Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 13-12-2017 Exécuté par kamel (15-12-2017 18:26:58) Exécuté depuis C:\Users\kamel\Desktop Windows 10 Pro Version 1703 15063.786 (X64) (2017-06-23 10:32:10) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-1614681382-1166818420-753888906-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-1614681382-1166818420-753888906-503 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-1614681382-1166818420-753888906-1002 - Limited - Enabled) Invité (S-1-5-21-1614681382-1166818420-753888906-501 - Limited - Disabled) kamel (S-1-5-21-1614681382-1166818420-753888906-1000 - Administrator - Enabled) => C:\Users\kamel ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) µTorrent (HKLM\...\uTorrent) (Version: 3.0.0 - ) Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 18.0.0.144 - Adobe Systems Incorporated) Adobe Flash Player 28 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 28.0.0.126 - Adobe Systems Incorporated) AMD Catalyst Install Manager (HKLM\...\{25107779-C295-EB3E-3C92-AC1B45680012}) (Version: 8.0.877.0 - Advanced Micro Devices, Inc.) Apowersoft Gestionnaire de Smartphone version 2.3.8 (HKLM-x32\...\{4A00E3C4-2D0F-4AE7-9F2A-74870BE09EF8}_is1) (Version: 2.3.8 - APOWERSOFT LIMITED) Apowersoft Online Launcher version 1.6.1 (HKU\S-1-5-21-1614681382-1166818420-753888906-1000\...\{20BF67A8-D81A-4489-8225-FABAA0896E2D}_is1) (Version: 1.6.1 - APOWERSOFT LIMITED) Apple Application Support (32 bits) (HKLM-x32\...\{D811A40A-9791-497C-B9DC-2D89C8E95EA1}) (Version: 6.1 - Apple Inc.) Apple Application Support (64 bits) (HKLM\...\{8B47B514-F5D2-4E0D-B951-6E250618A7CD}) (Version: 6.1 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{31A0B634-BCF4-4D3F-8336-87FEACFEE142}) (Version: 11.0.1.2 - Apple Inc.) Apple Software Update (HKLM-x32\...\{C1BBFD2A-BCDD-45B3-8C0B-66BD434970A8}) (Version: 2.4.8.1 - Apple Inc.) Auto Hide IP (HKLM-x32\...\AutoHideIP) (Version: 5.2.2.6 - ) Avaya Scopia® Desktop Client (HKU\S-1-5-21-1614681382-1166818420-753888906-1000\...\{D4B018FD-B6EF-42E0-BE6D-31E1C60189E4}) (Version: - Avaya, Inc.) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Centre Souris et Claviers Microsoft (HKLM\...\{23D2AFC7-C01E-4413-9D9A-0BABF52569BF}) (Version: 2.3.188.0 - Microsoft Corporation) Hidden Centre Souris et Claviers Microsoft (HKLM\...\Microsoft Mouse and Keyboard Center) (Version: 2.3.188.0 - Microsoft Corporation) Cisco WebEx Meetings (HKU\S-1-5-21-1614681382-1166818420-753888906-1000\...\ActiveTouchMeetingClient) (Version: - Cisco WebEx LLC) Coffret de pilotes Logitech Webcam Software (HKLM\...\lvdrivers_12.10) (Version: 12.10.1110 - Logitech Inc.) Color Matching System (HKLM-x32\...\{A0307120-889A-11D8-8627-00055DFD8F8E}) (Version: - ) Data Lifeguard Diagnostic for Windows 1.27 (HKLM-x32\...\{519C4DB6-B53B-4F5C-8297-89B2BE949FA5}_is1) (Version: - Western Digital Corporation) DiskAid 3.11 (HKLM-x32\...\DiskAid_is1) (Version: 3.11 - DigiDNA) FileZilla Client 3.16.0 (HKLM-x32\...\FileZilla Client) (Version: 3.16.0 - Tim Kosse) Gestionnaire pour appareils Windows Mobile (HKLM\...\{626672CD-BFCF-49A9-AEFE-AB0FED3BFC5B}) (Version: 6.1.6965.0 - Microsoft Corporation) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.84 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.24.15 - Google Inc.) Hidden GoPro Studio (HKLM-x32\...\{C8312DB0-7002-4F37-95B7-836DF2227EE8}) (Version: 5.10.4944 - GoPro, Inc.) Hidden Hewlett-Packard ACLM.NET v1.1.0.0 (HKLM-x32\...\{6F340107-F9AA-47C6-B54C-C3A19F11553F}) (Version: 1.00.0000 - Hewlett-Packard) Hidden HexEdit (HKLM-x32\...\{083EF76E-0760-4D7A-9508-0B88A3AF1889}) (Version: 4.0.0 - Expert Commercial Software Pty Ltd) HP ePrint (HKLM-x32\...\{2794875B-6CCF-48B8-84A5-5B10DB98BEE6}) (Version: 6.0.12230.783 - Hewlett-Packard) HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.12992 - HP) HP Photosmart 7510 series Aide (HKLM-x32\...\{24E01F02-4261-42B8-9BD9-80E5E6D64952}) (Version: 140.0.2.2 - Hewlett Packard) HP Product Detection (HKLM-x32\...\{A436F67F-687E-4736-BD2B-537121A804CF}) (Version: 11.14.0001 - HP) HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) HPDiagnosticAlert (HKLM-x32\...\{846B5DED-DC8C-4E1A-B5B4-9F5B39A0CACE}) (Version: 1.00.0000 - Microsoft) Hidden HPSSupply (HKLM-x32\...\{2BDBD1DE-2959-407F-BBC2-C9B2828CEDF2}) (Version: 140.0.212.0 - Hewlett-Packard) Hidden iCloud (HKLM\...\{29AAC3D3-23FC-496D-8266-0E3833686758}) (Version: 6.0.2.10 - Apple Inc.) InterVideo DeviceService (HKLM-x32\...\{521AAD14-5030-44BB-8B0E-5CE65FCE57E0}) (Version: 1.0.0 - InterVideo) IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan) IsoBuster 2.8.5 (HKLM-x32\...\IsoBuster_is1) (Version: 2.8.5 - Smart Projects) iTunes (HKLM\...\{27F29B96-1914-4F48-BD76-07E98D7832C6}) (Version: 12.7.1.14 - Apple Inc.) Java 8 Update 66 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation) Le Cloud d'Orange (HKLM\...\{9E78B58A-DB01-48A3-9DBE-44E65B94C9D3}) (Version: 4.1.0.3 - Orange) Hidden Le Cloud d'Orange (HKLM-x32\...\{0bd36383-8a2b-454b-8f18-391aaa048033}) (Version: 4.1.0.3 - Orange) Logiciel de base du périphérique HP Photosmart 7510 series (HKLM\...\{1F4C7C1B-E63A-4269-86C6-8FD5C11B0A55}) (Version: 25.0.571.0 - Hewlett-Packard Co.) Logitech Webcam Software (HKLM\...\{987FE247-4E69-4A2E-A961-D14F901FDBF6}) (Version: 12.10.1113 - Logitech Inc.) ma Livebox (HKLM-x32\...\ma Livebox) (Version: 3.0.0.3 - Orange) Malwarebytes version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes) Microsoft Money (HKLM-x32\...\Money2005b) (Version: 14 - Microsoft) Microsoft Office Professionnel Plus 2010 (HKLM\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-1614681382-1166818420-753888906-1000\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{ece8cb18-c84c-4c1a-a5b5-53e3f1daa15c}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x64) - 14.10.25008 (HKLM-x32\...\{f1e7e313-06df-4c56-96a9-99fdfd149c51}) (Version: 14.10.25008.0 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Mise à jour du pilote du Gestionnaire pour appareils Windows Mobile (HKLM\...\{92DBCA36-9B41-4DD1-941A-AED149DD37F0}) (Version: 6.1.6965.0 - Microsoft Corporation) Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation) Mozilla Firefox 57.0.2 (x64 fr) (HKLM\...\Mozilla Firefox 57.0.2 (x64 fr)) (Version: 57.0.2 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 57.0.2.6549 - Mozilla) Multimedia Conference version 4.6.3.0 (HKLM-x32\...\{3BB260CF-CD69-410B-8922-94D8346B85D1}) (Version: 4.6.3.0 - Orange Business Services) MyHarmony (HKLM-x32\...\{2AD8F8A1-ECE5-4890-BCC2-B4396370A0D4}) (Version: 1.0.308 - Logitech) myiHome v5.2.0 (HKLM-x32\...\myiHome_is1) (Version: - Syabas Technology Sdn. Bhd.) Nero BackItUp 11 Essentials CDPack (HKLM-x32\...\{BD0516DD-705C-441F-A30D-1CC289895309}) (Version: 11.0.00200 - Nero AG) Nero Backup Drivers (HKLM\...\{D600D357-5CB9-4DE9-8FD4-14E208BD1970}) (Version: 1.0.11100.8.0 - Nero AG) ODF Viewer Beta 2 (HKLM-x32\...\ODF Viewer Beta 2) (Version: Beta 2 - OpenDocument Fellowship) OLYMPUS Raw Codec (HKLM\...\{0136EF84-8660-4FE0-A9E5-F052F6230085}) (Version: 1.3.0 - OLYMPUS IMAGING CORP.) Online Video Converter version 1.1.0 (HKU\S-1-5-21-1614681382-1166818420-753888906-1000\...\{628BF902-EB66-4BDB-97CB-AE4AAAAA5A7F}_is1) (Version: 1.1.0 - APOWERSOFT LIMITED) OpenAL (HKLM-x32\...\OpenAL) (Version: - ) OpenOffice 4.1.0 (HKLM-x32\...\{B3B009FC-6909-4E00-9F43-FFB5CA93D606}) (Version: 4.10.9764 - Apache Software Foundation) Orange Installer (HKLM-x32\...\Orange Installer) (Version: 2.0.0.10 - Orange) Orange update (HKLM-x32\...\OrangeUpdateManager) (Version: 2.2.1.2 - Orange) PC Inspector File Recovery (HKLM-x32\...\{0DD140D3-9563-481E-AA75-BA457CBDAEF2}) (Version: 4.0 - ) PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.2 - pdfforge) PhotoFiltre 7 (HKU\S-1-5-21-1614681382-1166818420-753888906-1000\...\PhotoFiltre 7) (Version: - ) Platform (HKLM-x32\...\{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.38 - VIA Technologies, Inc.) Hidden QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.) QuickWordtoPDF (HKLM-x32\...\QuickWordtoPDF) (Version: - QuickPDFtoWord) Quik (HKLM\...\{2B17EF27-5A63-4499-8410-B7D5CFF3FAB4}) (Version: 0.1.4944 - GoPro, Inc.) Hidden Quik (HKLM-x32\...\{50b3f174-39f4-4599-a8dc-e66fc4e3540e}) (Version: 2.2.0.4944 - GoPro, Inc.) RealNetworks - Microsoft Visual C++ 2008 Runtime (HKLM-x32\...\{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}) (Version: 9.0 - RealNetworks, Inc) Hidden RealPlayer (HKLM-x32\...\RealPlayer 15.0) (Version: - RealNetworks) RealUpgrade 1.1 (HKLM-x32\...\{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}) (Version: 1.1.0 - RealNetworks, Inc.) Hidden Renee Becca 2016.12.15.287 (HKLM-x32\...\{A62CB332-45D9-47BD-86D5-A15F016FE2A0}_is1) (Version: 2016.12.15.287 - Rene.E Laboratory) Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.4.0 - Renesas Electronics Corporation) Hidden Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.4.0 - Renesas Electronics Corporation) ScanWizard 5 (HKLM-x32\...\{B08D262E-D902-11D5-9C28-0080C85A0C2D}) (Version: - ) Serveur Média (HKLM-x32\...\TwonkyMediaServeur Média) (Version: 6.0.30.0 - PacketVideo) Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{90140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUS_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version: - Microsoft) Shared C Run-time for x64 (HKLM\...\{EF79C448-6946-4D71-8134-03407888C054}) (Version: 10.0.0 - McAfee) Shop for HP Supplies (HKLM\...\Shop for HP Supplies) (Version: 14.0 - HP) Skype Click to Call (HKLM-x32\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation) Skype™ 7.16 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.16.102 - Skype Technologies S.A.) Suite de Sécurité Orange (HKLM-x32\...\{F575F386-57EF-4943-B003-A13F13B05EEB}) (Version: 16.0.1.445 - Orange) Hidden Suite de Sécurité Orange (HKLM-x32\...\InstallWIX_{F575F386-57EF-4943-B003-A13F13B05EEB}) (Version: 16.0.1.445 - Orange) TVersity Codec Pack 1.7 (HKLM-x32\...\TVersity Codec Pack) (Version: 1.7 - TVersity Inc.) TVersity Media Server 3.8 (HKLM-x32\...\TVersity Media Server) (Version: 3.8 - TVersity) TViX NetShare 2.13 (HKLM-x32\...\{8409B1FB-9B55-452A-8CDC-4AE9D0F97FB4}) (Version: 2.10 - DVICO) Ulead VideoStudio 11 (HKLM-x32\...\InstallShield_{F99F9E24-EE2F-47FD-AEB0-FDB82859B5C9}) (Version: 11.0.0.0000 - InterVideo Digital Technology Corporation) UltraEdit (HKLM-x32\...\{635A6AF2-63AF-4C1C-AF57-BDC8AF6D397D}) (Version: 18.10.1016 - IDM Computer Solutions, Inc.) Hidden UltraEdit (HKLM-x32\...\InstallShield_{635A6AF2-63AF-4C1C-AF57-BDC8AF6D397D}) (Version: 18.10.1016 - IDM Computer Solutions, Inc.) Vegas Pro 13.0 (64-bit) (HKLM\...\{D0360940-CCC6-11E3-B9C6-F04DA23A5C58}) (Version: 13.0.310 - Sony) Verbatim Hard Drive Formatter 1.41 (HKLM-x32\...\Verbatim Hard Drive Formatter_is1) (Version: - Verbatim) Verbatim Product Update 1.06 (HKLM-x32\...\Verbatim Product Update_is1) (Version: - Verbatim) VFW_Codec32 (HKLM-x32\...\{08AA47F1-1469-430F-9163-6F11D58E1AA0}) (Version: 0.1.160.0 - GoPro, Inc.) Hidden VFW_Codec64 (HKLM\...\{B9AE41FE-4730-4C52-8C77-442CD6F142B6}) (Version: 0.1.160.0 - GoPro, Inc.) Hidden VIA Gestionnaire de périphériques de plate-forme (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.38 - VIA Technologies, Inc.) VideoStudio (HKLM-x32\...\{F99F9E24-EE2F-47FD-AEB0-FDB82859B5C9}) (Version: 11.0.0.0000 - InterVideo Digital Technology Corporation) Hidden Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.) VLC (HKLM-x32\...\{D95CD7BE-A894-4F6C-B9DF-578C3CB411D4}) (Version: 1.0.0.0 - VLC) VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN) Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation) Windows Movie Maker 2.6 (HKLM-x32\...\{B3DAF54F-DB25-4586-9EF1-96D24BB14088}) (Version: 2.6.4037.0 - Microsoft Corporation) WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies) WinRAR 4.01 (64-bit) (HKLM\...\WinRAR archiver) (Version: 4.01.0 - win.rar GmbH) Wondershare Filmora(Build 8.2.1) (HKLM\...\Wondershare Filmora_is1) (Version: - Wondershare Software) Wondershare Helper Compact 2.5.2 (HKLM-x32\...\{5363CE84-5F09-48A1-8B6C-6BB590FFEDF2}_is1) (Version: 2.5.2 - Wondershare) Xiph.Org Open Codecs 0.85.17777 (HKLM-x32\...\Open Codecs) (Version: 0.85.17777 - Xiph.Org) XXClone ver 2.08.3 (HKLM\...\XXClone) (Version: 2.08.3 - Pixelab) yaDIS 2.3 (HKLM-x32\...\{14F44B46-A8F0-457E-AC29-4C032C899715}_is1) (Version: - ) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-1614681382-1166818420-753888906-1000_Classes\CLSID\{b5eedee0-c06e-11cf-8c56-444553540000}\InprocServer32 -> C:\Program Files (x86)\IDM Computer Solutions\UltraEdit\ue64ctmn.dll () ShellIconOverlayIdentifiers: [ AWCOverlayIconFailed] -> {807B3DE6-04E1-41CD-BE17-79259C6F287E} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2017-02-08] (Orange) ShellIconOverlayIdentifiers: [ AWCOverlayIconIgnored] -> {78E727AC-5F74-44D4-AB7B-1AF593CAB71A} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2017-02-08] (Orange) ShellIconOverlayIdentifiers: [ AWCOverlayIconUploaded] -> {6AB3E22E-6F5C-4D4A-9F00-76BB29BAEAEF} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2017-02-08] (Orange) ShellIconOverlayIdentifiers: [ AWCOverlayIconUploading] -> {5A062BD3-C231-4E7A-8782-D83B74BC2B08} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2017-02-08] (Orange) ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => -> Pas de fichier ContextMenuHandlers1: [0WCShellExtensions] -> {1F55CA10-A975-498A-B812-CA7FC2AB1799} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2017-02-08] (Orange) ContextMenuHandlers1: [DSCtxMenu] -> {209158E9-FF14-41D6-B3C4-70861BB3FFFA} => -> Pas de fichier ContextMenuHandlers1: [Kaspersky Anti-Virus 16.0.1] -> {7E2FE095-E536-4F69-AC17-997E9EAEBD4D} => C:\Program Files (x86)\Orange\Orange Security Suite 10.10\x64\shellex.dll [2015-12-22] (AO Kaspersky Lab) ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2016-10-05] (Apple Inc.) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2011-05-28] () ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2011-05-28] () ContextMenuHandlers2: [0WCShellExtensions] -> {F8585DFE-2EE2-4ABB-87BD-8AB44C10A6EA} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2017-02-08] (Orange) ContextMenuHandlers2: [Kaspersky Anti-Virus 16.0.1] -> {7E2FE095-E536-4F69-AC17-997E9EAEBD4D} => C:\Program Files (x86)\Orange\Orange Security Suite 10.10\x64\shellex.dll [2015-12-22] (AO Kaspersky Lab) ContextMenuHandlers2-x32: [Ulead UDF Driver] -> {DBD8E168-244D-448C-9922-25508950D1DC} => C:\Program Files (x86)\Common Files\Ulead Systems\DVD\USIShex.dll [2007-03-03] (Ulead Systems, Inc.) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers4: [0WCShellExtensions] -> {1F55CA10-A975-498A-B812-CA7FC2AB1799} => C:\Program Files\Le Cloud d'Orange\WindowsCloudShellExtensions64_3.dll [2017-02-08] (Orange) ContextMenuHandlers4: [Kaspersky Anti-Virus 16.0.1] -> {7E2FE095-E536-4F69-AC17-997E9EAEBD4D} => C:\Program Files (x86)\Orange\Orange Security Suite 10.10\x64\shellex.dll [2015-12-22] (AO Kaspersky Lab) ContextMenuHandlers4: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2011-05-28] () ContextMenuHandlers4-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2011-05-28] () ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2013-04-24] (Advanced Micro Devices, Inc.) ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} => -> Pas de fichier ContextMenuHandlers6: [Kaspersky Anti-Virus 16.0.1] -> {7E2FE095-E536-4F69-AC17-997E9EAEBD4D} => C:\Program Files (x86)\Orange\Orange Security Suite 10.10\x64\shellex.dll [2015-12-22] (AO Kaspersky Lab) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2011-05-28] () ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2011-05-28] () ContextMenuHandlers1_S-1-5-21-1614681382-1166818420-753888906-1000: [UltraEdit] -> {b5eedee0-c06e-11cf-8c56-444553540000} => C:\Program Files (x86)\IDM Computer Solutions\UltraEdit\ue64ctmn.dll [2012-06-28] () ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {05E34DE6-9250-4822-9956-0C8B6169BC31} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe Task: {07EEF800-5FFB-4425-9BDE-91C44CAFFC90} - System32\Tasks\Microsoft_MKC_Logon_Task_itype.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2014-03-19] (Microsoft Corporation) Task: {1332115D-714E-4C05-A193-1BB50D639DFF} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe Task: {1847EC19-BC17-4040-B0A5-A51A2DC4268B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe Task: {18C12DBC-EFDD-41AD-BF4C-15E4FC7682CF} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe Task: {19237636-C5CF-4D83-948F-0622DAD1146C} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Pas de fichier <==== ATTENTION Task: {1C19CF7D-A9C8-4E11-8BEB-13F42F5C560B} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Pas de fichier <==== ATTENTION Task: {2140A249-1C0C-49D5-BDFB-3C938D1C13FA} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe Task: {21D14B2C-F1EB-4FD5-B9AA-804CE1BBD43F} - System32\Tasks\Microsoft\Windows\orangeinstaller => C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe [2013-05-03] () Task: {268FC4FE-24D7-49B0-B6A4-A1800E1B5909} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe Task: {2D9A9B25-6506-49EA-827C-365F487D588F} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated) Task: {2FDB2673-B79A-46FA-A615-C85C99DB4B79} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe Task: {32ADC29E-48AD-44ED-8841-708DBAEF794E} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe Task: {3417DEB6-106C-4A03-BC5D-C468EF16955F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Pas de fichier <==== ATTENTION Task: {35A4C4BE-F546-416D-A875-83F9CE0478D0} - System32\Tasks\{1483BB5D-3568-47D6-B60E-29813B150ED3} => C:\Windows\system32\pcalua.exe -a C:\Users\kamel\Desktop\i865\setup.exe -d C:\Users\kamel\Desktop\i865 Task: {37BAF6B4-117F-41E1-A5C6-B355CE327640} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Pas de fichier <==== ATTENTION Task: {39F52CA3-BB89-4DC4-8B0C-20A842BED590} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-1614681382-1166818420-753888906-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2011-11-08] (RealNetworks, Inc.) Task: {3B3A9297-956A-423D-9045-0CE90E9A4046} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-1614681382-1166818420-753888906-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2011-11-08] (RealNetworks, Inc.) Task: {3B6072E2-C818-4878-8B98-1A4AD84948F3} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> Pas de fichier <==== ATTENTION Task: {4041533D-BAE9-43C5-8221-0DD51FBB2F4D} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe Task: {46320172-0BE5-430B-847A-BC4009B74949} - System32\Tasks\Microsoft_MKC_Logon_Task_ipoint.exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2014-03-19] (Microsoft Corporation) Task: {4963F227-E796-47C1-9122-318EA3A424EE} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe Task: {4AFFAFAF-1E27-4E41-A9D3-FE8C48C8EB0C} - System32\Tasks\{FDC736C2-E4DE-4ADC-935C-21F890FFB9F7} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=7.13.0.101&LastError=12002 Task: {5009C94C-7868-498C-A5F0-31F69725B417} - System32\Tasks\HP Photo Creations Communicator => C:\ProgramData\HP Photo Creations\Communicator.exe [2011-02-21] () Task: {5020FBE8-384F-41D2-BA12-A17E0A2A2463} - System32\Tasks\{FEE32C0D-AC73-498F-B784-8ECB219B94D3} => C:\Windows\system32\pcalua.exe -a C:\Users\kamel\Downloads\SW5_v6.13.exe -d "C:\Program Files (x86)\Mozilla Firefox" Task: {5AA4016C-F15A-4B47-925B-03AD8902A010} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe Task: {6103C1C3-A459-477D-A12B-D83CDB580BFA} - System32\Tasks\{A5937F02-7F95-490E-84FC-E62FD78FDF23} => C:\Windows\system32\pcalua.exe -a "C:\Users\kamel\Desktop\Money 2005 crack par supergégé [fatah.fr].exe" -d C:\Users\kamel\Desktop Task: {66B477C5-5F67-42E3-8215-DAC74B13BF98} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe Task: {6E584F84-EE43-4EFC-A4B6-DB4741026B16} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Pas de fichier <==== ATTENTION Task: {6F747D12-6D57-4346-ADB8-57CA346775EC} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe Task: {6FBE5B7C-3A34-4A64-BEAE-CD43CFE625E0} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe Task: {720FA875-62DC-4D42-9428-05D80A47C656} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe Task: {7A4058E7-58DE-42BA-B7EC-92D1485A0D61} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe [2014-03-19] (Microsoft Corporation) Task: {7B22777E-C4C5-4B9C-BF1E-A5CB92648ABB} - System32\Tasks\{9178596C-9623-40D3-9006-AFAB3B4EEE57} => C:\Windows\system32\pcalua.exe -a "E:\Mes Telechargements\aomwin200ea24.exe" -d "C:\Program Files (x86)\Mozilla Firefox" Task: {7B6EA093-B8BD-43F2-99E1-F23446882114} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe [2014-03-19] (Microsoft Corporation) Task: {7BB55777-1DEA-4885-A11E-A2B5CA4DB16F} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Pas de fichier <==== ATTENTION Task: {7C44D1ED-64BA-4752-AE4E-C0AF7061D72B} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe Task: {8A6819E2-0209-4826-8A46-8850D36FDD13} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-08-07] (Google Inc.) Task: {8D0793A9-5681-4918-A49E-2CFB302FA2CB} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Pas de fichier <==== ATTENTION Task: {9305A3CC-405F-41AF-A4D1-6ABD9283FA8F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe Task: {9478A46F-2B18-4EA9-BF11-C62B7C140B5A} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Pas de fichier <==== ATTENTION Task: {9BEB6C12-1629-4E7C-86E2-2AA9B3C41895} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Pas de fichier <==== ATTENTION Task: {9D390B9A-83D7-4F6F-B98D-EE583BA26679} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe [2014-03-19] (Microsoft) Task: {A5C8FAB8-E98A-4042-AE01-879B3827CB1A} - System32\Tasks\{FF5FB509-541D-4107-A71B-6BBE1F32A1AC} => C:\Windows\system32\pcalua.exe -a C:\Users\kamel\Downloads\PrintKey2000FR.exe -d C:\Users\kamel\Downloads Task: {C1226FCF-69A4-453D-94CC-0780D95F382B} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe Task: {C2597EBE-78EA-4817-917F-EF53E554DA8F} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-12-12] (Adobe Systems Incorporated) Task: {CAB1817D-76BB-4E77-85E7-6D443445176A} - System32\Tasks\{A117A9E7-BF41-4D50-97E0-1329AFA5BBB9} => C:\Windows\system32\pcalua.exe -a "G:\Logiciels\Ulead Video Studio 11 Plus - Français\Crack - Ulead Video Studio 11 Plus - Français.exe" -d "G:\Logiciels\Ulead Video Studio 11 Plus - Français" Task: {CBE0576F-A0ED-425C-BB53-B740B5982568} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-08-07] (Google Inc.) Task: {CC29D1C5-C955-4549-AFF9-20A540A60A29} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe Task: {D1309C6C-863D-4969-8F33-1BF8B82AD719} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe Task: {D2D9A215-2BF9-4BB5-9429-81F15DE20867} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe Task: {E280A93B-3FEB-4F50-A8CF-37B7E3B81F85} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Pas de fichier <==== ATTENTION Task: {E5E32B7E-C405-473B-9F19-963340EEE699} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Pas de fichier <==== ATTENTION Task: {FBA5CF0B-4D2B-4C94-96DD-92B628A397D6} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe Task: {FBAF942C-51E0-4231-B194-BA4C6E9CAC2B} - System32\Tasks\{ADFF4657-9CE4-45B0-B7A7-863F2EA99CD5} => C:\Program Files (x86)\Tunisian Unlockers\HTC ELF\Elf_Unlocker.exe [2007-09-08] (Rishi ) Task: {FCAA9721-97BD-4FE3-A897-F79C38D26F64} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\WINDOWS\Tasks\HP Photo Creations Communicator.job => C:\ProgramData\HP Photo Creations\Communicator.exe ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2016-10-05 18:17 - 2016-10-05 18:17 - 000092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll 2017-10-18 23:51 - 2017-10-18 23:51 - 001356088 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll 2014-03-18 15:10 - 2014-03-18 15:10 - 001970544 _____ () C:\Program Files (x86)\Orange\ma Livebox\dedicarz\DedicarzService.exe 2015-07-29 21:03 - 2015-07-29 21:03 - 001677448 _____ () C:\ProgramData\TVersity\Media Server\MediaServer.exe 2017-12-15 09:39 - 2017-11-01 08:55 - 002299344 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll 2017-12-15 09:39 - 2017-11-01 08:54 - 002358736 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll 2010-12-14 22:47 - 2010-12-14 22:47 - 001451608 _____ () C:\Program Files (x86)\Serveur Media\TwonkyMediaServer.exe 2017-03-18 21:58 - 2017-03-18 21:58 - 000138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll 2013-05-03 15:15 - 2013-05-03 15:15 - 000525248 _____ () C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe 2017-01-27 02:32 - 2017-01-27 02:32 - 000866224 _____ () C:\Program Files\GoPro\GoPro Desktop App\GoProDesktopSystemTray.exe 2017-10-20 15:22 - 2017-10-20 15:22 - 000092472 _____ () C:\Program Files\iTunes\zlib1.dll 2017-10-20 15:22 - 2017-10-20 15:22 - 001356088 _____ () C:\Program Files\iTunes\libxml2.dll 2017-11-03 20:20 - 2017-11-03 20:20 - 000286720 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_64\SmartThreadPool\a8a085c40dc49c4ef5b16a879ef45b9a\SmartThreadPool.ni.dll 2013-09-05 00:17 - 2013-09-05 00:17 - 004300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF 2011-10-03 17:56 - 2011-05-28 21:05 - 000164864 _____ () C:\Program Files\WinRAR\rarext.dll 2012-06-28 17:10 - 2012-06-28 17:10 - 000116224 _____ () C:\Program Files (x86)\IDM Computer Solutions\UltraEdit\ue64ctmn.dll 2017-12-12 17:16 - 2017-12-12 17:18 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\SkypeHost.exe 2017-12-12 17:16 - 2017-12-12 17:18 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll 2017-12-12 17:16 - 2017-12-12 17:18 - 024735744 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\SkyWrap.dll 2017-12-12 17:16 - 2017-12-12 17:18 - 002551808 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\skypert.dll 2017-12-12 17:16 - 2017-12-12 17:18 - 000671744 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.10.572.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll 2017-01-27 02:32 - 2017-01-27 02:32 - 000037808 _____ () C:\Program Files\GoPro\GoPro Desktop App\GoProDeviceDetection.exe 2017-03-18 21:59 - 2017-03-20 06:12 - 001731072 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2014-03-18 15:10 - 2014-03-18 15:10 - 000182784 _____ () C:\Program Files (x86)\Orange\ma Livebox\dedicarz\ProxyDetection.dll 2014-03-18 15:10 - 2014-03-18 15:10 - 000157184 _____ () C:\Program Files (x86)\Orange\ma Livebox\dedicarz\pupnp.dll 2014-03-18 15:10 - 2014-03-18 15:10 - 000549888 _____ () C:\Program Files (x86)\Orange\ma Livebox\dedicarz\netsnmp.dll 2011-12-17 22:15 - 2011-12-17 22:15 - 000556840 _____ () C:\ProgramData\TVersity\Media Server\taglib.dll 2014-06-15 03:37 - 2014-06-15 03:37 - 006714712 _____ () C:\ProgramData\TVersity\Media Server\avformat-52.dll 2014-05-09 17:02 - 2014-05-09 17:02 - 000356838 _____ () C:\ProgramData\TVersity\Media Server\avutil-50.dll 2014-05-09 17:03 - 2014-05-09 17:03 - 000631343 _____ () C:\ProgramData\TVersity\Media Server\swscale-0.dll 2011-12-17 22:15 - 2011-12-17 22:15 - 000562072 _____ () C:\ProgramData\TVersity\Media Server\sqlite3.dll 2015-01-12 22:34 - 2015-01-12 22:34 - 000113166 _____ () C:\ProgramData\TVersity\Media Server\zlib1.dll 2015-01-12 22:34 - 2015-01-12 22:34 - 000279955 _____ () C:\ProgramData\TVersity\Media Server\libidn-11.dll 2014-05-13 03:01 - 2014-05-13 03:01 - 000112142 _____ () C:\ProgramData\TVersity\Media Server\libgcc_s_dw2-1.dll 2011-12-17 22:14 - 2011-12-17 22:14 - 000716584 _____ () C:\ProgramData\TVersity\Media Server\log4cxx.dll 2014-06-12 16:54 - 2014-06-12 16:54 - 022956146 _____ () C:\ProgramData\TVersity\Media Server\avcodec-52.dll 2011-12-17 22:13 - 2011-12-17 22:13 - 000309755 _____ () C:\ProgramData\TVersity\Media Server\libmp3lame-0.dll 2014-05-13 04:01 - 2014-05-13 04:01 - 000239162 _____ () C:\ProgramData\TVersity\Media Server\libvorbis-0.dll 2014-05-13 04:01 - 2014-05-13 04:01 - 000690494 _____ () C:\ProgramData\TVersity\Media Server\libvorbisenc-2.dll 2014-05-13 03:55 - 2014-05-13 03:55 - 000087192 _____ () C:\ProgramData\TVersity\Media Server\libogg-0.dll 2011-12-17 22:14 - 2011-12-17 22:14 - 000225064 _____ () C:\ProgramData\TVersity\Media Server\CORE_RL_lcms_.dll 2011-12-17 22:14 - 2011-12-17 22:14 - 000031528 _____ () C:\ProgramData\TVersity\Media Server\CORE_RL_xlib_.dll 2012-11-16 09:37 - 2012-11-16 09:37 - 000118784 _____ () C:\Program Files (x86)\Orange\Orange Installer\libgcc_s_dw2-1.dll 2012-11-16 09:37 - 2012-11-16 09:37 - 000978958 _____ () C:\Program Files (x86)\Orange\Orange Installer\libstdc++-6.dll 2017-10-18 23:52 - 2017-10-18 23:52 - 001042232 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll 2016-10-05 18:18 - 2016-10-05 18:18 - 000080184 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll 2017-10-18 23:51 - 2017-10-18 23:51 - 000189752 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxslt.dll 2017-04-25 16:38 - 2016-07-21 09:54 - 000137728 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\CBSCreateVC.dll 2017-04-25 16:38 - 2016-10-08 15:48 - 001506304 _____ () C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\DAQExp.dll 2015-12-22 02:47 - 2015-12-22 02:47 - 000794920 _____ () C:\Program Files (x86)\Orange\Orange Security Suite 10.10\kpcengine.2.3.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) IE trusted site: HKU\S-1-5-21-1614681382-1166818420-753888906-1000\...\orange-business.com -> hxxps://coopnet.multimedia-conference.orange-business.com ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2014-12-16 17:45 - 2015-07-22 11:29 - 000000835 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-1614681382-1166818420-753888906-1000\Control Panel\Desktop\\Wallpaper -> E:\Mes docs\bureau 0616\Cactus\inès la londe.jpg DNS Servers: 208.67.222.222 - 208.67.220.220 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Scanner Finder.lnk => C:\Windows\pss\Scanner Finder.lnk.CommonStartup MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" MSCONFIG\startupreg: ApplePhotoStreams => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe MSCONFIG\startupreg: APSDaemon => "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" MSCONFIG\startupreg: BCSSync => "C:\Program Files\Microsoft Office\Office14\BCSSync.exe" /DelayServices MSCONFIG\startupreg: iCloudServices => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe" MSCONFIG\startupreg: LogitechQuickCamRibbon => "C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe" /hide MSCONFIG\startupreg: MobileDocuments => C:\Program Files (x86)\Common Files\Apple\Internet Services\ubd.exe MSCONFIG\startupreg: Orange Installer => "C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe" MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" MSCONFIG\startupreg: TkBellExe => "C:\Program Files (x86)\Real\RealPlayer\Update\realsched.exe" -osboot MSCONFIG\startupreg: UVS11 Preload => C:\Program Files (x86)\Ulead Systems\Ulead VideoStudio 11\uvPL.exe MSCONFIG\startupreg: Windows Mobile Device Center => %windir%\WindowsMobile\wmdc.exe HKLM\...\StartupApproved\Run32: => "QuickTime Task" HKU\S-1-5-21-1614681382-1166818420-753888906-1000\...\StartupApproved\Run: => "CUCore Agent" HKU\S-1-5-21-1614681382-1166818420-753888906-1000\...\StartupApproved\Run: => "Skype" ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{28B8ABFF-741C-4A0D-8C2C-635C56BE38AA}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe FirewallRules: [{0F88ABB0-7E59-4C28-82E0-D5CA067C3001}] => (Allow) C:\Program Files (x86)\EaseUS\Todo Backup\bin\TodoBackupService.exe FirewallRules: [{A9C0DB74-AEDB-402A-B541-6E70FDA5903E}] => (Allow) C:\Program Files\GoPro\GoPro Desktop App\GoProLauncher.exe FirewallRules: [{5BC4B972-67F9-4DC0-85F7-88EB88FA9DC2}] => (Allow) C:\Program Files\GoPro\GoPro Desktop App\GoProIDService.exe FirewallRules: [{3ACBF928-ED93-4243-8E05-4F19541C03F9}] => (Allow) C:\Program Files\GoPro\GoPro Desktop App\GoProMsgBus.exe FirewallRules: [{3F3EEBAD-B5F5-4DC9-A887-F00847929DEF}] => (Allow) C:\Program Files\GoPro\GoPro Desktop App\Quik.exe FirewallRules: [{8AB0808B-89D7-4C19-9E73-13D9E111DB09}] => (Allow) C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe FirewallRules: [{406BB02D-2E9C-4239-A097-5FD51BDF41AD}] => (Allow) C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe FirewallRules: [{65B0058D-600D-4E4D-9663-449B6C7F9313}] => (Allow) C:\Program Files (x86)\Serveur Media\twonkymediaserver.exe FirewallRules: [{38CA6142-E0EB-42E0-B18D-C06BDF5A5BD7}] => (Allow) C:\Program Files (x86)\Serveur Media\twonkymediaserver.exe FirewallRules: [{8D211156-0E3B-44A8-AD96-0BAD24757F56}] => (Allow) C:\Program Files (x86)\Serveur Media\twonkymediaserverwatchdog.exe FirewallRules: [{54896A2E-A06B-4165-9DD7-ACB296389742}] => (Allow) C:\Program Files (x86)\Serveur Media\twonkymediaserverwatchdog.exe FirewallRules: [{9CDA0EE0-F978-4D2D-A135-FA27EF5CDAB1}] => (Allow) C:\ProgramData\TVersity\Media Server\MediaServer.exe FirewallRules: [{6E6B3379-20A0-4647-944E-EC128851F409}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{A3CD43F2-202F-4773-949B-1A43F7A1CACD}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{0183610E-4EF3-4F82-83B6-1559FD942FAE}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe FirewallRules: [{D6A1CF26-779C-4FD2-AA16-36897D6382CE}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{B043372D-F9FF-4466-AF1F-7C3B5F4615B5}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{A5564D51-062C-4B12-AE2C-C4EFDA900388}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{E6E0A91B-4677-4EE4-8A5C-71E752019472}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{A26EF974-410D-4ECC-B8A6-52F8E965076C}] => (Allow) LPort=1688 FirewallRules: [{A688F0C5-0D66-4100-8421-7BA7381CC989}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\ApowersoftAndroidDaemon.exe FirewallRules: [{EDB200DC-BBA1-4C16-B3A7-7187B676238F}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\ApowersoftAndroidDaemon.exe FirewallRules: [{6DFC410B-F2A6-4D89-B30A-B8A54112D57D}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\Apowersoft Phone Manager.exe FirewallRules: [{25B0C025-40FD-4559-BBD0-99FFEC8CDA00}] => (Allow) C:\Program Files (x86)\Apowersoft\Apowersoft Phone Manager\Apowersoft Phone Manager.exe FirewallRules: [{3F943A80-DF55-416F-B3FF-FCEFE5E1A82F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{52DC512B-8129-4B8F-85C5-AFFFF7647014}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{E78A9207-F732-4457-ABC9-856782678414}] => (Allow) C:\Program Files (x86)\Orange\OrangeUpdate\Service\OUCore.exe FirewallRules: [{986D8C81-BC23-411F-BE69-B8C6C6D93D71}] => (Allow) C:\Program Files (x86)\Orange\OrangeUpdate\Service\OUCore.exe FirewallRules: [{50F4AC14-2C7B-4217-B075-78849F39644E}] => (Allow) C:\Program Files (x86)\Orange\OrangeUpdate\Service\OUCore.exe FirewallRules: [{1D60A726-A0C2-4FE2-B388-2D99166D9860}] => (Allow) C:\Program Files (x86)\Orange\OrangeUpdate\Service\OUCore.exe FirewallRules: [{97E87DB9-5B1D-4AFF-B822-7CAC54A9FD54}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\PluginLivebox.exe FirewallRules: [{C861ACFE-172F-4D47-B9F0-7FFBDBF95A4E}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\PluginLivebox.exe FirewallRules: [{F5E55438-DE80-42BB-B5FD-95D63AF7EFE3}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\LiveboxManager.exe FirewallRules: [{95F869D0-8568-40D2-99B9-2AFD15C11529}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\LiveboxManager.exe FirewallRules: [{B051CD9D-9F36-40B2-AC68-09CC69EBC434}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\DedicarzService.exe FirewallRules: [{51CCD85A-D712-4985-B639-78CED4A5147B}] => (Allow) C:\Program Files (x86)\Orange\ma Livebox\dedicarz\DedicarzService.exe FirewallRules: [{9ACEFD0A-9FBC-46B9-884C-BA2FBD5B260E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{A4BFEBC4-C872-413D-9432-35F7CFEE28F0}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{6702F821-94FE-4421-AD4F-2B64692361C4}] => (Allow) LPort=26675 FirewallRules: [{8B9564C0-CFC0-491C-9754-A4D2E395BBE7}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{6F5C9CF6-99E4-4E0E-A2C0-DB716780BB72}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{10BA7140-848A-46B2-B919-D4F68DBB4456}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{554A7698-7A1E-40C2-9254-FFED9726BDEE}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{FD4B50F5-817C-4D98-8563-A037F56F8C0D}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{4C1BBEC5-5374-43AA-AC47-8394815AB953}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{90F63A87-13DF-492B-89D3-A9E22B323CF9}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{7F88A209-BC5B-4161-B4F3-6FB1E6E3DEE5}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{D85334D2-79AC-4D13-BA8F-FA57618821EB}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{2CB4C99D-47A7-4518-A327-6292ED90427B}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{05D4E4E6-B5A6-40D0-937B-7D880C602AC3}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{DED93FEA-8FFC-4385-85DA-C19F00B86ACB}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{75B01956-49A0-40B8-92BE-BC47233B4B9B}] => (Allow) C:\Program Files\HP\HP Photosmart 7510 series\Bin\HPNetworkCommunicator.exe FirewallRules: [{276C3CD4-C9A6-4650-A685-824ED4745BC4}] => (Allow) C:\Program Files\HP\HP Photosmart 7510 series\Bin\DeviceSetup.exe FirewallRules: [{460B0407-0035-4457-B6ED-7BAB37A5AAE0}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{2974D0BF-AF81-45A6-9978-751DF740AC7C}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{1BE3BE76-BCC1-4CDB-A51E-54CA9B59DE96}] => (Block) C:\program files (x86)\myihome\app\myihome-server.exe FirewallRules: [{A3A6B8B7-3263-4E96-9BF5-0F91EBF93AB0}] => (Block) C:\program files (x86)\myihome\app\myihome-server.exe FirewallRules: [UDP Query User{9891656C-4398-4C6B-AFAB-8D40E35FD41C}C:\program files (x86)\myihome\app\myihome-server.exe] => (Allow) C:\program files (x86)\myihome\app\myihome-server.exe FirewallRules: [TCP Query User{3A5C3633-0E39-46DB-B9B5-CD997D1865A7}C:\program files (x86)\myihome\app\myihome-server.exe] => (Allow) C:\program files (x86)\myihome\app\myihome-server.exe FirewallRules: [UDP Query User{470F09F1-2658-4005-AFFF-6EF1D8B20008}C:\program files (x86)\dvico\tvixnetshare\tvixnetshare.exe] => (Allow) C:\program files (x86)\dvico\tvixnetshare\tvixnetshare.exe FirewallRules: [TCP Query User{802715C4-A704-456D-8EF2-78CCD9E0CEFD}C:\program files (x86)\dvico\tvixnetshare\tvixnetshare.exe] => (Allow) C:\program files (x86)\dvico\tvixnetshare\tvixnetshare.exe FirewallRules: [{A253B7D3-8110-4F6B-BEA4-DA66FEC542A8}] => (Allow) C:\Program Files (x86)\Serveur Media\twonkymediaserver.exe FirewallRules: [{743528CC-58E0-4109-B52B-06A5D8A62B84}] => (Allow) C:\Program Files (x86)\Serveur Media\twonkymediaserver.exe FirewallRules: [{FD6DC02A-61A3-45C9-AFED-43EE262771C5}] => (Allow) C:\Program Files (x86)\Serveur Media\twonkymediaserverwatchdog.exe FirewallRules: [{6A1EF3B3-D538-4E10-B1C9-E882004C6D77}] => (Allow) C:\Program Files (x86)\Serveur Media\twonkymediaserverwatchdog.exe FirewallRules: [{E1ED61E9-17D6-4A59-A90B-10ABCD7BC1A8}] => (Allow) C:\Program Files\uTorrent\uTorrent.exe FirewallRules: [{A097D6CB-9F70-4D2F-A352-4105678E4589}] => (Allow) C:\Program Files\uTorrent\uTorrent.exe FirewallRules: [{FEA68F41-8664-4984-922A-F79203CBB66D}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\Resolve.exe FirewallRules: [{235D2BF0-AD98-4D79-B36F-3D64A56DD244}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\bmdpaneld.exe FirewallRules: [{C387FE2F-72F7-4E33-BDC3-B5F8FE30E352}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\JLCooperPanelDaemon.exe FirewallRules: [{C1512549-F36B-410A-8E36-E012983CE48F}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\EuphonixPanelDaemon.exe FirewallRules: [{1C3D6982-FBA1-423A-BB05-07B654DD4638}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\TangentPanelDaemon.exe FirewallRules: [{CCD64095-F4A8-4EB5-A3B1-54EB8AC7D226}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\ElementsPanelDaemon.exe FirewallRules: [{0D81712D-9A05-48E3-921D-4383F9C6886D}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DPDecoder.exe FirewallRules: [{C71668FF-7B31-47F8-B150-C1362F762E88}] => (Allow) C:\ProgramData\Blackmagic Design\DaVinci Resolve\Support\QtDecoder\QTDecoder.exe FirewallRules: [{A622A51F-1DD1-4FFF-9586-F31482397863}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{4EEC05FC-E7D0-4FD3-A7F3-008B1F28906D}] => (Allow) %systemroot%\WindowsMobile\wmdHost.exe FirewallRules: [{FA34E4A3-D301-48AD-BD4E-9A771D338DF6}] => (Allow) LPort=26675 FirewallRules: [{0BC7593C-6C89-4817-A715-2B6496F1F633}] => (Allow) C:\Program Files\iTunes\iTunes.exe FirewallRules: [{AAEF6D8A-25EB-4E21-81A4-96C548371A72}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{3C23BE2D-8A36-451A-9306-9F5F80097C55}] => (Allow) C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe FirewallRules: [{704BE5E3-E30E-4739-8A25-D30BC97F702E}] => (Allow) C:\Program Files (x86)\Orange\Orange Installer\OrangeInstaller.exe ==================== Points de restauration ========================= 02-12-2017 13:03:07 Point de contrôle planifié 07-12-2017 17:59:31 Windows Update 13-12-2017 13:56:00 Windows Update 13-12-2017 13:58:21 Windows Update ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (12/15/2017 06:26:25 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante HPNetworkCommunicator.exe, version : 25.0.571.0, horodatage : 0x4df02205 Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b Code d’exception : 0xc0000005 Décalage d’erreur : 0x000000000001f8cc ID du processus défaillant : 0x3a40 Heure de début de l’application défaillante : 0x01d375c9d50ffbf9 Chemin d’accès de l’application défaillante : C:\Program Files\HP\HP Photosmart 7510 series\Bin\HPNetworkCommunicator.exe Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : a91ba025-6390-4808-92e9-b2801bfad5c4 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/15/2017 06:24:17 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante HPNetworkCommunicator.exe, version : 25.0.571.0, horodatage : 0x4df02205 Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b Code d’exception : 0xc0000005 Décalage d’erreur : 0x000000000001f8cc ID du processus défaillant : 0x28cc Heure de début de l’application défaillante : 0x01d375c9887bbad8 Chemin d’accès de l’application défaillante : C:\Program Files\HP\HP Photosmart 7510 series\Bin\HPNetworkCommunicator.exe Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : 58467e7f-e322-4960-b48e-16efde34e621 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/15/2017 06:21:08 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante HPNetworkCommunicator.exe, version : 25.0.571.0, horodatage : 0x4df02205 Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b Code d’exception : 0xc0000005 Décalage d’erreur : 0x000000000001f8cc ID du processus défaillant : 0x2308 Heure de début de l’application défaillante : 0x01d375c9180b098b Chemin d’accès de l’application défaillante : C:\Program Files\HP\HP Photosmart 7510 series\Bin\HPNetworkCommunicator.exe Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : 2cc6de88-d91a-466e-9a7c-70b7a52d3dfc Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/15/2017 06:18:59 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante HPNetworkCommunicator.exe, version : 25.0.571.0, horodatage : 0x4df02205 Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b Code d’exception : 0xc0000005 Décalage d’erreur : 0x000000000001f8cc ID du processus défaillant : 0x3c98 Heure de début de l’application défaillante : 0x01d375c8cb50415f Chemin d’accès de l’application défaillante : C:\Program Files\HP\HP Photosmart 7510 series\Bin\HPNetworkCommunicator.exe Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : 611d5752-a726-42f8-b467-22a5887aee77 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/15/2017 06:15:51 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante HPNetworkCommunicator.exe, version : 25.0.571.0, horodatage : 0x4df02205 Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b Code d’exception : 0xc0000005 Décalage d’erreur : 0x000000000001f8cc ID du processus défaillant : 0x2770 Heure de début de l’application défaillante : 0x01d375c85b43b1e1 Chemin d’accès de l’application défaillante : C:\Program Files\HP\HP Photosmart 7510 series\Bin\HPNetworkCommunicator.exe Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : 219a675f-dba1-4886-b4f9-ac46a5b0c7d8 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/15/2017 06:13:43 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante HPNetworkCommunicator.exe, version : 25.0.571.0, horodatage : 0x4df02205 Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b Code d’exception : 0xc0000005 Décalage d’erreur : 0x000000000001f8cc ID du processus défaillant : 0x2fc4 Heure de début de l’application défaillante : 0x01d375c80f12631f Chemin d’accès de l’application défaillante : C:\Program Files\HP\HP Photosmart 7510 series\Bin\HPNetworkCommunicator.exe Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : 7fe6c9f3-d6ce-4057-99c2-f8ad4492c31d Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/15/2017 06:10:35 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante HPNetworkCommunicator.exe, version : 25.0.571.0, horodatage : 0x4df02205 Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b Code d’exception : 0xc0000005 Décalage d’erreur : 0x000000000001f8cc ID du processus défaillant : 0x3dc4 Heure de début de l’application défaillante : 0x01d375c79ecd0fbd Chemin d’accès de l’application défaillante : C:\Program Files\HP\HP Photosmart 7510 series\Bin\HPNetworkCommunicator.exe Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : 8ee18d48-d990-4e80-b077-3d2b6a2bfafa Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/15/2017 06:08:27 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante HPNetworkCommunicator.exe, version : 25.0.571.0, horodatage : 0x4df02205 Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b Code d’exception : 0xc0000005 Décalage d’erreur : 0x000000000001f8cc ID du processus défaillant : 0x180c Heure de début de l’application défaillante : 0x01d375c751f12cd2 Chemin d’accès de l’application défaillante : C:\Program Files\HP\HP Photosmart 7510 series\Bin\HPNetworkCommunicator.exe Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : affd32b6-730c-43ba-af96-c48fdc1a3438 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/15/2017 06:05:17 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante HPNetworkCommunicator.exe, version : 25.0.571.0, horodatage : 0x4df02205 Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b Code d’exception : 0xc0000005 Décalage d’erreur : 0x000000000001f8cc ID du processus défaillant : 0x198c Heure de début de l’application défaillante : 0x01d375c6e14e2cbc Chemin d’accès de l’application défaillante : C:\Program Files\HP\HP Photosmart 7510 series\Bin\HPNetworkCommunicator.exe Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : 18527aeb-da13-4779-a1d5-d231abd1ac3d Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (12/15/2017 06:03:09 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante HPNetworkCommunicator.exe, version : 25.0.571.0, horodatage : 0x4df02205 Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b Code d’exception : 0xc0000005 Décalage d’erreur : 0x000000000001f8cc ID du processus défaillant : 0x3b9c Heure de début de l’application défaillante : 0x01d375c68ee127a8 Chemin d’accès de l’application défaillante : C:\Program Files\HP\HP Photosmart 7510 series\Bin\HPNetworkCommunicator.exe Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll ID de rapport : ab5c6d2b-cff0-4656-ae59-c7eb1319b78c Nom complet du package défaillant : ID de l’application relative au package défaillant : Erreurs système: ============= Error: (12/15/2017 11:13:04 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (12/15/2017 11:13:04 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (12/15/2017 11:12:30 AM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Le service NetTcpActivator dépend du service NetTcpPortSharing qui n’a pas pu démarrer en raison de l’erreur : Le service ne peut pas être démarré parce qu’il est désactivé ou qu’aucun périphérique activé ne lui est associé. Error: (12/15/2017 11:12:28 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur : Cette demande n’est pas prise en charge. Error: (12/15/2017 11:10:50 AM) (Source: DCOM) (EventID: 10010) (User: BUREAU) Description: Le serveur microsoft.windowscommunicationsapps_17.8730.21155.0_x64__8wekyb3d8bbwe!microsoft.windowslive.calendar.AppXwkn9j84yh1kvnt49k5r8h6y1ecsv09hs.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (12/15/2017 11:10:43 AM) (Source: DCOM) (EventID: 10010) (User: BUREAU) Description: Le serveur Microsoft.Windows.Cortana_1.8.12.15063_neutral_neutral_cw5n1h2txyewy!CortanaUI.AppXjytc7c0yvwb8n3cw0r82k4364sd1s7bv.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (12/15/2017 10:20:06 AM) (Source: Service Control Manager) (EventID: 7022) (User: ) Description: Le service Optimisation de livraison est en attente de démarrage. Error: (12/15/2017 10:16:46 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (12/15/2017 10:16:46 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {6B3B8D23-FA8D-40B9-8DBD-B950333E2C52} et l’APPID {4839DDB7-58C2-48F5-8283-E1D1807D0D7D} au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (12/15/2017 10:16:17 AM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Suite de Sécurité Orange 10.10 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service. CodeIntegrity: =================================== Date: 2017-12-09 14:10:01.871 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.17123-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-12-09 10:30:45.357 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.17123-0\Drivers\WdBoot.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2017-12-09 10:30:45.352 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume1\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.17123-0\Drivers\WdBoot.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2017-12-07 19:21:26.109 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-12-02 10:30:38.631 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2017-11-26 22:07:16.540 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements. Date: 2017-11-26 22:07:16.391 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements. Date: 2017-11-26 22:07:15.806 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\MSDATASRC.dll that did not meet the Microsoft signing level requirements. Date: 2017-11-26 22:07:15.561 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.StdFormat.dll that did not meet the Microsoft signing level requirements. Date: 2017-11-26 22:07:15.209 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\ADODB.dll that did not meet the Microsoft signing level requirements. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz Pourcentage de mémoire utilisée: 61% Mémoire physique - RAM - totale: 8191.04 MB Mémoire physique - RAM - disponible: 3174.66 MB Mémoire virtuelle totale: 16383.04 MB Mémoire virtuelle disponible: 11759.95 MB ==================== Lecteurs ================================ Drive c: (Seven) (Fixed) (Total:933.05 GB) (Free:258.19 GB) NTFS Drive d: (Win XP SP3) (Fixed) (Total:97.65 GB) (Free:33.84 GB) NTFS Drive e: (Donnees) (Fixed) (Total:833.86 GB) (Free:313.48 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] Drive f: (DISK 300GO) (Fixed) (Total:279.47 GB) (Free:191.77 GB) NTFS Drive g: (Disk2) (Fixed) (Total:931.51 GB) (Free:36.49 GB) NTFS Drive j: (Donnees 7) (Fixed) (Total:929.52 GB) (Free:20.51 GB) NTFS Drive m: () (Removable) (Total:1.85 GB) (Free:1.85 GB) FAT ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 0BE93057) Partition 1: (Active) - (Size=933.1 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=450 MB) - (Type=27) Partition 3: (Not Active) - (Size=929.5 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows XP) (Size: 279.5 GB) (Disk ID: C120BB10) Partition 1: (Not Active) - (Size=279.5 GB) - (Type=42) ======================================================== Disk: 2 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: 7A7DF4EC) Partition 1: (Not Active) - (Size=931.5 GB) - (Type=42) ======================================================== Disk: 3 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 1A791A78) Partition 1: (Not Active) - (Size=97.6 GB) - (Type=OF Extended) Partition 2: (Active) - (Size=833.9 GB) - (Type=07 NTFS) ======================================================== Disk: 4 (Size: 1.9 GB) (Disk ID: 00000000) Partition: GPT. ==================== Fin de Addition.txt ============================