Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 22-11-2017 Exécuté par Berthalie (22-11-2017 22:53:49) Exécuté depuis C:\Users\Berthalie\Desktop Windows 7 Home Premium Service Pack 1 (X64) (2012-02-22 18:41:35) Mode d'amorçage: Safe Mode (with Networking) ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-3010290874-4165481152-1425161321-500 - Administrator - Disabled) Berthalie (S-1-5-21-3010290874-4165481152-1425161321-1000 - Administrator - Enabled) => C:\Users\Berthalie HomeGroupUser$ (S-1-5-21-3010290874-4165481152-1425161321-1004 - Limited - Enabled) Invité (S-1-5-21-3010290874-4165481152-1425161321-501 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 17.012.20098 - Adobe Systems Incorporated) Adobe Flash Player 27 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 27.0.0.187 - Adobe Systems Incorporated) Adobe Flash Player 27 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 27.0.0.187 - Adobe Systems Incorporated) Adobe Photoshop CC 2014 (HKLM-x32\...\{D7A4F897-B20A-42D0-862D-CB5F6DB7391D}) (Version: 15.1 - Adobe Systems Incorporated) Adobe Photoshop Elements 11 (HKLM-x32\...\Adobe Photoshop Elements 11) (Version: 11.0 - Adobe Systems Incorporated) Adobe Photoshop Lightroom 5 64-bit (HKLM\...\{6C1A010F-9108-4162-A26F-9FEC4AC0F0F0}) (Version: 5.0.1 - Adobe) Agatha Christie - Peril at End House (HKLM-x32\...\WTA-0079646e-9d52-48af-8ba7-2abe407392f2) (Version: 2.2.0.95 - WildTangent) Hidden Apple Application Support (32 bits) (HKLM-x32\...\{3D1290E6-1F77-46D5-A715-A56679C8D4E3}) (Version: 6.0.2 - Apple Inc.) Apple Application Support (64 bits) (HKLM\...\{D0E45DEC-F4B9-4370-A9DF-66837789C2EF}) (Version: 6.0.2 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{E3C4B99B-BE71-4C27-8E3C-4FAE3C46E1D5}) (Version: 11.0.0.30 - Apple Inc.) Apple Software Update (HKLM-x32\...\{C1BBFD2A-BCDD-45B3-8C0B-66BD434970A8}) (Version: 2.4.8.1 - Apple Inc.) AuthenTec TrueAPI (HKLM\...\{054EF02F-95D8-48F4-9EEB-2F9CE3072ED8}) (Version: 1.3.0.111 - AuthenTec, Inc.) Hidden Bejeweled 3 (HKLM-x32\...\WTA-d354f48e-64c9-4b4d-b399-9a4bb32babe2) (Version: 2.2.0.97 - WildTangent) Hidden Blasterball 3 (HKLM-x32\...\WTA-1bab2db0-094d-44b5-b713-dc92706d9e6d) (Version: 2.2.0.97 - WildTangent) Hidden Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Bounce Symphony (HKLM-x32\...\WTA-efb5b845-4438-4971-9939-d14c41b5a08d) (Version: 2.2.0.97 - WildTangent) Hidden Cake Mania (HKLM-x32\...\WTA-16484090-30fd-48a1-909d-d27c7c653a8f) (Version: 2.2.0.95 - WildTangent) Hidden CCleaner (HKLM\...\CCleaner) (Version: 3.15 - Piriform) Chronicles of Albian (HKLM-x32\...\WTA-d5114386-4590-495a-8216-3501677039de) (Version: 2.2.0.95 - WildTangent) Hidden Chuzzle Deluxe (HKLM-x32\...\WTA-2b36b95e-0c10-4580-b02b-621c4898f987) (Version: 2.2.0.95 - WildTangent) Hidden Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation) Cradle of Rome 2 (HKLM-x32\...\WTA-51f1150e-8102-43b8-9e90-f9abba74ac5e) (Version: 2.2.0.95 - WildTangent) Hidden D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden EaseUS Partition Master 10.8 (HKLM-x32\...\EaseUS Partition Master_is1) (Version: - EaseUS) EaseUS Todo Backup Free 10.6 (HKLM-x32\...\EaseUS Todo Backup_is1) (Version: 10.6 - CHENGDU YIWO Tech Development Co., Ltd) Elements 11 Organizer (HKLM-x32\...\{D4D065E1-3ABF-41D0-B385-FC6F027F4D00}) (Version: 11.0 - Nom de votre société) Hidden ESU for Microsoft Windows 7 SP1 (HKLM-x32\...\{E96CAA2A-0244-4A2A-8403-0C3C9534778B}) (Version: 2.1.1 - Hewlett-Packard) ESU for Microsoft Windows 7 SP1 (HKLM-x32\...\{F91F938B-34FE-4A9B-9301-E06510B50738}) (Version: 2.1.2 - Hewlett-Packard) Evernote v. 4.2.3 (HKLM-x32\...\{F761359C-9CED-45AE-9A51-9D6605CD55C4}) (Version: 4.2.3.22 - Evernote Corp.) Farm Frenzy (HKLM-x32\...\WTA-d7af4f39-9cb5-4b12-bec6-a86c7af9bad0) (Version: 2.2.0.95 - WildTangent) Hidden FATE (HKLM-x32\...\WTA-275274b8-276b-4b3b-b5d2-aa0dfc5bac9c) (Version: 2.2.0.97 - WildTangent) Hidden Galerie de photos Windows Live (HKLM-x32\...\{488F0347-C4A7-4374-91A7-30818BEDA710}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.) Google Talk Plugin (HKLM-x32\...\{F9B579C2-D854-300A-BE62-A09EB9D722E4}) (Version: 5.41.3.0 - Google) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden Governor of Poker 2 Premium Edition (HKLM-x32\...\WTA-02f33793-3f7b-4b2b-a3f2-7042d6a65bea) (Version: 2.2.0.95 - WildTangent) Hidden GUILD WARS (HKU\S-1-5-21-3010290874-4165481152-1425161321-1000\...\Guild Wars) (Version: - ) Guild Wars 2 (HKLM-x32\...\Guild Wars 2) (Version: - NCsoft Corporation, Ltd.) Hewlett-Packard ACLM.NET v1.2.2.3 (HKLM-x32\...\{6F340107-F9AA-47C6-B54C-C3A19F11553F}) (Version: 1.00.0000 - Hewlett-Packard Company) Hidden HP Connection Manager (HKLM-x32\...\{B65FCAA5-F3A6-4B3F-ABEE-CBC2B085796B}) (Version: 4.1.25.1 - Hewlett-Packard Company) HP Documentation (HKLM-x32\...\{25F3EC6C-BB03-4CEB-B36C-E656A9DD149E}) (Version: 1.1.0.0 - Hewlett-Packard) HP Games (HKLM-x32\...\WildTangent hp Master Uninstall) (Version: 1.0.2.5 - WildTangent) HP Launch Box (HKLM\...\{9CAB2212-0732-4827-8EC4-61D8EF0AA65B}) (Version: 1.0.11 - Hewlett-Packard Company) HP On Screen Display (HKLM-x32\...\{ED1BD69A-07E3-418C-91F1-D856582581BF}) (Version: 1.3.5 - Hewlett-Packard Company) HP Power Manager (HKLM-x32\...\{872B1C80-38EC-4A31-A25C-980820593900}) (Version: 1.2.3 - Hewlett-Packard Company) HP Quick Launch (HKLM-x32\...\{53B17A98-5BF0-40BC-AAFF-850A357975AC}) (Version: 2.7.2 - Hewlett-Packard Company) HP QuickWeb (HKLM-x32\...\{8B52057C-15DB-433E-957C-E279BC7D07E3}) (Version: 3.1.0.9742 - Hewlett-Packard Company) HP Setup (HKLM-x32\...\{5036764A-435D-40C9-869C-31085A3D741D}) (Version: 8.7.4751.3798 - Hewlett-Packard Company) HP Setup Manager (HKLM-x32\...\{AE856388-AFAD-4753-81DF-D96B19D0A17C}) (Version: 1.1.13476.3753 - Hewlett-Packard Company) HP SimplePass PE 2011 (HKLM-x32\...\{31CEFF4E-B6D1-46A5-9169-7C67570E7FFA}) (Version: 5.3.0.163 - Hewlett-Packard) HP Software Framework (HKLM-x32\...\{98D5A5FA-1AA3-4CBE-B26C-A737E20F8A6D}) (Version: 4.6.10.1 - Hewlett-Packard Company) iCloud (HKLM\...\{B33C558F-772F-4308-A059-390FBF9BAAAE}) (Version: 5.0.2.61 - Apple Inc.) IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6341.0 - IDT) Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation) Intel(R) Identity Protection Technology 1.1.2.0 (HKLM-x32\...\{C01A86F5-56E7-101F-9BC9-E3F1025EB779}) (Version: 1.1.2.0 - Intel Corporation) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3517 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.5.0.1026 - Intel Corporation) Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation) iTunes (HKLM\...\{89B08926-B965-43B5-8C71-C10433760B14}) (Version: 12.7.0.166 - Apple Inc.) Java 7 Update 55 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217055FF}) (Version: 7.0.550 - Oracle) Jewel Quest Solitaire (HKLM-x32\...\WTA-3719c5e3-38e3-4d6c-b60e-413836443f59) (Version: 2.2.0.95 - WildTangent) Hidden Jewel Quest: The Sleepless Star - Collector's Edition (HKLM-x32\...\WTA-7b050182-5d3a-4b6d-97fc-074268e25107) (Version: 2.2.0.95 - WildTangent) Hidden Junk Mail filter update (HKLM-x32\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden KeyScrambler (HKLM-x32\...\KeyScrambler) (Version: 3.3.0.0 - QFX Software Corporation) Mah Jong Medley (HKLM-x32\...\WTA-2b22a266-28c3-483c-943a-1ef16b5e58d2) (Version: 2.2.0.95 - WildTangent) Hidden Malwarebytes Anti-Malware version 2.0.1.1004 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.1.1004 - Malwarebytes Corporation) Mesh Runtime (HKLM-x32\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden Microsoft .NET Framework 4.7 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.7.02053 - Microsoft Corporation) Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation) Microsoft Office « Démarrer en un clic » 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0012-0000-0000-0000000FF1CE}_STANDARD_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Standard 2007 (HKLM-x32\...\STANDARD) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Starter 2010 - Français (HKLM-x32\...\{90140011-0066-040C-0000-0000000FF1CE}) (Version: 14.0.5128.5002 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-040C-0000-0000000FF1CE}_STANDARD_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft) Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-040C-0000-0000000FF1CE}_STANDARD_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft) Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-040C-0000-0000000FF1CE}_STANDARD_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft) Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-040C-0000-0000000FF1CE}_STANDARD_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft) Module complémentaire de navigateur pour la désactivation de Google Analytics (HKLM\...\{0841EE67-124A-496E-BD27-3BA36191B57B}) (Version: 0.9.6.0 - Google Inc.) Mozilla Firefox 56.0.2 (x64 fr) (HKLM\...\Mozilla Firefox 56.0.2 (x64 fr)) (Version: 56.0.2 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 53.0 - Mozilla) MuseScore 2 (HKLM-x32\...\{D0969A82-E79E-45D9-95D2-B2824880F780}) (Version: 2.0.2 - Werner Schweer and Others) Mystery of Mortlake Mansion (HKLM-x32\...\WTA-badf90f9-c4d1-4867-9dc5-339bc2ba0f88) (Version: 2.2.0.97 - WildTangent) Hidden Namco All-Stars: PAC-MAN (HKLM-x32\...\WTA-99df8998-567a-4ffb-8f26-150b48181f99) (Version: 2.2.0.95 - WildTangent) Hidden PC Wizard 2012.2.11 (HKLM-x32\...\PC Wizard 2012_is1) (Version: - CPUID) Penguins! (HKLM-x32\...\WTA-2740b0ad-dbde-4403-99eb-57b7932b97c2) (Version: 2.2.0.95 - WildTangent) Hidden Plants vs. Zombies - Game of the Year (HKLM-x32\...\WTA-a515bf36-e438-4cd2-9389-44cd5d0cd2b7) (Version: 2.2.0.95 - WildTangent) Hidden Polar Bowler (HKLM-x32\...\WTA-e13d563d-a413-4630-91e1-aadbbe2e6734) (Version: 2.2.0.97 - WildTangent) Hidden QuickTime 7 (HKLM-x32\...\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}) (Version: 7.79.80.95 - Apple Inc.) Ralink RT5390 802.11b/g/n WiFi Adapter (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}) (Version: 3.2.13.0 - Ralink) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.48.823.2011 - Realtek) Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.1.7601.85 - Realtek Semiconductor Corp.) Recovery Manager (HKLM-x32\...\{DBCD5E64-7379-4648-9444-8A6558DCB614}) (Version: 2.0.0 - Hewlett-Packard) Hidden Recuva (HKLM\...\Recuva) (Version: 1.43 - Piriform) Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation) Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.103 - Skype Technologies S.A.) Slingo Deluxe (HKLM-x32\...\WTA-d6454c3f-6742-46f2-91e2-2e762bf25073) (Version: 2.2.0.95 - WildTangent) Hidden Synaptics TouchPad Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.29.0 - Synaptics Incorporated) System Requirements Lab for Intel (HKLM-x32\...\{C7CA731B-BF9A-46D9-92CF-8A8737AE9240}) (Version: 4.5.13.0 - Husdawg, LLC) sysTPL (HKLM-x32\...\{59E3B807-2D5A-4AAE-A6C7-62F9A1615E84}) (Version: 1.0.0 - Tlapia) <==== ATTENTION Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0012-0000-0000-0000000FF1CE}_STANDARD_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden User's Guide (HKLM-x32\...\{01E5401C-D2E0-4FEC-9A37-92ACD8852F81}) (Version: 1.0.0 - Tlapia) <==== ATTENTION Vacation Quest - The Hawaiian Islands (HKLM-x32\...\WTA-0b3bce54-383e-4f87-800d-f0523fc3bef8) (Version: 2.2.0.97 - WildTangent) Hidden VIP Access SDK (1.0.1.2) (HKLM-x32\...\VIP Access SDK) (Version: 1.0.1.2 - Symantec Inc.) Virtual Villagers - The Secret City (HKLM-x32\...\WTA-f404b17f-33c5-41bb-bf22-b91a9cdf5ff8) (Version: 2.2.0.95 - WildTangent) Hidden Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation) Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN) WhoCrashed 5.01 (HKLM\...\WhoCrashed_is1) (Version: - Resplendence Software Projects Sp.) WildTangent Games App (HP Games) (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-hp) (Version: 4.0.5.2 - WildTangent) Hidden Windows Live (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation) Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation) WinHTTrack Website Copier 3.48-22 (HKLM-x32\...\WinHTTrack Website Copier_is1) (Version: 3.48.22 - HTTrack) Zuma Deluxe (HKLM-x32\...\WTA-8cf32423-96ec-40bb-b224-06773be62574) (Version: 2.2.0.95 - WildTangent) Hidden ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{1423F872-3F7F-4E57-B621-8B1A9D49B448}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.27.5\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{355EC88A-02E2-4547-9DEE-F87426484BD1}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.23.9\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{5C8C2A98-6133-4EBA-BBCC-34D9EA01FC2E}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.28.1\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.29.2\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll (Google Inc.) CustomCLSID: HKU\S-1-5-21-3010290874-4165481152-1425161321-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Berthalie\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll => Pas de fichier ContextMenuHandlers1: [AimersoftVideoConverterFileOpreation] -> {1AACB93E-AA97-47F1-BD02-8D2AF2815436} => -> Pas de fichier ContextMenuHandlers1: [Gonzales] -> {A50F8401-953F-4C11-8B77-1278C6C7C3F4} => C:\Program Files\Bitdefender\Antivirus Free Edition\GzShellIntegration.dll -> Pas de fichier ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2015-10-21] (Apple Inc.) ContextMenuHandlers1: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2017-09-04] (CHENGDU YIWO Tech Development Co.,Ltd) ContextMenuHandlers2: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2017-09-04] (CHENGDU YIWO Tech Development Co.,Ltd) ContextMenuHandlers4: [SimpleShlExt] -> {45203D3B-3D73-4497-8AFE-D29950AC6C55} => C:\Program Files (x86)\EaseUS\Todo Backup\bin\x64\ImageSh.dll [2017-09-04] (CHENGDU YIWO Tech Development Co.,Ltd) ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll -> Pas de fichier ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2014-03-20] (Intel Corporation) ContextMenuHandlers6: [Gonzales] -> {A50F8401-953F-4C11-8B77-1278C6C7C3F4} => C:\Program Files\Bitdefender\Antivirus Free Edition\GzShellIntegration.dll -> Pas de fichier ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {17EF624A-65AF-4B9C-87F7-AB0D78FB60FA} - System32\Tasks\HPCeeScheduleForBerthalie => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13] (Hewlett-Packard) Task: {1E9CDA43-3EFF-4CD2-A584-A01706DE439B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2014-05-12] (Hewlett-Packard Company) Task: {238C0293-A236-4A27-96BC-6262425558D9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2013-11-04] (Hewlett-Packard Company) Task: {24284543-67B3-4898-8B25-B3DCAA2F21A9} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Tuneup => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2013-11-04] (Hewlett-Packard Company) Task: {28461B6C-66D2-493C-B5B1-237AF0E1BC83} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.) Task: {334FF12B-64DB-4902-8A0D-197C783DD783} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-30] (Google Inc.) Task: {581F639B-F791-46DB-8F66-F359A019135A} - System32\Tasks\AdobeAAMUpdater-1.0-Berthalie-HP-Berthalie => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2014-02-27] (Adobe Systems Incorporated) Task: {5F88DBB7-A025-4977-9148-1D18480283D7} - System32\Tasks\ServicePlan => C:\Program Files (x86)\Hewlett-Packard\HP Setup\RemEngine.exe [2011-06-27] () Task: {89CDF685-0DDF-4D5C-9788-AA72E6FAFFFF} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2017-09-25] (HP Inc.) Task: {8A8D37FE-DAB6-4998-8B05-9181A2A3C7A2} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-11-15] (Adobe Systems Incorporated) Task: {8D1C5911-52FF-4C02-A423-13F408B74C64} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3010290874-4165481152-1425161321-1000Core => C:\Users\Berthalie\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {9F694AE8-85CC-4715-9F1D-D7A45F77F249} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2013-11-04] (Hewlett-Packard Company) Task: {A5E5D065-760E-405A-A96D-0E22DFB92032} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-3010290874-4165481152-1425161321-1000UA => C:\Users\Berthalie\AppData\Local\Google\Update\GoogleUpdate.exe [2015-08-31] (Google Inc.) Task: {A8DDDB8D-6667-417E-8957-BE55A2D0821B} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-07-24] (Apple Inc.) Task: {B1FBF115-BBA3-4AF7-9D19-A31B7008E1EB} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated) Task: {B3035D6D-73B5-4694-812B-5CE70A87108B} - System32\Tasks\{DB47D89D-9D9B-4E34-A20D-B20BD3BD2D00} => C:\Windows\system32\pcalua.exe -a F:\Setup.exe -d F:\ -c -check Task: {CBD38C10-A47C-410D-A35B-7C1C79E53E8B} - System32\Tasks\{A5A84AAA-2CE0-4CAD-B54E-4689E71DCB83} => C:\Windows\system32\pcalua.exe -a C:\Users\Berthalie\Downloads\RegCleaner.exe -d C:\Users\Berthalie\Downloads Task: {D792EDC0-C6F2-4D6E-AED3-81C14408E7CF} - System32\Tasks\{9CF1F3C1-BC0C-4278-8303-19484583375E} => C:\Windows\system32\pcalua.exe -a C:\ZHPDiag\ZHPhep.exe -d C:\ZHPDiag Task: {F68CE9F6-DADA-4E71-91C7-773A3FC786BD} - \MySearchDial -> Pas de fichier <==== ATTENTION Task: {FD5B9DCB-8699-4D40-8D6B-2B167A571A05} - System32\Tasks\{6F164793-86C7-4C85-80E2-475E04A04577} => C:\Windows\system32\pcalua.exe -a F:\Setup.exe -d F:\ -c -check (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\Windows\Tasks\HPCeeScheduleForBerthalie.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2014-05-26 14:57 - 2014-05-26 14:57 - 000773192 _____ () C:\Windows\SysWOW64\ezUPBHook64.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\Users\Berthalie\Downloads\14-4-win7-win8-win8.1-64-dd-ccc-whql.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\DropboxInstaller-16.4.30.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\easeus-partition-master-free_11-0_fr_306186.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\F-D700-V104W.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\Firefox Setup Stub 38.0.5.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\Firefox Setup Stub 53.0.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\Gw2Setup.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\httrack-3.48.22.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\IE11-Windows6.1-x64-fr-fr(1).exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\Met-Art.com_14.09.05.Muse.Pentacis.XXX.iMAGESET-P4L (1).exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\Met-Art.com_14.09.05.Muse.Pentacis.XXX.iMAGESET-P4L.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\PDFCreator-1_7_3_setup.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\rcsetup153-1.53.1087.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\SkypeSetup (1).exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\SkypeSetup (2).exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\SkypeSetup.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\skype_7-17-33-105_fr_11171 (1).exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\skype_7-17-33-105_fr_11171.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\sp60864 (1).exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\ultradefrag-6.0.4.bin.amd64.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\vlc-2.2.1-win32.exe:BDU [0] AlternateDataStreams: C:\Users\Berthalie\Downloads\win64_152822.exe:BDU [0] ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="2" ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2009-07-14 03:34 - 2009-06-10 22:00 - 000000824 _____ C:\Windows\system32\Drivers\etc\hosts ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-3010290874-4165481152-1425161321-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Berthalie\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.1.254 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{7085943D-6A76-4B2E-90D4-809988A6D2FF}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe FirewallRules: [{53B18D5F-E210-4BF7-90FA-1A522E3DBDF9}] => (Allow) LPort=2869 FirewallRules: [{630EE8AE-BFC4-4BFF-A88D-4C76417B0D46}] => (Allow) LPort=1900 FirewallRules: [{AB2DF281-1B3E-4A8C-87D2-471776D45CDE}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe FirewallRules: [{92A7C5D9-5E55-47AB-8A5F-01907133F018}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe FirewallRules: [{3AADA8A8-54A2-41AB-A2E4-9BE79B8AFCB5}] => (Allow) C:\Windows\system32\ezSharedSvcHost.exe FirewallRules: [{6B146ACC-3D9C-4FA9-8068-1DD8DDC91B3F}] => (Allow) C:\Program Files (x86)\EasyBits For Kids\ezDesktop.exe FirewallRules: [{BF24953C-2E9B-4E30-9572-E5C528BDC219}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{FFA4E726-7572-48E5-A7E2-736CC441C8C5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{CD04F399-295C-436C-9DD8-622BD245170F}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{4041B470-A094-4779-B450-10FBDD739595}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{0CC562F0-21FD-4A63-9047-8E46F01185AE}] => (Allow) LPort=48113 FirewallRules: [{338FD5C2-1667-4516-A37A-C2C5D08961F5}] => (Allow) LPort=48114 FirewallRules: [{654E3E6A-526F-40DE-A7C1-C2198B811083}] => (Allow) C:\Program Files\ma-config.com\MaConfigAgent.exe FirewallRules: [{FF4FB489-0EBA-4A52-B03C-35A933E0C0CF}] => (Allow) C:\Program Files\ma-config.com\MaConfigAgent.exe FirewallRules: [{E9A8AB8F-53B5-4F29-8D82-B65E75391A51}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe FirewallRules: [{FF56FEFC-9C3F-4B1E-B6A0-A6E6213E5618}] => (Allow) C:\Program Files (x86)\Raptr\raptr.exe FirewallRules: [{A725AF71-E536-465A-8132-18AD7FA4A2D2}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe FirewallRules: [{E970CD1D-FDD4-4B79-9739-E29D464B68BC}] => (Allow) C:\Program Files (x86)\Raptr\raptr_im.exe FirewallRules: [{2A0EB3EC-5CF5-4E91-80F3-17519CFA7442}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{35D39557-DEB0-4DAF-A232-329CA69FE03B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{9702FFC7-89C5-4035-BFD5-C5A7025A7A61}] => (Allow) LPort=48113 FirewallRules: [{56AADE3C-32D8-43CF-B0ED-EC6ACB4CB523}] => (Allow) C:\Program Files\ma-config.com\MCDetection.exe FirewallRules: [{81B3A369-9CBF-413B-AE77-71FA2A22480E}] => (Allow) C:\Program Files\ma-config.com\MCDetection.exe FirewallRules: [{AAF88239-3106-4709-A8C5-F3FB79E498FE}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{D6B3E26E-87BA-4F6E-8088-A0DEA670C41E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{75195939-F5E0-4F1A-B52E-AE5624721A09}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{6681F287-A19E-4F24-A22C-598D9E57FC77}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{D071341D-A456-420A-B19B-4EF45C2DAC55}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{780301A7-E2E2-41B3-B1F0-7815FABEF6F7}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{8B973317-FF7B-43F2-B5B8-AECB7E125F6E}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{3B9EFB46-D7BE-4F79-9D0B-EB1F427E69FF}] => (Allow) C:\Program Files\DriversCloud.com\MCDetection.exe FirewallRules: [{EE5E6D4C-3379-4D7C-B056-2823394F787A}] => (Allow) C:\Program Files\DriversCloud.com\MCDetection.exe FirewallRules: [{2827A80A-E988-4239-8CB8-2BF81E6AE039}] => (Allow) C:\Program Files\iTunes\iTunes.exe FirewallRules: [{C9C5F4BF-6EFC-4CCE-8A17-0EED51D05AEA}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPDeviceDetection3.exe FirewallRules: [{561A103B-68DE-4190-BCA5-1AF9A0EED5C5}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TbService.exe FirewallRules: [{DA68E907-665B-4C98-8A08-EA7F701F6BF8}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TbService.exe FirewallRules: [{BD14108E-295E-40D5-BA48-07D65B99AF63}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TBConsoleUI.exe FirewallRules: [{B42C7F17-E663-4D2A-99FC-3CA941403F82}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TBConsoleUI.exe FirewallRules: [{B3D1D2AA-D6A9-4C7D-A955-50620C488929}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe FirewallRules: [{2D30BCC6-EC3B-4E6E-8358-008FA1D5089B}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe FirewallRules: [{C1F8C085-E9B1-4F7F-B408-C7513217E416}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe FirewallRules: [{27F484F8-C9F1-4566-87B4-DC5A9637111F}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe FirewallRules: [{C56016F8-A761-4014-A0C8-F13B1FD2A9C3}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [TCP Query User{CDFE0BB8-ED70-4CFF-8ADF-2D26E0FC809C}C:\users\berthalie\appdata\local\temp\bduninstall\x32\pcsftool.exe] => (Allow) C:\users\berthalie\appdata\local\temp\bduninstall\x32\pcsftool.exe FirewallRules: [UDP Query User{5BFF1986-2517-494F-BFAB-1512AD1BD6C1}C:\users\berthalie\appdata\local\temp\bduninstall\x32\pcsftool.exe] => (Allow) C:\users\berthalie\appdata\local\temp\bduninstall\x32\pcsftool.exe FirewallRules: [TCP Query User{1B939CA9-7374-4324-87C7-2530E775CEE6}C:\users\berthalie\appdata\local\temp\bduninstall\x64\pcsftool.exe] => (Allow) C:\users\berthalie\appdata\local\temp\bduninstall\x64\pcsftool.exe FirewallRules: [UDP Query User{00DADBF0-07BD-4BD5-8DFB-545BAE9643F6}C:\users\berthalie\appdata\local\temp\bduninstall\x64\pcsftool.exe] => (Allow) C:\users\berthalie\appdata\local\temp\bduninstall\x64\pcsftool.exe ==================== Points de restauration ========================= 02-11-2017 23:05:53 Point de contrôle planifié 02-11-2017 23:49:20 Windows Update 10-11-2017 17:02:59 Sauvegarde Windows 12-11-2017 09:36:05 Windows Update 12-11-2017 20:12:01 Sauvegarde Windows 12-11-2017 20:39:28 Configuré YouCam 15-11-2017 18:48:00 Windows Update 15-11-2017 19:38:13 Windows Update 18-11-2017 21:26:54 Windows Update 18-11-2017 22:02:33 Windows Update 22-11-2017 20:56:55 Windows Update 22-11-2017 20:59:29 Sauvegarde Windows ==================== Éléments en erreur du Gestionnaire de périphériques ============= Name: Security Processor Loader Driver Description: Security Processor Loader Driver Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1} Manufacturer: Service: spldr Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: Teredo Tunneling Pseudo-Interface Description: Microsoft Teredo Tunneling Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: tunnel Problem: : This device cannot start. (Code10) Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device. On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard. ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (11/22/2017 10:50:51 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: AUTORITE NT) Description: Le déchargement des chaînes de compteurs de performances pour le service WmiApRpl (WmiApRpl) a échoué. Le premier DWORD de la section Data contient le code d’erreur. Error: (11/22/2017 10:50:51 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT) Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données. Error: (11/22/2017 10:50:51 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: AUTORITE NT) Description: Les chaînes de performance dans la valeur de Registre Performance sont endommagées lors du traitement du fournisseur de compteurs d’extension Performance. La valeur BaseIndex à partir du Registre de performance est le premier DWORD dans la section Données, la valeur LastCounter est le deuxième DWORD dans la section Données, et la valeur LastHelp est le troisième DWORD dans la section Données. Error: (11/22/2017 10:45:24 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Error: (11/22/2017 10:36:08 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Error: (11/22/2017 10:35:15 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante TrueSuiteService.exe, version : 5.3.0.163, horodatage : 0x4dc363f3 Nom du module défaillant : TrueSuiteService.exe, version : 5.3.0.163, horodatage : 0x4dc363f3 Code d’exception : 0xc0000417 Décalage d’erreur : 0x0001275a ID du processus défaillant : 0x318 Heure de début de l’application défaillante : 0x01d363d9bbe3a8aa Chemin d’accès de l’application défaillante : C:\Program Files (x86)\HP SimplePass 2011\TrueSuiteService.exe Chemin d’accès du module défaillant: C:\Program Files (x86)\HP SimplePass 2011\TrueSuiteService.exe ID de rapport : 06549bf3-cfcd-11e7-a24f-ec9a7443d6bb Error: (11/22/2017 10:35:06 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1511) (User: Berthalie-HP) Description: Windows ne peut pas trouver le profil local et tente de vous connecter avec un profil temporaire. Les modifications effectuées à ce profil seront perdues lorsque vous vous déconnecterez. Error: (11/22/2017 10:35:06 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1515) (User: Berthalie-HP) Description: Windows a sauvegardé le profil de cet utilisateur. Windows tentera automatiquement d’utiliser le profil sauvegardé la prochaine fois que cet utilisateur ouvre une connexion. Error: (11/22/2017 10:35:06 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1502) (User: Berthalie-HP) Description: Windows ne peut pas charger le profil stocké localement. Les causes possibles de cette erreur incluent des droits de sécurité insuffisants ou un profil local endommagé. DÉTAIL - Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. Error: (11/22/2017 10:35:06 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1508) (User: AUTORITE NT) Description: Windows ne peut pas charger le Registre. Ce problème est souvent causé par une mémoire insuffisante ou des droits d’accès insuffisants. DÉTAIL - Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. pour C:\Users\Berthalie\ntuser.dat Erreurs système: ============= Error: (11/22/2017 10:53:15 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. Error: (11/22/2017 10:53:15 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. Error: (11/22/2017 10:53:15 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. Error: (11/22/2017 10:52:53 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. Error: (11/22/2017 10:52:53 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. Error: (11/22/2017 10:52:53 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. Error: (11/22/2017 10:51:09 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. Error: (11/22/2017 10:51:09 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. Error: (11/22/2017 10:51:09 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. Error: (11/22/2017 10:50:53 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Le service Explorateur d’ordinateurs dépend du service Serveur qui n’a pas pu démarrer en raison de l’erreur : Le service ou le groupe de dépendance n’a pas pu démarrer. CodeIntegrity: =================================== Date: 2014-11-22 12:16:47.745 Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue. Date: 2014-11-22 12:16:47.307 Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue. Date: 2014-05-12 21:37:44.593 Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue. Date: 2014-05-12 21:37:44.297 Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\igdpmd64.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i5-2430M CPU @ 2.40GHz Pourcentage de mémoire utilisée: 14% Mémoire physique - RAM - totale: 6091.86 MB Mémoire physique - RAM - disponible: 5202.67 MB Mémoire virtuelle totale: 12181.9 MB Mémoire virtuelle disponible: 11375.83 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:678.23 GB) (Free:31.42 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] Drive d: (Recovery) (Fixed) (Total:16.24 GB) (Free:1.01 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] Drive e: (HP_TOOLS) (Fixed) (Total:3.96 GB) (Free:0.01 GB) FAT32 Drive g: (Elements) (Fixed) (Total:232.83 GB) (Free:35.77 GB) FAT32 ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 698.6 GB) (Disk ID: F45A05CD) Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=678.2 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=16.2 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=4 GB) - (Type=0C) ======================================================== Disk: 1 (Size: 232.9 GB) (Disk ID: ACE7C6B9) Partition 1: (Not Active) - (Size=232.9 GB) - (Type=0C) ==================== Fin de Addition.txt ============================