Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 11.11.2018 Exécuté par Administrateur (13-11-2018 17:01:45) Exécuté depuis D:\Documents and Settings\Administrateur\Bureau Microsoft Windows XP Professionnel Service Pack 3 (X86) (2018-10-05 14:19:23) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-1482476501-1645522239-839522115-500 - Administrator - Enabled) => %SystemDrive%\Documents and Settings\Administrateur Invité (S-1-5-21-1482476501-1645522239-839522115-501 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) GOM Player (HKLM\...\GOM Player) (Version: - ) Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: - Intel Corporation) LibreOffice 5.3.6.1 (HKLM\...\{A253D1A0-E992-4275-A420-CD1E84437BDF}) (Version: 5.3.6.1 - The Document Foundation) MSN (HKLM\...\MSNINST) (Version: - ) Nitro PDF Professional (HKLM\...\{07FED2EA-3173-4E90-8614-8E89D2DC4B91}) (Version: 6.2.0.44 - Nitro PDF Software) PDF Creator for Windows 7 (HKLM\...\PDF Creator for Windows 7_is1) (Version: - PDFLogic Corporation) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 5.10.0.5694 - Realtek Semiconductor Corp.) TuneUp Utilities (HKLM\...\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}) (Version: 9.0.2010.15 - TuneUp Software) Hidden TuneUp Utilities (HKLM\...\TuneUp Utilities) (Version: 9.0.2010.15 - TuneUp Software) TuneUp Utilities Language Pack (fr-FR) (HKLM\...\{7B0A8F0E-3672-4DA5-9540-A8D0171C38D8}) (Version: 9.0.2010.15 - TuneUp Software) Hidden UnHackMe 9.99 (HKLM\...\UnHackMe_is1) (Version: - Greatis Software, LLC.) WebFldrs XP (HKLM\...\{350C940c-3D7C-4EE8-BAA9-00BCB3D54227}) (Version: 9.50.7523 - Microsoft Corporation) Hidden WinRAR archiver (HKLM\...\WinRAR archiver) (Version: - ) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ContextMenuHandlers1: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => D:\Program Files\ESET\ESET Smart Security\shellExt.dll -> Pas de fichier ContextMenuHandlers1: [NPShellExtension] -> {D0DC6B97-C6FA-4B42-9649-5891A97E5005} => D:\Program Files\Nitro PDF\Professional\NPShellExtension.dll [2011-02-04] () ContextMenuHandlers1: [TuneUp Shredder Shell Extension] -> {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} => D:\Program Files\TuneUp Utilities 2010\SDShelEx-win32.dll [2009-11-13] (TuneUp Software) ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => D:\Program Files\WinRAR\rarext.dll [2007-05-22] () ContextMenuHandlers2: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => D:\Program Files\ESET\ESET Smart Security\shellExt.dll -> Pas de fichier ContextMenuHandlers4: [TuneUp Disk Space Explorer Shell Extension] -> {4838CD50-7E5D-4811-9B17-C47A85539F28} => D:\Program Files\TuneUp Utilities 2010\DseShExt-x86.dll [2009-11-13] (TuneUp Software) ContextMenuHandlers4: [TuneUp Shredder Shell Extension] -> {4858E7D9-8E12-45a3-B6A3-1CD128C9D403} => D:\Program Files\TuneUp Utilities 2010\SDShelEx-win32.dll [2009-11-13] (TuneUp Software) ContextMenuHandlers4: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => D:\Program Files\WinRAR\rarext.dll [2007-05-22] () ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => D:\WINDOWS\system32\igfxpph.dll [2008-08-11] (Intel Corporation) ContextMenuHandlers6: [ESET Smart Security - Context Menu Shell Extension] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => D:\Program Files\ESET\ESET Smart Security\shellExt.dll -> Pas de fichier ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => D:\Program Files\WinRAR\rarext.dll [2007-05-22] () ==================== Tâches planifiées============================= (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: D:\WINDOWS\Tasks\Recherche de problèmes automatique.job => D:\Program Files\TuneUp Utilities 2010\TuneUpSystemStatusCheck.exe ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) WMI:subscription\__FilterToConsumerBinding->\\.\root\subscription:MSFT_UCScenarioControl.Name=\"Microsoft WMI Updating Consumer Scenario Control\"",Filter="\\.\root\subscription:__EventFilter.Name=\"Microsoft WMI Updating Consumer Scenario Control\": WMI:subscription\__EventFilter->Microsoft WMI Updating Consumer Scenario Control: Shortcut: D:\Documents and Settings\All Users\Menu Démarrer\Programmes\PDF Creator for Windows 7\PDF Creator on the Web.lnk -> hxxp://www.pdfseven.co ShortcutWithArgument: D:\Documents and Settings\All Users\Menu Démarrer\Programmes\UnHackMe\Check for UnHackMe updates.lnk -> D:\Program Files\UnHackMe\wu.exe () -> hxxp://greatis.com/unhackme.ini ==================== Modules chargés (Avec liste blanche) ============== 2011-02-04 11:10 - 2011-02-04 11:10 - 000279939 _____ () D:\Program Files\Nitro PDF\Professional\NitroPDFDriverService.exe 2018-10-06 04:48 - 2007-05-22 09:59 - 000128512 _____ () D:\Program Files\WinRAR\rarext.dll 2011-02-04 11:11 - 2011-02-04 11:11 - 000115008 _____ () D:\Program Files\Nitro PDF\Professional\NPShellExtension.dll 2018-11-13 16:35 - 2018-10-03 15:12 - 001174491 _____ () D:\Program Files\UnHackMe\hackmon.exe ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: D:\WINDOWS\system32\kmsvc.dll:SummaryInformation [43] AlternateDataStreams: D:\WINDOWS\system32\kmsvc.dll:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0] ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: ========================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2004-08-05 15:00 - 2018-11-13 16:35 - 000025286 _____ D:\WINDOWS\system32\Drivers\etc\hosts 127.0.0.1 localhost 0.0.0.0 0123movies.com 0.0.0.0 11bet.com 0.0.0.0 12kotov.ru 0.0.0.0 1406588359.rsc.cdn77.org 0.0.0.0 1dnscontrol.com 0.0.0.0 360installer.com 0.0.0.0 4cj5qu70.top 0.0.0.0 77.mycfg.site 0.0.0.0 78325.alexsoff.com 0.0.0.0 88796.alexsoff.com 0.0.0.0 addons-chrome.com 0.0.0.0 adf.ly 0.0.0.0 adsrvr.org 0.0.0.0 adsymptotic.com 0.0.0.0 adturtle.biz 0.0.0.0 adult.yourblocksite.com 0.0.0.0 advertising.com 0.0.0.0 advmaker.su 0.0.0.0 agkn.com 0.0.0.0 akisho.ru 0.0.0.0 alexsoff.com 0.0.0.0 allowcontent.site 0.0.0.0 allsthe.net 0.0.0.0 alphashoppers.com 0.0.0.0 altocloudmedia.com 0.0.0.0 am15.net 0.0.0.0 amtomil.ru 0.0.0.0 andtired.info 0.0.0.0 appchucklegift.com Il y a 950 plus de lignes. ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-1482476501-1645522239-839522115-500\Control Panel\Desktop\\Wallpaper -> D:\WINDOWS\web\wallpaper\Colline verdoyante.bmp DNS Servers: Le média n'est pas connecté à internet. HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName3 -> D:\WINDOWS\system32\ipconf.tsp (Microsoft Corporation) HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName4 -> D:\WINDOWS\system32\h323.tsp (Microsoft Corporation) Le Pare-feu is disabled. ==================== MSCONFIG/TASK MANAGER éléments désactivés == Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé. ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{85B34758-97A3-4a63-832A-9825D8777935}}] => (Allow) D:\Program Files\UnHackMe\wu.exe FirewallRules: [{9187CF69-6824-487d-A9F0-AFF5C2C29BA9}}] => (Allow) D:\Program Files\UnHackMe\wu.exe FirewallRules: [{85B34758-97A3-4a63-832A-9825D8777934}}] => (Allow) D:\Program Files\UnHackMe\regruninfo.exe FirewallRules: [{9187CF69-6824-487d-A9F0-AFF5C2C29BA8}}] => (Allow) D:\Program Files\UnHackMe\regruninfo.exe StandardProfile\AuthorizedApplications: [D:\Program Files\UnHackMe\wu.exe] => Enabled:UnHackMe Updater StandardProfile\AuthorizedApplications: [D:\Program Files\UnHackMe\RegRunInfo.exe] => Enabled:UnHackMe Info ==================== Points de restauration ========================= ATTENTION: La Restauration système est désactivée ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (11/13/2018 04:59:42 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Application défaillante frst.exe, version 0.0.0.0, module défaillant , version 0.0.0.0, adresse de défaillance 0x00000000. Traitement de l'événement propre au support pour [frst.exe!ws!] Error: (11/13/2018 04:31:05 PM) (Source: MsiInstaller) (EventID: 11920) (User: HENINTSOA-16D68) Description: Product: ESET Smart Security -- Erreur 1920. Le service "ESET Service" (ekrn) n'a pas pu démarrer. Vérifiez que vos droits d'accès vous permettent de démarrer des services système. Error: (11/11/2018 12:10:34 PM) (Source: MsiInstaller) (EventID: 11311) (User: HENINTSOA-16D68) Description: Produit : Adobe Reader 7.0 - Français -- Erreur 1311. Fichier source introuvable(cabinet) : E:\namby\Adobe Reader\Data1.cab. Vérifiez que ce fichier existe et que vous êtes autorisé à y accéder. Error: (11/11/2018 12:10:19 PM) (Source: MsiInstaller) (EventID: 11500) (User: HENINTSOA-16D68) Description: Produit : Adobe Reader 7.0 - Français -- Erreur 1500. Une autre installation est en cours. Vous devez la terminer avant de poursuivre cette installation. Error: (11/11/2018 11:53:01 AM) (Source: MsiInstaller) (EventID: 11920) (User: HENINTSOA-16D68) Description: Product: ESET Smart Security -- Erreur 1920. Le service "ESET Service" (ekrn) n'a pas pu démarrer. Vérifiez que vos droits d'accès vous permettent de démarrer des services système. Error: (11/11/2018 11:51:07 AM) (Source: MsiInstaller) (EventID: 11500) (User: HENINTSOA-16D68) Description: Produit : Adobe Reader 7.0 - Français -- Erreur 1500. Une autre installation est en cours. Vous devez la terminer avant de poursuivre cette installation. Error: (11/11/2018 11:48:58 AM) (Source: MsiInstaller) (EventID: 11920) (User: HENINTSOA-16D68) Description: Product: ESET Smart Security -- Erreur 1920. Le service "ESET Service" (ekrn) n'a pas pu démarrer. Vérifiez que vos droits d'accès vous permettent de démarrer des services système. Error: (11/11/2018 11:43:26 AM) (Source: MsiInstaller) (EventID: 11920) (User: HENINTSOA-16D68) Description: Product: ESET Smart Security -- Erreur 1920. Le service "ESET Service" (ekrn) n'a pas pu démarrer. Vérifiez que vos droits d'accès vous permettent de démarrer des services système. Erreurs système: ============= Error: (11/13/2018 04:51:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service NitroPDFDriverCreatorReadSpool s'est terminé de façon inattendue pour la 1ème fois. Error: (11/13/2018 04:51:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Le service ESET Service s'est terminé de façon inattendue pour la 1ème fois. Error: (11/13/2018 04:50:39 PM) (Source: 0) (EventID: 11) (User: ) Description: Event-ID 11 Error: (11/13/2018 04:50:39 PM) (Source: 0) (EventID: 15) (User: ) Description: Event-ID 15 Error: (11/13/2018 04:48:22 PM) (Source: 0) (EventID: 11) (User: ) Description: Event-ID 11 Error: (11/13/2018 04:48:22 PM) (Source: 0) (EventID: 15) (User: ) Description: Event-ID 15 Error: (11/13/2018 04:46:05 PM) (Source: 0) (EventID: 11) (User: ) Description: Event-ID 11 Error: (11/13/2018 04:46:05 PM) (Source: 0) (EventID: 15) (User: ) Description: Event-ID 15 ==================== Infos Mémoire =========================== Processeur: Intel(R) Pentium(R) 4 CPU 3.00GHz Pourcentage de mémoire utilisée: 18% Mémoire physique - RAM - totale: 2013.17 MB Mémoire physique - RAM - disponible: 1641.46 MB Mémoire virtuelle totale: 3910.03 MB Mémoire virtuelle disponible: 3706.28 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:0.1 GB) (Free:0.08 GB) NTFS ==>[lecteur avec composants d'amorçage (Windows XP)] Drive d: () (Fixed) (Total:55.63 GB) (Free:46.66 GB) NTFS Drive e: () (Fixed) (Total:97.66 GB) (Free:6.78 GB) NTFS Drive j: (USB DISK) (Removable) (Total:3.73 GB) (Free:3.35 GB) FAT32 ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (Size: 153.4 GB) (Disk ID: 19D05AAF) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=55.6 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=97.7 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (Size: 3.7 GB) (Disk ID: 248C248B) Partition 1: (Not Active) - (Size=3.7 GB) - (Type=0B) ==================== Fin de Addition.txt ============================