Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 16.05.2018 01 Exécuté par Rico72 (26-05-2018 20:14:48) Exécuté depuis C:\Users\Rico72\Desktop Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86) (2017-06-01 08:23:28) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-1310572522-775338949-2468528591-500 - Administrator - Disabled) Invité (S-1-5-21-1310572522-775338949-2468528591-501 - Limited - Disabled) Rico72 (S-1-5-21-1310572522-775338949-2468528591-1000 - Administrator - Enabled) => C:\Users\Rico72 ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98} AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725} AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) 2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-0016-040C-0000-0000000FF1CE}_HOMESTUDENTR_{A0353900-21A2-42CF-B973-883500A027F7}) (Version: - Microsoft) Hidden 2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-0018-040C-0000-0000000FF1CE}_HOMESTUDENTR_{A0353900-21A2-42CF-B973-883500A027F7}) (Version: - Microsoft) Hidden 2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-001B-040C-0000-0000000FF1CE}_HOMESTUDENTR_{A0353900-21A2-42CF-B973-883500A027F7}) (Version: - Microsoft) Hidden 2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-001F-0401-0000-0000000FF1CE}_HOMESTUDENTR_{5A2F65A4-808F-4A1E-973E-92E17824982D}) (Version: - Microsoft) Hidden 2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}) (Version: - Microsoft) Hidden 2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{3EC77D26-799B-4CD8-914F-C1565E796173}) (Version: - Microsoft) Hidden 2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{430971B1-C31E-45DA-81E0-72C095BAB72C}) (Version: - Microsoft) Hidden 2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-001F-0413-0000-0000000FF1CE}_HOMESTUDENTR_{B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}) (Version: - Microsoft) Hidden 2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-001F-0C0A-0000-0000000FF1CE}_HOMESTUDENTR_{F7A31780-33C4-4E39-951A-5EC9B91D7BF1}) (Version: - Microsoft) Hidden 2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-006E-040C-0000-0000000FF1CE}_HOMESTUDENTR_{EC50B538-CBE1-42E6-B7FE-87AA540AADFB}) (Version: - Microsoft) Hidden 2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{90120000-00A1-040C-0000-0000000FF1CE}_HOMESTUDENTR_{A0353900-21A2-42CF-B973-883500A027F7}) (Version: - Microsoft) Hidden 2007 Microsoft Office Suite Service Pack 1 (SP1) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{BEE75E01-DD3F-4D5F-B96C-609E6538D419}) (Version: - Microsoft) Adobe Flash Player 29 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 29.0.0.171 - Adobe Systems Incorporated) Adobe Photoshop Elements 6 (HKLM\...\AdobePE6) (Version: - ) Adobe Reader 8 (HKLM\...\AdobeReader) (Version: - ) ADSL Neuf (HKLM\...\NEUF_FR) (Version: - ) Archiveur WinRAR (HKLM\...\WinRAR archiver) (Version: - ) Audacity 2.1.2 (HKLM\...\Audacity®_is1) (Version: 2.1.2 - Audacity Team) Big Fish: Game Manager (HKLM\...\BFGC) (Version: 3.3.0.2 - ) Canon MP Navigator EX 1.0 (HKLM\...\MP Navigator EX 1.0) (Version: - ) Canon MP210 series (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP210_series) (Version: - ) Canon My Printer (HKLM\...\CanonMyPrinter) (Version: 3.2.1 - Canon Inc.) CCleaner (HKLM\...\CCleaner) (Version: 5.39 - Piriform) FormatFactory 4.3.0.0 (HKLM\...\FormatFactory) (Version: 4.3.0.0 - Free Time) Google BAE (HKLM\...\GoogleBAE) (Version: - ) Google Desktop (HKLM\...\Google Desktop) (Version: 5.7.0807.15159 - Google) Hidden Google Earth (HKLM\...\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}) (Version: 4.0.2737 - Google) Hidden Google Earth (HKLM\...\GOOGLE_EARTH) (Version: - ) Google Toolbar for Internet Explorer (HKLM\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.) Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.2.183.13 - Google Inc.) Hidden GoogleDesktop (HKLM\...\GoogleDesktop_XX) (Version: - ) GoogleToolbar (HKLM\...\GoogleToolbar) (Version: - ) Haunted Legends: Le Faucon Noir Édition Collector (HKLM\...\BFG-Haunted Legends - Le Faucon Noir Edition Collector) (Version: - ) HDReg France (HKLM\...\{0ED40D2A-7131-4FE7-941E-5C329336F712}) (Version: 2.0.0 - Acxiom) Infocentre Rev. 2.0 (HKLM\...\Infocentre) (Version: - ) Kaspersky Internet Security (HKLM\...\{5AAE61FF-858E-453E-B8F3-944618149975}) (Version: 18.0.0.405 - Kaspersky Lab) Hidden Kaspersky Internet Security (HKLM\...\InstallWIX_{5AAE61FF-858E-453E-B8F3-944618149975}) (Version: 18.0.0.405 - Kaspersky Lab) Kaspersky Secure Connection (HKLM\...\{F33C0717-8E04-4EB5-90C8-47221287DB4F}) (Version: 18.0.0.405 - Kaspersky Lab) Hidden Kaspersky Secure Connection (HKLM\...\InstallWIX_{F33C0717-8E04-4EB5-90C8-47221287DB4F}) (Version: 18.0.0.405 - Kaspersky Lab) Keyboard FIJI (HKLM\...\FIJI) (Version: - ) K-Lite Codec Pack 11.7.5 Standard (HKLM\...\KLiteCodecPack_is1) (Version: 11.7.5 - ) LAME v3.99.3 (for Windows) (HKLM\...\LAME_is1) (Version: - ) Malwarebytes version 3.3.1.2183 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.3.1.2183 - Malwarebytes) Metaboli (HKLM\...\METABOLI) (Version: - ) Microsoft .NET Framework 4.6 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.6.00081 - Microsoft Corporation) Microsoft .NET Framework 4.6 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.6.00081 - Microsoft Corporation) Microsoft Office Enterprise 2007 (HKLM\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft® Office Trial 2007 (HKLM\...\OFF2k7_FR) (Version: - ) Module de compatibilité pour Microsoft Office System 2007 (HKLM\...\{90120000-0020-040C-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Mozilla Firefox 52.8.0 ESR (x86 fr) (HKLM\...\Mozilla Firefox 52.8.0 ESR (x86 fr)) (Version: 52.8.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 52.8.0.6710 - Mozilla) Mozilla Thunderbird 52.8.0 (x86 fr) (HKLM\...\Mozilla Thunderbird 52.8.0 (x86 fr)) (Version: 52.8.0 - Mozilla) MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) Nero 8 Essentials (HKLM\...\{3559CDE0-11FC-4D7B-A65C-D646035B1036}) (Version: 8.3.389 - Nero AG) Nero 8 Essentials (HKLM\...\Nero8) (Version: - ) Norton Internet Security (HKLM\...\NIS2008_FR) (Version: - ) Packard Bell ImageWriter (HKLM\...\ImageWriter) (Version: - ) Packard Bell LCD Test (HKLM\...\LCDTest) (Version: - ) Packard Bell Updator (HKLM\...\Updator) (Version: - ) Picasa 2 (HKLM\...\Picasa2) (Version: 2.0 - Google, Inc.) Hidden Picasa2 (HKLM\...\Picasa_2) (Version: - ) Realtek HD Audio V6.0.1.5610 (HKLM\...\AUDIO_REALTEK) (Version: - ) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5610 - Realtek Semiconductor Corp.) Hidden SeaTools for Windows (HKLM\...\{98613C99-1399-416C-A07C-1EE1C585D872}) (Version: 1.1.3.2 - Seagate Technology) SetUp My PC (HKLM\...\SETUPMYPC_FR) (Version: - ) Skype 3.6.2.248 (HKLM\...\SKYPE) (Version: - ) Skype™ 3.6 (HKLM\...\{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}) (Version: 3.6.248 - Skype Technologies S.A.) Hidden The Unseen Fears: L'Écorcheuse Édition Collector (HKLM\...\BFG-The Unseen Fears - L Ecorcheuse Edition Collector) (Version: - ) Update for Office 2007 (KB946691) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{A420F522-7395-4872-9882-C591B4B92278}) (Version: - Microsoft) VCRedistSetup (HKLM\...\{3921A67A-5AB1-4E48-9444-C71814CF3027}) (Version: 1.0.0 - Nero AG) Hidden Video NVIDIA v174.90 (HKLM\...\VIDEO_NVIDIA) (Version: - ) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ContextMenuHandlers1: [Cover Designer] -> {73FCA462-9BD5-4065-A73F-A8E5F6904EF7} => C:\Program Files\Nero\Nero8\Nero CoverDesigner\CoverEdExtension.dll [2008-06-08] (Nero AG) ContextMenuHandlers1: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 18.0.0\shellex.dll [2018-05-04] (AO Kaspersky Lab) ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2007-05-22] () ContextMenuHandlers2: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 18.0.0\shellex.dll [2018-05-04] (AO Kaspersky Lab) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers4: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 18.0.0\shellex.dll [2018-05-04] (AO Kaspersky Lab) ContextMenuHandlers4: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2007-05-22] () ContextMenuHandlers5: [NvCplDesktopContext] -> {A70C977A-BF00-412C-90B7-034C51DA2439} => C:\Windows\system32\nvcpl.dll [2008-04-03] (NVIDIA Corporation) ContextMenuHandlers6: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 18.0.0\shellex.dll [2018-05-04] (AO Kaspersky Lab) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-11-01] (Malwarebytes) ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2007-05-22] () ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {625A87E4-5360-4940-A237-6409973DFFF9} - System32\Tasks\{3C7CE9A9-DE4A-479C-9BA5-DDE44CE4261F} => C:\Windows\system32\pcalua.exe -a C:\Users\Rico72\Desktop\Téléchargements\RegCleaner.exe -d C:\Users\Rico72\Desktop\Téléchargements Task: {746A5C0A-5861-4860-A8EB-61976038216E} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-01-09] (Piriform Ltd) Task: {8D26AFDF-2C93-4E87-A4A2-07FA78312F5D} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-01-09] (Piriform Ltd) Task: {9B4A165F-55CF-46AE-8897-75ED3AF850A8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-03-21] (Google Inc.) Task: {A27F4341-E780-4375-AEC5-B8BE86E0A364} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\system32\Macromed\Flash\FlashUtil32_29_0_0_171_Plugin.exe [2018-05-10] (Adobe Systems Incorporated) Task: {C61AFFCB-2F89-401F-AD65-41BEAB710609} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2017-03-21] (Google Inc.) Task: {D215FF89-BAD1-4604-9493-BC2708C1D9EC} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe Task: {D3116C77-E8B5-4235-9BD0-62AB40D99164} - System32\Tasks\SafeZone scheduled Autoupdate 1496322515 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe Task: {F185D330-1884-46E6-A6FF-14063D97C4F8} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2018-05-10] (Adobe Systems Incorporated) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2017-03-10 10:19 - 2007-05-22 10:59 - 000128512 _____ () C:\Program Files\WinRAR\rarext.dll 2018-01-09 16:21 - 2018-01-09 16:21 - 000090496 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll 2007-09-11 00:45 - 2007-09-11 00:45 - 000124832 _____ () C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe 2017-09-30 18:16 - 2017-09-30 18:16 - 000836968 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 18.0.0\kpcengine.2.3.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\ProgramData\TEMP:26D061B8 [286] ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2006-11-02 12:23 - 2006-09-18 23:41 - 000000761 _____ C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-1310572522-775338949-2468528591-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Rico72\AppData\Roaming\Microsoft\Windows Photo Gallery\Papier peint de la Galerie de photos Windows.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == MSCONFIG\Services: ccEvtMgr => 2 MSCONFIG\Services: ccSetMgr => 2 MSCONFIG\Services: CLTNetCnService => 2 MSCONFIG\Services: LiveUpdate => 3 MSCONFIG\Services: LiveUpdate Notice => 2 MSCONFIG\Services: Nero BackItUp Scheduler 3 => 2 MSCONFIG\Services: NMIndexingService => 3 MSCONFIG\Services: Symantec Core LC => 3 MSCONFIG\startupreg: CarboniteSetupLite => "C:\Program Files\Packard Bell\Carbonite\CarboniteSetupLitePBPreInstaller.exe" /preinstalled MSCONFIG\startupreg: ccApp => "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" MSCONFIG\startupreg: isCfgWiz => "C:\Program Files\Common Files\Symantec Shared\OPC\{C86EA115-FACD-4aa8-BFA2-398C677D0936}\SYMCUW.exe" -G:{77CCBE0B-A541-49a9-883E-14F8337EC861} -T:Config -REBOOT ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [WinCollab-Out-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe FirewallRules: [WinCollab-In-UDP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe FirewallRules: [WinCollab-Out-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe FirewallRules: [WinCollab-In-TCP] => (Allow) %ProgramFiles%\Windows Collaboration\WinCollab.exe FirewallRules: [WinCollab-DFSR-Out-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe FirewallRules: [WinCollab-DFSR-In-TCP] => (Allow) %SystemRoot%\system32\dfsr.exe FirewallRules: [{E4A56C13-75FD-41F7-B1AF-A340DF18EF30}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe FirewallRules: [{1E9A6D66-E3C5-41E0-A44C-71B6B690D5E1}] => (Allow) C:\Program Files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe FirewallRules: [{E4043F1F-7C04-4B06-AF10-B647F004F79D}] => (Allow) LPort=80 FirewallRules: [{BB92C6E1-779C-495B-AC93-780A83D589BA}] => (Allow) LPort=80 FirewallRules: [{091B423D-E68E-4A5A-A7A8-0167963221AD}] => (Allow) LPort=80 FirewallRules: [{441D0427-BCE9-4DB8-A093-D694147B12D5}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{C8D9D583-489A-460E-BB3C-3EC29817E77B}] => (Allow) C:\Program Files\FormatFactory\FormatFactory.exe FirewallRules: [{B5EA0FB2-BD95-4E7A-819D-2616A2C1E48F}] => (Allow) C:\Program Files\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe FirewallRules: [{709D1BDE-B3F5-4B46-8674-CB533B87613E}] => (Allow) C:\Program Files\FormatFactory\FormatFactory.exe FirewallRules: [{9AB29E3F-6A03-4802-9644-7C6947025DD0}] => (Allow) C:\Program Files\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe FirewallRules: [TCP Query User{96F274FA-5750-438C-BEBF-26999AD2B237}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe FirewallRules: [UDP Query User{C40E28D4-48C5-4AD3-8B82-E552C343FFE7}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe FirewallRules: [{D56AF733-0420-4CB5-AAA8-255CDF275D4C}] => (Allow) C:\Program Files\FormatFactory\FormatFactory.exe FirewallRules: [{2E234E72-29CF-4666-8AF7-2FF4638AAE30}] => (Allow) C:\Program Files\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe FirewallRules: [{9CB0FE69-7482-4436-8A6E-F0509EDD143F}] => (Allow) C:\Program Files\FormatFactory\FormatFactory.exe FirewallRules: [{A27793C0-7999-4E07-BA6A-DA084E7D3402}] => (Allow) C:\Program Files\FormatFactory\FFModules\Encoder\Doc\EBookCodec.exe FirewallRules: [{F7F4AF6E-FFE4-4761-90F3-9250A6D480A3}] => (Allow) C:\Program Files\FormatFactory\FFModules\Package\PTInstOnline.exe FirewallRules: [TCP Query User{FCE8CEBB-7D9D-477E-8699-C142FA7F3E49}C:\program files\formatfactory\ffmodules\package\ptinstonline.exe] => (Allow) C:\program files\formatfactory\ffmodules\package\ptinstonline.exe FirewallRules: [UDP Query User{B45C6FCC-FA8E-4888-9D24-25381E0786F2}C:\program files\formatfactory\ffmodules\package\ptinstonline.exe] => (Allow) C:\program files\formatfactory\ffmodules\package\ptinstonline.exe FirewallRules: [{97599ABF-5CD0-4C9F-9591-1D0FE2BE8426}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe ==================== Points de restauration ========================= 02-09-2017 08:18:44 Fin de désinfection 30-09-2017 17:27:43 Opération de restauration 30-09-2017 18:15:12 First Restore Point 30-09-2017 18:15:36 Installation du package de pilote logiciel : Kaspersky Lab Périphériques système 30-09-2017 18:16:52 Installation du package de pilote logiciel : Kaspersky Lab Service réseau 30-09-2017 18:18:09 First Restore Point 30-09-2017 18:20:05 First Restore Point 30-09-2017 18:36:17 First Restore Point 14-10-2017 19:35:17 First Restore Point 14-10-2017 19:36:12 Installation du package de pilote logiciel : Kaspersky Lab Périphériques système 12-12-2017 12:23:03 First Restore Point 12-12-2017 12:24:26 First Restore Point 25-12-2017 22:05:30 First Restore Point 06-04-2018 18:50:12 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 13-04-2018 09:37:57 Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 04-05-2018 13:50:02 First Restore Point 04-05-2018 13:51:25 Installation du package de pilote logiciel : Kaspersky Lab Périphériques système ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (05/26/2018 08:11:48 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Application : FlvtoYoutubeDownloader.Redesign.exe Version du Framework : v4.0.30319 Description : le processus a été arrêté en raison d'une exception non gérée. Informations sur l'exception : System.IO.FileNotFoundException Pile : à FlvtoYoutubeDownloader.Redesign.App.Main() Error: (05/26/2018 07:56:54 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Error: (05/26/2018 07:55:31 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Application défaillante FlvtoYoutubeDownloader.Redesign.exe, version 1.1.3.0, horodatage 0x5abcb66d, module défaillant KERNEL32.dll, version 6.0.6002.18449, horodatage 0x4da47967, code d’exception 0xe0434352, décalage d’erreur 0x0003fc56, ID du processus 0x%9, heure de début de l’application 0xFlvtoYoutubeDownloader.Redesign.exe0. Error: (05/26/2018 07:47:37 PM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Application : FlvtoYoutubeDownloader.Redesign.exe Version du Framework : v4.0.30319 Description : le processus a été arrêté en raison d'une exception non gérée. Informations sur l'exception : System.IO.FileNotFoundException Pile : à FlvtoYoutubeDownloader.Redesign.App.Main() Error: (05/26/2018 07:41:04 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Error: (05/26/2018 07:39:34 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Application défaillante FlvtoYoutubeDownloader.Redesign.exe, version 1.1.3.0, horodatage 0x5abcb66d, module défaillant KERNEL32.dll, version 6.0.6002.18449, horodatage 0x4da47967, code d’exception 0xe0434352, décalage d’erreur 0x0003fc56, ID du processus 0x%9, heure de début de l’application 0xFlvtoYoutubeDownloader.Redesign.exe0. Error: (05/24/2018 09:04:53 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé. Error: (05/24/2018 09:03:52 AM) (Source: .NET Runtime) (EventID: 1026) (User: ) Description: Application : FlvtoYoutubeDownloader.Redesign.exe Version du Framework : v4.0.30319 Description : le processus a été arrêté en raison d'une exception non gérée. Informations sur l'exception : System.IO.FileNotFoundException Pile : à FlvtoYoutubeDownloader.Redesign.App.Main() Erreurs système: ============= Error: (05/26/2018 08:13:35 PM) (Source: DCOM) (EventID: 10010) (User: ) Description: Le serveur {300165D9-44B1-4C7A-AD58-4A9E7200E2E8} ne s'est pas enregistré sur DCOM avant la fin du temps imparti. Error: (05/26/2018 07:54:02 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Licence du logiciel s'est terminé de manière inattendue. Ceci s'est produit 1 fois. L'action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service. Error: (05/26/2018 07:54:02 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Kaspersky Secure Connection Service 2.0.0 s'est terminé de manière inattendue. Ceci s'est produit 1 fois. L'action corrective suivante va être effectuée dans 10000 millisecondes : Redémarrer le service. Error: (05/26/2018 07:54:02 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Cache de police de Windows Presentation Foundation 4.0.0.0 s'est terminé de manière inattendue. Ceci s'est produit 1 fois. L'action corrective suivante va être effectuée dans 0 millisecondes : Redémarrer le service. Error: (05/26/2018 07:54:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service PLFlash DeviceIoControl Service s'est terminé de façon inattendue pour la 1ème fois. Error: (05/26/2018 07:54:02 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service NVIDIA Display Driver Service s'est terminé de façon inattendue pour la 1ème fois. Error: (05/26/2018 07:39:27 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: L'arrêt système précédant à 18:51:04 le 26/05/2018 n'était pas prévu. Error: (05/19/2018 06:22:21 PM) (Source: WPDMTPDriver) (EventID: 15300) (User: ) Description: Échec du démarrage de MTP WPD Driver, erreur : 0x8007001f CodeIntegrity: =================================== Date: 2018-05-26 20:14:22.366 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\klbackupdisk.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2018-05-26 20:14:22.304 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\klbackupdisk.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2018-05-26 20:14:22.257 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\klbackupdisk.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2018-05-26 20:14:22.163 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\klbackupdisk.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2018-05-26 20:14:22.023 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\kl1.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2018-05-26 20:14:21.960 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\kl1.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2018-05-26 20:14:21.898 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\kl1.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. Date: 2018-05-26 20:14:21.804 Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume2\Windows\System32\drivers\kl1.sys car le jeu de hachages d’images par page n’a pas été trouvé sur le système. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz Pourcentage de mémoire utilisée: 57% Mémoire physique - RAM - totale: 3325.33 MB Mémoire physique - RAM - disponible: 1423.39 MB Mémoire virtuelle totale: 6862.64 MB Mémoire virtuelle disponible: 4905.56 MB ==================== Lecteurs ================================ Drive c: (HDD) (Fixed) (Total:584.17 GB) (Free:397.72 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)] \\?\Volume{df37034d-46a2-11e7-a5b3-806e6f6e6963}\ (_OEMBP) (Fixed) (Total:12 GB) (Free:5 GB) NTFS ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 596.2 GB) (Disk ID: CE3462AE) Partition 1: (Not Active) - (Size=12 GB) - (Type=27) Partition 2: (Active) - (Size=584.2 GB) - (Type=07 NTFS) ==================== Fin de Addition.txt ============================