Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 21.01.2018 Exécuté par paulu (22-01-2018 16:50:26) Exécuté depuis C:\Users\paulu\Desktop Windows 10 Home Version 1607 14393.82 (X64) (2016-08-15 02:50:07) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-2773346383-2195674170-66669156-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-2773346383-2195674170-66669156-503 - Limited - Disabled) Invité (S-1-5-21-2773346383-2195674170-66669156-501 - Limited - Disabled) paulu (S-1-5-21-2773346383-2195674170-66669156-1001 - Administrator - Enabled) => C:\Users\paulu ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Avira Antivirus (Enabled - Up to date) {B3F630BD-538D-1B4A-14FA-14B63235278F} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avira Antivirus (Enabled - Up to date) {0897D159-75B7-14C4-2E4A-2FC449B26D32} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.9.159 - Adobe Systems, Inc.) AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 5.00 - Advanced Micro Devices, Inc.) Avast SecureLine (HKLM\...\{2CD3C92F-EDC5-4B02-9B0A-9C1D37C58EF5}_is1) (Version: 1.0.275.2 - AVAST Software) Avira (HKLM-x32\...\{518c54f5-fd43-4aa6-936b-8d7fd8c85cbd}) (Version: 1.2.103.26908 - Avira Operations GmbH & Co. KG) Avira (HKLM-x32\...\{E3F659C3-7936-4321-B886-4DA527DA72FE}) (Version: 1.2.103.26908 - Avira Operations GmbH & Co. KG) Hidden Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.34.17 - Avira Operations GmbH & Co. KG) Bejeweled 3 (HKLM-x32\...\WTA-37fa8684-e1e2-493f-9940-1d3e6af15d3f) (Version: 2.2.0.95 - WildTangent) Hidden Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) Build-a-lot (HKLM-x32\...\WTA-49dc39f0-847f-4b8d-a404-73b2bd5a0baf) (Version: 3.0.2.59 - WildTangent) Hidden Building the Great Wall of China Collector's Edition (HKLM-x32\...\WTA-33120169-a8e4-497b-aa11-3cabb96178e0) (Version: 3.0.2.48 - WildTangent) Hidden Catalyst Control Center Next Localization BR (HKLM\...\{6C80E7A0-BA67-8331-40D3-B5B24E36A656}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHS (HKLM\...\{B7483D8A-2CFD-0347-132C-A3C8C2E91754}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHT (HKLM\...\{68989EE2-59EB-9AF5-65F2-E8FC7A4A15E3}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CS (HKLM\...\{CF069F22-4EFA-17AD-7DE2-C6A273EAAAF6}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DA (HKLM\...\{C5D99CE4-F48E-F7E0-1268-B6CEE61182BA}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DE (HKLM\...\{74A44296-F9A6-6C61-270B-68F547B96CBB}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization EL (HKLM\...\{AB2D54AF-74A1-2B7D-0A26-E65E2BE47D14}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization ES (HKLM\...\{648E9BBC-5D24-A601-2F80-859E547A9C51}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FI (HKLM\...\{B299C922-24BB-B0BB-3CBC-F9E044E730A6}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FR (HKLM\...\{83F1FF1F-9C0E-1AB9-A9BA-EFB4D35EB2D8}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization HU (HKLM\...\{10E1BCF7-BC8C-AB94-1D28-7B0644C8F241}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization IT (HKLM\...\{189C810B-68A4-E569-6EBA-AEF7C3A64FBE}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization JA (HKLM\...\{6CE4AD8C-0160-E09D-A585-371FF01D6358}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization KO (HKLM\...\{CC93CBB9-21AB-096E-2432-37861EE5A372}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NL (HKLM\...\{4CD9C069-F7D3-87A1-B787-F82C9943715A}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NO (HKLM\...\{B18F8160-76C0-735A-824E-C44EE623B478}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization PL (HKLM\...\{D7C643E7-21A0-E10B-FEC6-CD5FC17FCD08}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization RU (HKLM\...\{27DB3811-402E-5662-9518-CCCC3FA04B8F}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization SV (HKLM\...\{B6E57DD1-3681-A40E-44F5-E4C1E9FFD378}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TH (HKLM\...\{C583742F-6C2A-D269-15FD-F3E661E0F869}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TR (HKLM\...\{4138BF68-C4E1-3D5F-19B9-58268203A8E6}) (Version: 2016.0216.2257.41239 - Advanced Micro Devices, Inc.) Hidden CCleaner (HKLM\...\CCleaner) (Version: 5.21 - Piriform) Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.) Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.) Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.) Crazy Chicken Soccer (HKLM-x32\...\WTA-c7d09471-f122-44f9-8051-58c024a1bc9b) (Version: 2.2.0.110 - WildTangent) Hidden CyberLink Power Media Player 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.3.6129 - CyberLink Corp.) CyberLink PowerDirector 12 (HKLM\...\{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.6.4925 - Nom de votre société) Hidden CyberLink PowerDirector 12 (HKLM-x32\...\InstallShield_{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.6.4925 - CyberLink Corp.) D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden Delicious: Emily's Wonder Wedding Premium Edition (HKLM-x32\...\WTA-fe50332a-9a45-465b-a64d-752af8998c12) (Version: 3.0.2.59 - WildTangent) Hidden DisableMSDefender (HKLM\...\{74FE39A0-FB76-47CD-84BA-91E2BBB17EF2}) (Version: 1.0.0 - Hewlett-Packard Company) Hidden Dropbox 25 GB (HKLM-x32\...\{0867A88D-764F-366E-9E21-130DA8B472C3}) (Version: 3.1.18.0 - Dropbox, Inc.) Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.59.1 - Dropbox, Inc.) Hidden Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.) Galerie de photos (HKLM-x32\...\{439B34FF-F74E-4807-B5E2-4B758551DA6B}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.132 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.) HP ePrint SW (HKLM-x32\...\{88970959-baf7-4864-a39a-69a58e8ae5cf}) (Version: 5.0.18701 - HP) HP Registration Service (HKLM\...\{D1E8F2D7-7794-4245-B286-87ED86C1893C}) (Version: 1.2.8318.5320 - Hewlett-Packard) HP Support Assistant (HKLM-x32\...\{78E2C850-ADA6-420D-BA35-2F4A9BE733CC}) (Version: 8.5.37.19 - HP) HP Support Solutions Framework (HKLM-x32\...\{C255181E-049B-4B54-A39C-61A94E32C374}) (Version: 12.8.47.1 - HP) HP System Event Utility (HKLM-x32\...\{09D0DB68-90EA-4015-983E-A0BD777D5A02}) (Version: 1.4.10 - HP Inc.) HP Touchpoint Analytics Client (HKLM\...\{E5FB98E0-0784-44F0-8CEC-95CD4690C43F}) (Version: 4.0.2.1439 - HP Inc.) HP Welcome (HKLM\...\HPWelcome) (Version: 1.0 - HP Inc.) HP Wireless Button Driver (HKLM-x32\...\{1BDD178E-43DC-4063-B480-BA2BAE03E2A0}) (Version: 1.1.15.1 - HP) Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.1.10605.221 - Intel Corporation) Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4364 - Intel Corporation) Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 2.0.0.1094 - Intel Corporation) Intel® Security Assist (HKLM-x32\...\{4B230374-6475-4A73-BA6E-41015E9C5013}) (Version: 1.0.0.532 - Intel Corporation) Jeux WildTangent (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.1.0.28 - WildTangent) Jewel Match 3 (HKLM-x32\...\WTA-174a1c12-0c5b-4a41-8dc8-78149a31520f) (Version: 2.2.0.97 - WildTangent) Hidden Junk Mail filter update (HKLM-x32\...\{0BE9E708-5DC0-4963-9CFD-0AA519090E79}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Little Boy: Walter's Scooter (HKLM-x32\...\WTA-50b4a0b1-8cdc-4f54-9015-47fc3f410875) (Version: 3.0.2.59 - WildTangent) Hidden Logiciel pour périphérique à chipset Intel® (HKLM-x32\...\{fb610cea-ba50-4d4b-a717-cf025419035c}) (Version: 10.1.1.13 - Intel(R) Corporation) Hidden Malwarebytes version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes) Microsoft Office 365 - fr-fr (HKLM\...\O365HomePremRetail - fr-fr) (Version: 16.0.6001.1070 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2773346383-2195674170-66669156-1001\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Mira version 2.7.0.1 (HKLM-x32\...\Mira_is1) (Version: - ) Movie Maker (HKLM-x32\...\{21764A96-6748-4B83-89E7-7A5063BF156C}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Movie Maker (HKLM-x32\...\{38F03569-A636-4CF3-BDDE-032C8C251304}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden OEM Application Profile (HKLM-x32\...\{B4B7FD8F-06FC-E277-4F29-8F75F8281D8F}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.6001.1070 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.6001.1070 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-040C-0000-0000000FF1CE}) (Version: 16.0.6001.1070 - Microsoft Corporation) Hidden OpenOffice 4.1.3 (HKLM-x32\...\{3E1679DA-5081-44AA-B4C2-BF8EE7E107E0}) (Version: 4.13.9783 - Apache Software Foundation) Polar Bowler 1st Frame (HKLM-x32\...\WTA-c77edcaf-49b0-4b75-a18d-28d46f988e60) (Version: 3.0.2.59 - WildTangent) Hidden PuppetShow: Return to Joyville (HKLM-x32\...\WTA-5f737009-539b-4b3c-b7dd-35392dcf8762) (Version: 3.0.2.126 - WildTangent) Hidden PX Profile Update (HKLM-x32\...\{3E213129-0089-388B-0CB7-DA55852F2184}) (Version: 1.00.1. - AMD) Hidden Ranch Rush 2 - Premium Edition (HKLM-x32\...\WTA-a15cd4d0-94a5-4d54-8a67-b5b93f819edf) (Version: 2.2.0.97 - WildTangent) Hidden Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.10586.31222 - Realtek Semiconduct Corp.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.7.107.2016 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7750 - Realtek Semiconductor Corp.) REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.64 - REALTEK Semiconductor Corp.) Regency Solitaire (HKLM-x32\...\WTA-5eea6bbb-22ef-48f1-96a9-390a66ccb4c1) (Version: 3.0.2.126 - WildTangent) Hidden Runefall (HKLM-x32\...\WTA-f3b9e8ac-3a85-456a-923a-add6d8a9b8c3) (Version: 3.0.2.126 - WildTangent) Hidden swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.31.31 - Synaptics Incorporated) Tasty Blue (HKLM-x32\...\WTA-25a5cea6-a2ab-4f27-8dae-d82b5df46a0f) (Version: 3.0.2.59 - WildTangent) Hidden Trinklit Supreme (HKLM-x32\...\WTA-056a924c-7d52-46ce-9d6f-c0de8749e2d8) (Version: 2.2.0.98 - WildTangent) Hidden Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden Vacation Quest™ - Australia (HKLM-x32\...\WTA-762fd32d-a16c-4c53-9359-1cf60be20a37) (Version: 3.0.2.59 - WildTangent) Hidden WildTangent Games App pour HP (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-hp) (Version: 4.1.1.2 - WildTangent) Hidden Windows Live (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation) Youda Jewel Shop (HKLM-x32\...\WTA-30ea2161-b514-46b0-9986-11279f0099b6) (Version: 3.0.2.51 - WildTangent) Hidden ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2017-12-13] (Avira Operations GmbH & Co. KG) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-03-09] (Intel Corporation) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2017-12-13] (Avira Operations GmbH & Co. KG) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {0F6D3E85-5FDB-45FD-966B-ABB4EA61D1AB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-30] (Google Inc.) Task: {2425F719-F8A9-4BD9-A1B8-366CA48B4D21} - System32\Tasks\avast! SL Update => C:\Program Files\AVAST Software\SecureLine\SLUpdate.exe [2016-07-30] (AVAST Software) Task: {2B39611F-D138-4C1D-B2EF-FACEA0FE86D3} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-11-18] (Dropbox, Inc.) Task: {31CB048F-9081-4926-9FE1-6B2FB2ABEBAB} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.) Task: {359BF87C-3936-4CBE-8E4E-64D3BB233D91} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-07-30] (Google Inc.) Task: {5207313D-0014-4BB7-AF9B-AED33303E2DD} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-03-06] (Microsoft Corporation) Task: {52D49DC5-0054-482F-AE3C-F0FB1D009A48} - System32\Tasks\HPDAS => C:\Program [Argument = Files\HP\HP ePrint\HP.DeliveryAndStatus.Desktop.App.exe /CheckJobs] Task: {5A4A18BB-E2D7-47AF-A89E-D986AC62B908} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2017-09-27] (HP Inc.) Task: {5D8B8EBA-2B99-4497-B2F9-558F7A83E3DA} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [2017-09-20] (HP Inc.) Task: {5F312518-9470-4C3C-AD25-51367648975C} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2017-10-11] (HP Inc.) Task: {6A94E32F-B7D1-4D05-B851-61ECEBDF3407} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-03-06] (Microsoft Corporation) Task: {8B1EB7D4-4958-433C-B050-F9A39BE71B87} - System32\Tasks\HPCeeScheduleForpaulu => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2016-01-22] (Hewlett-Packard) Task: {8E2CD360-38BC-4AB3-802A-B7F6BCC964D0} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-11-18] (Dropbox, Inc.) Task: {9FAC0DB8-334B-4187-929E-D24892B84590} - System32\Tasks\Avast SecureLine => C:\Program Files\AVAST Software\SecureLine\SecureLine.exe [2016-07-30] (AVAST Software) Task: {A940A6BC-DF83-4F50-9042-37E4840FEB54} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [2017-11-19] () Task: {AC659E8E-FE7C-4324-9A58-5D6C70DC55A5} - System32\Tasks\DropboxOEM => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [2016-09-21] () Task: {B6C47F1C-ECC5-424B-B8F5-590EFC79D7AE} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [2017-06-22] (HP Inc.) Task: {CCC31F73-1242-40FF-99D7-92A194F59E5A} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2017-12-13] (Avira Operations GmbH & Co. KG) Task: {D05C5EBA-E729-4BE8-8AFF-41FC64575B84} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2017-11-08] (HP Inc.) Task: {D2FF67E8-5893-45A4-9745-12990B8DA56A} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-08-05] (Piriform Ltd) Task: {EB12821D-E292-4423-A027-0587B19A6F84} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2017-11-08] (HP Inc.) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe Task: C:\WINDOWS\Tasks\HPCeeScheduleForpaulu.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2016-07-16 12:42 - 2016-07-16 12:42 - 000231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll 2016-07-16 12:42 - 2016-07-16 12:42 - 002681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll 2016-04-12 02:49 - 2016-03-06 10:34 - 000171712 _____ () C:\Program Files\Common Files\Microsoft Shared\ClickToRun\ApiClient.dll 2017-10-22 15:20 - 2017-11-29 09:11 - 002301384 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll 2016-06-08 01:03 - 2014-04-14 17:59 - 000389896 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe 2016-07-30 21:24 - 2016-07-30 21:24 - 000592392 _____ () C:\Program Files\AVAST Software\SecureLine\VpnSvc.exe 2016-07-16 12:42 - 2016-07-16 12:42 - 000134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll 2016-08-24 06:45 - 2016-08-06 04:43 - 000474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll 2016-08-24 06:46 - 2016-08-06 04:28 - 009761280 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll 2016-08-24 06:46 - 2016-08-06 04:21 - 001401344 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2016-08-24 06:46 - 2016-08-06 04:21 - 000757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll 2016-08-24 06:46 - 2016-08-06 04:21 - 001033728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll 2016-08-24 06:46 - 2016-08-06 04:23 - 002438144 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll 2016-08-24 06:46 - 2016-08-06 04:23 - 004853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll 2015-06-25 15:34 - 2015-06-25 15:34 - 000014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll 2015-06-25 15:37 - 2015-06-25 15:37 - 000739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll 2015-06-25 15:35 - 2015-06-25 15:35 - 000014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll 2015-06-25 15:38 - 2015-06-25 15:38 - 000071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll 2015-06-25 14:53 - 2015-06-25 14:53 - 000011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll 2015-06-25 14:51 - 2015-06-25 14:51 - 002013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll 2016-08-05 17:52 - 2016-08-05 17:52 - 000069632 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll 2016-08-15 04:27 - 2016-08-15 04:28 - 000071168 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.7.102.0_x64__kzf8qxf38zg5c\SkypeHost.exe 2016-08-15 04:27 - 2016-08-15 04:28 - 000178176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.7.102.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll 2016-08-15 04:27 - 2016-08-15 04:28 - 035290624 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.7.102.0_x64__kzf8qxf38zg5c\SkyWrap.dll 2018-01-09 21:51 - 2018-01-03 10:20 - 004063064 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libglesv2.dll 2018-01-09 21:51 - 2018-01-03 10:20 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libegl.dll 2017-11-19 22:51 - 2017-12-06 21:34 - 000937912 _____ () C:\Program Files\HP\HP Touchpoint Analytics Client\TAInstaller.exe 2017-12-05 18:32 - 2017-12-05 18:32 - 000102088 _____ () C:\Users\paulu\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\UpdateRingSettings.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2015-10-30 08:24 - 2015-10-30 08:21 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-2773346383-2195674170-66669156-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\paulu\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\{8b098404-0b06-4cfe-b554-d3adcc7090a6}.jpg DNS Servers: 212.27.40.240 - 212.27.40.241 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{CF55FD01-4242-4966-8031-E2B966B33ACC}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe FirewallRules: [{DF69F29B-3F39-4E05-954A-A28868F42F9D}] => (Allow) LPort=1900 FirewallRules: [{75A6D3FA-A151-4E4E-9F6A-D89E9661C4D9}] => (Allow) LPort=2869 FirewallRules: [{6817D70E-51FC-4A99-BBC6-5F357F203D23}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe FirewallRules: [{1479D630-6701-4021-8554-9B9B7FF339C5}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVD Cinema\PowerDVDCinema.exe FirewallRules: [{6F563483-8E3E-42EA-BD18-CCF2CE3E3CAD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe FirewallRules: [{BA64774F-BB4C-451A-88F3-CB1FC04ED4C5}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe FirewallRules: [{AFC16565-4AE9-4041-9FB9-A18E845237CC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe FirewallRules: [{0CCA750A-696F-48A8-9875-1C4E7AF9369D}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe FirewallRules: [{972FFC52-5A3A-4D80-8886-2C5D534044A5}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe FirewallRules: [{B9CBB96F-28E7-4066-AA8E-0A9785112C9B}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{998435B0-AEA5-41B0-AA7D-0665409162A0}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe FirewallRules: [{42FA63F4-563D-4F3F-8CAE-EB0D1CDBC3A6}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{09A1A2B1-660C-49AA-9643-6091679F661E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe FirewallRules: [{D16FE000-744A-4C90-A213-2FE0DE071F82}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Points de restauration ========================= 16-01-2018 08:11:39 Point de contrôle planifié ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (01/22/2018 01:43:04 PM) (Source: ESENT) (EventID: 454) (User: ) Description: wuaueng.dll (804) SUS20ClientDataStore: La récupération/restauration de la base de données a échoué en raison d’une erreur inattendue -590. Error: (01/22/2018 01:43:04 PM) (Source: ESENT) (EventID: 543) (User: ) Description: wuaueng.dll (804) SUS20ClientDataStore: Non correspondance de la somme de contrôle cumulée des segments du journal précédent dans le fichier journal C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log. Attendu : 0x542b2bd431591652, réel : 0x200f200fdfbf1c0f. Error: (01/22/2018 01:41:04 PM) (Source: ESENT) (EventID: 454) (User: ) Description: wuaueng.dll (804) SUS20ClientDataStore: La récupération/restauration de la base de données a échoué en raison d’une erreur inattendue -590. Error: (01/22/2018 01:41:04 PM) (Source: ESENT) (EventID: 543) (User: ) Description: wuaueng.dll (804) SUS20ClientDataStore: Non correspondance de la somme de contrôle cumulée des segments du journal précédent dans le fichier journal C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log. Attendu : 0x542b2bd431591652, réel : 0x200f200fdfbf1c0f. Error: (01/22/2018 01:39:03 PM) (Source: ESENT) (EventID: 454) (User: ) Description: wuaueng.dll (804) SUS20ClientDataStore: La récupération/restauration de la base de données a échoué en raison d’une erreur inattendue -590. Error: (01/22/2018 01:39:03 PM) (Source: ESENT) (EventID: 543) (User: ) Description: wuaueng.dll (804) SUS20ClientDataStore: Non correspondance de la somme de contrôle cumulée des segments du journal précédent dans le fichier journal C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log. Attendu : 0x542b2bd431591652, réel : 0x200f200fdfbf1c0f. Error: (01/22/2018 11:39:39 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP-GCSDILR3) Description: Échec de l’activation de l’application Microsoft.Windows.Photos_8wekyb3d8bbwe!App avec l’erreur : -2144927142 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel. Error: (01/22/2018 11:37:16 AM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: LAPTOP-GCSDILR3) Description: Échec de l’activation de l’application Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy!App avec l’erreur : -2144927142 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel. Error: (01/22/2018 09:19:37 AM) (Source: ESENT) (EventID: 454) (User: ) Description: wuaueng.dll (804) SUS20ClientDataStore: La récupération/restauration de la base de données a échoué en raison d’une erreur inattendue -590. Error: (01/22/2018 09:19:37 AM) (Source: ESENT) (EventID: 543) (User: ) Description: wuaueng.dll (804) SUS20ClientDataStore: Non correspondance de la somme de contrôle cumulée des segments du journal précédent dans le fichier journal C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log. Attendu : 0x542b2bd431591652, réel : 0x200f200fdfbf1c0f. Erreurs système: ============= Error: (01/22/2018 01:45:03 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-GCSDILR3) Description: Le serveur {E60687F7-01A1-40AA-86AC-DB1CBF673334} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (01/22/2018 01:43:04 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Le service Windows Update s’est arrêté avec l’erreur : %%3355443790 Error: (01/22/2018 01:43:02 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-GCSDILR3) Description: Le serveur {E60687F7-01A1-40AA-86AC-DB1CBF673334} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (01/22/2018 01:41:04 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Le service Windows Update s’est arrêté avec l’erreur : %%3355443790 Error: (01/22/2018 01:41:02 PM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-GCSDILR3) Description: Le serveur {E60687F7-01A1-40AA-86AC-DB1CBF673334} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (01/22/2018 01:39:06 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Le service Windows Update s’est arrêté avec l’erreur : %%3355443790 Error: (01/22/2018 11:44:25 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-GCSDILR3) Description: Le serveur App.AppXy9rh3t8m2jfpvhhxp6y2ksgeq77vymbq.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (01/22/2018 11:42:01 AM) (Source: DCOM) (EventID: 10001) (User: LAPTOP-GCSDILR3) Description: Impossible de démarrer un serveur DCOM : Windows.Security.Authentication.Web.Core.BackgroundGetTokenTask.ClassId.WebAccountProvider en tant que Non disponible/Non disponible. L’erreur « 31 » s’est produite lors du démarrage de la commande : "C:\WINDOWS\System32\BackgroundTaskHost.exe" -ServerName:BackgroundTaskHost.WebAccountProvider Error: (01/22/2018 09:21:35 AM) (Source: DCOM) (EventID: 10010) (User: LAPTOP-GCSDILR3) Description: Le serveur {E60687F7-01A1-40AA-86AC-DB1CBF673334} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (01/22/2018 09:19:37 AM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Le service Windows Update s’est arrêté avec l’erreur : %%3355443790 ==================== Infos Mémoire =========================== Processeur: Intel(R) Pentium(R) CPU N3710 @ 1.60GHz Pourcentage de mémoire utilisée: 63% Mémoire physique - RAM - totale: 3922.14 MB Mémoire physique - RAM - disponible: 1429.48 MB Mémoire virtuelle totale: 5634.52 MB Mémoire virtuelle disponible: 1764.69 MB ==================== Lecteurs ================================ Drive c: (Windows) (Fixed) (Total:916.55 GB) (Free:863.72 GB) NTFS Drive d: (RECOVERY) (Fixed) (Total:13.73 GB) (Free:1.65 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (Size: 931.5 GB) (Disk ID: A50E1C7D) Partition: GPT. ==================== Fin de Addition.txt ============================