Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 17-03-2019 Exécuté par moi (02-04-2019 23:01:50) Exécuté depuis C:\Users\moi\Downloads Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X86) (2019-02-20 10:19:06) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-2285033937-790994941-3797845038-500 - Administrator - Disabled) HomeGroupUser$ (S-1-5-21-2285033937-790994941-3797845038-1002 - Limited - Enabled) Invité (S-1-5-21-2285033937-790994941-3797845038-501 - Limited - Disabled) moi (S-1-5-21-2285033937-790994941-3797845038-1001 - Administrator - Enabled) => C:\Users\moi ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189} AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) CCleaner (HKLM\...\CCleaner) (Version: 5.53 - Piriform) Google Chrome (HKLM\...\Google Chrome) (Version: 73.0.3683.86 - Google Inc.) Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.7 - Google LLC) Hidden HiSuite (HKLM\...\Hi Suite) (Version: 9.0.3.300 - ) HP Deskjet 3050A J611 series Aide (HKLM\...\{97DDCAB8-B770-4089-A10F-67568069D78A}) (Version: 140.0.2.2 - Hewlett Packard) HP Update (HKLM\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) LibreOffice 6.2.0.3 (HKLM\...\{C0B9601C-3433-41E2-B681-4C86274F0656}) (Version: 6.2.0.3 - The Document Foundation) Logiciel de base du périphérique HP Deskjet 3050A J611 series (HKLM\...\{D2782627-DEFC-486F-A424-FC178C9D70B4}) (Version: 28.0.1315.0 - Hewlett-Packard Co.) Microsoft .NET Framework 4.7.2 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.7.03062 - Microsoft Corporation) Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation) Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation -> Microsoft Corporation) ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation -> Microsoft Corporation) ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation -> Microsoft Corporation) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {0996C917-9331-4955-A554-F49F2F863B4A} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe (AVAST Software s.r.o. -> AVAST Software) Task: {0B233F74-0744-44CB-84E9-24121C5654A9} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe (Piriform Software Ltd -> Piriform Software Ltd) Task: {194273F4-B853-4E4C-973A-109CAFCF88AA} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd) Task: {1B01B079-415C-4821-8C71-D9C7DAF64709} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.) Task: {49411CEC-39F2-4E6C-80F4-287A810BE5FE} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe (Microsoft Corporation -> Microsoft Corporation) Task: {79B57E12-D419-4D64-807D-2CAE96385C7A} - System32\Tasks\Games\UpdateCheck_S-1-5-21-2285033937-790994941-3797845038-1001 Task: {8C877F11-7E31-499E-89DA-B90B05C4F491} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe (Google Inc -> Google Inc.) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2018-12-12 12:32 - 2018-12-12 12:32 - 000154432 _____ () C:\Program Files\HiSuite\HandSetService\HuaweiHiSuiteService.exe ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2009-07-14 04:04 - 2009-06-10 23:39 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-2285033937-790994941-3797845038-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\moi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg DNS Servers: 192.168.0.254 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé. ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [{A6C9EDE9-BAE6-4173-ACD1-49F7C13FF62A}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [{5284DA8C-571D-484B-98F9-82CB57DEB456}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [{612FA953-FB52-40ED-AA03-5E0F2094EE60}] => (Allow) C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.) FirewallRules: [{F73CBB8D-B711-4E42-B6C9-D70C2411908D}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{6449D5EB-4AB4-4921-9141-270437B04825}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google Inc.) ==================== Points de restauration ========================= 27-03-2019 05:00:53 Windows Update 27-03-2019 06:25:37 Windows Update 27-03-2019 22:54:36 Windows Update 28-03-2019 05:03:25 Windows Update 28-03-2019 23:19:17 Windows Update 01-04-2019 07:35:59 Windows Update ==================== Éléments en erreur du Gestionnaire de périphériques ============= Name: Périphérique système de base Description: Périphérique système de base Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. Name: Périphérique système de base Description: Périphérique système de base Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (04/02/2019 10:13:34 PM) (Source: Desktop Window Manager) (EventID: 9020) (User: ) Description: Le Gestionnaire de fenêtrage a rencontré une erreur irrécupérable (0x8898009b). Error: (04/02/2019 09:41:29 PM) (Source: Desktop Window Manager) (EventID: 9020) (User: ) Description: Le Gestionnaire de fenêtrage a rencontré une erreur irrécupérable (0x8898009b). Error: (04/02/2019 08:46:28 PM) (Source: Desktop Window Manager) (EventID: 9020) (User: ) Description: Le Gestionnaire de fenêtrage a rencontré une erreur irrécupérable (0x8898009b). Error: (04/02/2019 08:26:28 PM) (Source: Desktop Window Manager) (EventID: 9020) (User: ) Description: Le Gestionnaire de fenêtrage a rencontré une erreur irrécupérable (0x8898009b). Error: (04/02/2019 08:02:54 PM) (Source: Desktop Window Manager) (EventID: 9020) (User: ) Description: Le Gestionnaire de fenêtrage a rencontré une erreur irrécupérable (0x8898009b). Error: (04/02/2019 07:40:24 PM) (Source: Desktop Window Manager) (EventID: 9020) (User: ) Description: Le Gestionnaire de fenêtrage a rencontré une erreur irrécupérable (0x8898009b). Error: (04/02/2019 06:57:06 PM) (Source: Desktop Window Manager) (EventID: 9020) (User: ) Description: Le Gestionnaire de fenêtrage a rencontré une erreur irrécupérable (0x8898009b). Error: (04/02/2019 06:37:06 PM) (Source: Desktop Window Manager) (EventID: 9020) (User: ) Description: Le Gestionnaire de fenêtrage a rencontré une erreur irrécupérable (0x8898009b). Erreurs système: ============= Error: (04/02/2019 10:57:04 PM) (Source: ACPI) (EventID: 13) (User: ) Description:  : le contrôleur embarqué n’a pas répondu dans le délai imparti. Cette erreur peut indiquer que le matériel ou le microprogramme du contrôleur embarqué présente une erreur ou que le BIOS accède au contrôleur embarqué de manière incorrecte. Contactez le fabricant de votre ordinateur afin de savoir si un BIOS mis à niveau est disponible. Dans certains cas, cette erreur peut provoquer un fonctionnement incorrect de l’application. Error: (04/02/2019 10:53:06 PM) (Source: ACPI) (EventID: 13) (User: ) Description:  : le contrôleur embarqué n’a pas répondu dans le délai imparti. Cette erreur peut indiquer que le matériel ou le microprogramme du contrôleur embarqué présente une erreur ou que le BIOS accède au contrôleur embarqué de manière incorrecte. Contactez le fabricant de votre ordinateur afin de savoir si un BIOS mis à niveau est disponible. Dans certains cas, cette erreur peut provoquer un fonctionnement incorrect de l’application. Error: (04/02/2019 10:52:30 PM) (Source: ACPI) (EventID: 13) (User: ) Description:  : le contrôleur embarqué n’a pas répondu dans le délai imparti. Cette erreur peut indiquer que le matériel ou le microprogramme du contrôleur embarqué présente une erreur ou que le BIOS accède au contrôleur embarqué de manière incorrecte. Contactez le fabricant de votre ordinateur afin de savoir si un BIOS mis à niveau est disponible. Dans certains cas, cette erreur peut provoquer un fonctionnement incorrect de l’application. Error: (04/02/2019 10:50:13 PM) (Source: BugCheck) (EventID: 1001) (User: ) Description: L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x00000101 (0x00000061, 0x00000000, 0x80dc2120, 0x00000001). Un vidage a été enregistré dans : C:\Windows\MEMORY.DMP. ID de rapport : 040219-20826-01. Error: (04/02/2019 10:50:08 PM) (Source: EventLog) (EventID: 6008) (User: ) Description: L’arrêt système précédant à 22:48:43 le ‎02/‎04/‎2019 n’était pas prévu. Error: (04/02/2019 02:58:23 PM) (Source: ACPI) (EventID: 13) (User: ) Description:  : le contrôleur embarqué n’a pas répondu dans le délai imparti. Cette erreur peut indiquer que le matériel ou le microprogramme du contrôleur embarqué présente une erreur ou que le BIOS accède au contrôleur embarqué de manière incorrecte. Contactez le fabricant de votre ordinateur afin de savoir si un BIOS mis à niveau est disponible. Dans certains cas, cette erreur peut provoquer un fonctionnement incorrect de l’application. Error: (04/02/2019 12:57:17 PM) (Source: Service Control Manager) (EventID: 7030) (User: ) Description: Le service HuaweiHiSuiteService.exe est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement. Error: (04/02/2019 07:34:24 AM) (Source: ACPI) (EventID: 13) (User: ) Description:  : le contrôleur embarqué n’a pas répondu dans le délai imparti. Cette erreur peut indiquer que le matériel ou le microprogramme du contrôleur embarqué présente une erreur ou que le BIOS accède au contrôleur embarqué de manière incorrecte. Contactez le fabricant de votre ordinateur afin de savoir si un BIOS mis à niveau est disponible. Dans certains cas, cette erreur peut provoquer un fonctionnement incorrect de l’application. ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz Pourcentage de mémoire utilisée: 90% Mémoire physique - RAM - totale: 2045.98 MB Mémoire physique - RAM - disponible: 192.51 MB Mémoire virtuelle totale: 4091.97 MB Mémoire virtuelle disponible: 1438.37 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:298.09 GB) (Free:264.61 GB) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)] ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 298.1 GB) (Disk ID: D264D823) Partition 1: (Active) - (Size=298.1 GB) - (Type=07 NTFS) ==================== Fin de Addition.txt ============================