF9-D2C5407F3404}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Points de restauration ========================= 11-09-2017 13:53:55 Point de contrôle planifié 11-09-2017 17:38:21 Windows Update 12-09-2017 18:28:31 Opération de restauration 13-09-2017 21:52:33 avant scan ==================== Éléments en erreur du Gestionnaire de périphériques ============= Name: Qualcomm Atheros AR5B93 Wireless Network Adapter Description: Qualcomm Atheros AR5B93 Wireless Network Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Qualcomm Atheros Communications Inc. Service: athr Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (09/13/2017 08:21:50 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Un problème a empêché l’envoi des données du Programme d’amélioration des services à Microsoft (erreur 80004005). Error: (09/12/2017 06:11:14 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Un problème a empêché l’envoi des données du Programme d’amélioration des services à Microsoft (erreur 80004005). Error: (09/12/2017 08:00:13 AM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Un problème a empêché l’envoi des données du Programme d’amélioration des services à Microsoft (erreur 80004005). Error: (09/11/2017 05:11:25 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Un problème a empêché l’envoi des données du Programme d’amélioration des services à Microsoft (erreur 90080108). Error: (09/11/2017 02:10:06 PM) (Source: Google Update) (EventID: 20) (User: PC) Description: Event-ID 20 Error: (09/11/2017 09:50:15 AM) (Source: Google Update) (EventID: 20) (User: PC) Description: Event-ID 20 Error: (09/10/2017 11:52:11 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Un problème a empêché l’envoi des données du Programme d’amélioration des services à Microsoft (erreur 80004005). Error: (09/08/2017 10:49:33 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Un problème a empêché l’envoi des données du Programme d’amélioration des services à Microsoft (erreur 80004005). Error: (09/07/2017 10:12:33 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante firefox.exe, version : 55.0.3.6445, horodatage : 0x599ed8ae Nom du module défaillant : xul.dll, version : 55.0.3.6445, horodatage : 0x599edd23 Code d’exception : 0x80000003 Décalage d’erreur : 0x0000000000440ce1 ID du processus défaillant : 0x9bc Heure de début de l’application défaillante : 0x01d327c19c621c61 Chemin d’accès de l’application défaillante : C:\Users\proprietaire\AppData\Local\Mozilla Firefox\firefox.exe Chemin d’accès du module défaillant: C:\Users\proprietaire\AppData\Local\Mozilla Firefox\xul.dll ID de rapport : 0fc8eb62-93b5-11e7-8954-00262d981fda Error: (09/07/2017 07:40:55 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: ) Description: Un problème a empêché l’envoi des données du Programme d’amélioration des services à Microsoft (erreur 80004005). Erreurs système: ============= Error: (09/13/2017 05:59:58 PM) (Source: BROWSER) (EventID: 8032) (User: ) Description: Le service Explorateur d’ordinateur a rencontré un nombre d’échecs trop important en essayant de retrouver la copie de sauvegarde de la liste sur le transport \Device\NetBT_Tcpip_{072C6F50-4E90-4FE2-BC4C-5D5A0AAD16E4}. L’explorateur secondaire s’arrête. Error: (09/13/2017 05:43:50 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service Avira Protection Web n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (09/13/2017 08:00:09 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service Avira Protection Web n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (09/12/2017 10:23:07 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 70. Error: (09/12/2017 10:22:55 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 70. Error: (09/12/2017 10:21:34 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 40. Error: (09/12/2017 10:21:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 70. Error: (09/12/2017 10:21:04 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 70. Error: (09/12/2017 10:14:03 PM) (Source: BROWSER) (EventID: 8032) (User: ) Description: Le service Explorateur d’ordinateur a rencontré un nombre d’échecs trop important en essayant de retrouver la copie de sauvegarde de la liste sur le transport \Device\NetBT_Tcpip_{072C6F50-4E90-4FE2-BC4C-5D5A0AAD16E4}. L’explorateur secondaire s’arrête. Error: (09/12/2017 10:11:09 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service Avira Protection Web n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz Pourcentage de mémoire utilisée: 67% Mémoire physique - RAM - totale: 3956.5 MB Mémoire physique - RAM - disponible: 1287.6 MB Mémoire virtuelle totale: 7911.19 MB Mémoire virtuelle disponible: 4511.48 MB ==================== Lecteurs ================================ Drive c: (ACER) (Fixed) (Total:286.27 GB) (Free:144.53 GB) NTFS Drive f: (AOE) (CDROM) (Total:0.26 GB) (Free:0 GB) CDFS ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: 2D8C2D8B) Partition 1: (Not Active) - (Size=11.7 GB) - (Type=27) Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=286.3 GB) - (Type=07 NTFS) ==================== Fin de Addition.txt ============================