Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 23-12-2017 01 Exécuté par Chantoune (26-12-2017 12:11:54) Exécuté depuis C:\Users\Chantoune\Desktop Windows 10 Home Version 1709 16299.125 (X64) (2017-12-04 09:39:20) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-399083310-2801196148-2810729266-500 - Administrator - Disabled) Chantoune (S-1-5-21-399083310-2801196148-2810729266-1001 - Administrator - Enabled) => C:\Users\Chantoune DefaultAccount (S-1-5-21-399083310-2801196148-2810729266-503 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-399083310-2801196148-2810729266-1003 - Limited - Enabled) Invité (S-1-5-21-399083310-2801196148-2810729266-501 - Limited - Disabled) WDAGUtilityAccount (S-1-5-21-399083310-2801196148-2810729266-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) 7-Zip 16.04 (x64 edition) (HKLM\...\{23170F69-40C1-2702-1604-000001000000}) (Version: 16.04.00.0 - Igor Pavlov) Apple Application Support (32 bits) (HKLM-x32\...\{BC7C46A4-D7A7-48EC-A98C-32A7762B5EFA}) (Version: 6.2.1 - Apple Inc.) Apple Application Support (64 bits) (HKLM\...\{F0C4B709-8BF4-4A72-B527-12E7BF5482F8}) (Version: 6.2.1 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{BD6778C5-6FA5-492A-ADD6-E706339C2A7B}) (Version: 11.0.2.4 - Apple Inc.) Apple Software Update (HKLM-x32\...\{19589375-5C58-4AFA-842F-8B34744CCEAD}) (Version: 2.5.0.1 - Apple Inc.) Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 17.9.2322 - AVAST Software) Avidview (HKLM-x32\...\{D2736FBF-3027-482B-8F93-15F24D11B739}) (Version: 1.0.87 - Avidview) Big Fish: Game Manager (HKLM-x32\...\BFGC) (Version: 3.3.0.2 - ) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Corel Graphics - Windows Shell Extension (HKLM-x32\...\_{65315E6A-9ADD-4641-89E3-A36A559D3814}) (Version: 16.1.0.843 - Corel Corporation) Corel Graphics - Windows Shell Extension (HKLM-x32\...\{65315E6A-9ADD-4641-89E3-A36A559D3814}) (Version: 16.1.843 - Corel Corporation) Hidden Corel Graphics - Windows Shell Extension 64 Bit (HKLM\...\{DB93D5C9-2CFA-4D77-95FA-F4BDF05DD851}) (Version: 16.1.843 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - BR (HKLM-x32\...\{58FFBFA9-F8E6-4BF6-8849-29BEFD0C9AB3}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - Capture (HKLM-x32\...\{750EC77A-2DCC-416F-B97B-A64499C04451}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - Common (HKLM-x32\...\{BB6CBCD2-D932-4A1B-AED6-A0CEF1D5ACB8}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - Connect (HKLM-x32\...\{53462064-5F28-4C03-855B-ECEF95A49B26}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - Custom Data (HKLM-x32\...\{37FD8298-B5F2-4902-B19F-1D8E26206D60}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - CZ (HKLM-x32\...\{656AC671-CBCE-4CDF-A3B1-E57C497E68B5}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - DE (HKLM-x32\...\{0A744D39-4241-456C-9F0C-BADA5121F997}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - Draw (HKLM-x32\...\{964FAFF4-D98B-4990-85EF-62DAC493865E}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - EN (HKLM-x32\...\{80008A1D-93D2-4236-A0F6-FA1B7384ABAA}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - ES (HKLM-x32\...\{5C146655-3335-431B-BE08-06AEADC4A711}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - Extra Content (HKLM-x32\...\{602F13D5-39C7-44C5-92E8-023F2B1F18CE}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - Filters (HKLM-x32\...\{A984885F-709A-47D4-8A00-6579A97DFB39}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - FontNav (HKLM-x32\...\{73E6B077-E73F-4851-B78B-05D8C45678B5}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - FR (HKLM-x32\...\{CD21E772-60AF-45C7-A884-82C3B9FF7AC8}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - IPM (HKLM-x32\...\{11C77D7D-43A3-42AD-B677-7A89476073D1}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - IT (HKLM-x32\...\{682D9440-86F9-4604-970F-45A2D99038F0}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - NL (HKLM-x32\...\{2C1E3186-7342-462E-A1DC-D6AC62F43387}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - PHOTO-PAINT (HKLM-x32\...\{8549F8C6-3BFE-47D7-A0B9-83681F0C6D30}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - PL (HKLM-x32\...\{EC55CE7D-36D5-4D02-8AEE-4EC4246A5D25}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - Redist (HKLM-x32\...\{556971D4-C072-46A5-8994-983873FA7625}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - RU (HKLM-x32\...\{6C9156E9-3A2F-471F-9B71-9739BA22BE1C}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - Setup Files (HKLM-x32\...\{E1E3FDB9-0A58-492D-BE04-BF7FB44281DF}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - VideoBrowser (HKLM-x32\...\{F7E0867C-B149-4018-9835-37ADC42A6E29}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 - Writing Tools (HKLM-x32\...\{3BFFE355-F475-476A-AA8C-744556440E4C}) (Version: 16.1 - Corel Corporation) Hidden CorelDRAW Home & Student Suite X6 (HKLM-x32\...\_{E1E3FDB9-0A58-492D-BE04-BF7FB44281DF}) (Version: 16.1.0.843 - Corel Corporation) CorelDRAW Home & Student Suite X6 (HKLM-x32\...\{36BBD93F-D3F9-4AA9-9E4E-4150A47E6338}) (Version: 16.1 - Corel Corporation) Hidden D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden Dropbox (HKU\S-1-5-21-399083310-2801196148-2810729266-1001\...\Dropbox) (Version: 3.0.4 - Dropbox, Inc.) Facebook Gameroom 1.2.1.5 (HKLM-x32\...\{61373D8E-915C-49C2-B9B9-1834EBD9B64B}) (Version: 1.2.1.5 - Facebook) Galerie de photos (HKLM-x32\...\{446CC8CE-0E90-44F7-ADD0-774B243EF090}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden GFExperience.Deployer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.Deployer) (Version: 3.10.0.95 - NVIDIA Corporation) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.84 - Google Inc.) Google Earth Pro (HKLM-x32\...\{ECF2E224-42F5-4E50-B58E-94CA70E85697}) (Version: 7.3.0.3832 - Google) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden iCloud (HKLM\...\{99868C9C-C141-4DDE-A2C7-9DDF00F68F17}) (Version: 7.2.0.67 - Apple Inc.) Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1204 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 13.1.0.1058 - Intel Corporation) IPCam Search 1.8 (HKLM-x32\...\IPCam Search) (Version: 1.8 - ) iTunes (HKLM\...\{F3D76007-5A86-4D79-AFF5-103760F02B60}) (Version: 12.7.2.60 - Apple Inc.) Logiciel pour périphérique à chipset Intel® (HKLM-x32\...\{d370215a-d003-43ae-a3b6-1028af64d5a1}) (Version: 10.0.20 - Intel(R) Corporation) Hidden Logitech - Assistant pour jeux vidéo 8.57 (HKLM\...\Logitech Gaming Software) (Version: 8.57.145 - Logitech Inc.) Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft Office Professional Plus 2007 (HKLM-x32\...\PROPLUS) (Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-399083310-2801196148-2810729266-1001\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation) Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 4.1.10111.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Mises à jour NVIDIA 2.4.5.28 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 2.4.5.28 - NVIDIA Corporation) Hidden monAlbumPhoto (HKLM-x32\...\monAlbumPhoto_is1) (Version: 6.3.7.3 - monAlbumPhoto) Movie Maker (HKLM-x32\...\{A17946CA-18E5-4CF0-8D55-A56D804718F8}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden Movie Maker (HKLM-x32\...\{ED6C77F9-4D7E-447C-9EC0-9A212D075535}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden Mozilla Firefox 46.0 (x86 fr) (HKLM-x32\...\Mozilla Firefox 46.0 (x86 fr)) (Version: 46.0 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 38.0.1 - Mozilla) NVIDIA GeForce Experience 2.4.5.28 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.4.5.28 - NVIDIA Corporation) NVIDIA Logiciel système PhysX 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation) NVIDIA Pilote 3D Vision 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.13 - NVIDIA Corporation) NVIDIA Pilote audio HD : 1.3.35.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.35.1 - NVIDIA Corporation) NVIDIA Pilote du contrôleur 3D Vision 344.80 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 344.80 - NVIDIA Corporation) NVIDIA Pilote graphique 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.13 - NVIDIA Corporation) NVIDIA Son virtuel Miracast 344.80 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Miracast.VirtualAudio) (Version: 344.80 - NVIDIA Corporation) OpenOffice 4.1.1 (HKLM-x32\...\{121727D5-FDF3-4723-BA57-EB383440ED72}) (Version: 4.11.9775 - Apache Software Foundation) Panneau de configuration NVIDIA 388.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 388.13 - NVIDIA Corporation) Hidden QuickTime 7 (HKLM-x32\...\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}) (Version: 7.79.80.95 - Apple Inc.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.24.1218.2013 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7246 - Realtek Semiconductor Corp.) SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 4.1.2000 - NVIDIA Corporation) Hidden SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 2.4.5.28 - NVIDIA Corporation) Hidden Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation) TomTom HOME (HKLM-x32\...\{5DCB2EB3-87AD-426E-8D74-8B92C9D731C4}) (Version: 2.9.8 - Nom de votre société) TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.) Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.6 - VideoLAN) Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden Whispered Secrets: La Bougie Éternelle Édition Collector (HKLM-x32\...\BFG-Whispered Secrets - La Bougie Eternelle Edition Collector) (Version: - ) Windows Live (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation) Windows Media Encoder 9 Series (HKLM-x32\...\Windows Media Encoder 9) (Version: - ) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-399083310-2801196148-2810729266-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Chantoune\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-399083310-2801196148-2810729266-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Chantoune\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-399083310-2801196148-2810729266-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Chantoune\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-399083310-2801196148-2810729266-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Chantoune\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-399083310-2801196148-2810729266-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Chantoune\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-399083310-2801196148-2810729266-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Chantoune\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-399083310-2801196148-2810729266-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Chantoune\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) CustomCLSID: HKU\S-1-5-21-399083310-2801196148-2810729266-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Chantoune\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-12-23] (AVAST Software) ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-12-23] (AVAST Software) ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-12-23] (AVAST Software) ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2017-12-08] (Apple Inc.) ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-12-23] (AVAST Software) ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-10-27] (NVIDIA Corporation) ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-12-23] (AVAST Software) ContextMenuHandlers1_S-1-5-21-399083310-2801196148-2810729266-1001: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Chantoune\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.) ContextMenuHandlers4_S-1-5-21-399083310-2801196148-2810729266-1001: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Chantoune\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.) ContextMenuHandlers5_S-1-5-21-399083310-2801196148-2810729266-1001: [DropboxExt] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Chantoune\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll [2014-08-17] (Dropbox, Inc.) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {12C56D27-7C4F-44E1-A2EB-4DC1A5909C0E} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-12-14] (Microsoft Corporation) Task: {1E2ADBBE-6FB8-4790-BA9D-FAD1C8739890} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION Task: {2EDFF096-7488-4719-92D6-22C25148EF99} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-12-23] (AVAST Software) Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\WINDOWS\System32\AutoWorkplace.exe Task: {4BE2F178-8010-4714-9004-4CCAC47CD442} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION Task: {4E060B4F-B636-416A-8AA3-73697F143AF0} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION Task: {52B576E7-6C33-4980-8374-5F49B20D102F} - System32\Tasks\Skype => C:\Users\Chantoune\AppData\Roaming\Mondial-relay-suivi-1.vbs Task: {5DA308B7-C858-49DE-A655-D40FBC3C9E0C} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION Task: {9FC46D51-CE3D-46B2-B726-EE5B382A02D1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.) Task: {A64D7853-211D-46AD-B2A7-C88147533907} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION Task: {A813EFDC-D4F5-4416-9791-652D9D1407A1} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION Task: {B2CADDE9-72A6-44B7-A0BE-38952F18A1BB} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION Task: {BF63762C-14FF-43F6-B976-54721627116A} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION Task: {C126F621-D0FE-4ABA-9D94-BC248170FBB2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.) Task: {C155BE65-ACC4-45AD-8651-42CAAE27FD98} - System32\Tasks\NvNotifier_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\GFExperience.Deployer\NvNotifier.exe [2017-11-09] () Task: {C204D612-4E96-4F3F-BD1B-A43241E9509B} - \Microsoft\Windows\UNP\RunCampaignManager -> Pas de fichier <==== ATTENTION Task: {C7167188-42FA-43D6-A97E-BBE1F45F9E71} - \WPD\SqmUpload_S-1-5-21-399083310-2801196148-2810729266-1001 -> Pas de fichier <==== ATTENTION Task: {D8F41C7C-C33C-4D43-9DD7-0F6C18A1ABDD} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-10-12] (Apple Inc.) Task: {EAF780EC-ECA9-4FC3-ACB3-0F43D3241F3E} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION Task: {F50686F1-B8BE-46AF-9981-F065D7363138} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION Task: {F8741A2A-B076-473C-80BC-C80033120134} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2017-05-20 23:16 - 2013-07-04 02:32 - 000936728 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe 2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2017-05-20 23:17 - 2017-10-27 17:12 - 000133752 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll 2017-12-03 19:49 - 2017-12-03 19:49 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll 2017-12-03 19:49 - 2017-12-03 19:49 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2017-12-12 18:46 - 2017-12-12 18:47 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\SkypeHost.exe 2017-12-12 18:46 - 2017-12-12 18:47 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll 2017-12-12 18:46 - 2017-12-12 18:47 - 024735744 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\SkyWrap.dll 2017-12-12 18:46 - 2017-12-12 18:47 - 002551808 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\skypert.dll 2017-12-12 18:46 - 2017-12-12 18:47 - 000671744 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll 2014-09-18 08:23 - 2014-09-18 08:23 - 000866584 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll 2014-10-14 19:51 - 2014-10-14 19:51 - 001050904 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll 2014-09-18 08:23 - 2014-09-18 08:23 - 000059160 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll 2014-10-14 19:51 - 2014-10-14 19:51 - 000242456 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll 2017-11-30 18:54 - 2017-11-30 18:54 - 000088888 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll 2017-11-30 18:54 - 2017-11-30 18:54 - 001356088 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll 2017-12-11 11:05 - 2017-12-11 11:05 - 000088888 _____ () C:\Program Files\iTunes\zlib1.dll 2017-12-11 11:05 - 2017-12-11 11:05 - 001356088 _____ () C:\Program Files\iTunes\libxml2.dll 2017-05-20 23:16 - 2017-12-23 18:13 - 000028160 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\PEbiosinterface32.dll 2017-05-20 23:16 - 2013-07-04 02:32 - 000104448 _____ () C:\Program Files (x86)\ASUS\AXSP\1.01.02\ATKEX.dll 2014-03-20 11:43 - 2014-03-20 11:43 - 001241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll 2015-05-31 19:34 - 2015-05-23 02:48 - 000011920 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll 2014-11-11 10:47 - 2017-11-29 06:09 - 000781088 _____ () C:\Program Files (x86)\Steam\SDL2.dll 2015-01-21 10:05 - 2016-09-01 02:02 - 004969248 _____ () C:\Program Files (x86)\Steam\v8.dll 2014-11-18 12:23 - 2017-12-15 20:59 - 002558752 _____ () C:\Program Files (x86)\Steam\video.dll 2015-01-21 10:05 - 2016-09-01 02:02 - 001563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll 2015-01-21 10:05 - 2016-09-01 02:02 - 001195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll 2017-12-17 18:00 - 2017-11-04 02:54 - 005137696 _____ () C:\Program Files (x86)\Steam\libavcodec-57.dll 2017-12-17 18:00 - 2017-11-04 02:54 - 000695584 _____ () C:\Program Files (x86)\Steam\libavformat-57.dll 2017-12-17 18:00 - 2017-11-04 02:54 - 000351520 _____ () C:\Program Files (x86)\Steam\libavresample-3.dll 2017-12-17 18:00 - 2017-11-04 02:54 - 000847136 _____ () C:\Program Files (x86)\Steam\libavutil-55.dll 2017-12-17 18:00 - 2017-11-04 02:54 - 000783648 _____ () C:\Program Files (x86)\Steam\libswscale-4.dll 2014-11-18 12:23 - 2017-12-15 20:59 - 000904992 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL 2016-03-09 17:05 - 2016-07-04 23:17 - 000266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll 2017-12-03 18:16 - 2017-12-03 18:16 - 000102088 _____ () C:\Users\Chantoune\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\UpdateRingSettings.dll 2017-01-28 18:25 - 2017-01-28 18:25 - 001162752 _____ () C:\Users\Chantoune\AppData\Local\Facebook\Games\CefSharp.Core.dll 2017-01-28 18:25 - 2017-01-28 18:25 - 067197440 _____ () C:\Users\Chantoune\AppData\Local\Facebook\Games\libcef.dll 2017-06-09 07:37 - 2017-09-07 03:04 - 000678400 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\SDL2.dll 2016-12-19 10:41 - 2017-10-31 05:44 - 071471904 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7\libcef.dll 2015-01-21 10:05 - 2015-09-25 00:52 - 000119208 _____ () C:\Program Files (x86)\Steam\winh264.dll 2017-12-23 18:18 - 2017-12-23 18:18 - 000206152 _____ () C:\Program Files\AVAST Software\Avast\JsonRpcServer.dll 2017-12-23 18:18 - 2017-12-23 18:18 - 000058016 _____ () C:\Program Files\AVAST Software\Avast\module_lifetime.dll 2017-12-23 18:18 - 2017-12-23 18:18 - 000057504 _____ () C:\Program Files\AVAST Software\Avast\dll_loader.dll 2017-12-23 18:18 - 2017-12-23 18:18 - 067109376 _____ () C:\Program Files\AVAST Software\Avast\libcef.dll 2017-12-23 18:18 - 2017-12-23 18:18 - 000289272 _____ () C:\Program Files\AVAST Software\Avast\tasks_core.dll 2017-12-23 18:18 - 2017-12-23 18:18 - 000282560 _____ () C:\Program Files\AVAST Software\Avast\gaming_mode_ui.dll 2017-01-28 18:25 - 2017-01-28 18:25 - 000752640 _____ () C:\Users\Chantoune\AppData\Local\Facebook\Games\CefSharp.BrowserSubprocess.Core.dll 2017-01-28 18:25 - 2017-01-28 18:25 - 001886208 _____ () C:\Users\Chantoune\AppData\Local\Facebook\Games\libglesv2.dll 2017-01-28 18:25 - 2017-01-28 18:25 - 000078848 _____ () C:\Users\Chantoune\AppData\Local\Facebook\Games\libegl.dll 2017-11-30 18:55 - 2017-11-30 18:55 - 001042232 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll 2017-11-30 18:54 - 2017-11-30 18:54 - 000189752 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxslt.dll 2017-11-30 18:55 - 2017-11-30 18:55 - 000076088 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\ProgramData\TEMP:2CB9631F [134] AlternateDataStreams: C:\ProgramData\TEMP:797D4F54 [466] ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2013-08-22 14:25 - 2013-08-22 14:25 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-399083310-2801196148-2810729266-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Chantoune\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\papier peint de la visionneuse de photos windows.jpg DNS Servers: 192.168.0.254 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{C9E9FF5A-16FC-4D73-9F1A-FFB3C72ED6A8}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{56ADE628-665E-41F9-A581-21025EF57ACF}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{E13607B3-9C81-46C7-A4E4-CE60D48F2886}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{2CBCFEED-D539-4863-A008-E9ECA8F8343B}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{3299615B-9D94-4FE5-A260-6589089E98B8}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{60FF59CF-FCAA-4B7C-A22A-1C666238B95A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{CE8E9AFC-FA06-40BD-AF68-36727DDAD97D}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Ori\ori.exe FirewallRules: [{5B1E7E3D-BBEA-49E8-ACBF-9D3E870B42F1}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Ori\ori.exe FirewallRules: [{6364B0DE-D07D-44C5-A18B-78D9171670AC}] => (Allow) C:\Program Files\Logitech Gaming Software\LCore.exe FirewallRules: [{37DE70C9-7DD9-4E93-B80D-42D239A6BE48}] => (Allow) C:\Program Files\Logitech Gaming Software\LCore.exe FirewallRules: [{325FDDC8-5C02-4C1C-B1E0-A3B9C421E4D4}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Half-Life\hl.exe FirewallRules: [{8C52B783-4A62-4E08-9A46-E5136C624B73}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Half-Life\hl.exe FirewallRules: [{D663E447-3467-4E52-9E34-5E57AE59E2C3}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe FirewallRules: [{B8BAE840-954B-4F74-99A6-C1D3960293AF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Counter-Strike Global Offensive\csgo.exe FirewallRules: [{DB2F728A-0D53-4E8A-AB47-EC293B4A7334}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Myths Of Orion\orion.exe FirewallRules: [{358B8290-EB07-468C-80E8-CB30CC781320}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Myths Of Orion\orion.exe FirewallRules: [{4CF4DB77-4BD8-4E1C-9458-5B9AEEDCE3F5}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Return to Mysterious Island\RtMI.exe FirewallRules: [{1B5D72FD-1D57-4A70-A4F4-33C19AFF1DCB}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Return to Mysterious Island\RtMI.exe FirewallRules: [{04435BD5-C14F-4724-9C46-FDF8C80D753F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Violett\violett.exe FirewallRules: [{FFDA3102-DA79-45FF-A982-CDCC56D26242}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Violett\violett.exe FirewallRules: [{CA04274F-35A8-4723-86F3-C112C2B10BCD}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Trine 2\trine2_launcher.exe FirewallRules: [{A5BCDB48-49D7-4DCC-8B3D-7BE5999444F9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Trine 2\trine2_launcher.exe FirewallRules: [{70E86BFF-8007-4638-8BD9-AABD1596151E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\The Guild 2 Renaissance\GuildII.exe FirewallRules: [{D9CFE7AD-15B8-478E-A1C4-C1AE99338F6A}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\The Guild 2 Renaissance\GuildII.exe FirewallRules: [{5A999036-DD78-47EA-ADE3-5EFF23980C2C}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Tomb Raider\TombRaider.exe FirewallRules: [{D4FDF64C-073A-4957-86FA-D5AC3D16ED58}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Tomb Raider\TombRaider.exe FirewallRules: [{7DC9DE7A-E95D-46C0-AA99-E4ABB829E443}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{7EF0AEA1-17F8-4F35-9882-2ED7F06AA394}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe FirewallRules: [{352DC106-32B8-4392-A9A3-E5C363B8D068}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{0DFE011E-DA2F-4CDF-B31C-451750427FC3}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe FirewallRules: [{B090656E-524E-4C58-9973-0C6CCBAF15E9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{BFE847F8-2FB2-4188-A645-ADF7249A3103}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{50901609-4011-41A1-8C93-31065655496D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{F240C119-D72D-4DCA-A90F-1D5FF2DBD38E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe FirewallRules: [{E505282F-C4C1-459D-AFFC-319EA528971C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{E36C0F5A-60FC-4A89-97F4-2623F2D5829C}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe FirewallRules: [{B906325A-3E14-4DAD-8E27-7E9DB434FAE3}] => (Allow) LPort=1900 FirewallRules: [{010B9660-44E6-4208-9ED3-C7108B4B2407}] => (Allow) LPort=2869 FirewallRules: [{6BF6FF50-C26C-46DA-9523-F5A778F7B130}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe FirewallRules: [{52937D80-C1AD-484A-8813-15B625BC934F}] => (Allow) C:\Users\Administrator\AppData\Local\Microsoft\SkyDrive\SkyDrive.exe FirewallRules: [{A45734BA-387D-43F9-A043-E42297B14FC3}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [{3D7373E3-70F7-4F2D-B32E-3C3813FB5C0C}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe FirewallRules: [TCP Query User{CAE79672-923C-4973-998F-37B492050F04}C:\program files (x86)\ipcam search\ipcam search.exe] => (Allow) C:\program files (x86)\ipcam search\ipcam search.exe FirewallRules: [UDP Query User{322B6245-0B9E-48A6-9CD6-638CC00CA39A}C:\program files (x86)\ipcam search\ipcam search.exe] => (Allow) C:\program files (x86)\ipcam search\ipcam search.exe FirewallRules: [{B4576AC4-D85B-4067-99F1-3708D7876E40}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe FirewallRules: [{86B057B8-B0B0-42BA-84F2-5F663DD1729E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{0ED0E59A-C729-4DD4-A12C-7C3BF7C0C731}] => (Allow) C:\Program Files\iTunes\iTunes.exe ==================== Points de restauration ========================= 04-12-2017 14:22:20 Windows Update 14-12-2017 11:44:29 Windows Update 17-12-2017 18:08:29 Windows Update 24-12-2017 18:50:38 Point de contrôle planifié ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (12/25/2017 02:05:49 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante NVDisplay.Container.exe, version : 1.2.0.0, horodatage : 0x59f35da7 Nom du module défaillant : nvxdsyncplugin.dll_unloaded, version : 8.17.13.8813, horodatage : 0x59f35207 Code d’exception : 0xc0000005 Décalage d’erreur : 0x000000000006513d ID du processus défaillant : 0x1e3c Heure de début de l’application défaillante : 0x01d37d811548bc7c Chemin d’accès de l’application défaillante : C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe Chemin d’accès du module défaillant: nvxdsyncplugin.dll ID de rapport : d312c3d0-8b22-4b30-9940-c731b0b2513f Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/25/2017 02:05:49 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante NVDisplay.Container.exe, version : 1.2.0.0, horodatage : 0x59f35da7 Nom du module défaillant : nvxdsyncplugin.dll_unloaded, version : 8.17.13.8813, horodatage : 0x59f35207 Code d’exception : 0xc0000005 Décalage d’erreur : 0x000000000006513d ID du processus défaillant : 0x2488 Heure de début de l’application défaillante : 0x01d37d0c5303c872 Chemin d’accès de l’application défaillante : C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe Chemin d’accès du module défaillant: nvxdsyncplugin.dll ID de rapport : f453ddac-3fa4-4d5d-a433-c9f895cfe8ae Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/23/2017 06:13:11 PM) (Source: NvStreamSvc) (EventID: 2001) (User: ) Description: An error has occurred (Can't create NSS process. [0]). Error: (12/23/2017 06:13:11 PM) (Source: NvStreamSvc) (EventID: 2001) (User: ) Description: An error has occurred (Failed to create process. [2]). Error: (12/23/2017 04:52:55 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante MicrosoftEdgeCP.exe, version : 11.0.16299.15, horodatage : 0x59cda7cd Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000 Code d’exception : 0xc0000409 Décalage d’erreur : 0x0000000000000041 ID du processus défaillant : 0x2fbc Heure de début de l’application défaillante : 0x01d37c0615484471 Chemin d’accès de l’application défaillante : C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe Chemin d’accès du module défaillant: unknown ID de rapport : ba686aac-8bd1-4996-b351-6a6130db9078 Nom complet du package défaillant : Microsoft.MicrosoftEdge_41.16299.15.0_neutral__8wekyb3d8bbwe ID de l’application relative au package défaillant : ContentProcess Error: (12/23/2017 04:17:16 PM) (Source: NvStreamSvc) (EventID: 2001) (User: ) Description: An error has occurred (Can't create NSS process. [0]). Error: (12/23/2017 04:17:16 PM) (Source: NvStreamSvc) (EventID: 2001) (User: ) Description: An error has occurred (Failed to create process. [2]). Error: (12/21/2017 03:52:29 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 1047 Error: (12/21/2017 03:52:29 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 1047 Error: (12/21/2017 03:52:29 PM) (Source: Bonjour Service) (EventID: 100) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Erreurs système: ============= Error: (12/26/2017 11:46:04 AM) (Source: DCOM) (EventID: 10010) (User: AUTORITE NT) Description: Le serveur {784E29F4-5EBE-4279-9948-1E8FE941646D} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (12/26/2017 11:43:58 AM) (Source: DCOM) (EventID: 10016) (User: CHANTAL) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} et l’APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} au SID CHANTAL\Chantoune de l’utilisateur (S-1-5-21-399083310-2801196148-2810729266-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (12/26/2017 12:35:14 AM) (Source: DCOM) (EventID: 10016) (User: CHANTAL) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} et l’APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} au SID CHANTAL\Chantoune de l’utilisateur (S-1-5-21-399083310-2801196148-2810729266-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (12/25/2017 02:07:57 PM) (Source: DCOM) (EventID: 10010) (User: AUTORITE NT) Description: Le serveur {784E29F4-5EBE-4279-9948-1E8FE941646D} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (12/25/2017 02:06:44 PM) (Source: DCOM) (EventID: 10016) (User: CHANTAL) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} et l’APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} au SID CHANTAL\Chantoune de l’utilisateur (S-1-5-21-399083310-2801196148-2810729266-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (12/25/2017 02:06:08 PM) (Source: DCOM) (EventID: 10016) (User: CHANTAL) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} et l’APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} au SID CHANTAL\Chantoune de l’utilisateur (S-1-5-21-399083310-2801196148-2810729266-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (12/25/2017 12:09:47 AM) (Source: DCOM) (EventID: 10001) (User: CHANTAL) Description: Impossible de démarrer un serveur DCOM : Microsoft.Windows.ContentDeliveryManager_10.0.16299.15_neutral_neutral_cw5n1h2txyewy!App.AppXw3qcpc7p849541dp39vvqd01bn7z9ybh.mca en tant que Non disponible/Non disponible. L’erreur « 31 » s’est produite lors du démarrage de la commande : "C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca Error: (12/25/2017 12:09:47 AM) (Source: DCOM) (EventID: 10010) (User: CHANTAL) Description: Le serveur Microsoft.Windows.ContentDeliveryManager_10.0.16299.15_neutral_neutral_cw5n1h2txyewy!App.AppXw3qcpc7p849541dp39vvqd01bn7z9ybh.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (12/25/2017 12:09:47 AM) (Source: DCOM) (EventID: 10001) (User: CHANTAL) Description: Impossible de démarrer un serveur DCOM : Microsoft.Windows.ContentDeliveryManager_10.0.16299.15_neutral_neutral_cw5n1h2txyewy!App.AppXyvyv4mghdjas8j88defq0w1hc410kvzt.mca en tant que Non disponible/Non disponible. L’erreur « 31 » s’est produite lors du démarrage de la commande : "C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca Error: (12/25/2017 12:09:47 AM) (Source: DCOM) (EventID: 10001) (User: CHANTAL) Description: Impossible de démarrer un serveur DCOM : Microsoft.Windows.ContentDeliveryManager_10.0.16299.15_neutral_neutral_cw5n1h2txyewy!App.AppXw3qcpc7p849541dp39vvqd01bn7z9ybh.mca en tant que Non disponible/Non disponible. L’erreur « 31 » s’est produite lors du démarrage de la commande : "C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca CodeIntegrity: =================================== Date: 2017-12-26 11:58:07.082 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2017-12-26 11:58:07.081 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2017-12-26 11:46:42.265 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2017-12-26 11:46:42.261 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2017-12-26 11:46:34.457 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2017-12-26 11:46:34.456 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2017-12-26 11:46:15.710 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2017-12-26 11:46:15.709 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2017-12-26 11:46:11.759 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. Date: 2017-12-26 11:46:11.758 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i5-4590 CPU @ 3.30GHz Pourcentage de mémoire utilisée: 37% Mémoire physique - RAM - totale: 8128.11 MB Mémoire physique - RAM - disponible: 5072.04 MB Mémoire virtuelle totale: 9408.11 MB Mémoire virtuelle disponible: 6297.05 MB ==================== Lecteurs ================================ Drive c: (Windows) (Fixed) (Total:922.73 GB) (Free:747.86 GB) NTFS Drive d: (LEDOUX_ARCHITECTE) (CDROM) (Total:3.9 GB) (Free:0 GB) UDF ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 698938FF) Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=922.7 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=450 MB) - (Type=27) Partition 4: (Not Active) - (Size=8 GB) - (Type=27) ==================== Fin de Addition.txt ============================