Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 02-11-2017 02 Exécuté par Hallo (08-11-2017 16:05:05) Exécuté depuis C:\Users\Hallo\Downloads\Programs Microsoft Windows 7 Édition Intégrale (X86) (2015-11-19 13:16:25) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-1085653029-1842661147-1675230002-500 - Administrator - Disabled) Hallo (S-1-5-21-1085653029-1842661147-1675230002-1001 - Administrator - Enabled) => C:\Users\Hallo HomeGroupUser$ (S-1-5-21-1085653029-1842661147-1675230002-1002 - Limited - Enabled) Invité (S-1-5-21-1085653029-1842661147-1675230002-501 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) µTorrent (HKU\S-1-5-21-1085653029-1842661147-1675230002-1001\...\uTorrent) (Version: 3.5.0.44090 - BitTorrent Inc.) 7-Zip 16.04 (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov) AdBlock Master version 1.2 (HKLM\...\{9306C813-ECBD-402A-A3E3-06988BA11E44}_is1) (Version: 1.2 - Major Share (MajorShare.com)) Adobe Flash Player 16 PPAPI (HKLM\...\Adobe Flash Player PPAPI) (Version: 16.0.0.287 - Adobe Systems Incorporated) Adobe Flash Player 27 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 27.0.0.183 - Adobe Systems Incorporated) Adobe Flash Player 27 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 27.0.0.183 - Adobe Systems Incorporated) Adobe Reader 7.0.8 - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-A70800000002}) (Version: 7.0.8 - Adobe Systems Incorporated) Autodesk SketchBook (HKLM\...\{791335D1-595F-4032-A6C4-39370DFB5CFC}) (Version: 8.50.0000 - Autodesk) AxCrypt (Désinstaller uniquement) (HKLM\...\AxCrypt) (Version: - Axon Data) Bing Search Engine (HKLM\...\{E7720FB2-B7F2-DE32-0672-AEB2D6F27D32}) (Version: - ) Chromium (HKLM\...\{7F3097F0-2FB0-4670-9E30-36F04EB0E570}) (Version: - ) FormatFactory 4.1.0.0 (HKLM\...\FormatFactory) (Version: 4.1.0.0 - Free Time) Google Chrome (HKLM\...\Google Chrome) (Version: 59.0.3071.115 - Google Inc.) Google Toolbar for Internet Explorer (HKLM\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.) Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden Intel(R) Graphics Media Accelerator Driver (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2189 - Intel Corporation) Internet Download Manager (HKLM\...\Internet Download Manager) (Version: - Tonec Inc.) Java 8 Update 144 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180144F0}) (Version: 8.0.1440.1 - Oracle Corporation) Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation) Microsoft Office Professional Edition 2003 (HKLM\...\{9011040C-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.5614.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation) Mozilla Firefox 56.0.2 (x86 fr) (HKLM\...\Mozilla Firefox 56.0.2 (x86 fr)) (Version: 56.0.2 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 56.0.2.6506 - Mozilla) MSVC90_x86 (HKLM\...\{AF111648-99A1-453E-81DD-80DBBF6DAD0D}) (Version: 1.0.1.2 - Nokia) Hidden Nero 7 Ultra Edition (HKLM\...\{98EFD8F0-08DE-48DB-B922-A2EBAB711033}) (Version: 7.03.1151 - Nero AG) Opera Stable 48.0.2685.52 (HKLM\...\Opera 48.0.2685.52) (Version: 48.0.2685.52 - Opera Software) Package de pilotes Windows - Intel (HECI) System (02/19/2013 6.2.50.1050) (HKLM\...\59C8F990B798EC69C6E741C98FD95390D0EFE379) (Version: 02/19/2013 6.2.50.1050 - Intel) Package de pilotes Windows - Nokia pccsmcfd “LegacyDriver” (05/31/2012 7.1.2.0) (HKLM\...\17D063A0A9F5D5A225B76B1D9BCB5ADBE85C8382) (Version: 05/31/2012 7.1.2.0 - Nokia) Paltalk (HKLM\...\Paltalk) (Version: - ) PC Connectivity Solution (HKLM\...\{644F4910-E812-49AD-93EC-86828CB81A0D}) (Version: 12.0.27.0 - Nokia) Popup-Blocker (HKLM\...\Popup-Blocker) (Version: 1.0.1.0 - Fabian Simon) Ralink Motorola BC4 Bluetooth 3.0+HS Adapter (HKLM\...\1DF1F719-D43A-46E8-950F-65A8D96C678A.MBT_is1) (Version: 3.0.42.280 - Motorola, Inc.) Ralink RT2860 Wireless LAN Card (HKLM\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309B0}) (Version: 3.1.13.0 - Ralink) RealPlayer (HKLM\...\RealPlayer 6.0) (Version: - ) Recover My Files (HKLM\...\Recover My Files v5_is1) (Version: 5.1.0.1824 - GetData Pty Ltd) Revo Uninstaller 2.0.4 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.4 - VS Revo Group, Ltd.) Search the Web (Yahoo) (HKLM\...\{6C3184F1-3CB1-5571-8D31-25F15DB1F671}) (Version: - ) <==== ATTENTION Switch Uninstall (HKLM\...\Switch) (Version: - ) VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN) WarThunder (HKLM\...\WarThunder) (Version: - ) <==== ATTENTION WinRAR archiver (HKLM\...\WinRAR archiver) (Version: - ) Youtube Downloader HD v. 2.9.9.30 (HKLM\...\Youtube Downloader HD_is1) (Version: - YoutubeDownloaderHD.com) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001_Classes\CLSID\{00B7E0AB-817A-44AD-A04B-D1148D524136}\InprocServer32 -> C:\Windows\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001_Classes\CLSID\{7C6E29BC-8B8B-4C3D-859E-AF6CD158BE0F}\InprocServer32 -> C:\Windows\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001_Classes\CLSID\{88D969C0-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\Windows\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001_Classes\CLSID\{88D969C1-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\Windows\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001_Classes\CLSID\{88D969C2-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\Windows\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001_Classes\CLSID\{88D969C3-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\Windows\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001_Classes\CLSID\{88D969C4-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\Windows\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001_Classes\CLSID\{88D969C5-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\Windows\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001_Classes\CLSID\{88D969C6-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\Windows\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001_Classes\CLSID\{88D969C8-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\Windows\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001_Classes\CLSID\{88D969C9-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\Windows\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001_Classes\CLSID\{88D969CA-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\Windows\system32\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001_Classes\CLSID\{88D969D6-F192-11D4-A65F-0040963251E5}\InprocServer32 -> C:\Windows\system32\msxml4.dll (Microsoft Corporation) ShellIconOverlayIdentifiers: [ IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files\ahmad al-arabi\IDMShellExt.dll [2012-11-16] (Tonec Inc.) ShellIconOverlayIdentifiers: [IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files\ahmad al-arabi\IDMShellExt.dll [2012-11-16] (Tonec Inc.) ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) ContextMenuHandlers1: [axcrypt.File] -> {9A6B9841-EBD2-4289-A0DB-9D1579E31A3E} => C:\Program Files\Axon Data\AxCrypt\1.6.4.4\ShellExt.dll [2008-05-14] (Axantum Software AB) ContextMenuHandlers1: [BTMSentToExt] -> {0A7D34C2-E9DA-48A1-9E34-0CDFC2DE3B44} => C:\Program Files\Motorola\Bluetooth\btmshell.dll [2010-10-25] () ContextMenuHandlers1: [Cover Designer] -> {73FCA462-9BD5-4065-A73F-A8E5F6904EF7} => C:\Program Files\Nero\Nero 7\Nero CoverDesigner\CoverEdExtension.dll [2007-07-24] (Nero AG) ContextMenuHandlers1: [iSkysoftVideoConverterFileOpreation] -> {B5FA2AE6-7A94-4382-8EA9-58C725AAB854} => C:\Windows\System32\ISCM32.dll -> Pas de fichier ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2006-07-20] () ContextMenuHandlers1: [WondershareVideoConverterFileOpreation] -> {55D63393-DB17-4A2B-9052-15D85B4B1344} => C:\Windows\System32\WSCM32.dll -> Pas de fichier ContextMenuHandlers2: [{02a07e80-efa2-11d4-8306-a7ebd4c50c7c}] -> {02a07e80-efa2-11d4-8306-a7ebd4c50c7c} => C:\WINDOWS\system32\cdeject.dll -> Pas de fichier ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) ContextMenuHandlers4: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2006-07-20] () ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2010-08-31] (Intel Corporation) ContextMenuHandlers5: [Window Switcher] -> {3080F90E-D7AD-11D9-BD98-0000947B0257} => C:\Windows\System32\shdocvw.dll [2009-07-14] (Microsoft Corporation) ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) ContextMenuHandlers6: [axcrypt.File] -> {9A6B9841-EBD2-4289-A0DB-9D1579E31A3E} => C:\Program Files\Axon Data\AxCrypt\1.6.4.4\ShellExt.dll [2008-05-14] (Axantum Software AB) ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2006-07-20] () ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {096DBB6F-4826-4BE9-BEC3-5A7C00806FEA} - System32\Tasks\{69725796-FA42-6547-BAFC-6FD89D2C6B64} => C:\Program Files\Common Files\69725796-FA42-6547-BAFC-6FD89D2C6B64\syncversion.exe [2013-05-01] () Task: {118A296A-C422-44AE-A042-4DE7CB176B04} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-11-19] (Google Inc.) Task: {12718E8E-F5B7-4C4C-B95D-E25508249BA6} - System32\Tasks\{D5BB7425-4468-404F-BA67-5B2850FEA054} => C:\Windows\system32\pcalua.exe -a "C:\Users\Hallo\AppData\Local\Temp\Temp1_Photoshop_CS2_tryout.zip\Photoshop CS2\Adobe(R) Photoshop(R) CS2\setup.exe" <==== ATTENTION Task: {4946A2E8-A975-4A08-9A61-60D659C9E192} - System32\Tasks\Yahoo! Powered mited => "wscript.exe" "C:\ProgramData\{A2E76784-28A5-ED42-AE63-73003421F8CE}\cido.txt" "68747470733a2f2f7275647564756c752e636f6d" "433a5c50726f6772616d446174615c7b41324537363738342d323841352d454434322d414536332d3733303033343231463843457d5c6c6f73657465" "433a5c50726f6772616d446174615c7b41324537363738342d323841352d45443432 (l'élément de données a 86 caractères en plus). <==== ATTENTION Task: {5240CE90-B36C-4C35-815F-BA2E6709413B} - System32\Tasks\{38E9AD29-9E4A-8A87-75FA-0149269FDEA7} => C:\Users\Hallo\AppData\Roaming\Tecadalo\SyncTask.exe [2013-04-15] () <==== ATTENTION Task: {6672DEB7-16AB-40A4-8AE9-F895CF5AA9E6} - System32\Tasks\Microsoft\Windows\Windows Error Reporting\ErrorReporting => C:\\ProgramData\\WindowsErrorReporting\\wvermgr.exe <==== ATTENTION Task: {67160C42-9D17-4A93-94AD-95BE6D3A46FB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-11-19] (Google Inc.) Task: {832A76F9-3168-4D5C-8F90-8F0038FD41AA} - System32\Tasks\AdBlock Master => C:\Program Files\AdBlock Master\AdBlock.exe [2016-01-30] (Major Share, MajorShare.com) <==== ATTENTION Task: {A0277615-17F0-4D4F-9B4F-4EF870981AAD} - System32\Tasks\{465CE99B-EA49-8446-3723-422F422914B3} => C:\Users\Hallo\AppData\Roaming\465CE99B-EA49-8446-3723-422F422914B3\Updane.exe [2013-04-28] () <==== ATTENTION Task: {B6A12BD2-05D6-4B6A-A056-E79308444B20} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2017-10-25] (Adobe Systems Incorporated) Task: {B86FCC41-F863-4BAA-9E62-E2801873FEC2} - System32\Tasks\87e0c5832cfaa4f11ba4c1813e55eb77 => sc start 87e0c5832cfaa4f11ba4c1813e55eb77 <==== ATTENTION Task: {E454D216-04D5-4D1C-9BD7-47EC0FA50505} - System32\Tasks\{3999B46F-28AB-4382-ADAA-8360A8DBE40C} => C:\Windows\system32\pcalua.exe -a C:\Users\Hallo\Downloads\SketchBook_8.5.0.0_Win32--MTVmMzRkYWRjY2QyNmMtMDM1M2FiZjkxY2U0MWM4LTc5NmUxMTM1LTEwMDIwMC0xNWYzNGRhZGNjZTFkYg==(1).exe -d C:\Users\Hallo\Downloads Task: {E6128636-4CBE-499A-9B75-C8E0DE2FB80C} - System32\Tasks\Opera scheduled Autoupdate 1505905314 => C:\Program Files\Opera\launcher.exe [2017-10-24] (Opera Software) Task: {F71D0C41-33C3-483E-915E-4F8EBDBDE1A4} - System32\Tasks\{83AC487F-DC2C-4610-A705-9AD77BABCB22} => C:\Windows\system32\pcalua.exe -a "C:\Users\Hallo\AppData\Local\Temp\Temp1_Photoshop_CS2_tryout.zip\Photoshop CS2\Setup.exe" <==== ATTENTION (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\Windows\Tasks\{38E9AD29-9E4A-8A87-75FA-0149269FDEA7}.job => C:\Users\Hallo\AppData\Roaming\Tecadalo\SyncTask.exe <==== ATTENTION Task: C:\Windows\Tasks\{465CE99B-EA49-8446-3723-422F422914B3}.job => C:\Users\Hallo\AppData\Roaming\465CE9~1\Updane.exe <==== ATTENTION Task: C:\Windows\Tasks\{69725796-FA42-6547-BAFC-6FD89D2C6B64}.job => C:\Program Files\Common Files\697257~1\SYNCVE~1.EXE ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) Shortcut: C:\Users\Hallo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Paltalk\Remove settings.lnk -> C:\Program Files\Paltalk\ng_clean_settings.bat () ShortcutWithArgument: C:\Users\Hallo\Desktop\WarThunder.lnk -> C:\Users\Hallo\AppData\Local\chromium\Application\chrome.exe (The Chromium Authors) -> --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&aff_id=1034&source=1&click_id=21949b7424c02d1e4571a1c757df4210f5640448 --app-window-size=1366,768 ShortcutWithArgument: C:\Users\Hallo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk -> C:\Users\Hallo\AppData\Local\chromium\Application\chrome.exe (The Chromium Authors) -> --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&aff_id=1034&source=1&click_id=21949b7424c02d1e4571a1c757df4210f5640448 --app-window-size=1366,768 ShortcutWithArgument: C:\Users\Hallo\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WarThunder.lnk -> C:\Users\Hallo\AppData\Local\chromium\Application\chrome.exe (The Chromium Authors) -> --app=hxxp://go.playmmogames.com/aff_c?offer_id=698&aff_id=1034&source=1&click_id=21949b7424c02d1e4571a1c757df4210f5640448 --app-window-size=1366,768 ==================== Modules chargés (Avec liste blanche) ============== 2017-11-05 20:59 - 2010-10-25 16:45 - 020895312 _____ () C:\Program Files\Motorola\Bluetooth\btmshell.dll 2017-10-17 08:57 - 2017-10-17 08:57 - 000013312 _____ () C:\Program Files\Paltalk\libEGL.DLL 2017-10-17 08:57 - 2017-10-17 08:57 - 001949696 _____ () C:\Program Files\Paltalk\libGLESv2.dll 2017-10-17 08:57 - 2017-10-17 08:57 - 000652208 _____ () C:\Program Files\Paltalk\palxcap.dll 2017-10-06 15:26 - 2017-01-21 00:27 - 002246144 _____ () C:\Users\Hallo\AppData\Local\chromium\Application\58.0.2988.0\libglesv2.dll 2017-10-06 15:26 - 2017-01-21 00:27 - 000079360 _____ () C:\Users\Hallo\AppData\Local\chromium\Application\58.0.2988.0\libegl.dll 2017-10-17 08:57 - 2017-10-17 08:57 - 000013824 _____ () C:\Program Files\Paltalk\QtWebEngineProcess.exe ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\ProgramData\TEMP:0CE7F3C9 [110] ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) IE trusted site: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001\...\localhost -> localhost IE trusted site: HKU\S-1-5-21-1085653029-1842661147-1675230002-1001\...\webcompanion.com -> hxxp://webcompanion.com ==================== Hosts contenu: ========================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2015-11-20 10:38 - 2017-11-08 15:25 - 000024415 _____ C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 static.doubleclick.net 127.0.0.1 artemisaffiliates.com 127.0.0.1 www.artemisaffiliates.com 127.0.0.1 static.eu.criteo.net 127.0.0.1 images.nl.eu.criteo.net 127.0.0.1 cat.nl.eu.criteo.com 127.0.0.1 b.scorecardresearch.com 127.0.0.1 ls.hit.gemius.pl 127.0.0.1 static.criteo.net 127.0.0.1 cas.fr.eu.criteo.com 127.0.0.1 cas.nl.eu.criteo.com 127.0.0.1 googletagservices.com 127.0.0.1 www.googletagservices.com 127.0.0.1 securepubads.g.doubleclick.net 127.0.0.1 s0.2mdn.net 127.0.0.1 medyanet.cubecdn.net 127.0.0.1 app.medyanetads.com 127.0.0.1 cm.g.doubleclick.net 127.0.0.1 tpc.googlesyndication.com 127.0.0.1 encrypted-tbn3.gstatic.com 127.0.0.1 trgde.adocean.pl 127.0.0.1 fs2.directupload.net 127.0.0.1 pixel.quantserve.com 127.0.0.1 ads.contextweb.com 127.0.0.1 bs.serving-sys.com 127.0.0.1 c30.ulu.so 127.0.0.1 st.n.ads1-adnow.com 127.0.0.1 stats.g.doubleclick.net 127.0.0.1 gdetr.hit.gemius.pl 127.0.0.1 a298.casalemedia.com Il y a 811 plus de lignes. ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-1085653029-1842661147-1675230002-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Hallo\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.137.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0) Le Pare-feu is disabled. ==================== MSCONFIG/TASK MANAGER éléments désactivés == ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{D025D4D1-8055-4E81-AF0A-F769F12EFE8D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{9789B1F0-E3D2-4896-BD4B-E67117DCDD97}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{0D303E6C-C374-447F-AD41-B23DBB397FD2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{BD448F46-9C38-4196-A07B-4CE7932ED042}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{C44900E4-D06E-48C9-8CAC-9791D84C4683}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe FirewallRules: [{C92B37A5-F71E-43E1-9A14-342331F89ED7}] => (Allow) C:\Program Files\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe FirewallRules: [{D97D2328-DA07-4FAF-A809-FB72D704960E}] => (Allow) C:\Program Files\FormatFactory\FormatFactory.exe FirewallRules: [{2E477E76-8187-4322-8318-712B483C372C}] => (Allow) C:\Program Files\FormatFactory\FormatFactory.exe FirewallRules: [{B14CCA1C-C772-4B95-B23C-85AC540CA398}] => (Allow) C:\Program Files\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe FirewallRules: [{82845EB3-8686-4536-951A-866966F01F8D}] => (Allow) C:\Program Files\FormatFactory\FFModules\Package\PTInstOnline.exe FirewallRules: [{221C2E91-BA5B-4D49-95DD-FDD016FE1FC7}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe FirewallRules: [TCP Query User{893CF430-29C8-4A7E-BD17-501C7BE75EEF}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe FirewallRules: [UDP Query User{5E79C088-14A8-4E54-ADEE-ADE07FB860BC}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe FirewallRules: [{3AA35A1D-C6CB-499B-8E16-E8D4B4B99903}] => (Allow) C:\Users\Hallo\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{4266931C-71A9-4BB4-84EB-0B3D43440E32}] => (Allow) C:\Users\Hallo\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{DCAD8526-35A4-4A3A-9F6B-08BB28CCF278}] => (Allow) C:\Users\Hallo\AppData\Local\Chromium\Application\chrome.exe FirewallRules: [{0969854A-9C32-49DE-AE17-5D7D446C1260}] => (Allow) C:\Program Files\Opera\48.0.2685.39\opera.exe FirewallRules: [{49EC982B-132B-4A16-A390-1850B09E802C}] => (Allow) C:\Program Files\Opera\48.0.2685.52\opera.exe FirewallRules: [{4342DC76-7464-42AB-85C2-59C1C63D1203}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe FirewallRules: [{EE8E5A31-21FB-422B-A8B0-5F360593035A}] => (Allow) C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe FirewallRules: [{0C504A35-5AF3-4A6B-9CDD-88FA50AF7831}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe FirewallRules: [{357E3718-6650-4C0E-80EA-EC9951918968}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe FirewallRules: [{AAA26787-DACC-413B-B28A-40788806627E}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe FirewallRules: [{547C3DF6-1AAC-4410-9331-5A25E65D9BEF}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe ==================== Points de restauration ========================= 16-10-2017 12:23:03 WinThruster Backup 16-10-2017 12:33:47 Uniblue PC Mechanic installation 19-10-2017 14:43:06 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 19-10-2017 14:44:30 Installed Autodesk SketchBook 19-10-2017 15:00:43 Removed Autodesk SketchBook 19-10-2017 15:06:06 Revo Uninstaller's restore point - WinThruster 19-10-2017 15:09:47 Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 19-10-2017 15:10:38 Installed Autodesk SketchBook 21-10-2017 14:17:18 Removed Autodesk SketchBook 21-10-2017 15:02:09 Installed Autodesk SketchBook 23-10-2017 19:45:43 Zune 4.8 installé ==================== Éléments en erreur du Gestionnaire de périphériques ============= Name: HP Webcam-101 Description: Périphérique vidéo USB Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f} Manufacturer: Microsoft Service: usbvideo Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. Name: Teredo Tunneling Pseudo-Interface Description: Microsoft Teredo Tunneling Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (11/08/2017 03:42:25 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante iexplore.exe, version : 9.0.8112.16684, horodatage : 0x55b000e5 Nom du module défaillant : MSHTML.dll, version : 9.0.8112.16684, horodatage : 0x55b002b3 Code d’exception : 0xc0000005 Décalage d’erreur : 0x000beebb ID du processus défaillant : 0x1748 Heure de début de l’application défaillante : 0x01d3589e9aa28b76 Chemin d’accès de l’application défaillante : C:\Program Files\Internet Explorer\iexplore.exe Chemin d’accès du module défaillant: C:\Windows\system32\MSHTML.dll ID de rapport : 08dce4a8-c493-11e7-a8a8-e02a8222d21d Error: (11/07/2017 09:19:47 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante Explorer.EXE, version : 6.1.7600.16385, horodatage : 0x4a5bc60d Nom du module défaillant : SHELL32.dll, version : 6.1.7600.16385, horodatage : 0x4a5bdb01 Code d’exception : 0xc0000005 Décalage d’erreur : 0x000f8c77 ID du processus défaillant : 0xa68 Heure de début de l’application défaillante : 0x01d357a0e616f526 Chemin d’accès de l’application défaillante : C:\Windows\Explorer.EXE Chemin d’accès du module défaillant: C:\Windows\system32\SHELL32.dll ID de rapport : 6aa07551-c394-11e7-a19d-e02a8222d21d Error: (11/06/2017 03:18:01 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante Explorer.EXE, version : 6.1.7600.16385, horodatage : 0x4a5bc60d Nom du module défaillant : SHELL32.dll, version : 6.1.7600.16385, horodatage : 0x4a5bdb01 Code d’exception : 0xc0000005 Décalage d’erreur : 0x000f8c77 ID du processus défaillant : 0xad4 Heure de début de l’application défaillante : 0x01d35705e478474a Chemin d’accès de l’application défaillante : C:\Windows\Explorer.EXE Chemin d’accès du module défaillant: C:\Windows\system32\SHELL32.dll ID de rapport : 4b9c3ea7-c2fd-11e7-87ff-e02a8222d21d Error: (10/23/2017 07:46:08 PM) (Source: MsiInstaller) (EventID: 1013) (User: Hallo-PC) Description: Product: Zune -- FirewallCA 20:46:08.447: Operation 'PreserveWirelessFWRuleConfig' has finished with result 0x80070002. Error: (10/23/2017 07:45:43 PM) (Source: VSS) (EventID: 8194) (User: ) Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé. . Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur. Opération : Données du rédacteur en cours de collecte Contexte : ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220} Nom du rédacteur: System Writer ID d’instance du rédacteur: {d5108364-53cc-4d4e-808f-7721cee38e3c} Error: (10/21/2017 03:01:48 PM) (Source: System Restore) (EventID: 8193) (User: ) Description: Échec de la création d’un point de restauration (Processus = C:\Users\Hallo\AppData\Local\Temp\RarSFX6\vcredist.exe /q /norestart ; Description = Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 ; Erreur = 0x80070514). Error: (10/18/2017 03:57:27 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme firefox.exe version 56.0.0.6478 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance. ID de processus : cb0 Heure de début : 01d34820918119fc Heure de fin : 27 Chemin d’accès de l’application : C:\Program Files\Mozilla Firefox\firefox.exe ID de rapport : a40ed9dc-b414-11e7-8672-e02a8222d21d Error: (10/16/2017 01:43:55 PM) (Source: MsiInstaller) (EventID: 1013) (User: Hallo-PC) Description: Programme : Kaspersky Internet Security -- L'installation de l'application requiert Microsoft Windows 7 Service Pack 1 ou suivant.<<29009>> Error: (10/16/2017 01:43:14 PM) (Source: MsiInstaller) (EventID: 1013) (User: Hallo-PC) Description: Programme : Kaspersky Internet Security -- L'installation de l'application requiert Microsoft Windows 7 Service Pack 1 ou suivant.<<29009>> Error: (10/16/2017 01:35:55 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme WinThrusterSetup.exe version 1.16.8.0 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance. ID de processus : 1424 Heure de début : 01d34679d1a1518a Heure de fin : 16 Chemin d’accès de l’application : C:\ProgramData\{B96EB44A-7860-4F13-BC9A-0A73CA5F11C2}\WinThrusterSetup.exe ID de rapport : 8b053f00-b26e-11e7-a1aa-e02a8222d21d Erreurs système: ============= Error: (11/08/2017 03:41:50 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 40. Error: (11/08/2017 03:41:49 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 40. Error: (11/08/2017 03:41:49 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 40. Error: (11/08/2017 03:41:35 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 40. Error: (11/08/2017 03:41:05 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 40. Error: (11/08/2017 03:41:04 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 70. Error: (11/08/2017 03:41:04 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 70. Error: (11/08/2017 03:37:22 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 40. Error: (11/08/2017 03:37:22 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 70. Error: (11/08/2017 03:37:21 PM) (Source: Schannel) (EventID: 4119) (User: AUTORITE NT) Description: L’alerte fatale suivante a été reçue : 70. CodeIntegrity: =================================== Date: 2017-10-12 17:21:06.196 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\EagleGet\_eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-10-12 17:21:06.180 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\EagleGet\_eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-10-12 17:21:06.164 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\EagleGet\_eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-10-12 17:21:06.133 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\EagleGet\_eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-10-12 17:21:06.118 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\EagleGet\_eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-10-12 17:21:06.102 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\EagleGet\_eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-10-12 17:21:05.587 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-10-12 17:21:05.572 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-10-12 17:21:05.572 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2017-10-12 17:21:05.525 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Program Files\EagleGet\eagleGet_x86.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i3 CPU M 350 @ 2.27GHz Pourcentage de mémoire utilisée: 57% Mémoire physique - RAM - totale: 1909.86 MB Mémoire physique - RAM - disponible: 809.65 MB Mémoire virtuelle totale: 3819.72 MB Mémoire virtuelle disponible: 1918.46 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:97.56 GB) (Free:67.72 GB) NTFS Drive d: (Stock) (Fixed) (Total:200.34 GB) (Free:96.23 GB) NTFS ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: CF18E5C8) Partition 1: (Not Active) - (Size=200.3 GB) - (Type=07 NTFS) Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=97.6 GB) - (Type=07 NTFS) ==================== Fin de Addition.txt ============================