Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 16-01-2019 01 Exécuté par koudoussi (17-01-2019 16:58:51) Exécuté depuis C:\Users\koudoussi\Downloads Microsoft Windows 8.1 Professionnel (Update) (X86) (2013-11-29 17:36:29) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-2510189417-4100733301-3953820167-500 - Administrator - Disabled) Invité (S-1-5-21-2510189417-4100733301-3953820167-501 - Limited - Disabled) koudoussi (S-1-5-21-2510189417-4100733301-3953820167-1001 - Administrator - Enabled) => C:\Users\koudoussi UpdatusUser (S-1-5-21-2510189417-4100733301-3953820167-1006 - Limited - Enabled) => C:\Users\UpdatusUser ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) 7-Zip 9.20 (HKLM\...\7-Zip) (Version: - ) Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 19.010.20064 - Adobe Systems Incorporated) EPSON Scan (HKLM\...\EPSON Scanner) (Version: - Seiko Epson Corporation) EPSON SX430 Series Printer Uninstall (HKLM\...\EPSON SX430 Series) (Version: - SEIKO EPSON Corporation) Free YouTube To MP3 Converter (HKLM\...\Free YouTube To MP3 Converter_is1) (Version: 4.1.70.220 - Digital Wave Ltd) Google Chrome (HKLM\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.) Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden HiSuite (HKLM\...\Hi Suite) (Version: 9.0.2.301 - Huawei Technologies Co.,Ltd) InterVideo DeviceService (HKLM\...\{521AAD14-5030-44BB-8B0E-5CE65FCE57E0}) (Version: 1.0.0 - InterVideo) Java 8 Update 66 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218066F0}) (Version: 8.0.660.18 - Oracle Corporation) Microsoft ASP.NET MVC 4 Runtime (HKLM\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation) Microsoft Office Professionnel Plus 2013 (HKLM\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{402ED4A1-8F5B-387A-8688-997ABF58B8F2}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation) Mises à jour NVIDIA 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation) Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x86) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation) NVIDIA Pilote audio HD : 1.3.18.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.18.0 - NVIDIA Corporation) NVIDIA Pilote graphique 307.68 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 307.68 - NVIDIA Corporation) Outils de vérification linguistique 2013 de Microsoft Office - Français (HKLM\...\{90150000-001F-040C-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden Panneau de configuration NVIDIA 307.68 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 307.68 - NVIDIA Corporation) Hidden ProxyGate version 3.0.0.1180 (HKLM\...\{1EC095EE-8CA3-43D6-B9F5-0C55B82ED3D7}}_is1) (Version: 3.0.0.1180 - Gold Click Ltd) Realtek Card Reader (HKLM\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.370.188 - Realtek Semiconductor Corp.) Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8454 - Realtek Semiconductor Corp.) Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version: - Microsoft) TomTom HOME (HKLM\...\{30E6FC43-C31F-4968-9A06-AA38E3C3CF73}) (Version: 2.10.1 - Nom de votre société) TomTom HOME Visual Studio Merge Modules (HKLM\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.) VLC media player (HKLM\...\VLC media player) (Version: 3.0.4 - VideoLAN) VTech Download Agent Library (HKLM\...\{DB083AE1-3354-4AAD-BD44-5F2CC4B2ECE6}) (Version: 1.00.0000 - VTech) Hidden WebDiscover Browser 4.28.2 (HKLM\...\{fd13f4a2-b0d8-4cad-9ccf-d4128eaf25ff}_is1) (Version: 4.28.2 - WebDiscover Media) <==== ATTENTION WinRAR 5.01 (32-bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{00b7e0ab-817a-44ad-a04b-d1148d524136}\InprocServer32 -> C:\Users\koudoussi\AppData\Roaming\Microsoft\MSXML2\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{7c6e29bc-8b8b-4c3d-859e-af6cd158be0f}\InprocServer32 -> C:\Users\koudoussi\AppData\Roaming\Microsoft\MSXML2\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{88d969c0-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Users\koudoussi\AppData\Roaming\Microsoft\MSXML2\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{88d969c1-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Users\koudoussi\AppData\Roaming\Microsoft\MSXML2\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{88d969c2-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Users\koudoussi\AppData\Roaming\Microsoft\MSXML2\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{88d969c3-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Users\koudoussi\AppData\Roaming\Microsoft\MSXML2\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{88d969c4-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Users\koudoussi\AppData\Roaming\Microsoft\MSXML2\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{88d969c5-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Users\koudoussi\AppData\Roaming\Microsoft\MSXML2\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{88d969c6-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Users\koudoussi\AppData\Roaming\Microsoft\MSXML2\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{88d969c8-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Users\koudoussi\AppData\Roaming\Microsoft\MSXML2\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{88d969c9-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Users\koudoussi\AppData\Roaming\Microsoft\MSXML2\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{88d969ca-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Users\koudoussi\AppData\Roaming\Microsoft\MSXML2\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{88d969d6-f192-11d4-a65f-0040963251e5}\InprocServer32 -> C:\Users\koudoussi\AppData\Roaming\Microsoft\MSXML2\msxml4.dll (Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{CAFEEFAC-0018-0000-0067-ABCDEFFEDCBA}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{CAFEEFAC-0018-0000-0067-ABCDEFFEDCBB}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{CAFEEFAC-0018-0000-0067-ABCDEFFEDCBC}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{CAFEEFAC-0018-0000-0068-ABCDEFFEDCBA}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{CAFEEFAC-0018-0000-0068-ABCDEFFEDCBB}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{CAFEEFAC-0018-0000-0068-ABCDEFFEDCBC}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{CAFEEFAC-0018-0000-0069-ABCDEFFEDCBA}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{CAFEEFAC-0018-0000-0069-ABCDEFFEDCBB}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{CAFEEFAC-0018-0000-0069-ABCDEFFEDCBC}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{CAFEEFAC-0018-0000-0070-ABCDEFFEDCBA}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{CAFEEFAC-0018-0000-0070-ABCDEFFEDCBB}\InprocServer32 -> pas de chemin du fichier CustomCLSID: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001_Classes\CLSID\{CAFEEFAC-0018-0000-0070-ABCDEFFEDCBC}\InprocServer32 -> pas de chemin du fichier ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) ContextMenuHandlers1: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-01] (Alexander Roshal) ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2010-11-18] (Igor Pavlov) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2012-12-07] (NVIDIA Corporation) ContextMenuHandlers6: [WinRAR] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-12-01] (Alexander Roshal) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {05B4778C-7DC3-4D4B-AFE5-97E97D39695E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation) Task: {0D241EFB-75A9-4628-B64A-293CD8389C45} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2014-01-23] (Microsoft Corporation) Task: {1859DE08-C381-4BD4-8FB9-C1C9B75AE6C4} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-08-13] (Adobe Systems Incorporated) Task: {1E5F3D0B-A32E-4E35-ACE4-ED4B0D6F9364} - System32\Tasks\biomolecules hydrophone caesareabiomolecules hydrophone caesarea => C:\Users\koudoussi\AppData\Local\Snipers.exe Task: {22150CEC-DBC7-4AB5-A786-EA8DF53B47B0} - System32\Tasks\returneesreturnees => C:\Program Files\posen\posen.exe Task: {352352FB-DF50-453D-8756-F70CA34835D9} - System32\Tasks\acquavivaacquaviva => C:\Program Files\Aurally\Snipers.exe Task: {3AA6942F-B75F-4A0E-B99D-2F195532630D} - System32\Tasks\kindest-wackiestkindest-wackiest => C:\Program Files\obtained\Enema.exe Task: {3BD74F9A-0CDF-435A-85E6-FE7DAE41FACB} - System32\Tasks\AdobeGCInvoker-1.0-MicrosoftAccount-redouane6640@hotmail.com => C:\Program Files\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2018-12-13] (Adobe Systems, Incorporated) Task: {48F3F087-7357-4FE1-B49D-C97680AFC690} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation) Task: {57B0EDA0-15FC-4884-823F-9443EE2A3A68} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2019-01-02] (Google Inc.) Task: {7555E4A5-41DD-42BF-A7F7-837A0E3F73D3} - System32\Tasks\ddt_devinddt_devin => C:\Users\koudoussi\AppData\Local\Enema.exe Task: {7FD75E54-D956-4C71-A4AE-5A5D9C19D73D} - System32\Tasks\{F94D5657-C5F0-45FF-B458-9DC3AF7CA496} => C:\Windows\system32\pcalua.exe -a C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FINSHAE.EXE -c /R /APD /P:"EPSON SX430 Series" Task: {84DD7FC1-DD2F-4C0A-8739-35401FFFE8FB} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2019-01-02] (Google Inc.) Task: {8FBC0513-896F-42C8-8B8D-8C65196EEE77} - System32\Tasks\WebDiscover Browser Update Task => C:\Program Files\WebDiscoverBrowser\4.28.2\browser.exe <==== ATTENTION Task: {9508B7E3-21DE-44EE-9652-7782AACDBD89} - System32\Tasks\steadfast subasteadfast suba => C:\Program Files\Repay\Enema.exe Task: {9CF0F696-DFA9-440F-91E8-7ACEFF2B90CD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation) Task: {AF9BD0C4-E194-41A2-92CF-3EEA8C8206D5} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-23] (Microsoft Corporation) Task: {C6CFCAC6-6BC4-4284-A59A-B5ECF2150A1A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation) Task: {CEEDA4AC-9C1C-4E92-8D8B-70A732F4C285} - System32\Tasks\oilmenoilmen => C:\Program Files\Pasa\blind.exe Task: {D17A227C-ECD3-420B-941B-3910D25D722F} - System32\Tasks\chiao_asterschiao_asters => C:\Program Files\Repay\Snipers.exe Task: {DF88E9CF-3B37-45A3-8F91-A5DAD8D04D7C} - System32\Tasks\JetBoost_AutoUpdate => C:\Program Files\BlueSprig\JetBoost\AutoUpdate.exe Task: {F5C3B805-DA12-45E5-8D33-6102185FBD30} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\Program Files\Windows Defender\\MpCmdRun.exe [2017-01-12] (Microsoft Corporation) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ShortcutWithArgument: C:\Users\koudoussi\Desktop\RED1\vu+\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic ShortcutWithArgument: C:\Users\koudoussi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic ShortcutWithArgument: C:\Users\koudoussi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic ShortcutWithArgument: C:\Users\koudoussi\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\188d6046fc09e188\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --disable-quic ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> --disable-quic ==================== Modules chargés (Avec liste blanche) ============== 2018-03-18 17:19 - 2018-02-21 15:01 - 000114664 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\zlib1.dll 2018-03-18 17:19 - 2018-02-21 15:01 - 000108008 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_filesystem-vc120-mt-1_56.dll 2018-03-18 17:19 - 2018-02-21 15:01 - 000024040 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_system-vc120-mt-1_56.dll 2018-03-18 17:19 - 2018-02-21 15:01 - 000048104 _____ () C:\Program Files\Common Files\DVDVideoSoft\lib\boost_date_time-vc120-mt-1_56.dll 2018-11-19 03:05 - 2018-11-19 03:05 - 000154432 _____ () C:\Program Files\HiSuite\HandSetService\HuaweiHiSuiteService.exe 2019-01-01 21:59 - 2019-01-01 21:59 - 002051072 _____ () C:\Windows\jwhatg.dwh 2019-01-01 11:10 - 2019-01-01 11:10 - 001363704 _____ () C:\Program Files\ZGM1MDZlZGI0YTc0MG\Yzg4MjE4MGYyYmIzN.exe 2019-01-01 21:59 - 2019-01-01 21:59 - 000591360 _____ () C:\Program Files\Google\Chrome\Application\WINMM.dll 2019-01-02 20:39 - 2018-12-12 05:58 - 004430304 _____ () C:\Program Files\Google\Chrome\Application\71.0.3578.98\libglesv2.dll 2019-01-02 20:39 - 2018-12-12 05:58 - 000097248 _____ () C:\Program Files\Google\Chrome\Application\71.0.3578.98\libegl.dll 2019-01-17 15:39 - 2019-01-17 16:45 - 003191680 _____ () C:\Users\koudoussi\AppData\Roaming\ZHP\ZHPDiag3.exe ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\ProgramData\TEMP:FCA8C9CD [266] ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) IE trusted site: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\localhost -> localhost IE trusted site: HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\webcompanion.com -> hxxp://webcompanion.com ==================== Hosts contenu: ========================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2013-08-22 07:13 - 2019-01-02 20:10 - 000517559 _____ C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost 0.0.0.0 fr.a2dfp.net 0.0.0.0 m.fr.a2dfp.net 0.0.0.0 mfr.a2dfp.net 0.0.0.0 ad.a8.net 0.0.0.0 asy.a8ww.net 0.0.0.0 static.a-ads.com 0.0.0.0 abcstats.com 0.0.0.0 ad4.abradio.cz 0.0.0.0 a.abv.bg 0.0.0.0 adserver.abv.bg 0.0.0.0 adv.abv.bg 0.0.0.0 bimg.abv.bg 0.0.0.0 ca.abv.bg 0.0.0.0 www2.a-counter.kiev.ua 0.0.0.0 track.acclaimnetwork.com 0.0.0.0 accuserveadsystem.com 0.0.0.0 www.accuserveadsystem.com 0.0.0.0 achmedia.com 0.0.0.0 csh.actiondesk.com 0.0.0.0 ads.activepower.net 0.0.0.0 app.activetrail.com 0.0.0.0 stat.active24stats.nl #[Tracking.Cookie] 0.0.0.0 traffic.acwebconnecting.com 0.0.0.0 office.ad1.ru 0.0.0.0 cms.ad2click.nl 0.0.0.0 ad2games.com 0.0.0.0 ads.ad2games.com 0.0.0.0 content.ad20.net 0.0.0.0 core.ad20.net Il y a 13773 plus de lignes. 2017-03-17 19:29 - 2019-01-08 15:52 - 000000433 _____ C:\Windows\system32\drivers\etc\hosts.ics 10.127.127.1 red1.mshome.net # 2022 10 2 18 13 58 15 409 ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\Common Files\Ulead Systems\MPEG HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\koudoussi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper DNS Servers: 8.8.8.8 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé. HKLM\...\StartupApproved\StartupFolder: => "MobileGo Service.lnk" HKLM\...\StartupApproved\Run: => "UVS11 Preload" HKLM\...\StartupApproved\Run: => "SunJavaUpdateSched" HKLM\...\StartupApproved\Run: => "NvBackend" HKLM\...\StartupApproved\Run: => "ShadowPlay" HKLM\...\StartupApproved\Run: => "WindowsDefender" HKLM\...\StartupApproved\Run: => "Acrobat Assistant 8.0" HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0" HKLM\...\StartupApproved\Run: => "AdobeGCInvoker-1.0" HKLM\...\StartupApproved\Run: => "Incisor" HKLM\...\StartupApproved\Run: => "Agitating" HKLM\...\StartupApproved\Run: => "Nuovo" HKLM\...\StartupApproved\Run: => "Timelessly" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\StartupFolder: => "Envoyer à OneNote.lnk" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\StartupFolder: => "rehearrehear.lnk" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\StartupFolder: => "rehear.lnk" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "BitTorrent" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "TomTomHOME.exe" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_68FC0896BB7322CA95AF4777E21A1323" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "Epson Stylus SX430" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "EPLTarget\P0000000000000000" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "Lync" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "Adobe Acrobat Synchronizer" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "AkKçPw&4&0.exe" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "2735660" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "9653943" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "5293999" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "6895529" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "3834869" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "3687054" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "passbook" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "QTKQVIQL8K9BXN8" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "JQW3VEU1E4F4MIJ" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "0ICRGGDP6QCB2H4" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "Q310GLG7KI1QVFC" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "9SYU0SGJAFPUNIK" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "882IDDIO6K5D3WG" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "rrcere" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "miso" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "Ablation" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "Taped" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "Taunton" HKU\S-1-5-21-2510189417-4100733301-3953820167-1001\...\StartupApproved\Run: => "Conveniently" ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{B2C9E093-BBB3-4D55-8CF8-EB3B313A9AE2}] => (Allow) C:\Windows\system32\rundll32.exe (Microsoft Corporation) FirewallRules: [{0E04BB86-4A14-4427-A3E7-4E7EA7E1BA76}] => (Allow) C:\Windows\system32\rundll32.exe (Microsoft Corporation) FirewallRules: [{190CE29D-6741-4CBA-857D-253352848F7B}] => (Allow) C:\Windows\system32\rundll32.exe (Microsoft Corporation) FirewallRules: [{3765C27E-48B1-4C15-B0FD-107C2E75249A}] => (Allow) C:\Windows\system32\rundll32.exe (Microsoft Corporation) FirewallRules: [{A7BF0608-D5EE-4972-A96B-551D4E32D38E}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) ==================== Points de restauration ========================= 20-12-2018 10:45:18 Windows Update 01-01-2019 19:51:38 Point de contrôle planifié 02-01-2019 01:58:09 Opération de restauration 17-01-2019 16:02:23 17/01/19 16:02 ==================== Éléments en erreur du Gestionnaire de périphériques ============= Name: Realtek RTL8188CU Wireless LAN 802.11n USB 2.0 Network Adapter Description: Realtek RTL8188CU Wireless LAN 802.11n USB 2.0 Network Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Realtek Semiconductor Corp. Service: RtlWlanu Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. Name: Souris Microsoft PS/2 Description: Souris Microsoft PS/2 Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318} Manufacturer: Microsoft Service: i8042prt Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24) Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed. Devices stay in this state if they have been prepared for removal. After you remove the device, this error disappears.Remove the device, and this error should be resolved. ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (01/17/2019 04:48:28 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme LiveComm.exe version 17.5.9600.22013 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance. ID de processus : 15cc Heure de début : 01d4ae7b581dad66 Heure de fin : 4294967295 Chemin d’accès de l’application : C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.22013_x86__8wekyb3d8bbwe\LiveComm.exe ID de rapport : 4f5dc46f-1a6f-11e9-9992-002511a2d3c0 Nom complet du package défaillant : microsoft.windowscommunicationsapps_17.5.9600.22013_x86__8wekyb3d8bbwe ID de l’application relative au package défaillant : ppleae38af2e007f4358a809ac99a64a67c1 Error: (01/17/2019 04:10:22 PM) (Source: Windows Search Service) (EventID: 1019) (User: ) Description: Le service de recherche Windows n’a pas pu traiter la liste des emplacements inclus et exclus à cause de l’erreur <30, 0x80040d07, "iehistory://{S-1-5-21-2510189417-4100733301-3953820167-1001}/">. Error: (01/17/2019 04:02:39 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: ) Description: Les services de chiffrement ont échoué lors du traitement de l’appel OnIdentity() dans l’objet System Writer. Details: AddLegacyDriverFiles: Unable to back up image of binary Protocole LLDP (Link Layer Discovery Protocol) Microsoft. System Error: Accès refusé. . Error: (01/08/2019 05:19:58 PM) (Source: Windows Search Service) (EventID: 1019) (User: ) Description: Le service de recherche Windows n’a pas pu traiter la liste des emplacements inclus et exclus à cause de l’erreur <30, 0x80040d07, "iehistory://{S-1-5-21-2510189417-4100733301-3953820167-1001}/">. Error: (01/08/2019 03:59:35 PM) (Source: MsiInstaller) (EventID: 11719) (User: RED1) Description: 产品: s1r72ims0rvk95kb -- 错误 1719。Windows Installer 服务无法访问。这只在如果您在安全模式中运行 Windows，或者是如果 Windows Installer 未正确安装才发生。请联系您的支持人员获取援助。 Error: (01/08/2019 03:58:18 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme wwahost.exe version 6.3.9600.17415 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance. ID de processus : 494 Heure de début : 01d4a761cb6133f6 Heure de fin : 4294967295 Chemin d’accès de l’application : C:\Windows\system32\wwahost.exe ID de rapport : bcd40f23-1355-11e9-9992-002511a2d3c0 Nom complet du package défaillant : Microsoft.SkypeApp_3.1.0.1016_x86__kzf8qxf38zg5c ID de l’application relative au package défaillant : App Error: (01/08/2019 03:56:40 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme LiveComm.exe version 17.5.9600.22013 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance. ID de processus : dec Heure de début : 01d4a761a44863a4 Heure de fin : 4294967295 Chemin d’accès de l’application : C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.22013_x86__8wekyb3d8bbwe\LiveComm.exe ID de rapport : 9818d414-1355-11e9-9992-002511a2d3c0 Nom complet du package défaillant : microsoft.windowscommunicationsapps_17.5.9600.22013_x86__8wekyb3d8bbwe ID de l’application relative au package défaillant : ppleae38af2e007f4358a809ac99a64a67c1 Error: (01/08/2019 03:56:40 PM) (Source: Application Hang) (EventID: 1002) (User: ) Description: Le programme backgroundTaskHost.exe version 6.3.9600.17415 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance. ID de processus : de0 Heure de début : 01d4a761a4460135 Heure de fin : 4294967295 Chemin d’accès de l’application : C:\Windows\system32\backgroundTaskHost.exe ID de rapport : 955be0a9-1355-11e9-9992-002511a2d3c0 Nom complet du package défaillant : Microsoft.WindowsAlarms_6.3.9654.20335_x86__8wekyb3d8bbwe ID de l’application relative au package défaillant : App Erreurs système: ============= Error: (01/17/2019 04:41:10 PM) (Source: DCOM) (EventID: 10010) (User: RED1) Description: Le serveur {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (01/17/2019 04:41:10 PM) (Source: DCOM) (EventID: 10010) (User: RED1) Description: Le serveur {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (01/17/2019 04:41:10 PM) (Source: DCOM) (EventID: 10010) (User: RED1) Description: Le serveur {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (01/17/2019 04:41:10 PM) (Source: DCOM) (EventID: 10010) (User: RED1) Description: Le serveur {4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474} ne s’est pas enregistré sur DCOM avant la fin du temps imparti. Error: (01/13/2019 02:39:58 PM) (Source: Service Control Manager) (EventID: 7011) (User: ) Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service upnphost. Error: (01/13/2019 02:39:28 PM) (Source: Service Control Manager) (EventID: 7011) (User: ) Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service TimeBroker. Error: (01/13/2019 02:38:58 PM) (Source: Service Control Manager) (EventID: 7011) (User: ) Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service FDResPub. Error: (01/13/2019 02:38:57 PM) (Source: Service Control Manager) (EventID: 7011) (User: ) Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la réponse transactionnelle du service DiagTrack. Windows Defender: =================================== Date: 2019-01-17 16:52:03.292 Description: L’analyse Windows Defender a été arrêtée avant la fin. ID de l’analyse : {A74A817E-DFB9-48FF-9469-C10B6C38E4D6} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2019-01-08 15:27:38.442 Description: L’analyse Windows Defender a été arrêtée avant la fin. ID de l’analyse : {D99214CA-EAFA-4BCD-8117-1D351A0C6BD3} Type de l’analyse : Logiciel anti-programme malveillant Paramètres de l’analyse : Analyse rapide Utilisateur : AUTORITE NT\Système Date: 2019-01-02 17:27:31.695 Description: Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Occamy.C&threatid=2147726780&enterprise=0 Nom : Trojan:Win32/Occamy.C ID : 2147726780 Gravité : Grave Catégorie : Cheval de Troie Chemin : chromeinstall:_HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\GOOGLE CHROME;file:_C:\Program Files\Google\Chrome\Application\winhttp.dll Origine de la détection : Ordinateur local Type de détection : Chemin rapide Source de détection : Système Utilisateur : AUTORITE NT\Système Nom du processus : Unknown Version de la signature : AV: 1.283.2064.0, AS: 1.283.2064.0, NIS: 0.0.0.0 Version du moteur : AM: 1.1.15500.2, NIS: 0.0.0.0 Date: 2019-01-02 17:25:18.117 Description: Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Occamy.C&threatid=2147726780&enterprise=0 Nom : Trojan:Win32/Occamy.C ID : 2147726780 Gravité : Grave Catégorie : Cheval de Troie Chemin : chromeinstall:_HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\GOOGLE CHROME;file:_C:\Program Files\Google\Chrome\Application\winhttp.dll Origine de la détection : Ordinateur local Type de détection : Chemin rapide Source de détection : Utilisateur Utilisateur : red1\koudoussi Nom du processus : Unknown Version de la signature : AV: 1.283.2064.0, AS: 1.283.2064.0, NIS: 0.0.0.0 Version du moteur : AM: 1.1.15500.2, NIS: 0.0.0.0 Date: 2019-01-02 16:45:25.383 Description: Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Fuerboos.C!cl&threatid=2147723654&enterprise=0 Nom : Trojan:Win32/Fuerboos.C!cl ID : 2147723654 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\koudoussi\AppData\Local\rrcere.dll;file:_C:\Users\koudoussi\AppData\Local\Temp\J52R47S82R\J52R.exe;process:_pid:3516,ProcessStart:131909161268716346;regkey:_HKCU@S-1-5-21-2510189417-4100733301-3953820167-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\rrcere;runkey:_HKCU@S-1-5-21-2510189417-4100733301-3953820167-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\rrcere Origine de la détection : Ordinateur local Type de détection : Chemin rapide Source de détection : Utilisateur Utilisateur : red1\koudoussi Nom du processus : C:\Windows\System32\rundll32.exe Version de la signature : AV: 1.283.2025.0, AS: 1.283.2025.0, NIS: 0.0.0.0 Version du moteur : AM: 1.1.15500.2, NIS: 0.0.0.0 Date: 2018-12-20 14:17:53.588 Description: La fonctionnalité de protection en temps réel Windows Defender a rencontré une erreur et échoué. Fonctionnalité : Sur accès Code d’erreur : 0x80004005 Description de l’erreur : Erreur non spécifiée Raison : Le pilote de filtre a ignoré l’analyse des éléments et est en mode relais. Cela peut être dû à des ressources insuffisantes. Date: 2018-12-20 10:03:01.450 Description: Windows Defender a rencontré une erreur lors d la mise à jour des signatures. Nouvelle version de la signature : Version précédente de la signature : 1.283.826.0 Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants Type de signature : Logiciel anti-espion Type de mise à jour : Complet Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : 1.1.15500.2 Code d’erreur : 0x80070652 Description de l’erreur : Une autre installation est en cours d’exécution. Terminez celle-ci avant d’effectuer cette installation. Date: 2018-12-20 10:03:01.450 Description: Windows Defender a rencontré une erreur lors d la mise à jour des signatures. Nouvelle version de la signature : Version précédente de la signature : 1.283.826.0 Source de mise à jour : Centre de protection Microsoft contre les logiciels malveillants Type de signature : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : 1.1.15500.2 Code d’erreur : 0x80070652 Description de l’erreur : Une autre installation est en cours d’exécution. Terminez celle-ci avant d’effectuer cette installation. Date: 2018-12-20 10:02:58.918 Description: Windows Defender a rencontré une erreur lors d la mise à jour des signatures. Nouvelle version de la signature : Version précédente de la signature : Source de mise à jour : Utilisateur Type de signature : Type de mise à jour : Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : Code d’erreur : 0x80070652 Description de l’erreur : Une autre installation est en cours d’exécution. Terminez celle-ci avant d’effectuer cette installation. Date: 2018-12-20 10:02:58.918 Description: Windows Defender a rencontré une erreur lors d la mise à jour des signatures. Nouvelle version de la signature : Version précédente de la signature : Source de mise à jour : Utilisateur Type de signature : Type de mise à jour : Utilisateur : AUTORITE NT\SERVICE RÉSEAU Version actuelle du moteur : Version précédente du moteur : Code d’erreur : 0x80070652 Description de l’erreur : Une autre installation est en cours d’exécution. Terminez celle-ci avant d’effectuer cette installation. CodeIntegrity: =================================== Date: 2019-01-17 16:48:32.151 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2018-12-26 14:17:14.156 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2018-12-26 13:39:06.773 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2018-12-23 17:11:45.115 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2018-12-20 14:17:44.463 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2018-12-17 16:09:21.165 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2018-12-15 16:30:26.156 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2018-12-02 21:54:14.581 Description: Code Integrity determined that a process (\Device\HarddiskVolume2\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\microsoft shared\OFFICE15\MSOXMLMF.DLL that did not meet the Custom 3 / Antimalware signing level requirements. ==================== Infos Mémoire =========================== Processeur: Pentium(R) Dual-Core CPU E5300 @ 2.60GHz Pourcentage de mémoire utilisée: 69% Mémoire physique - RAM - totale: 2559.23 MB Mémoire physique - RAM - disponible: 793.07 MB Mémoire virtuelle totale: 3775.23 MB Mémoire virtuelle disponible: 1458.5 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:297.75 GB) (Free:42.86 GB) NTFS \\?\Volume{b90ed277-591b-11e3-9712-806e6f6e6963}\ (Réservé au système) (Fixed) (Total:0.34 GB) (Free:0.12 GB) NTFS ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 298.1 GB) (Disk ID: 60D36272) Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=297.7 GB) - (Type=07 NTFS) ==================== Fin de Addition.txt ============================