Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 23.08.2018 Exécuté par Georges (09-09-2018 18:37:23) Exécuté depuis D:\30 - Fichier Ordinateur - Fichier Ordinateur - 2017 - 2\7 - Réparer - Win - Réparer Win 8.1 Windows 8.1 (Update) (X64) (2018-08-28 14:16:00) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-1242658914-1301219057-879768354-500 - Administrator - Disabled) Georges (S-1-5-21-1242658914-1301219057-879768354-1001 - Administrator - Enabled) => C:\Users\Georges HomeGroupUser$ (S-1-5-21-1242658914-1301219057-879768354-1003 - Limited - Enabled) Invité (S-1-5-21-1242658914-1301219057-879768354-501 - Limited - Disabled) LNSS_MONITOR_USR (S-1-5-21-1242658914-1301219057-879768354-1004 - Administrator - Enabled) => C:\Users\LNSS_MONITOR_USR ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Kaspersky Internet Security (Enabled - Up to date) {86367591-4BE4-AE08-2FD9-7FCB8259CD98} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96} AS: Kaspersky Internet Security (Enabled - Up to date) {3D579475-6DDE-A186-1569-44B9F9DE8725} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Kaspersky Internet Security (Enabled) {BE0DF4B4-018B-AF50-0486-D6FE7C8A8AE3} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) . . (HKLM\...\{5321B911-50E8-4F81-843D-B66E8938579C}) (Version: 7.1 - Intel) Hidden . . . (HKLM-x32\...\{FD87084D-762B-4B64-B34E-95FEA079327A}) (Version: 3.5.0.3 - Intel) Hidden µTorrent (HKU\S-1-5-21-1242658914-1301219057-879768354-1001\...\uTorrent) (Version: 3.5.4.44520 - BitTorrent Inc.) Advanced System Repair Pro (HKU\S-1-5-21-1242658914-1301219057-879768354-1001\...\Advanced System Repair Pro) (Version: 1.8.0.2 - Advanced System Repair, Inc.) Asmedia USB Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.33.1 - Asmedia Technology) Autodesk Application Manager (HKLM-x32\...\Autodesk Application Manager) (Version: 5.0.142.14 - Autodesk) Autodesk BIM 360 Revit 2016 Add-in 64 bit (HKLM\...\{C5A83116-8654-47A3-A3B1-B76905C8A198}) (Version: 4.35.3969 - Autodesk) Autodesk Material Library 2016 (HKLM-x32\...\{29A7D6EC-63C2-42FD-8143-5812ABD2923F}) (Version: 6.3.0.18 - Autodesk) Autodesk Material Library Base Resolution Image Library 2016 (HKLM-x32\...\{6B4CFC6E-ECB0-47FE-95D3-65C680ED0687}) (Version: 6.3.0.18 - Autodesk) Autodesk Material Library Low Resolution Image Library 2016 (HKLM-x32\...\{FA5DF4D1-CD59-4183-B3D4-779A56498786}) (Version: 6.3.0.18 - Autodesk) Autodesk Material Library Medium Resolution Image Library 2016 (HKLM-x32\...\{415A5A54-325E-4815-9940-62A889CA3877}) (Version: 6.3.0.18 - Autodesk) Autodesk Revit Architecture 2016 (HKLM\...\Autodesk Revit Architecture 2016) (Version: 16.0.428.0 - Autodesk) Autodesk Revit Architecture Content Libraries 2016 - Français (French) (HKLM\...\Autodesk Revit Architecture Content Libraries 2016 - Français (French)) (Version: 16.0.428.0 - Autodesk) Autodesk Workflows 2016 (HKLM\...\{535CDED0-D690-4738-83EE-09056A365BAC}) (Version: 6.3.0.18 - Autodesk, Inc.) BDAntiRansomware (HKLM\...\{BE40AB1F-558F-4434-B72F-461EF97E7796}_is1) (Version: 1.0.12.151 - Bitdefender) Canon CanoScan 9000F II On-screen Manual (HKLM-x32\...\Canon CanoScan 9000F II On-screen Manual) (Version: 7.5.0 - Canon Inc.) Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: - ‪Canon Inc.‬) Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 4.0.0 - Canon Inc.) Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 1.1.2 - Canon Inc.) Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 1.0.1 - Canon Inc.) Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.) CanoScan 9000F Mark II Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ9604) (Version: - Canon Inc.) CCleaner (HKLM\...\CCleaner) (Version: 5.46 - Piriform) Classic Shell (HKLM\...\{383BB30A-B4A7-4666-9A83-22CFA8640097}) (Version: 4.3.0 - IvoSoft) CleverPDF version 2.0.0 (HKLM-x32\...\{1F372004-6B2D-4AFA-AF50-48E3917DA40D}_is1) (Version: 2.0.0 - CleverPDF) Crucial Storage Executive (HKU\S-1-5-21-1242658914-1301219057-879768354-1001\...\Crucial Storage Executive 3.43.032017.05) (Version: 3.43.032017.05 - Crucial) DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 399.07 - NVIDIA Corporation) Hidden DVDFab (x64) 10.2.1.3 (01/09/2018) (HKLM-x32\...\DVDFab 10(x64)) (Version: 10.2.1.3 - Fengtao Software Inc.) ewido anti-malware (HKLM-x32\...\ewidoantimalware) (Version: - ewido networks) FARO LS 1.1.501.0 (64bit) (HKLM-x32\...\{8A470330-70B2-49AD-86AF-79885EF9898A}) (Version: 5.1.0.30630 - FARO Scanner Production) FormatFactory 4.3.0.0 (HKLM-x32\...\FormatFactory) (Version: 4.3.0.0 - Free Time) FVD Downloader Module (HKLM-x32\...\{A3F74A3C-6824-4878-AB46-21280389D09F}) (Version: 1.0.8 - Nimbus) GFI LANguard Network Security Scanner 8.0 (HKLM-x32\...\{5CC9450B-13EC-44AF-9990-66FD5D4B24BF}) (Version: 8.0.2007.0525 - GFI Software Ltd.) Hidden GFI LANguard Network Security Scanner 8.0 (HKLM-x32\...\InstallShield_{5CC9450B-13EC-44AF-9990-66FD5D4B24BF}) (Version: 8.0.2007.0525 - GFI Software Ltd.) hppP1100P1560P1600SeriesLaserJetService (HKLM-x32\...\{0E448256-D515-4C3E-A5BE-0A7B76CED5D4}) (Version: 001.001.0.0 - Hewlett-Packard) Hidden hppusgP1100P1560P1600Series (HKLM-x32\...\{853F464A-B2B8-404E-BA3E-B98FF6862C41}) (Version: 1.0.0.1 - Hewlett-Packard) Hidden HPSSupply (HKLM-x32\...\{7902E313-FF0F-4493-ACB1-A8147B78DCD0}) (Version: 2.1.1.0000 - Hewlett Packard Development Company L.P.) Intel(R) Computing Improvement Program (HKLM\...\{96FD0BEE-6848-48BB-AA99-A2033DB7F4E4}) (Version: 2.2.03942 - Intel Corporation) Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1068 - Intel Corporation) Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.63.1633.3 - Intel Corporation) Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.49.166.0 - Intel Corporation) Hidden Intel(R) USB 3.0 Host Controller Adaptation Driver (HKLM\...\{9472AEE5-5D4D-4329-8BD8-B282FD33B8E0}) (Version: 2.0.0.11 - Intel Corporation) Intel® Driver & Support Assistant (HKLM-x32\...\{3252578f-e595-4827-a6ed-0a278bbbdae8}) (Version: 3.5.0.3 - Intel) Kaspersky Internet Security (HKLM-x32\...\{5AAE61FF-858E-453E-B8F3-944618149975}) (Version: 18.0.0.405 - Kaspersky Lab) Hidden Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{5AAE61FF-858E-453E-B8F3-944618149975}) (Version: 18.0.0.405 - Kaspersky Lab) Kaspersky Secure Connection (HKLM-x32\...\{F33C0717-8E04-4EB5-90C8-47221287DB4F}) (Version: 18.0.0.405 - Kaspersky Lab) Hidden Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{F33C0717-8E04-4EB5-90C8-47221287DB4F}) (Version: 18.0.0.405 - Kaspersky Lab) K-Lite Mega Codec Pack 14.4.0 (HKLM-x32\...\KLiteCodecPack_is1) (Version: 14.4.0 - KLCP) Malwarebytes version 3.5.1.2522 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.5.1.2522 - Malwarebytes) MarketResearch (HKLM-x32\...\{175F0111-2968-4935-8F70-33108C6A4DE3}) (Version: 130.0.374.000 - Hewlett-Packard) Hidden Microsoft Money (HKLM-x32\...\Money2005b) (Version: 14 - Microsoft) Microsoft Office Professional Plus 2016 - en-us (HKLM\...\ProPlusRetail - en-us) (Version: 16.0.10325.20118 - Microsoft Corporation) Microsoft Office Professionnel Plus 2016 - fr-fr (HKLM\...\ProPlusRetail - fr-fr) (Version: 16.0.10325.20118 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-1242658914-1301219057-879768354-1001\...\OneDriveSetup.exe) (Version: 18.131.0701.0007 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Mises à jour NVIDIA 31.2.0.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 31.2.0.0 - NVIDIA Corporation) Hidden Mozilla Firefox 62.0 (x64 fr) (HKLM\...\Mozilla Firefox 62.0 (x64 fr)) (Version: 62.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 61.0.2 - Mozilla) MSI Command Center (HKLM-x32\...\{85A2564E-9ED9-448A-91E4-B9211EE58A08}_is1) (Version: 2.0.0.56 - MSI) MSI Fast Boot (HKLM-x32\...\{0F212E7A-65EB-4668-A8D7-749026A64F8E}_is1) (Version: 1.0.1.14 - MSI) MSI Live Update 6 (HKLM-x32\...\{4F46CF54-47D2-41F4-B230-B0954C544420}}_is1) (Version: 6.2.0.39 - MSI) MSI RAMDisk (HKLM-x32\...\{F29CF050-7278-4CDB-9EF8-2DC6DAA87453}}_is1) (Version: 1.0.0.32 - MSI) MSI Smart Tool (HKLM-x32\...\{DDCCA038-DAB1-4D09-B85C-848020AA75D6}}_is1) (Version: 1.0.0.34 - MSI) MSI Super Charger (HKLM-x32\...\{7CDF10DD-A9B5-4DA3-AB95-E193248D4369}_is1) (Version: 1.3.0.25 - MSI) MSI USB Speed Up (HKLM-x32\...\{79D5FA63-7003-4398-B882-C70ED18778D1}_is1) (Version: 1.0.0.11 - MSI) MSIRegister (HKLM-x32\...\{80B995A4-3A86-4690-98A6-563F1A788835}_is1) (Version: 2.0.0.15 - MSI) NVIDIA GeForce Experience 3.14.1.48 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.14.1.48 - NVIDIA Corporation) NVIDIA Logiciel système PhysX 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation) NVIDIA Pilote 3D Vision 399.07 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 399.07 - NVIDIA Corporation) NVIDIA Pilote audio HD : 1.3.37.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.37.4 - NVIDIA Corporation) NVIDIA Pilote du contrôleur 3D Vision 390.41 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 390.41 - NVIDIA Corporation) NVIDIA Pilote graphique 399.07 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 399.07 - NVIDIA Corporation) NVIDIA Son virtuel Miracast 399.07 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Miracast.VirtualAudio) (Version: 399.07 - NVIDIA Corporation) Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.10325.20118 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.10325.20118 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0409-1000-0000000FF1CE}) (Version: 16.0.10325.20118 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-040C-1000-0000000FF1CE}) (Version: 16.0.10325.20118 - Microsoft Corporation) Hidden Panneau de configuration NVIDIA 399.07 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 399.07 - NVIDIA Corporation) Hidden PDF-XChange 4 Pro (HKLM\...\{E38531EE-318C-4EFB-A36B-1A57BFBDAB3C}_is1) (Version: 4.198.198.0 - Tracker Software Products Ltd) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.59.914.2017 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8470 - Realtek Semiconductor Corp.) Remove Empty Directories version 2.2 (Admin Editon) (HKLM-x32\...\{06F25DC8-71E2-44E2-805A-F15E15B51C74}_is1) (Version: 2.2 (Admin Editon) - Jonas John) Revit Architecture 2016 (HKLM\...\{7346B4A0-1600-0110-0000-705C0D862004}) (Version: 16.0.428.0 - Autodesk) Hidden Revit Architecture Content Libraries 2016 - Français (French) (HKLM\...\{941030D0-1600-0110-0000-818BB38A95FC}) (Version: 16.0.428.0 - Autodesk) Hidden Revo Uninstaller Pro 3.2.1 (HKLM\...\{67579783-0FB7-4F7B-B881-E5BE47C9DBE0}_is1) (Version: 3.2.1 - VS Revo Group, Ltd.) Super Finder XT 1.6.3.2 (HKLM-x32\...\Super Finder XT_is1) (Version: - FSL - FreeSoftLand) Visual C++ 2008 - x64 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{6DA2B636-698A-3294-BF4A-B5E11B238CDD}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation) Visual C++ 2008 - x64 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{8CCEA24C-51AE-3B71-9092-7D0C44DDA2DF}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation) Visual C++ 2008 - x64 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{C3A57BB3-9AA6-3F6F-9395-6C062BDD5FC4}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation) Visual C++ 2008 - x64 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{F6F09DD8-F39B-3A16-ADB9-C9E6B56903F9}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation) Visual C++ 2008 - x86 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{04B34E21-5BEE-3D2B-8D3D-E3E80D253F64}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation) Visual C++ 2008 - x86 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{14866AAD-1F23-39AC-A62B-7091ED1ADE64}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation) Visual C++ 2008 - x86 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{4B90093A-5D9C-3956-8ABB-95848BE6EFAD}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation) Visual C++ 2008 - x86 (KB958357) - v9.0.30729.177 (HKLM-x32\...\{B42E259C-E4D4-37F1-A1B2-EB9C4FC5A04D}.KB958357) (Version: 9.0.30729.177 - Microsoft Corporation) WinRAR 5.60 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH) ZHPFix 2015 (HKLM-x32\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ShellIconOverlayIdentifiers: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft) ShellIconOverlayIdentifiers-x32: [ShareOverlay] -> {594D4122-1F87-41E2-96C7-825FB4796516} => C:\Program Files\Classic Shell\ClassicExplorer64.dll [2016-07-30] (IvoSoft) ContextMenuHandlers1-x32: [ewido] -> {57BD36D7-CE32-4600-9B1C-1A0C47EFC02E} => C:\Program Files\Ewido Anti-Malware\context.dll [2005-05-21] (ewido networks) ContextMenuHandlers1-x32: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\ShellEx.dll [2018-08-28] (AO Kaspersky Lab) ContextMenuHandlers1-x32: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal) ContextMenuHandlers1-x32-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal) ContextMenuHandlers2-x32: [ewido] -> {57BD36D7-CE32-4600-9B1C-1A0C47EFC02E} => C:\Program Files\Ewido Anti-Malware\context.dll [2005-05-21] (ewido networks) ContextMenuHandlers2-x32: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\ShellEx.dll [2018-08-28] (AO Kaspersky Lab) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes) ContextMenuHandlers4-x32: [ewido] -> {57BD36D7-CE32-4600-9B1C-1A0C47EFC02E} => C:\Program Files\Ewido Anti-Malware\context.dll [2005-05-21] (ewido networks) ContextMenuHandlers4-x32: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\ShellEx.dll [2018-08-28] (AO Kaspersky Lab) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-08-21] (NVIDIA Corporation) ContextMenuHandlers6: [Kaspersky Anti-Virus 18.0.0] -> {FF48AD48-74C7-4260-B385-FAEB80947450} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\ShellEx.dll [2018-08-28] (AO Kaspersky Lab) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes) ContextMenuHandlers6: [RUShellExt] -> {2C5515DC-2A7E-4BFD-B813-CACC2B685EB7} => C:\Program Files\Revo Uninstaller Pro\RUExt.dll [2012-12-29] (VS Revo Group) ContextMenuHandlers6: [StartMenuExt] -> {E595F05F-903F-4318-8B0A-7F633B520D2B} => C:\Windows\system32\StartMenuHelper64.dll [2016-07-30] (IvoSoft) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {07E6C0FA-A965-4099-B225-6C545252A243} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation) Task: {095D3947-2F4D-45BD-BA69-B7DB13360072} - System32\Tasks\MSI_Toast_Server => C:\Program Files (x86)\MSI\MSI Toast Server\MSIToastServer.exe [2017-07-10] (Micro-Star INT'L CO., LTD.) Task: {12343583-D417-4F5F-BCCF-C228CA835EEB} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-08-21] (NVIDIA Corporation) Task: {218C07D7-92FC-408C-9588-E57B461B6FE9} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-08-28] (Microsoft Corporation) Task: {2E394033-6B7A-4F4B-A7CD-63D705BAFCDD} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation) Task: {384AF303-62F4-4A67-93DA-7F99DFECBBE1} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation) Task: {3F8EC4CD-3003-4923-A488-D160E3FF2F5E} - System32\Tasks\USER_ESRV_SVC_QUEENCREEK => "C:\Windows\System32\Wscript.exe" //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\x64\task.vbs" Task: {545BC121-2E38-436E-9840-A2D17F72A735} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-08-09] (Microsoft Corporation) Task: {55C468BE-A6FA-4581-978C-3B166E38AADA} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-08-28] (Microsoft Corporation) Task: {6BBAC58E-D4AF-4ECD-A105-77B376E23951} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-08-09] (Microsoft Corporation) Task: {8FA2A84F-65FA-48BD-B928-1843DA69FDC6} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-08-21] (NVIDIA Corporation) Task: {913E2A75-3436-4DCD-85ED-D403F1D1CA3C} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation) Task: {9244A9BF-01DE-414D-BAC4-94EA46746065} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2018-08-21] (NVIDIA Corporation) Task: {9EC428C5-4925-4337-A2D8-49273BC9636C} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-08-21] (NVIDIA Corporation) Task: {AA760099-1907-4ED5-9676-4BA6EEE78D1B} - System32\Tasks\Microsoft\Office\OfficeOsfInstaller => C:\Program Files\Microsoft Office\root\VFS\ProgramFilesCommonX64\Microsoft Shared\Office16\osfinstaller.exe [2018-08-28] (Microsoft Corporation) Task: {B33A4645-58FC-48E0-B66C-DAC84EC9B289} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-08-28] (Microsoft Corporation) Task: {B850A693-E909-4D62-A996-9062398BAD68} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-08-21] (NVIDIA Corporation) Task: {C6E58C6A-CBD0-48D3-82A5-D3F714695990} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2018-08-21] (NVIDIA Corporation) Task: {CD0D21EA-C0D8-4EE9-82F0-D8B049A37BE8} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation) Task: {D153117D-A63B-4961-A34B-C302D467A7C8} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-08-24] (Piriform Ltd) Task: {D18FE85C-21C7-4BEA-970C-3E01DE20888C} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-08-24] (Piriform Ltd) Task: {D52FDB4D-D89A-4715-BE0A-12E4FF70D75B} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation) Task: {D5D6DDE7-259D-48CC-ABB8-2D574696E61E} - System32\Tasks\klcp_update => CodecTweakTool.exe Task: {F0EDE445-7780-41B2-92A6-2F48834568E5} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-08-21] (NVIDIA Corporation) Task: {F7E2364A-E38F-48DF-ADE1-08F5ECB4B11F} - System32\Tasks\BDAntiCryptoWallTask => C:\Program Files\Bitdefender\Tools\BDAntiRansomware\BDAntiRansomware.exe [2017-01-23] (Bitdefender LLC) Task: {FBBE0411-34FF-415F-927D-2222D1FF4549} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-08-28] (Microsoft Corporation) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) Shortcut: C:\Users\Georges\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DVDFab 10 (x64)\DVDFab (x64) Online.lnk -> hxxp://www.dvdfab.cn/?s=dvdfab10&p=x64&v=10.2.1.3 ==================== Modules chargés (Avec liste blanche) ============== 2018-09-09 09:55 - 2016-08-16 10:21 - 000091648 _____ () C:\Program Files\Bitdefender\Tools\BDAntiRansomware\BDMetrics.dll 2018-08-28 19:24 - 2018-08-28 19:24 - 008999088 _____ () C:\Program Files\Microsoft Office\root\Office16\1036\GrooveIntlResource.dll 2018-08-28 18:23 - 2012-03-28 14:49 - 000140456 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE 2018-08-28 16:22 - 2018-08-21 14:08 - 001314856 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll 2018-07-18 17:00 - 2018-07-18 17:00 - 000193256 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe 2018-08-28 19:20 - 2018-09-08 13:08 - 002681424 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll 2018-08-28 19:20 - 2018-09-08 13:08 - 002769768 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll 2018-08-29 11:06 - 2016-02-24 06:48 - 000062024 _____ () C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\QtSolutions_Service-head.dll 2018-08-29 11:06 - 2016-02-24 06:47 - 000110664 _____ () C:\Program Files (x86)\Common Files\Autodesk Shared\AppManager\R1\qjson0.dll 2018-08-28 16:29 - 2018-08-28 16:29 - 000836968 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\kpcengine.2.3.dll 2007-05-14 14:39 - 2007-05-14 14:39 - 001585152 _____ () C:\Program Files (x86)\GFI\LANguard Network Security Scanner 8.0\crmimodule.dll 2007-04-12 16:53 - 2007-04-12 16:53 - 000348160 _____ () C:\Program Files (x86)\GFI\LANguard Network Security Scanner 8.0\lnssalerter.dll 2006-11-20 16:15 - 2006-11-20 16:15 - 000196608 _____ () C:\Program Files (x86)\GFI\LANguard Network Security Scanner 8.0\apistrings.dll 2007-03-30 11:38 - 2007-03-30 11:38 - 000339968 _____ () C:\Program Files (x86)\GFI\LANguard Network Security Scanner 8.0\exporter.dll 2006-10-09 17:15 - 2006-10-09 17:15 - 000036864 _____ () C:\Program Files (x86)\GFI\LANguard Network Security Scanner 8.0\lnssalerterconnector.dll 2007-05-25 11:06 - 2007-05-25 11:06 - 000184320 _____ () C:\Program Files (x86)\GFI\LANguard Network Security Scanner 8.0\patchautodownload.dll 2007-03-03 19:47 - 2007-03-03 19:47 - 000147456 _____ () C:\Program Files (x86)\GFI\LANguard Network Security Scanner 8.0\schedcompactdb.dll 2007-03-16 22:18 - 2007-03-16 22:18 - 000328704 _____ () C:\Program Files (x86)\GFI\LANguard Network Security Scanner 8.0\patchdeployment.dll 2006-06-02 18:37 - 2006-06-02 18:37 - 000741376 _____ () C:\Program Files (x86)\GFI\LANguard Network Security Scanner 8.0\TntUnicodeVcl_R90.bpl 2007-03-19 19:15 - 2007-03-19 19:15 - 000176128 _____ () C:\Program Files (x86)\GFI\LANguard Network Security Scanner 8.0\scheduledscans.dll 2018-08-28 16:22 - 2018-08-21 14:08 - 001032744 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll 2018-08-28 16:25 - 2005-07-18 13:43 - 000160256 _____ () C:\Program Files\MSI Live Update\unrar.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2018-09-09 18:03 - 2018-09-09 18:03 - 000000089 __RSH C:\Windows\system32\Drivers\etc\hosts 127.0.0.1 localhost ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-1242658914-1301219057-879768354-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Georges\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\lockheed-sr 71 -blackbird.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{0E37DFF7-D4BF-4750-B5F8-93464950607D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{5355242B-572B-4F18-83EF-A58B7A7A0B5B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{2431E869-BD7D-4729-A895-943963FFFF6B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{53617A65-E10E-4371-8529-3CD2F8DB49D3}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{698F9EAE-C622-4A14-B0FA-4F679EAD2B76}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{C93A93BC-1C58-4598-9909-94659066A438}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{82D62A7E-3420-4119-AE14-71CC8F1FDDDB}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{1848E63E-7211-43A8-8045-561303AA58F2}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{C66954ED-C425-4FAF-92C1-0974325A69F5}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe FirewallRules: [{9DAC62FC-18A0-4C24-BBE4-3893B22BEE88}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe FirewallRules: [{6F1A8A97-4A69-4DEA-878F-3B09ADDC24D1}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe FirewallRules: [{6DC34F13-B76C-4977-BC90-AC96D9F07111}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe FirewallRules: [{944F8A09-5BF1-4805-8760-B8C89AEFE8BF}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe FirewallRules: [{194E2D97-25CB-4F80-BBCC-41E5E2ADFC2C}] => (Allow) LPort=1688 FirewallRules: [{C02D9A60-5B10-49F4-AFF1-F4819ED374C0}] => (Allow) C:\Program Files\Format Factory\FormatFactory.exe FirewallRules: [{AAF67CF6-B786-4B71-AD5A-1F94FED1862C}] => (Allow) C:\Program Files\Format Factory\FFModules\Encoder\Doc\EBookCodec.exe FirewallRules: [{E5ED6177-D0F4-4376-9FD2-1803EA26AB3B}] => (Allow) C:\Program Files\Format Factory\FormatFactory.exe FirewallRules: [{919BD74F-430A-4781-B0FD-69B3178469CE}] => (Allow) C:\Program Files\Format Factory\FFModules\Encoder\Doc\EBookCodec.exe FirewallRules: [{27639DB7-24B7-49A9-A6E3-692883562BF6}] => (Allow) C:\Program Files\Format Factory\FormatFactory.exe FirewallRules: [{591115D1-A2CA-4F13-801C-6D238BE1501A}] => (Allow) C:\Program Files\Format Factory\FFModules\Encoder\Doc\EBookCodec.exe FirewallRules: [{0BB429B4-A1BA-4CC8-9480-038A589833DC}] => (Allow) C:\Users\Georges\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{4DB3E98A-F442-481F-B065-FB6F9AB5E367}] => (Allow) C:\Users\Georges\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{AD1C3A3E-44D1-495D-B1B0-4AC4EC97F7EE}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe FirewallRules: [{94139B6A-25BD-48F9-859D-0DD12FE2974A}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe FirewallRules: [{ED4EED50-061B-43C5-A3D6-403D0FDFA95A}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe FirewallRules: [{8E898C07-FA21-4932-A2C2-5D4ACE17E580}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe FirewallRules: [{8C41BDFC-37E0-4324-8247-2040AF1DAAC1}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe FirewallRules: [{485250E6-0434-415B-B84A-162B51D3DDEB}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe ==================== Points de restauration ========================= 08-09-2018 14:33:55 Intel® Driver & Support Assistant ==================== Éléments en erreur du Gestionnaire de périphériques ============= Name: BCM20702A0 Description: BCM20702A0 Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Clavier standard PS/2 Description: Clavier standard PS/2 Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318} Manufacturer: (Claviers standard) Service: i8042prt Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. Name: Souris Microsoft PS/2 Description: Souris Microsoft PS/2 Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: i8042prt Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (09/09/2018 06:35:43 PM) (Source: Perflib) (EventID: 1023) (User: ) Description: Windows ne parvient pas à charger la DLL de compteur extensible rdyboost. Le premier mot (DWORD) de la section Données contient le code d’erreur Windows. Error: (09/09/2018 06:35:43 PM) (Source: Perflib) (EventID: 1008) (User: ) Description: Échec de la procédure d’ouverture pour le service « BITS » dans la DLL « C:\Windows\System32\bitsperf.dll ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur. Error: (09/09/2018 11:24:07 AM) (Source: Microsoft-Windows-AppModel-State) (EventID: 13) (User: AG) Description: C:\Users\Georges\AppData\Local\Packages\FileManager_cw5n1h2txyewy\LocalStateFileManager_cw5n1h2txyewy-2147024894 Error: (09/09/2018 11:24:07 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante FileManager.exe, version : 6.3.9600.17418, horodatage : 0x5458237f Nom du module défaillant : FileManagerApp.dll, version : 6.3.9600.17418, horodatage : 0x54582358 Code d’exception : 0x80000003 Décalage d’erreur : 0x00000000000214ec ID du processus défaillant : 0x26d4 Heure de début de l’application défaillante : 0x01d4481ec76c0a0a Chemin d’accès de l’application défaillante : C:\Windows\FileManager\FileManager.exe Chemin d’accès du module défaillant: C:\Windows\FileManager\FileManagerApp.dll ID de rapport : 19b59832-b412-11e8-8265-4ccc6a668c97 Nom complet du package défaillant : FileManager_6.3.9600.16384_neutral_neutral_cw5n1h2txyewy ID de l’application relative au package défaillant : Microsoft.Windows.FileManager Error: (09/09/2018 11:23:26 AM) (Source: Microsoft-Windows-AppModel-State) (EventID: 13) (User: AG) Description: C:\Users\Georges\AppData\Local\Packages\FileManager_cw5n1h2txyewy\LocalStateFileManager_cw5n1h2txyewy-2147024894 Error: (09/09/2018 11:23:26 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante FileManager.exe, version : 6.3.9600.17418, horodatage : 0x5458237f Nom du module défaillant : FileManagerApp.dll, version : 6.3.9600.17418, horodatage : 0x54582358 Code d’exception : 0x80000003 Décalage d’erreur : 0x00000000000214ec ID du processus défaillant : 0x1ec4 Heure de début de l’application défaillante : 0x01d4481eb9e39fb5 Chemin d’accès de l’application défaillante : C:\Windows\FileManager\FileManager.exe Chemin d’accès du module défaillant: C:\Windows\FileManager\FileManagerApp.dll ID de rapport : 01301016-b412-11e8-8265-4ccc6a668c97 Nom complet du package défaillant : FileManager_6.3.9600.16384_neutral_neutral_cw5n1h2txyewy ID de l’application relative au package défaillant : Microsoft.Windows.FileManager Error: (09/09/2018 10:54:26 AM) (Source: Application Error) (EventID: 1000) (User: ) Description: Nom de l’application défaillante regsvr32.exe, version : 6.3.9600.17415, horodatage : 0x5450484f Nom du module défaillant : crmimodule.dll, version : 1.0.0.1, horodatage : 0x46484a6c Code d’exception : 0xc0000005 Décalage d’erreur : 0x000980de ID du processus défaillant : 0xe48 Heure de début de l’application défaillante : 0x01d4481ab5edbfdc Chemin d’accès de l’application défaillante : C:\Windows\SysWOW64\regsvr32.exe Chemin d’accès du module défaillant: C:\Program Files (x86)\GFI\LANguard Network Security Scanner 8.0\crmimodule.dll ID de rapport : f3b9920d-b40d-11e8-8265-4ccc6a668c97 Nom complet du package défaillant : ID de l’application relative au package défaillant : Error: (09/09/2018 10:31:57 AM) (Source: Perflib) (EventID: 1008) (User: ) Description: Échec de la procédure d’ouverture pour le service « WmiApRpl » dans la DLL « C:\Windows\system32\wbem\wmiaprpl.dll ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur. Erreurs système: ============= Error: (09/09/2018 06:35:40 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service ICEsound Service n’a pas pu démarrer en raison de l’erreur : Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle. Error: (09/09/2018 06:35:40 PM) (Source: Service Control Manager) (EventID: 7009) (User: ) Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service ICEsound Service. Error: (09/09/2018 06:35:23 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service tscmon n’a pas pu démarrer en raison de l’erreur : Cette version de tscmon n’est pas compatible avec la version de Windows actuellement exécutée. Vérifiez dans les informations système de votre ordinateur, puis contactez l’éditeur de logiciel. Error: (09/09/2018 06:35:15 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 35) (User: AUTORITE NT) Description: Les fonctionnalités de gestion de l’alimentation relatives aux performances sur le processeur logique Hyper-V 7 sont désactivées en raison d’un problème de microprogramme. Vérifiez auprès du fabricant de l’ordinateur si une mise à jour du microprogramme est disponible. Error: (09/09/2018 06:35:15 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 35) (User: AUTORITE NT) Description: Les fonctionnalités de gestion de l’alimentation relatives aux performances sur le processeur logique Hyper-V 5 sont désactivées en raison d’un problème de microprogramme. Vérifiez auprès du fabricant de l’ordinateur si une mise à jour du microprogramme est disponible. Error: (09/09/2018 06:35:15 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 35) (User: AUTORITE NT) Description: Les fonctionnalités de gestion de l’alimentation relatives aux performances sur le processeur logique Hyper-V 3 sont désactivées en raison d’un problème de microprogramme. Vérifiez auprès du fabricant de l’ordinateur si une mise à jour du microprogramme est disponible. Error: (09/09/2018 06:35:15 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 35) (User: AUTORITE NT) Description: Les fonctionnalités de gestion de l’alimentation relatives aux performances sur le processeur logique Hyper-V 1 sont désactivées en raison d’un problème de microprogramme. Vérifiez auprès du fabricant de l’ordinateur si une mise à jour du microprogramme est disponible. Error: (09/09/2018 06:35:15 PM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 35) (User: AUTORITE NT) Description: Les fonctionnalités de gestion de l’alimentation relatives aux performances sur le processeur logique Hyper-V 6 sont désactivées en raison d’un problème de microprogramme. Vérifiez auprès du fabricant de l’ordinateur si une mise à jour du microprogramme est disponible. Windows Defender: =================================== Date: 2018-08-28 16:30:17.580 Description: La fonctionnalité de protection en temps réel Windows Defender a rencontré une erreur et échoué. Fonctionnalité : Système d’inspection réseau Code d’erreur : 0x80070002 Description de l’erreur : Le fichier spécifié est introuvable. Raison : La protection contre les logiciels malveillants a cessé de fonctionner pour une raison inconnue. Dans certains cas, le redémarrage du service peut résoudre le problème. Date: 2018-08-28 15:56:12.658 Description: La fonctionnalité de protection en temps réel Windows Defender a rencontré une erreur et échoué. Fonctionnalité : Système d’inspection réseau Code d’erreur : 0x80070002 Description de l’erreur : Le fichier spécifié est introuvable. Raison : Il manque des mises à jour nécessaires à l’exécution du système sur le système d’inspection du réseau. Installez les mises à jour requises et redémarrez l’ordinateur. CodeIntegrity: =================================== Date: 2018-09-09 18:35:13.702 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\Ewido Anti-Malware\guard.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2018-09-09 10:27:40.265 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\Ewido Anti-Malware\guard.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. Date: 2018-09-09 09:39:52.096 Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\Ewido Anti-Malware\guard.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i7-6700K CPU @ 4.00GHz Pourcentage de mémoire utilisée: 23% Mémoire physique - RAM - totale: 16343.76 MB Mémoire physique - RAM - disponible: 12466.6 MB Mémoire virtuelle totale: 18775.76 MB Mémoire virtuelle disponible: 13998 MB ==================== Lecteurs ================================ Drive b: (RAMDisk) (Fixed) (Total:0.25 GB) (Free:0.25 GB) FAT Drive c: () (Fixed) (Total:255.66 GB) (Free:220.47 GB) NTFS Drive d: ((D:)) (Fixed) (Total:1863.01 GB) (Free:465.12 GB) NTFS Drive e: (E) (Fixed) (Total:1392.64 GB) (Free:705.89 GB) NTFS Drive f: (F) (Fixed) (Total:1401.88 GB) (Free:90.58 GB) NTFS \\?\Volume{9376e0b8-fe9d-4f60-80df-d5515cc7c45e}\ (Récupération) (Fixed) (Total:0.29 GB) (Free:0.28 GB) NTFS ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (Size: 1863 GB) (Disk ID: 0E646CC7) Partition: GPT. ======================================================== Disk: 1 (Protective MBR) (Size: 256.2 GB) (Disk ID: 00000000) Partition: GPT. ======================================================== Disk: 2 (Size: 2794.5 GB) (Disk ID: 0D014A01) Partition: GPT. ==================== Fin de Addition.txt ============================