Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version:19-08-2015
Exécuté par Bruno (2015-08-20 23:41:37)
Exécuté depuis C:\Users\Bruno\Desktop
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-145688817-486878920-3156332034-500 - Administrator - Disabled)
Bruno (S-1-5-21-145688817-486878920-3156332034-1001 - Administrator - Enabled) => C:\Users\Bruno
HomeGroupUser$ (S-1-5-21-145688817-486878920-3156332034-1004 - Limited - Enabled)
Invité (S-1-5-21-145688817-486878920-3156332034-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.008.20082 - Adobe Systems Incorporated)
Advanced SystemCare 8 (HKLM\...\Advanced SystemCare 8_is1) (Version: 8.4.0 - IObit)
Afficher le Mode d’emploi (HKLM\...\Xerox View User Guide ) (Version: 3.60.45.0 - )
BioAPI Framework (HKLM\...\{9DAED4FC-2B0E-4F3F-8141-F2ABF02CCFCB}) (Version: 1.0.2 - Dell Inc.)
Broadcom NetXtreme-I Netlink Driver and Management Installer (HKLM\...\{9B34CC4C-E7FF-4AC8-B771-1D09612D6430}) (Version: 15.0.8.5 - Broadcom Corporation)
Common Desktop Agent (Version: 1.62.0 - OEM) Hidden
Composant Espace pro 2.03 (HKLM\...\{3BDDFDF4-C4D4-4C3B-A212-000443306A6B}) (Version: 2.03.05 - GIE SESAM-Vitale)
Composants Cryptographiques CPS v4.0.0 (HKLM\...\{F11A7C7B-C265-4772-960B-0546AB8AA1FD}) (Version: 4.0.0 - ASIP Santé)
Composants Cryptographiques CPS v4.1.5 (HKLM\...\{35576925-67B0-4525-A59E-59A7258B0633}) (Version: 4.1.5 - ASIP Santé)
Composants Cryptographiques CPS v5.0.8 (HKLM\...\{4748C15E-92F4-4FE8-BB47-6234D0CAE49B}) (Version: 5.0.8 - ASIP Santé)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Dell Backup and Recovery Manager (HKLM\...\{4688EB75-28E2-4731-9BCB-55E624F7CD45}) (Version: 1.3 - Dell Inc.)
Dell Command | Update (HKLM\...\{EC542D5D-B608-4145-A8F7-749C02BE6D94}) (Version: 2.0.0 - Dell Inc.)
Dell Edoc Viewer (HKLM\...\{3138EAD3-700B-4A10-B617-B3F8096EE30D}) (Version: 1.0.0 - Dell Inc)
Diagnostic Assurance Maladie v1.30.09 (HKLM\...\{22D8627C-4EB3-4637-902C-DDEBDE66329C}) (Version: 1.30.09 - GIE SESAM-Vitale)
DirectX 9 Runtime (Version: 1.00.0000 - Sonic Solutions) Hidden
Documalis Free Scanner 1.0 (HKLM\...\Documalis Free Scanner 1.01.0) (Version: 1.0 - Scanpoint Software)
FortiClient (HKLM\...\{4B897488-D57A-4BC6-90A1-018F1825E2E5}) (Version: 4.3.3.0445 - Fortinet Inc)
GALSS v3.34 (HKLM\...\{CD027727-8D3C-4ABC-99CA-92247BA22933}) (Version: 3.34.00 - GIE SESAM-Vitale)
HDInstallFSV (HKLM\...\{F52FF652-F319-476C-8F89-2C12FD22B8C2}) (Version: 5.30.0100 - IMAGINE Editions)
HDPrerequis (HKLM\...\{D2E78613-1719-456C-AE5A-7282F8BB5098}) (Version: 5.60.1013.2012 - IMAGINE Editions)
HDUpdate (HKLM\...\{669CA59D-B37A-41C2-9F83-87559A633C37}) (Version: 1.0.0 - IMAGINE Editions)
HelloDoc (HKLM\...\{9FF613E8-EB70-4E64-9B10-7E6543C36A79}) (Version: 5.60.7031.0 - IMAGINE Editions)
HelloDoc (HKLM\...\{A639045D-BD54-4E88-9E00-233EE5C9B3B1}) (Version: 5.55.11360.0 - IMAGINE Editions)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2182 - Intel Corporation)
IObit Uninstaller (HKLM\...\IObitUninstall) (Version: 4.3.0.5 - IObit)
Linksys Wireless-G USB Network Adapter (HKLM\...\{C7EEF2B9-8C16-4A04-B98D-B1A952A47E55}) (Version: - )
Malwarebytes Anti-Malware version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
mica (HKLM\...\{6730838E-4F44-4ADE-B260-A0B5E696077A}) (Version: 2.13.03 - GIE SESAM-Vitale)
Microsoft .NET Framework 4.5.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office 2010 (HKLM\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{820B6609-4C97-3A2B-B644-573B06A0F0CC}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Mozilla Firefox 40.0.2 (x86 fr) (HKLM\...\Mozilla Firefox 40.0.2 (x86 fr)) (Version: 40.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.2 - Mozilla)
Mozilla Thunderbird 38.2.0 (x86 fr) (HKLM\...\Mozilla Thunderbird 38.2.0 (x86 fr)) (Version: 38.2.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NETGEAR WNA1100 N150 Wireless USB Adapter (HKLM\...\{A2AE9709-283B-4B48-AA34-729C070A62FB}) (Version: 1.0.0.133 - NETGEAR)
OpenOffice.org 3.3 (HKLM\...\{7E0610A2-E336-40B3-B685-C4905E97EC9A}) (Version: 3.3.9567 - OpenOffice.org)
Opera Stable 31.0.1889.174 (HKLM\...\Opera 31.0.1889.174) (Version: 31.0.1889.174 - Opera Software)
PhotoShowExpress (Version: 2.0.063 - Sonic Solutions) Hidden
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5876 - Realtek Semiconductor Corp.)
Roxio Creator Starter (HKLM\...\{6F0BBEFE-BE1C-419B-BA1F-D36C9E7915BC}) (Version: 12.1.77.0 - Roxio)
SNS Upload for Easy Document Creator (HKLM\...\{1423B8CC-EE7F-4B57-A67C-35BAE3F177F0}) (Version: 1.0.0 - Xerox Corporartion)
Sonic CinePlayer Decoder Pack (Version: 4.3.0 - Sonic Solutions) Hidden
Surfing Protection (HKLM\...\IObit Surfing Protection_is1) (Version: 1.2 - IObit)
Upek Touchchip Fingerprint Reader (HKLM\...\{4E60E212-3177-4B16-BCB3-616CCC52357D}) (Version: 1.2.004 - Dell Inc.)
VIDAL Expert 2015.05.5 (HKLM\...\1603-2822-6154-1246-vxp) (Version: 2015.05.5 - Vidal)
VIDAL Menu 2015.05.5 (HKLM\...\1385-4490-9531-0573) (Version: 2015.05.5 - VIDAL)
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Xerox Easy Document Creator (HKLM\...\Xerox Easy Document Creator) (Version: 1.05.93 (11/04/2014) - Xerox Corporation)
Xerox Easy Printer Manager (HKLM\...\Xerox Easy Printer Manager) (Version: 1.03.97.00(21/04/2014) - Xerox Corporation.)
Xerox Easy Wireless Setup (HKLM\...\Xerox Easy Wireless Setup) (Version: 3.70.18.0 - Xerox Corporation)
Xerox MFP PC Fax (HKLM\...\Xerox MFP PC Fax) (Version: 1.10.22 (21/04/2014) - Xerox Corporation)
Xerox Scan Process Machine (Version: 1.01.13.02 - Xerox Corporation) Hidden
Xerox WorkCentre 3225 (HKLM\...\Xerox WorkCentre 3225) (Version: 1.01 (20/05/2014) - Xerox Corporation)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Points de restauration =========================
19-08-2015 19:07:38 Windows Update
19-08-2015 21:45:52 Malwarebytes Anti-Rootkit Restore Point
19-08-2015 22:03:56 JRT Pre-Junkware Removal
20-08-2015 00:04:07 Removed Microsoft Silverlight
20-08-2015 00:14:00 JRT Pre-Junkware Removal
20-08-2015 00:28:29 Removed Java 8 Update 51
20-08-2015 00:29:26 Configuré PowerDVD
20-08-2015 00:33:18 Windows Live Essentials
20-08-2015 00:34:04 WLSetup
20-08-2015 01:08:33 Point de contrôle créé par HitmanPro
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:04 - 2015-08-19 22:37 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1453D694-8236-4ABA-8AF1-C1FEE4FA2BBD} - System32\Tasks\Opera scheduled Autoupdate 1440026890 => C:\Program Files\Opera\launcher.exe [2015-08-17] (Opera Software)
Task: {417052BD-6C11-4CA3-AFA5-C2D38483C649} - System32\Tasks\ASC8_SkipUac_Bruno => C:\Program Files\IObit\Advanced SystemCare 8\ASC.exe [2015-08-13] (IObit)
Task: {542334A5-810B-4625-BC64-7085DDA02053} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {5A840104-4B15-49A7-BC28-4D29E88F6683} - System32\Tasks\{F47D1761-BD10-434D-983A-E057A73263FA} => pcalua.exe -a "E:\Composants unitaires\setupv3.0.6-crypto-API505-win32(2).exe" -d "E:\Composants unitaires"
Task: {6D198782-73F3-40FF-802E-D86EE2C06315} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {8A1EBAB2-4E7C-44C6-B93D-E4FA85F5F269} - System32\Tasks\Uninstaller_SkipUac_Bruno => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe [2015-05-20] (IObit)
Task: {921557C0-578D-4D15-886E-B24701BE3022} - System32\Tasks\Dell\Command Update => C:\Program Files\Dell\CommandUpdate\DellCommandUpdate.exe [2014-05-05] (Dell Inc.)
Task: {9F9C59CC-7110-454C-9137-B74ADFEEEC70} - System32\Tasks\VIDAL Menu => C:\Program Files\Vidal Menu\VIDALMenu.exe [2015-05-22] ()
Task: {D7C02EAE-4085-489D-A670-092434D2D90C} - System32\Tasks\{F440CB75-DE0F-4973-8D9E-833B43B6C806} => pcalua.exe -a C:\Windows\system32\pcwrun.exe -c "C:\Program Files\Cryptolib CPS\CCM.exe"
Task: {F0567662-5EC3-459C-9582-C7EC6FEC2B3E} - System32\Tasks\ASC8_PerformanceMonitor => C:\Program Files\IObit\Advanced SystemCare 8\Monitor.exe [2015-08-12] (IObit)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Modules chargés (Avec liste blanche) ==============
2011-10-26 14:07 - 2011-10-26 14:07 - 00323584 _____ () C:\Program Files\Fortinet\FortiClient\sqlite3.dll
2010-11-17 11:35 - 2010-11-17 11:35 - 00514544 _____ () C:\Program Files\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe
2010-11-24 23:44 - 2010-11-24 23:44 - 00375280 _____ () c:\program files\common files\roxio shared\dllshared\SQLite352.dll
2012-03-09 09:58 - 2012-03-09 09:58 - 00350072 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
2012-03-09 09:58 - 2012-03-09 09:58 - 00056696 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll
2012-05-07 14:02 - 2011-01-04 15:34 - 04545024 _____ () C:\Program Files\NETGEAR\WNA1100\WNA1100.exe
2012-05-07 14:02 - 2009-08-28 16:50 - 00282624 _____ () C:\Program Files\NETGEAR\WNA1100\WifiSvcLib.dll
2015-06-29 12:06 - 2015-05-22 11:58 - 00316504 _____ () C:\Program Files\Vidal Menu\VidalMenu.exe
2015-08-19 22:40 - 2015-08-19 22:40 - 00640512 ____N () C:\Users\Bruno\AppData\Local\temp\sqlite-3.7.151-x86-sqlitejdbc.dll
2009-08-04 10:28 - 2009-08-04 10:28 - 00026624 _____ () C:\Windows\System32\sso1ml3.dll
2015-07-09 10:13 - 2013-12-06 14:51 - 00024064 _____ () C:\Windows\System32\sxa7mlm.dll
2015-07-09 10:13 - 2013-02-22 13:30 - 00307200 _____ () C:\Windows\system32\SaMinDrv.dll
2013-06-28 13:08 - 2013-06-28 13:08 - 00094208 _____ () C:\Windows\system32\ssdevm.dll
2012-05-07 14:02 - 2010-08-04 14:44 - 00266240 _____ () C:\Program Files\NETGEAR\WNA1100\WifiSvc.exe
2012-05-07 14:02 - 2010-03-10 14:50 - 00360448 _____ () C:\Program Files\NETGEAR\WNA1100\WifiLib.dll
2011-01-17 16:19 - 2011-06-11 13:59 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2015-08-20 21:20 - 2013-01-15 18:48 - 00348992 _____ () C:\Program Files\IObit\IObit Uninstaller\madExcept_.bpl
2015-08-20 21:20 - 2013-01-15 18:48 - 00183616 _____ () C:\Program Files\IObit\IObit Uninstaller\madBasic_.bpl
2015-08-20 21:20 - 2013-01-15 18:48 - 00051008 _____ () C:\Program Files\IObit\IObit Uninstaller\madDisAsm_.bpl
2015-07-09 10:13 - 2013-12-10 13:07 - 00199168 _____ () c:\windows\system32\spool\drivers\w32x86\3\sxa7mpi.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\Bruno\Desktop\CMI de MP.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\Bruno\Desktop\CMI de MP.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\Bruno\Desktop\MDPH.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\Bruno\Desktop\MDPH.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== EXE Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-145688817-486878920-3156332034-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Bruno\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{B9140D94-6A3E-4290-8202-49CC1F0FEEBD}] => (Allow) C:\Program Files\Fortinet\FortiClient\FortiProxy.exe
FirewallRules: [{8568E9FB-D218-44C4-9D3B-E2CB2C1D738E}] => (Allow) C:\Program Files\Fortinet\FortiClient\ipsec.exe
FirewallRules: [{617FBA92-8E86-474B-A623-13199FB5F3DE}] => (Allow) C:\Program Files\Fortinet\FortiClient\FortiWad.exe
FirewallRules: [{EA5C750F-2C44-40C1-8301-D310E0B25400}] => (Allow) C:\Program Files\Fortinet\FortiClient\fcmgr.exe
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Fortinet virtual adapter
Description: Fortinet virtual adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Fortinet
Service: ft_vnic
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (08/20/2015 12:33:37 AM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Bruno-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (08/19/2015 09:45:49 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {5992c62f-09dc-4a05-beda-3fbaa0b3b77a}
Error: (08/19/2015 09:13:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante rowecsih.exe, version : 1.0.0.0, horodatage : 0x55c4e2c1
Nom du module défaillant : ntdll.dll, version : 6.1.7601.18933, horodatage : 0x55a69d9f
Code d’exception : 0xc0000024
Décalage d’erreur : 0x000821d7
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xrowecsih.exe0
Chemin d’accès de l’application défaillante : rowecsih.exe1
Chemin d’accès du module défaillant: rowecsih.exe2
ID de rapport : rowecsih.exe3
Error: (08/19/2015 09:00:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante plugin-container.exe, version : 40.0.2.5702, horodatage : 0x55cc03bd
Nom du module défaillant : mozglue.dll, version : 40.0.2.5702, horodatage : 0x55cbf190
Code d’exception : 0x80000003
Décalage d’erreur : 0x0000e631
ID du processus défaillant : 0x14d0
Heure de début de l’application défaillante : 0xplugin-container.exe0
Chemin d’accès de l’application défaillante : plugin-container.exe1
Chemin d’accès du module défaillant: plugin-container.exe2
ID de rapport : plugin-container.exe3
Error: (08/19/2015 05:41:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante plugin-container.exe, version : 40.0.2.5702, horodatage : 0x55cc03bd
Nom du module défaillant : mozglue.dll, version : 40.0.2.5702, horodatage : 0x55cbf190
Code d’exception : 0x80000003
Décalage d’erreur : 0x0000e631
ID du processus défaillant : 0x1b84
Heure de début de l’application défaillante : 0xplugin-container.exe0
Chemin d’accès de l’application défaillante : plugin-container.exe1
Chemin d’accès du module défaillant: plugin-container.exe2
ID de rapport : plugin-container.exe3
Error: (08/19/2015 05:41:30 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme firefox.exe version 40.0.2.5702 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 137c
Heure de début : 01d0da955540efe7
Heure de fin : 10
Chemin d’accès de l’application : C:\Program Files\Mozilla Firefox\firefox.exe
ID de rapport : c08aad7f-4688-11e5-b3a4-bc305bb56869
Error: (08/18/2015 02:14:45 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {773b417c-cd02-4a4a-8629-ab5a69d13a7c}
Error: (08/18/2015 01:20:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme HelloDOC.exe version 5.60.4149.0 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 1db4
Heure de début : 01d0d9a703110b2f
Heure de fin : 46
Chemin d’accès de l’application : C:\Program Files\IMAGINE Editions\HelloDoc\HelloDOC.exe
ID de rapport : 2360441b-459b-11e5-8cb4-bc305bb56869
Error: (08/17/2015 05:50:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante HelloDOC.exe, version : 5.60.4149.0, horodatage : 0x55a78654
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0xc0000409
Décalage d’erreur : 0x12a187cb
ID du processus défaillant : 0x6bc
Heure de début de l’application défaillante : 0xHelloDOC.exe0
Chemin d’accès de l’application défaillante : HelloDOC.exe1
Chemin d’accès du module défaillant: HelloDOC.exe2
ID de rapport : HelloDOC.exe3
Error: (08/17/2015 05:26:23 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme Explorer.EXE version 6.1.7601.17567 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 7e4
Heure de début : 01d0d8fbb700583c
Heure de fin : 31
Chemin d’accès de l’application : C:\Windows\Explorer.EXE
ID de rapport : 4d1ec4d3-44f4-11e5-b521-bc305bb56869
Erreurs système:
=============
Error: (08/20/2015 09:20:22 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service Advanced SystemCare Service 8 est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (08/20/2015 09:17:17 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT)
Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80240020 : Passer à la version Windows 10 Professionnel.
Error: (08/20/2015 09:02:57 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
PBADRV
Error: (08/20/2015 09:02:26 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service DgiVecp n’a pas pu démarrer en raison de l’erreur :
%%2
Error: (08/20/2015 09:01:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service WSWNA1100 n’a pas pu démarrer en raison de l’erreur :
%%1053
Error: (08/20/2015 09:01:41 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service WSWNA1100.
Error: (08/20/2015 09:01:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Windows Search s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service.
Error: (08/20/2015 09:01:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Programme d’installation pour les modules Windows s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (08/20/2015 09:01:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Microsoft .NET Framework NGEN v4.0.30319_X86 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (08/20/2015 09:01:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service Partage réseau du Lecteur Windows Media s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service.
Microsoft Office:
=========================
Error: (08/20/2015 12:33:37 AM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Bruno-PC)
Description: 1SearchIndexer.exeWindows Search03026216134000
Error: (08/19/2015 09:45:49 PM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Accès refusé.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {5992c62f-09dc-4a05-beda-3fbaa0b3b77a}
Error: (08/19/2015 09:13:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: rowecsih.exe1.0.0.055c4e2c1ntdll.dll6.1.7601.1893355a69d9fc0000024000821d7
Error: (08/19/2015 09:00:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe40.0.2.570255cc03bdmozglue.dll40.0.2.570255cbf190800000030000e63114d001d0dab15a5774f7C:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozglue.dll990051b4-46a4-11e5-b4ba-bc305bb56869
Error: (08/19/2015 05:41:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe40.0.2.570255cc03bdmozglue.dll40.0.2.570255cbf190800000030000e6311b8401d0da95587b1477C:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozglue.dllc2769fb9-4688-11e5-b3a4-bc305bb56869
Error: (08/19/2015 05:41:30 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: firefox.exe40.0.2.5702137c01d0da955540efe710C:\Program Files\Mozilla Firefox\firefox.exec08aad7f-4688-11e5-b3a4-bc305bb56869
Error: (08/18/2015 02:14:45 PM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Accès refusé.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {773b417c-cd02-4a4a-8629-ab5a69d13a7c}
Error: (08/18/2015 01:20:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: HelloDOC.exe5.60.4149.01db401d0d9a703110b2f46C:\Program Files\IMAGINE Editions\HelloDoc\HelloDOC.exe2360441b-459b-11e5-8cb4-bc305bb56869
Error: (08/17/2015 05:50:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: HelloDOC.exe5.60.4149.055a78654unknown0.0.0.000000000c000040912a187cb6bc01d0d900e88cd667C:\Program Files\IMAGINE Editions\HelloDoc\HelloDOC.exeunknownb9b7fd54-44f7-11e5-b521-bc305bb56869
Error: (08/17/2015 05:26:23 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.EXE6.1.7601.175677e401d0d8fbb700583c31C:\Windows\Explorer.EXE4d1ec4d3-44f4-11e5-b521-bc305bb56869
==================== Infos Mémoire ===========================
Processor: Pentium(R) Dual-Core CPU E6700 @ 3.20GHz
Pourcentage de mémoire utilisée: 38%
Mémoire physique - RAM - totale: 2011.65 MB
Mémoire physique - RAM - disponible: 1244.05 MB
Mémoire virtuelle totale: 4023.3 MB
Mémoire virtuelle disponible: 2893.88 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:286.29 GB) (Free:109.73 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: 1096A8A6)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=11.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=286.3 GB) - (Type=07 NTFS)
==================== Fin de journal ============================
Exécuté par Bruno (2015-08-20 23:41:37)
Exécuté depuis C:\Users\Bruno\Desktop
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-145688817-486878920-3156332034-500 - Administrator - Disabled)
Bruno (S-1-5-21-145688817-486878920-3156332034-1001 - Administrator - Enabled) => C:\Users\Bruno
HomeGroupUser$ (S-1-5-21-145688817-486878920-3156332034-1004 - Limited - Enabled)
Invité (S-1-5-21-145688817-486878920-3156332034-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.008.20082 - Adobe Systems Incorporated)
Advanced SystemCare 8 (HKLM\...\Advanced SystemCare 8_is1) (Version: 8.4.0 - IObit)
Afficher le Mode d’emploi (HKLM\...\Xerox View User Guide ) (Version: 3.60.45.0 - )
BioAPI Framework (HKLM\...\{9DAED4FC-2B0E-4F3F-8141-F2ABF02CCFCB}) (Version: 1.0.2 - Dell Inc.)
Broadcom NetXtreme-I Netlink Driver and Management Installer (HKLM\...\{9B34CC4C-E7FF-4AC8-B771-1D09612D6430}) (Version: 15.0.8.5 - Broadcom Corporation)
Common Desktop Agent (Version: 1.62.0 - OEM) Hidden
Composant Espace pro 2.03 (HKLM\...\{3BDDFDF4-C4D4-4C3B-A212-000443306A6B}) (Version: 2.03.05 - GIE SESAM-Vitale)
Composants Cryptographiques CPS v4.0.0 (HKLM\...\{F11A7C7B-C265-4772-960B-0546AB8AA1FD}) (Version: 4.0.0 - ASIP Santé)
Composants Cryptographiques CPS v4.1.5 (HKLM\...\{35576925-67B0-4525-A59E-59A7258B0633}) (Version: 4.1.5 - ASIP Santé)
Composants Cryptographiques CPS v5.0.8 (HKLM\...\{4748C15E-92F4-4FE8-BB47-6234D0CAE49B}) (Version: 5.0.8 - ASIP Santé)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Dell Backup and Recovery Manager (HKLM\...\{4688EB75-28E2-4731-9BCB-55E624F7CD45}) (Version: 1.3 - Dell Inc.)
Dell Command | Update (HKLM\...\{EC542D5D-B608-4145-A8F7-749C02BE6D94}) (Version: 2.0.0 - Dell Inc.)
Dell Edoc Viewer (HKLM\...\{3138EAD3-700B-4A10-B617-B3F8096EE30D}) (Version: 1.0.0 - Dell Inc)
Diagnostic Assurance Maladie v1.30.09 (HKLM\...\{22D8627C-4EB3-4637-902C-DDEBDE66329C}) (Version: 1.30.09 - GIE SESAM-Vitale)
DirectX 9 Runtime (Version: 1.00.0000 - Sonic Solutions) Hidden
Documalis Free Scanner 1.0 (HKLM\...\Documalis Free Scanner 1.01.0) (Version: 1.0 - Scanpoint Software)
FortiClient (HKLM\...\{4B897488-D57A-4BC6-90A1-018F1825E2E5}) (Version: 4.3.3.0445 - Fortinet Inc)
GALSS v3.34 (HKLM\...\{CD027727-8D3C-4ABC-99CA-92247BA22933}) (Version: 3.34.00 - GIE SESAM-Vitale)
HDInstallFSV (HKLM\...\{F52FF652-F319-476C-8F89-2C12FD22B8C2}) (Version: 5.30.0100 - IMAGINE Editions)
HDPrerequis (HKLM\...\{D2E78613-1719-456C-AE5A-7282F8BB5098}) (Version: 5.60.1013.2012 - IMAGINE Editions)
HDUpdate (HKLM\...\{669CA59D-B37A-41C2-9F83-87559A633C37}) (Version: 1.0.0 - IMAGINE Editions)
HelloDoc (HKLM\...\{9FF613E8-EB70-4E64-9B10-7E6543C36A79}) (Version: 5.60.7031.0 - IMAGINE Editions)
HelloDoc (HKLM\...\{A639045D-BD54-4E88-9E00-233EE5C9B3B1}) (Version: 5.55.11360.0 - IMAGINE Editions)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2182 - Intel Corporation)
IObit Uninstaller (HKLM\...\IObitUninstall) (Version: 4.3.0.5 - IObit)
Linksys Wireless-G USB Network Adapter (HKLM\...\{C7EEF2B9-8C16-4A04-B98D-B1A952A47E55}) (Version: - )
Malwarebytes Anti-Malware version 2.1.8.1057 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.8.1057 - Malwarebytes Corporation)
mica (HKLM\...\{6730838E-4F44-4ADE-B260-A0B5E696077A}) (Version: 2.13.03 - GIE SESAM-Vitale)
Microsoft .NET Framework 4.5.1 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office 2010 (HKLM\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{820B6609-4C97-3A2B-B644-573B06A0F0CC}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Mozilla Firefox 40.0.2 (x86 fr) (HKLM\...\Mozilla Firefox 40.0.2 (x86 fr)) (Version: 40.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 40.0.2 - Mozilla)
Mozilla Thunderbird 38.2.0 (x86 fr) (HKLM\...\Mozilla Thunderbird 38.2.0 (x86 fr)) (Version: 38.2.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NETGEAR WNA1100 N150 Wireless USB Adapter (HKLM\...\{A2AE9709-283B-4B48-AA34-729C070A62FB}) (Version: 1.0.0.133 - NETGEAR)
OpenOffice.org 3.3 (HKLM\...\{7E0610A2-E336-40B3-B685-C4905E97EC9A}) (Version: 3.3.9567 - OpenOffice.org)
Opera Stable 31.0.1889.174 (HKLM\...\Opera 31.0.1889.174) (Version: 31.0.1889.174 - Opera Software)
PhotoShowExpress (Version: 2.0.063 - Sonic Solutions) Hidden
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5876 - Realtek Semiconductor Corp.)
Roxio Creator Starter (HKLM\...\{6F0BBEFE-BE1C-419B-BA1F-D36C9E7915BC}) (Version: 12.1.77.0 - Roxio)
SNS Upload for Easy Document Creator (HKLM\...\{1423B8CC-EE7F-4B57-A67C-35BAE3F177F0}) (Version: 1.0.0 - Xerox Corporartion)
Sonic CinePlayer Decoder Pack (Version: 4.3.0 - Sonic Solutions) Hidden
Surfing Protection (HKLM\...\IObit Surfing Protection_is1) (Version: 1.2 - IObit)
Upek Touchchip Fingerprint Reader (HKLM\...\{4E60E212-3177-4B16-BCB3-616CCC52357D}) (Version: 1.2.004 - Dell Inc.)
VIDAL Expert 2015.05.5 (HKLM\...\1603-2822-6154-1246-vxp) (Version: 2015.05.5 - Vidal)
VIDAL Menu 2015.05.5 (HKLM\...\1385-4490-9531-0573) (Version: 2015.05.5 - VIDAL)
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
Xerox Easy Document Creator (HKLM\...\Xerox Easy Document Creator) (Version: 1.05.93 (11/04/2014) - Xerox Corporation)
Xerox Easy Printer Manager (HKLM\...\Xerox Easy Printer Manager) (Version: 1.03.97.00(21/04/2014) - Xerox Corporation.)
Xerox Easy Wireless Setup (HKLM\...\Xerox Easy Wireless Setup) (Version: 3.70.18.0 - Xerox Corporation)
Xerox MFP PC Fax (HKLM\...\Xerox MFP PC Fax) (Version: 1.10.22 (21/04/2014) - Xerox Corporation)
Xerox Scan Process Machine (Version: 1.01.13.02 - Xerox Corporation) Hidden
Xerox WorkCentre 3225 (HKLM\...\Xerox WorkCentre 3225) (Version: 1.01 (20/05/2014) - Xerox Corporation)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Points de restauration =========================
19-08-2015 19:07:38 Windows Update
19-08-2015 21:45:52 Malwarebytes Anti-Rootkit Restore Point
19-08-2015 22:03:56 JRT Pre-Junkware Removal
20-08-2015 00:04:07 Removed Microsoft Silverlight
20-08-2015 00:14:00 JRT Pre-Junkware Removal
20-08-2015 00:28:29 Removed Java 8 Update 51
20-08-2015 00:29:26 Configuré PowerDVD
20-08-2015 00:33:18 Windows Live Essentials
20-08-2015 00:34:04 WLSetup
20-08-2015 01:08:33 Point de contrôle créé par HitmanPro
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:04 - 2015-08-19 22:37 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1453D694-8236-4ABA-8AF1-C1FEE4FA2BBD} - System32\Tasks\Opera scheduled Autoupdate 1440026890 => C:\Program Files\Opera\launcher.exe [2015-08-17] (Opera Software)
Task: {417052BD-6C11-4CA3-AFA5-C2D38483C649} - System32\Tasks\ASC8_SkipUac_Bruno => C:\Program Files\IObit\Advanced SystemCare 8\ASC.exe [2015-08-13] (IObit)
Task: {542334A5-810B-4625-BC64-7085DDA02053} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {5A840104-4B15-49A7-BC28-4D29E88F6683} - System32\Tasks\{F47D1761-BD10-434D-983A-E057A73263FA} => pcalua.exe -a "E:\Composants unitaires\setupv3.0.6-crypto-API505-win32(2).exe" -d "E:\Composants unitaires"
Task: {6D198782-73F3-40FF-802E-D86EE2C06315} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {8A1EBAB2-4E7C-44C6-B93D-E4FA85F5F269} - System32\Tasks\Uninstaller_SkipUac_Bruno => C:\Program Files\IObit\IObit Uninstaller\IObitUninstaler.exe [2015-05-20] (IObit)
Task: {921557C0-578D-4D15-886E-B24701BE3022} - System32\Tasks\Dell\Command Update => C:\Program Files\Dell\CommandUpdate\DellCommandUpdate.exe [2014-05-05] (Dell Inc.)
Task: {9F9C59CC-7110-454C-9137-B74ADFEEEC70} - System32\Tasks\VIDAL Menu => C:\Program Files\Vidal Menu\VIDALMenu.exe [2015-05-22] ()
Task: {D7C02EAE-4085-489D-A670-092434D2D90C} - System32\Tasks\{F440CB75-DE0F-4973-8D9E-833B43B6C806} => pcalua.exe -a C:\Windows\system32\pcwrun.exe -c "C:\Program Files\Cryptolib CPS\CCM.exe"
Task: {F0567662-5EC3-459C-9582-C7EC6FEC2B3E} - System32\Tasks\ASC8_PerformanceMonitor => C:\Program Files\IObit\Advanced SystemCare 8\Monitor.exe [2015-08-12] (IObit)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Modules chargés (Avec liste blanche) ==============
2011-10-26 14:07 - 2011-10-26 14:07 - 00323584 _____ () C:\Program Files\Fortinet\FortiClient\sqlite3.dll
2010-11-17 11:35 - 2010-11-17 11:35 - 00514544 _____ () C:\Program Files\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe
2010-11-24 23:44 - 2010-11-24 23:44 - 00375280 _____ () c:\program files\common files\roxio shared\dllshared\SQLite352.dll
2012-03-09 09:58 - 2012-03-09 09:58 - 00350072 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
2012-03-09 09:58 - 2012-03-09 09:58 - 00056696 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll
2012-05-07 14:02 - 2011-01-04 15:34 - 04545024 _____ () C:\Program Files\NETGEAR\WNA1100\WNA1100.exe
2012-05-07 14:02 - 2009-08-28 16:50 - 00282624 _____ () C:\Program Files\NETGEAR\WNA1100\WifiSvcLib.dll
2015-06-29 12:06 - 2015-05-22 11:58 - 00316504 _____ () C:\Program Files\Vidal Menu\VidalMenu.exe
2015-08-19 22:40 - 2015-08-19 22:40 - 00640512 ____N () C:\Users\Bruno\AppData\Local\temp\sqlite-3.7.151-x86-sqlitejdbc.dll
2009-08-04 10:28 - 2009-08-04 10:28 - 00026624 _____ () C:\Windows\System32\sso1ml3.dll
2015-07-09 10:13 - 2013-12-06 14:51 - 00024064 _____ () C:\Windows\System32\sxa7mlm.dll
2015-07-09 10:13 - 2013-02-22 13:30 - 00307200 _____ () C:\Windows\system32\SaMinDrv.dll
2013-06-28 13:08 - 2013-06-28 13:08 - 00094208 _____ () C:\Windows\system32\ssdevm.dll
2012-05-07 14:02 - 2010-08-04 14:44 - 00266240 _____ () C:\Program Files\NETGEAR\WNA1100\WifiSvc.exe
2012-05-07 14:02 - 2010-03-10 14:50 - 00360448 _____ () C:\Program Files\NETGEAR\WNA1100\WifiLib.dll
2011-01-17 16:19 - 2011-06-11 13:59 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2015-08-20 21:20 - 2013-01-15 18:48 - 00348992 _____ () C:\Program Files\IObit\IObit Uninstaller\madExcept_.bpl
2015-08-20 21:20 - 2013-01-15 18:48 - 00183616 _____ () C:\Program Files\IObit\IObit Uninstaller\madBasic_.bpl
2015-08-20 21:20 - 2013-01-15 18:48 - 00051008 _____ () C:\Program Files\IObit\IObit Uninstaller\madDisAsm_.bpl
2015-07-09 10:13 - 2013-12-10 13:07 - 00199168 _____ () c:\windows\system32\spool\drivers\w32x86\3\sxa7mpi.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\Bruno\Desktop\CMI de MP.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\Bruno\Desktop\CMI de MP.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
AlternateDataStreams: C:\Users\Bruno\Desktop\MDPH.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\Bruno\Desktop\MDPH.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== EXE Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-145688817-486878920-3156332034-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Bruno\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
(Actuellement, il n'y a pas de correction automatique pour cette section.)
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{B9140D94-6A3E-4290-8202-49CC1F0FEEBD}] => (Allow) C:\Program Files\Fortinet\FortiClient\FortiProxy.exe
FirewallRules: [{8568E9FB-D218-44C4-9D3B-E2CB2C1D738E}] => (Allow) C:\Program Files\Fortinet\FortiClient\ipsec.exe
FirewallRules: [{617FBA92-8E86-474B-A623-13199FB5F3DE}] => (Allow) C:\Program Files\Fortinet\FortiClient\FortiWad.exe
FirewallRules: [{EA5C750F-2C44-40C1-8301-D310E0B25400}] => (Allow) C:\Program Files\Fortinet\FortiClient\fcmgr.exe
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Fortinet virtual adapter
Description: Fortinet virtual adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Fortinet
Service: ft_vnic
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (08/20/2015 12:33:37 AM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Bruno-PC)
Description: Impossible de fermer l’application ou le service « Windows Search ».
Error: (08/19/2015 09:45:49 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {5992c62f-09dc-4a05-beda-3fbaa0b3b77a}
Error: (08/19/2015 09:13:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante rowecsih.exe, version : 1.0.0.0, horodatage : 0x55c4e2c1
Nom du module défaillant : ntdll.dll, version : 6.1.7601.18933, horodatage : 0x55a69d9f
Code d’exception : 0xc0000024
Décalage d’erreur : 0x000821d7
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xrowecsih.exe0
Chemin d’accès de l’application défaillante : rowecsih.exe1
Chemin d’accès du module défaillant: rowecsih.exe2
ID de rapport : rowecsih.exe3
Error: (08/19/2015 09:00:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante plugin-container.exe, version : 40.0.2.5702, horodatage : 0x55cc03bd
Nom du module défaillant : mozglue.dll, version : 40.0.2.5702, horodatage : 0x55cbf190
Code d’exception : 0x80000003
Décalage d’erreur : 0x0000e631
ID du processus défaillant : 0x14d0
Heure de début de l’application défaillante : 0xplugin-container.exe0
Chemin d’accès de l’application défaillante : plugin-container.exe1
Chemin d’accès du module défaillant: plugin-container.exe2
ID de rapport : plugin-container.exe3
Error: (08/19/2015 05:41:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante plugin-container.exe, version : 40.0.2.5702, horodatage : 0x55cc03bd
Nom du module défaillant : mozglue.dll, version : 40.0.2.5702, horodatage : 0x55cbf190
Code d’exception : 0x80000003
Décalage d’erreur : 0x0000e631
ID du processus défaillant : 0x1b84
Heure de début de l’application défaillante : 0xplugin-container.exe0
Chemin d’accès de l’application défaillante : plugin-container.exe1
Chemin d’accès du module défaillant: plugin-container.exe2
ID de rapport : plugin-container.exe3
Error: (08/19/2015 05:41:30 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme firefox.exe version 40.0.2.5702 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 137c
Heure de début : 01d0da955540efe7
Heure de fin : 10
Chemin d’accès de l’application : C:\Program Files\Mozilla Firefox\firefox.exe
ID de rapport : c08aad7f-4688-11e5-b3a4-bc305bb56869
Error: (08/18/2015 02:14:45 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005, Accès refusé.
.
Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {773b417c-cd02-4a4a-8629-ab5a69d13a7c}
Error: (08/18/2015 01:20:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme HelloDOC.exe version 5.60.4149.0 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 1db4
Heure de début : 01d0d9a703110b2f
Heure de fin : 46
Chemin d’accès de l’application : C:\Program Files\IMAGINE Editions\HelloDoc\HelloDOC.exe
ID de rapport : 2360441b-459b-11e5-8cb4-bc305bb56869
Error: (08/17/2015 05:50:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante HelloDOC.exe, version : 5.60.4149.0, horodatage : 0x55a78654
Nom du module défaillant : unknown, version : 0.0.0.0, horodatage : 0x00000000
Code d’exception : 0xc0000409
Décalage d’erreur : 0x12a187cb
ID du processus défaillant : 0x6bc
Heure de début de l’application défaillante : 0xHelloDOC.exe0
Chemin d’accès de l’application défaillante : HelloDOC.exe1
Chemin d’accès du module défaillant: HelloDOC.exe2
ID de rapport : HelloDOC.exe3
Error: (08/17/2015 05:26:23 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme Explorer.EXE version 6.1.7601.17567 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 7e4
Heure de début : 01d0d8fbb700583c
Heure de fin : 31
Chemin d’accès de l’application : C:\Windows\Explorer.EXE
ID de rapport : 4d1ec4d3-44f4-11e5-b521-bc305bb56869
Erreurs système:
=============
Error: (08/20/2015 09:20:22 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service Advanced SystemCare Service 8 est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (08/20/2015 09:17:17 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT)
Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80240020 : Passer à la version Windows 10 Professionnel.
Error: (08/20/2015 09:02:57 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Le pilote de démarrage système ou d’amorçage suivant n’a pas pu se charger :
PBADRV
Error: (08/20/2015 09:02:26 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service DgiVecp n’a pas pu démarrer en raison de l’erreur :
%%2
Error: (08/20/2015 09:01:41 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service WSWNA1100 n’a pas pu démarrer en raison de l’erreur :
%%1053
Error: (08/20/2015 09:01:41 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service WSWNA1100.
Error: (08/20/2015 09:01:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Windows Search s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service.
Error: (08/20/2015 09:01:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Programme d’installation pour les modules Windows s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (08/20/2015 09:01:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Microsoft .NET Framework NGEN v4.0.30319_X86 s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 120000 millisecondes : Redémarrer le service.
Error: (08/20/2015 09:01:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Service Partage réseau du Lecteur Windows Media s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service.
Microsoft Office:
=========================
Error: (08/20/2015 12:33:37 AM) (Source: Microsoft-Windows-RestartManager) (EventID: 10006) (User: Bruno-PC)
Description: 1SearchIndexer.exeWindows Search03026216134000
Error: (08/19/2015 09:45:49 PM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Accès refusé.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {5992c62f-09dc-4a05-beda-3fbaa0b3b77a}
Error: (08/19/2015 09:13:49 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: rowecsih.exe1.0.0.055c4e2c1ntdll.dll6.1.7601.1893355a69d9fc0000024000821d7
Error: (08/19/2015 09:00:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe40.0.2.570255cc03bdmozglue.dll40.0.2.570255cbf190800000030000e63114d001d0dab15a5774f7C:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozglue.dll990051b4-46a4-11e5-b4ba-bc305bb56869
Error: (08/19/2015 05:41:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe40.0.2.570255cc03bdmozglue.dll40.0.2.570255cbf190800000030000e6311b8401d0da95587b1477C:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozglue.dllc2769fb9-4688-11e5-b3a4-bc305bb56869
Error: (08/19/2015 05:41:30 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: firefox.exe40.0.2.5702137c01d0da955540efe710C:\Program Files\Mozilla Firefox\firefox.exec08aad7f-4688-11e5-b3a4-bc305bb56869
Error: (08/18/2015 02:14:45 PM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Accès refusé.
Opération :
Données du rédacteur en cours de collecte
Contexte :
ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
Nom du rédacteur: System Writer
ID d’instance du rédacteur: {773b417c-cd02-4a4a-8629-ab5a69d13a7c}
Error: (08/18/2015 01:20:44 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: HelloDOC.exe5.60.4149.01db401d0d9a703110b2f46C:\Program Files\IMAGINE Editions\HelloDoc\HelloDOC.exe2360441b-459b-11e5-8cb4-bc305bb56869
Error: (08/17/2015 05:50:47 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: HelloDOC.exe5.60.4149.055a78654unknown0.0.0.000000000c000040912a187cb6bc01d0d900e88cd667C:\Program Files\IMAGINE Editions\HelloDoc\HelloDOC.exeunknownb9b7fd54-44f7-11e5-b521-bc305bb56869
Error: (08/17/2015 05:26:23 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Explorer.EXE6.1.7601.175677e401d0d8fbb700583c31C:\Windows\Explorer.EXE4d1ec4d3-44f4-11e5-b521-bc305bb56869
==================== Infos Mémoire ===========================
Processor: Pentium(R) Dual-Core CPU E6700 @ 3.20GHz
Pourcentage de mémoire utilisée: 38%
Mémoire physique - RAM - totale: 2011.65 MB
Mémoire physique - RAM - disponible: 1244.05 MB
Mémoire virtuelle totale: 4023.3 MB
Mémoire virtuelle disponible: 2893.88 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:286.29 GB) (Free:109.73 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 298.1 GB) (Disk ID: 1096A8A6)
Partition 1: (Not Active) - (Size=39 MB) - (Type=DE)
Partition 2: (Active) - (Size=11.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=286.3 GB) - (Type=07 NTFS)
==================== Fin de journal ============================