Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 29-01-2017
Exécuté par abiga (04-02-2017 12:18:21)
Exécuté depuis C:\Users\abiga\Desktop
Windows 10 Home Version 1607 (X64) (2017-01-21 21:06:13)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
abiga (S-1-5-21-1624133403-3665564846-1788445455-1001 - Administrator - Enabled) => C:\Users\abiga
Administrateur (S-1-5-21-1624133403-3665564846-1788445455-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1624133403-3665564846-1788445455-503 - Limited - Disabled)
Invité (S-1-5-21-1624133403-3665564846-1788445455-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Active Directory Authentication Library for SQL Server (HKLM\...\{DF9AFE9C-B849-49D2-8092-ED924F670F34}) (Version: 13.0.1000.255 - Microsoft Corporation)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.023.20056 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader Driver (HKLM-x32\...\InstallShield_{7BCB15FE-CC5D-4C6D-B1C6-B0AF74EE09E0}) (Version: 20.6.20117.44471 - Alcor Micro Corp.)
Alcor Micro USB Card Reader Driver (x32 Version: 20.6.20117.44471 - Alcor Micro Corp.) Hidden
ASUS GIFTBOX Desktop (HKLM-x32\...\{4701E5AB-AF91-4D40-8F18-358CC80E4E5B}) (Version: 1.1.5 - ASUS)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.4.3 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.12 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.11.0001 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 4.1.6 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0039 - ASUS)
Audacity 2.1.0 (HKLM-x32\...\Audacity_is1) (Version: 2.1.0 - Audacity Team)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.0.77 - ICEpower a/s)
Calps Protocol Handler - Désinstallation (HKLM-x32\...\calps) (Version: - )
Cegid CommonFiles (HKLM-x32\...\{F127B4CD-06FA-48EC-998A-4C030FBF1143}) (Version: 8.3.0.5 - Cegid Group)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.12.51 - Conexant)
CyberLink PhotoDirector 5 (HKLM-x32\...\InstallShield_{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.5.6515 - CyberLink Corp.)
CyberLink PhotoDirector 5 (Version: 5.0.5.6515 - CyberLink Corp.) Hidden
CyberLink PowerDirector 12 (HKLM-x32\...\InstallShield_{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.4010.0 - CyberLink Corp.)
CyberLink PowerDirector 12 (Version: 12.0.4010.0 - CyberLink Corp.) Hidden
Device Setup (HKLM-x32\...\{8D6B05E0-F457-408C-9D13-549334D8FAE1}) (Version: 2.0.2 - ASUSTek Computer Inc.)
Dropbox (HKU\S-1-5-21-1624133403-3665564846-1788445455-1001\...\Dropbox) (Version: 19.4.12 - Dropbox, Inc.)
Dropbox 25 GB (HKLM-x32\...\{597A58EC-42D6-4940-8739-FB94491B013C}) (Version: 1.0.8.0 - Dropbox, Inc.)
Enregistreur VSS Microsoft pour SQL Server 2012 (HKLM\...\{CB5C654E-DA72-4B61-97F3-61C755C2E939}) (Version: 11.0.2100.60 - Microsoft Corporation)
Evernote v. 5.8.6 (HKLM-x32\...\{FEDC7C10-EF67-11E4-9B07-00505695D7B0}) (Version: 5.8.6.7519 - Evernote Corp.)
Fichiers de support d'installation de Microsoft SQL Server 2008 (HKLM\...\{308350C4-5DA5-4035-A69B-12600021C9FA}) (Version: 10.1.2731.0 - Microsoft Corporation)
FileZilla Client 3.22.2.2 (HKLM-x32\...\FileZilla Client) (Version: 3.22.2.2 - Tim Kosse)
Foxit PhantomPDF Standard (HKLM-x32\...\{86848256-DF08-4F3D-A32D-37151AA16510}) (Version: 7.3.4.311 - Foxit Software Inc.)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 8.0.6.909 - Foxit Software Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1018 - Intel Corporation)
Intel Security True Key (HKLM\...\TrueKey) (Version: 4.12.108.1 - Intel Security)
Intel(R) Chipset Device Software (x32 Version: 10.1.1.7 - Intel(R) Corporation) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.1.10600.147 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1153 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4549 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{1A51AA9E-D4BC-4318-9419-B55EA4C95B3C}) (Version: 17.1.1525.1443 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{b5e735e6-e5c3-4cf6-b4f3-6e875a9d8de5}) (Version: 18.12.0 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{4B230374-6475-4A73-BA6E-41015E9C5013}) (Version: 1.0.0.532 - Intel Corporation)
IrfanView 4.44 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.44 - Irfan Skiljan)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - )
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.500.3 - McAfee, Inc.)
Microsoft .NET Framework 4 Multi-Targeting Pack (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Access database engine 2010 (French) (HKLM\...\{90140000-00D1-040C-1000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft AS OLE DB Provider for SQL Server 2016 (HKLM\...\{875FD7AC-E11F-4F3D-BA4E-BCED5E4B78FF}) (Version: 13.0.1601.5 - Microsoft Corporation)
Microsoft ASP.NET MVC 2 (HKLM-x32\...\{DD8FF2F3-0D97-4CF3-AF78-FA0E1B242244}) (Version: 2.0.60926.0 - Microsoft Corporation)
Microsoft Help Viewer 1.1 (HKLM\...\Microsoft Help Viewer 1.1) (Version: 1.1.40219 - Microsoft Corporation)
Microsoft Lync Web App Plug-in (HKLM\...\{BE6D5464-0B1F-46CC-8973-F9651FE6A45A}) (Version: 15.8.8308.965 - Microsoft Corporation)
Microsoft ODBC Driver 11 for SQL Server (HKLM\...\{395D52E7-47D8-4E56-BBC8-D0D1D2AFAA95}) (Version: 13.0.1000.255 - Microsoft Corporation)
Microsoft Office 365 ProPlus - fr-fr (HKLM\...\O365ProPlusRetail - fr-fr) (Version: 16.0.7369.2102 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1624133403-3665564846-1788445455-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Power BI Desktop (x64) (HKLM\...\{A89B5E09-753A-49EF-8AB2-9411EBD15013}) (Version: 2.42.4611.482 - Microsoft Corporation)
Microsoft Report Viewer for SQL Server 2016 CTP3.3 (HKLM-x32\...\{2617A89A-B056-4417-8116-037E10412360}) (Version: 13.0.1000.255 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft SQL Server 2016 Policies CTP3.3 (HKLM-x32\...\{9B31A0CB-BDD0-4D7D-A95A-6FF09E4D3673}) (Version: 13.0.1000.255 - Microsoft Corporation)
Microsoft SQL Server 2016 T-SQL Language Service CTP3.3 (HKLM\...\{8754EC7D-0291-499F-9E82-12D1E5973F12}) (Version: 13.0.11000.78 - Microsoft Corporation)
Microsoft SQL Server 2016 T-SQL ScriptDom CTP3.3 (HKLM\...\{5A0492BE-A527-43D8-9628-AE8390F0FC5C}) (Version: 13.0.1000.255 - Microsoft Corporation)
Microsoft SQL Server 2008 R2 Management Objects (HKLM-x32\...\{77F1F8AD-51B8-4490-AEEC-BF480073E0FC}) (Version: 10.50.1750.9 - Microsoft Corporation)
Microsoft SQL Server 2012 Analysis Management Objects (HKLM\...\{33370E75-B064-4025-9702-04E0DAEB6A80}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 Management Objects (x64) (HKLM\...\{FA0A244E-F3C2-4589-B42A-3D522DE79A42}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 Native Client (HKLM\...\{E2D10175-7411-4EA5-8E32-FA21262B435D}) (Version: 11.2.5592.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Setup (English) (HKLM\...\{8CB0713F-CFE0-445D-BCB2-538465860E1A}) (Version: 11.1.3128.0 - Microsoft Corporation)
Microsoft SQL Server 2016 CTP3.3 (HKLM-x32\...\Microsoft SQL Server SQL16CTP3.3) (Version: - Microsoft Corporation)
Microsoft SQL Server Data-Tier Application Framework (x86) (HKLM-x32\...\{A762B5F8-3940-4F86-8327-D28D9A3DFADF}) (Version: 13.0.3199.1 - Microsoft Corporation)
Microsoft SQL Server Management Studio - January 2016 (HKLM-x32\...\{8df869a7-9365-4840-8ccd-4bc6f932f58e}) (Version: 13.0.11000.78 - Microsoft Corporation)
Microsoft SQL Server Mobile Report Publisher (HKLM-x32\...\{CA377E17-03A8-4262-90BC-3EFB38A555FD}) (Version: 1.0.3836.0 - Microsoft Corporation)
Microsoft SQL Server System CLR Types (HKLM-x32\...\{877B76B2-F83F-4F5A-B28D-3F398641ADB6}) (Version: 10.50.1750.9 - Microsoft Corporation)
Microsoft SQL Server 2012 Transact-SQL ScriptDom (HKLM\...\{BECA0B13-6542-4D6B-AB50-C06AD0E3C7A9}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 (64 bits) (HKLM\...\Microsoft SQL Server SQLServer2012) (Version: - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2016 CTP3.3 (HKLM\...\{A2D9793C-2370-4AA0-850B-1B7B61BF88AA}) (Version: 13.0.1000.255 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4974 (HKLM-x32\...\{B7E38540-E355-3503-AFD7-635B2F2F76E1}) (Version: 9.0.30729.4974 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Runtime - 10.0.40219 (HKLM\...\{1C7C8AAF-A16D-32E8-89E5-F6D165DE0BCE}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Runtime - 10.0.40219 (HKLM-x32\...\{5D9ED403-94DE-3BA0-B1D6-71F4BDA412E6}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{3bcf8c72-b231-4d28-9f39-3405c22d8b5a}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Service Pack 1 (HKLM-x32\...\Microsoft Visual Studio 2010 Service Pack 1) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Shell (Isolated) - ENU (HKLM-x32\...\{D64B6984-242F-32BC-B008-752806E5FC44}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50701 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50701 - Microsoft Corporation)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.7.0.6233 - Mozilla)
Mozilla Thunderbird 45.7.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 45.7.0 (x86 fr)) (Version: 45.7.0 - Mozilla)
Office 16 Click-to-Run Extensibility Component (Version: 16.0.7369.2102 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7369.2102 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (Version: 16.0.7369.2102 - Microsoft Corporation) Hidden
Package de pilotes Windows - ASUS (ATP) Mouse (11/11/2015 1.0.0.262) (HKLM\...\A044C5901003C24E6891688653ABA1068D04A1A0) (Version: 11/11/2015 1.0.0.262 - ASUS)
Power BI Gateway – Personal (HKU\S-1-5-21-1624133403-3665564846-1788445455-1001\...\{ce9543a1-8f0f-489b-a88d-a1ed77411607}) (Version: 1.11.5956.3 - Microsoft Corporation)
Power Update (HKLM\...\{F0196EF7-5685-45B4-8C20-4985437A47B5}) (Version: 1.1.462 - PowerPlanner)
PowerBiGatewayComponents (Version: 1.11.5956.3 - Microsoft Corporation) Hidden
Progr. désinstal. pilote d'imprimante PS3 (HKLM\...\PS3 Printer Driver) (Version: 6, 5, 0, 0 - Canon Inc.)
SConnect Host (HKU\S-1-5-21-1624133403-3665564846-1788445455-1001\...\SConnectHost) (Version: 2.3.0.0 - Gemalto)
SConnect IE (HKU\S-1-5-21-1624133403-3665564846-1788445455-1001\...\SConnectIE) (Version: 2.3.0.0 - Gemalto)
ServiceCalls (Version: 1.11.5956.3 - Microsoft Corporation) Hidden
SkyFonts™ (HKLM\...\{C86A2FEB-E9F1-4AC8-ABDC-F9D82AB1F0D3}) (Version: 5.7.1.0 - Monotype Imaging Inc.)
Skype™ 7.31 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.31.104 - Skype Technologies S.A.)
Sonos Controller (HKLM-x32\...\{7BBA9BF8-05DF-47D8-8880-82A9B99505B9}) (Version: 34.7.35161 - Sonos, Inc.)
SQL Server 2012 Common Files (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
SQL Server 2012 Database Engine Services (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
SQL Server 2012 Database Engine Shared (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Batch Parser (Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Client Tools (x32 Version: 13.0.11000.78 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Client Tools Extensions (x32 Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Common Files (x32 Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Connection Info (Version: 13.0.11000.78 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 DMF (Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Management Studio (x32 Version: 13.0.11000.78 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Management Studio Extensions (x32 Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Shared Management Objects (Version: 13.0.11000.78 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Shared Management Objects Extensions (Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 SQL Diagnostics (Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 XEvent (Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server Browser pour SQL Server 2012 (HKLM-x32\...\{437F5BA1-449C-4FF5-B136-8A037B950919}) (Version: 11.0.2100.60 - Microsoft Corporation)
Sql Server Customer Experience Improvement Program (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.72365 - TeamViewer)
WebStorage (HKLM-x32\...\WebStorage) (Version: 2.2.2.524 - ASUS Cloud Corporation)
Windows PowerShell Extensions for SQL Server 2012 (HKLM\...\{F353325D-DA71-4F50-878D-A704A35D10BB}) (Version: 11.0.2100.60 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.0.1 - ASUS)
WPS Office for ASUS (HKLM-x32\...\Kingsoft Office) (Version: 9.1.0.4947 - Kingsoft Corp.)
ZHPFix 2015 (HKLM-x32\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0F71139B-44DA-4814-95B3-36544058B19C} - System32\Tasks\DropboxOEM => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [2015-05-29] ()
Task: {0F90D137-65B6-4811-92D8-FD302B1B2CC3} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2015-12-14] (AsusTek)
Task: {16C0F2CB-05FF-42DC-B079-DCDC8E771142} - System32\Tasks\WpsUpdateTask_Administrator => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\wtoolex\wpsupdate.exe [2015-08-18] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {26F01E45-3D12-4199-9A18-258F3A645692} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {27CD9584-3339-4F97-95BF-2A1FB9DBAB25} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1624133403-3665564846-1788445455-1001Core => C:\Users\abiga\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-05-10] (Dropbox, Inc.)
Task: {2B87FDF9-B9DF-4CD4-9DF1-50FBE78A69CE} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2015-05-14] (ASUSTek Computer Inc.)
Task: {3ADD100F-3D08-4C69-8920-7C4AA919279E} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-12-25] (Microsoft Corporation)
Task: {3B1BC628-B7D5-4D94-A857-B900E0930B5E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {44A23466-F05E-4566-A048-EC33D1B8214F} - System32\Tasks\RecupETL => powershell.exe C:\BIGMAMMA\RecupPhase2.ps1
Task: {468594E1-7703-46A9-A615-8619D7F61ECC} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {4718214D-858A-4ED1-B618-0D16002C0235} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {4770D450-5FCE-43FD-8D65-22177B4DE868} - System32\Tasks\CreationDateRecup => powershell.exe C:\BIGMAMMA\CreateDate.ps1
Task: {47B485D9-1AC5-4DE9-BEE0-A56921B2021A} - System32\Tasks\WpsNotifyTask_Administrator => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\wtoolex\wpsnotify.exe [2015-08-18] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {5D39ABD1-ECEA-4E29-88E2-D5DBA5A99F62} - System32\Tasks\Power Update\RecupIkentoo => C:\Program Files\PowerPlanner\Power Update\PQRefresh.exe [2016-04-11] (PowerPlanner)
Task: {5DCBD1BA-7AA0-4BFD-8F18-842F1FD7A4D2} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2015-06-09] (ASUS)
Task: {66F35A4E-1DAF-4BD9-AFB1-5E0919CCE258} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-05-10] (Google Inc.)
Task: {85CB0F2B-5223-4AC9-B4AB-AEFB4030A45C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-01-03] (Microsoft Corporation)
Task: {882AC669-03E0-4F43-921C-17A6AAAEF8E9} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {88611225-2F60-4BD7-8017-6B8A71140CB1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-05-10] (Google Inc.)
Task: {9CD2246A-B041-410F-8FE2-76641CBE91F7} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2015-05-25] (ASUSTek Computer Inc.)
Task: {A79A2E55-EBDF-44FA-A8B1-236D5301E2E5} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: {AE400D68-92D8-403D-88B1-5D379AD52ABA} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1624133403-3665564846-1788445455-1001UA => C:\Users\abiga\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-05-10] (Dropbox, Inc.)
Task: {BA023E37-4274-4D97-8BA2-8C17037836D4} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {C8545DDF-F83F-43FA-92B2-4F94A6986B54} - System32\Tasks\{3027D7AB-8651-46C1-9937-8E0A179302D7} => Chrome.exe hxxps://ui.skype.com/ui/0/7.30.64.105/fr/abandoninstall?page=tsMain
Task: {CA1E2515-AE86-4C6A-838C-F9505E5B52C2} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2017-01-03] (Microsoft Corporation)
Task: {CA25A26B-8D61-4EA5-9949-9BF7B8B5F726} - System32\Tasks\{CC474D80-FABB-4761-A54F-02DF946F664F} => pcalua.exe -a "C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\Silverlight.Configuration.exe" -c -uninstallApp 3919718134.www.cic.fr
Task: {D485E39B-A200-4BD1-9CC5-D115842ED331} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-01-27] (AVAST Software)
Task: {E02DD043-81D3-4E0E-86DF-1C6D893AABC4} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-01-03] (Microsoft Corporation)
Task: {EAD92DB5-3837-4290-B677-D6901C904C83} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-12-25] (Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1624133403-3665564846-1788445455-1001Core.job => C:\Users\abiga\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1624133403-3665564846-1788445455-1001UA.job => C:\Users\abiga\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\WpsNotifyTask_Administrator.job => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\wtoolex\wpsnotify.exe
Task: C:\WINDOWS\Tasks\WpsUpdateTask_Administrator.job => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\wtoolex\wpsupdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\abiga\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Bureau à distance Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=gbchcmhmhahfdphkhkmpfmihenigjmpp
==================== Modules chargés (Avec liste blanche) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-11-30 12:48 - 2014-04-14 19:59 - 00389896 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe
2017-01-21 21:50 - 2017-01-21 21:50 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-11-01 19:10 - 2016-11-01 19:10 - 00052400 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll
2015-12-08 01:27 - 2016-11-30 21:57 - 00401888 _____ () C:\WINDOWS\system32\igfxTray.exe
2016-11-21 07:01 - 2016-11-21 07:01 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-01-23 09:03 - 2017-01-23 09:03 - 00072192 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-01-23 09:03 - 2017-01-23 09:03 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-01-23 09:03 - 2017-01-23 09:03 - 42130432 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-01-22 12:02 - 2017-01-22 12:07 - 02216448 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\roottools.dll
2015-05-29 16:10 - 2015-05-29 16:10 - 00505200 _____ () C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe
2015-06-09 21:25 - 2015-06-09 21:25 - 00035376 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2015-06-09 21:25 - 2015-06-09 21:25 - 00124928 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2017-02-02 19:13 - 2017-01-30 15:12 - 00801600 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\dropbox_watchdog.dll
2016-05-10 20:37 - 2017-01-14 00:53 - 00035792 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2016-05-10 20:37 - 2017-01-14 00:53 - 00100296 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2016-05-10 20:37 - 2017-01-14 00:53 - 00018888 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\select.pyd
2016-05-10 20:37 - 2017-01-30 15:14 - 00019776 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2016-05-10 20:37 - 2017-01-14 00:53 - 00694224 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00020824 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2016-05-10 20:37 - 2017-01-14 00:54 - 00123856 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 01682768 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00020816 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2017-02-02 19:13 - 2017-01-14 00:53 - 00145864 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2017-02-02 19:13 - 2017-01-14 00:54 - 00019408 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2017-02-02 19:13 - 2017-01-14 00:53 - 00116688 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2016-05-10 20:37 - 2017-01-14 00:56 - 00105928 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32api.pyd
2016-08-05 18:44 - 2017-01-30 15:14 - 00022864 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.crt.compiled._winffi_crt.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00052544 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00038712 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\fastpath.pyd
2017-02-02 19:13 - 2017-01-14 00:53 - 00392144 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2017-02-02 19:13 - 2017-01-14 00:56 - 00020936 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2016-05-10 20:37 - 2017-01-14 00:56 - 00024528 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32event.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00116176 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32security.pyd
2016-05-10 20:37 - 2017-01-30 15:14 - 00381760 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2016-05-10 20:37 - 2017-01-14 00:56 - 00124880 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32file.pyd
2016-08-05 18:44 - 2017-01-30 15:14 - 00026456 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.kernel32.compiled._winffi_kernel32.pyd
2016-05-10 20:37 - 2017-01-14 00:56 - 00024016 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2016-05-10 20:37 - 2017-01-14 00:56 - 00175560 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32gui.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00030160 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00043472 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32process.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00048592 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32service.pyd
2016-05-10 20:37 - 2017-01-14 00:56 - 00057808 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00024016 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32profile.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00246608 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00027488 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-08-05 18:44 - 2017-01-14 00:55 - 00241104 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\_jpegtran.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00022336 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00028616 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32ts.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 01826104 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2016-05-10 20:37 - 2017-01-14 00:54 - 00083912 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\sip.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 01972536 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 03928896 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00531264 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2016-05-10 20:37 - 2017-01-30 15:14 - 00025432 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00133432 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00224064 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00207680 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2017-01-23 20:56 - 2017-01-30 15:14 - 00021840 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.user32.compiled._winffi_user32.pyd
2016-05-10 20:37 - 2017-01-30 15:14 - 00069968 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\windisplaytoast.compiled._DisplayToast.pyd
2017-01-23 20:56 - 2017-01-30 15:14 - 00022872 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-01-23 20:56 - 2017-01-30 15:14 - 00021848 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.winerror.compiled._winffi_winerror.pyd
2017-01-23 20:56 - 2017-01-30 15:14 - 00022872 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.wininet.compiled._winffi_wininet.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00350152 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00103232 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtWinExtras.pyd
2016-05-10 20:37 - 2017-01-30 15:14 - 00023896 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00025936 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2017-02-02 19:13 - 2017-01-14 00:51 - 00036296 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\librsync.dll
2017-02-02 19:13 - 2017-01-30 15:14 - 00033112 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\enterprise_data.compiled._enterprise_data.pyd
2017-02-02 19:13 - 2016-12-05 21:15 - 00293392 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\EnterpriseDataAdapter.dll
2017-02-02 19:13 - 2017-01-30 15:14 - 00084288 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2017-02-02 19:13 - 2017-01-14 01:02 - 00017864 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\libEGL.dll
2017-02-02 19:13 - 2017-01-14 01:02 - 01631184 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2017-02-02 19:13 - 2017-01-30 15:14 - 00042816 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00171336 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00357688 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00060880 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32print.pyd
2016-08-05 18:44 - 2017-01-30 15:14 - 00026456 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00546104 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2015-05-29 16:09 - 2015-05-29 16:09 - 00214384 _____ () C:\Program Files (x86)\Dropbox\DropboxOEM\Ledger.dll
2015-05-29 16:10 - 2015-05-29 16:10 - 00114032 _____ () C:\Program Files (x86)\Dropbox\DropboxOEM\zlib1.dll
2015-06-24 02:07 - 2015-06-24 02:07 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2013-04-27 09:24 - 2013-04-27 09:24 - 00071680 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\checkmetro.dll
2016-12-15 09:47 - 2016-12-08 08:29 - 01829208 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libglesv2.dll
2016-12-15 09:47 - 2016-12-08 08:29 - 00085848 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libegl.dll
2017-01-11 17:07 - 2017-01-11 17:07 - 17835096 _____ () C:\Users\abiga\AppData\Local\Google\Chrome\User Data\PepperFlash\24.0.0.194\pepflashplayer.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2015-07-10 12:04 - 2017-01-28 17:36 - 00000859 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1624133403-3665564846-1788445455-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\abiga\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\asus.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{28E9BFAD-AC4B-4834-ABCA-2C2F65B5C4E7}] => C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{96B2D642-7B9D-4E67-9402-772D29269BB7}] => C:\Program Files\Microsoft Power BI Desktop\bin\msmdsrv.exe
FirewallRules: [{03F0FB29-C6A0-4738-96E8-53B70ED625D3}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [UDP Query User{F5E299F5-6750-4440-9973-936D8B7A72F8}C:\users\abiga\appdata\local\microsoft\lwaplugin\x86\15.8\lwaplugin.exe] => C:\users\abiga\appdata\local\microsoft\lwaplugin\x86\15.8\lwaplugin.exe
FirewallRules: [TCP Query User{278868BE-E1B0-4A04-9C0F-F680D6AD681A}C:\users\abiga\appdata\local\microsoft\lwaplugin\x86\15.8\lwaplugin.exe] => C:\users\abiga\appdata\local\microsoft\lwaplugin\x86\15.8\lwaplugin.exe
FirewallRules: [UDP Query User{FAF845B6-2FB5-4FC0-8BE3-275D34499B5F}C:\program files\microsoft office\root\office16\lync.exe] => C:\program files\microsoft office\root\office16\lync.exe
FirewallRules: [TCP Query User{8537F8D6-84FC-4DB3-8AA7-6445661993E7}C:\program files\microsoft office\root\office16\lync.exe] => C:\program files\microsoft office\root\office16\lync.exe
FirewallRules: [{65FE7DFA-CC25-4794-B51C-5BF9225CE627}] => C:\Users\abiga\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [{605F7BEC-DC92-4F63-B31A-16A9419FA126}] => C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{7CB12591-7D2C-4EC3-AD6A-C322121014CA}] => C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{A3D78ED9-47FF-49A5-8A5A-8D62DD9C2A2F}] => C:\Program Files (x86)\Sonos\Sonos.exe
FirewallRules: [{DF27AC80-C8F8-4701-AA34-4BDCD1A65260}] => C:\Program Files (x86)\Sonos\Sonos.exe
FirewallRules: [{A3FF1CA9-7974-4646-8972-A06669031BF2}] => C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{796652BA-F5AA-4DF0-8571-A76A1A018EC2}] => C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{73B89C7A-7C81-4C88-8B20-8DDE9EFD2D03}] => C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{950CF275-5D8A-4AA3-94E5-2F8E093A8B1A}] => C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{81B0B752-0B37-4747-BB3F-C5EC152B2D3B}] => C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{77AC3475-B1B5-4F47-B3A7-74A609AC8637}] => C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{472D7E9E-325F-474C-BC00-CBCC9DEF05FE}] => C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{0ADB0977-E457-41B8-8148-479DB18FD9DE}] => C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{9C7EFA91-F7A9-4EF3-87D7-A2F3F0EFEB70}] => C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{8D5BE419-6338-4D81-91EE-34D0912A0BB9}] => C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{E4A0F982-58FA-4F10-B6A4-C635E720E074}] => C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{24862221-467F-4877-A3F7-EF645040B6DA}] => C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
==================== Points de restauration =========================
29-01-2017 17:30:48 Programme d’installation pour les modules Windows
04-02-2017 10:40:57 Removed Sophos Virus Removal Tool.
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (02/04/2017 12:15:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante EXCEL.EXE, version : 16.0.7369.2102, horodatage : 0x586054c8
Nom du module défaillant : clr.dll, version : 4.6.1586.0, horodatage : 0x575a1507
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00000000005e0b9c
ID du processus défaillant : 0x744
Heure de début de l’application défaillante : 0x01d27ed80820a332
Chemin d’accès de l’application défaillante : C:\Program Files\Microsoft Office\Root\Office16\EXCEL.EXE
Chemin d’accès du module défaillant: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clr.dll
ID de rapport : 2af29427-7fdd-4e7e-a855-3f07f8e1f467
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/04/2017 10:58:43 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SkyFonts.exe, version : 5.7.1.0, horodatage : 0x585b77cc
Nom du module défaillant : ntdll.dll, version : 10.0.14393.479, horodatage : 0x5825887f
Code d’exception : 0xc0000374
Décalage d’erreur : 0x00000000000f8283
ID du processus défaillant : 0x2050
Heure de début de l’application défaillante : 0x01d27ecba048af7c
Chemin d’accès de l’application défaillante : C:\Program Files\Monotype\SkyFonts\SkyFonts.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : cbe986cf-4e8f-4ad1-bfdd-7ed8a7273ea2
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/04/2017 10:50:03 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Microsoft Power BI Desktop\bin\ODBC Drivers\Simba Spark ODBC Driver\LibCurl64.DllA\libcurl.dll ».
Assembly dépendant OpenSSL.DllA,processorArchitecture="*",type="x64",version="1.0.0.4" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (02/04/2017 10:49:40 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files\cyberlink\photodirector5\kernel\ces\CES_AudioCacheAgent.exe.Manifest ».
Assembly dépendant PDR.X,type="win32",version="1.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (02/04/2017 10:49:40 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files\cyberlink\photodirector5\kernel\ces\CES_CacheAgent.exe.Manifest ».
Assembly dépendant PDR.X,type="win32",version="1.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (02/04/2017 10:47:17 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Échec de la procédure d’ouverture pour le service « WmiApRpl » dans la DLL « C:\WINDOWS\system32\wbem\wmiaprpl.dll ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur.
Error: (02/04/2017 10:47:17 AM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Impossible d’ouvrir l’objet de performance pour le service Serveur. Les quatre premiers octets (DWORD) de la section Data contiennent le code d’état.
Error: (02/04/2017 10:47:17 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Échec de la procédure d’ouverture pour le service « MSDTC » dans la DLL « C:\WINDOWS\system32\msdtcuiu.DLL ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur.
Error: (02/04/2017 10:47:17 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Échec de la procédure d’ouverture pour le service « Lsa » dans la DLL « C:\Windows\System32\Secur32.dll ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur.
Error: (02/04/2017 10:47:17 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Échec de la procédure d’ouverture pour le service « ESENT » dans la DLL « C:\WINDOWS\system32\esentprf.dll ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur.
Erreurs système:
=============
Error: (02/04/2017 10:46:41 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 10:46:41 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 10:46:40 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
et l’APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 10:46:30 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Kingsoft_WPS_UpdateService n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (02/04/2017 10:46:30 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Kingsoft_WPS_UpdateService.
Error: (02/04/2017 10:46:08 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 09:35:46 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 09:35:46 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 09:35:44 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
et l’APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 09:35:40 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Kingsoft_WPS_UpdateService n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
CodeIntegrity:
===================================
Date: 2017-01-30 20:30:18.813
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.810
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.804
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.798
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.792
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.785
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.780
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.774
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.769
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.765
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i7-5500U CPU @ 2.40GHz
Pourcentage de mémoire utilisée: 40%
Mémoire physique - RAM - totale: 8094.76 MB
Mémoire physique - RAM - disponible: 4851.03 MB
Mémoire virtuelle totale: 14238.76 MB
Mémoire virtuelle disponible: 10017.86 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:190.02 GB) (Free:71.11 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (DATA) (Fixed) (Total:286.16 GB) (Free:196.81 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 476.9 GB) (Disk ID: DCB8756F)
Partition: GPT.
==================== Fin de Addition.txt ============================
Exécuté par abiga (04-02-2017 12:18:21)
Exécuté depuis C:\Users\abiga\Desktop
Windows 10 Home Version 1607 (X64) (2017-01-21 21:06:13)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
abiga (S-1-5-21-1624133403-3665564846-1788445455-1001 - Administrator - Enabled) => C:\Users\abiga
Administrateur (S-1-5-21-1624133403-3665564846-1788445455-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1624133403-3665564846-1788445455-503 - Limited - Disabled)
Invité (S-1-5-21-1624133403-3665564846-1788445455-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Active Directory Authentication Library for SQL Server (HKLM\...\{DF9AFE9C-B849-49D2-8092-ED924F670F34}) (Version: 13.0.1000.255 - Microsoft Corporation)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 15.023.20056 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader Driver (HKLM-x32\...\InstallShield_{7BCB15FE-CC5D-4C6D-B1C6-B0AF74EE09E0}) (Version: 20.6.20117.44471 - Alcor Micro Corp.)
Alcor Micro USB Card Reader Driver (x32 Version: 20.6.20117.44471 - Alcor Micro Corp.) Hidden
ASUS GIFTBOX Desktop (HKLM-x32\...\{4701E5AB-AF91-4D40-8F18-358CC80E4E5B}) (Version: 1.1.5 - ASUS)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.4.3 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.12 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.11.0001 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 4.1.6 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0039 - ASUS)
Audacity 2.1.0 (HKLM-x32\...\Audacity_is1) (Version: 2.1.0 - Audacity Team)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.0.77 - ICEpower a/s)
Calps Protocol Handler - Désinstallation (HKLM-x32\...\calps) (Version: - )
Cegid CommonFiles (HKLM-x32\...\{F127B4CD-06FA-48EC-998A-4C030FBF1143}) (Version: 8.3.0.5 - Cegid Group)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.12.51 - Conexant)
CyberLink PhotoDirector 5 (HKLM-x32\...\InstallShield_{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.5.6515 - CyberLink Corp.)
CyberLink PhotoDirector 5 (Version: 5.0.5.6515 - CyberLink Corp.) Hidden
CyberLink PowerDirector 12 (HKLM-x32\...\InstallShield_{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.4010.0 - CyberLink Corp.)
CyberLink PowerDirector 12 (Version: 12.0.4010.0 - CyberLink Corp.) Hidden
Device Setup (HKLM-x32\...\{8D6B05E0-F457-408C-9D13-549334D8FAE1}) (Version: 2.0.2 - ASUSTek Computer Inc.)
Dropbox (HKU\S-1-5-21-1624133403-3665564846-1788445455-1001\...\Dropbox) (Version: 19.4.12 - Dropbox, Inc.)
Dropbox 25 GB (HKLM-x32\...\{597A58EC-42D6-4940-8739-FB94491B013C}) (Version: 1.0.8.0 - Dropbox, Inc.)
Enregistreur VSS Microsoft pour SQL Server 2012 (HKLM\...\{CB5C654E-DA72-4B61-97F3-61C755C2E939}) (Version: 11.0.2100.60 - Microsoft Corporation)
Evernote v. 5.8.6 (HKLM-x32\...\{FEDC7C10-EF67-11E4-9B07-00505695D7B0}) (Version: 5.8.6.7519 - Evernote Corp.)
Fichiers de support d'installation de Microsoft SQL Server 2008 (HKLM\...\{308350C4-5DA5-4035-A69B-12600021C9FA}) (Version: 10.1.2731.0 - Microsoft Corporation)
FileZilla Client 3.22.2.2 (HKLM-x32\...\FileZilla Client) (Version: 3.22.2.2 - Tim Kosse)
Foxit PhantomPDF Standard (HKLM-x32\...\{86848256-DF08-4F3D-A32D-37151AA16510}) (Version: 7.3.4.311 - Foxit Software Inc.)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 8.0.6.909 - Foxit Software Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 55.0.2883.87 - Google Inc.)
Google Update Helper (x32 Version: 1.3.32.7 - Google Inc.) Hidden
Intel Collaborative Processor Performance Control (HKLM-x32\...\0E7DAF70-FB54-4B91-B192-7E771C25AEEB) (Version: 1.0.0.1018 - Intel Corporation)
Intel Security True Key (HKLM\...\TrueKey) (Version: 4.12.108.1 - Intel Security)
Intel(R) Chipset Device Software (x32 Version: 10.1.1.7 - Intel(R) Corporation) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.1.10600.147 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1153 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4549 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{1A51AA9E-D4BC-4318-9419-B55EA4C95B3C}) (Version: 17.1.1525.1443 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{b5e735e6-e5c3-4cf6-b4f3-6e875a9d8de5}) (Version: 18.12.0 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{4B230374-6475-4A73-BA6E-41015E9C5013}) (Version: 1.0.0.532 - Intel Corporation)
IrfanView 4.44 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.44 - Irfan Skiljan)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - )
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.500.3 - McAfee, Inc.)
Microsoft .NET Framework 4 Multi-Targeting Pack (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Access database engine 2010 (French) (HKLM\...\{90140000-00D1-040C-1000-0000000FF1CE}) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft AS OLE DB Provider for SQL Server 2016 (HKLM\...\{875FD7AC-E11F-4F3D-BA4E-BCED5E4B78FF}) (Version: 13.0.1601.5 - Microsoft Corporation)
Microsoft ASP.NET MVC 2 (HKLM-x32\...\{DD8FF2F3-0D97-4CF3-AF78-FA0E1B242244}) (Version: 2.0.60926.0 - Microsoft Corporation)
Microsoft Help Viewer 1.1 (HKLM\...\Microsoft Help Viewer 1.1) (Version: 1.1.40219 - Microsoft Corporation)
Microsoft Lync Web App Plug-in (HKLM\...\{BE6D5464-0B1F-46CC-8973-F9651FE6A45A}) (Version: 15.8.8308.965 - Microsoft Corporation)
Microsoft ODBC Driver 11 for SQL Server (HKLM\...\{395D52E7-47D8-4E56-BBC8-D0D1D2AFAA95}) (Version: 13.0.1000.255 - Microsoft Corporation)
Microsoft Office 365 ProPlus - fr-fr (HKLM\...\O365ProPlusRetail - fr-fr) (Version: 16.0.7369.2102 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1624133403-3665564846-1788445455-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft Power BI Desktop (x64) (HKLM\...\{A89B5E09-753A-49EF-8AB2-9411EBD15013}) (Version: 2.42.4611.482 - Microsoft Corporation)
Microsoft Report Viewer for SQL Server 2016 CTP3.3 (HKLM-x32\...\{2617A89A-B056-4417-8116-037E10412360}) (Version: 13.0.1000.255 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50901.0 - Microsoft Corporation)
Microsoft SQL Server 2016 Policies CTP3.3 (HKLM-x32\...\{9B31A0CB-BDD0-4D7D-A95A-6FF09E4D3673}) (Version: 13.0.1000.255 - Microsoft Corporation)
Microsoft SQL Server 2016 T-SQL Language Service CTP3.3 (HKLM\...\{8754EC7D-0291-499F-9E82-12D1E5973F12}) (Version: 13.0.11000.78 - Microsoft Corporation)
Microsoft SQL Server 2016 T-SQL ScriptDom CTP3.3 (HKLM\...\{5A0492BE-A527-43D8-9628-AE8390F0FC5C}) (Version: 13.0.1000.255 - Microsoft Corporation)
Microsoft SQL Server 2008 R2 Management Objects (HKLM-x32\...\{77F1F8AD-51B8-4490-AEEC-BF480073E0FC}) (Version: 10.50.1750.9 - Microsoft Corporation)
Microsoft SQL Server 2012 Analysis Management Objects (HKLM\...\{33370E75-B064-4025-9702-04E0DAEB6A80}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 Management Objects (x64) (HKLM\...\{FA0A244E-F3C2-4589-B42A-3D522DE79A42}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 Native Client (HKLM\...\{E2D10175-7411-4EA5-8E32-FA21262B435D}) (Version: 11.2.5592.0 - Microsoft Corporation)
Microsoft SQL Server 2012 Setup (English) (HKLM\...\{8CB0713F-CFE0-445D-BCB2-538465860E1A}) (Version: 11.1.3128.0 - Microsoft Corporation)
Microsoft SQL Server 2016 CTP3.3 (HKLM-x32\...\Microsoft SQL Server SQL16CTP3.3) (Version: - Microsoft Corporation)
Microsoft SQL Server Data-Tier Application Framework (x86) (HKLM-x32\...\{A762B5F8-3940-4F86-8327-D28D9A3DFADF}) (Version: 13.0.3199.1 - Microsoft Corporation)
Microsoft SQL Server Management Studio - January 2016 (HKLM-x32\...\{8df869a7-9365-4840-8ccd-4bc6f932f58e}) (Version: 13.0.11000.78 - Microsoft Corporation)
Microsoft SQL Server Mobile Report Publisher (HKLM-x32\...\{CA377E17-03A8-4262-90BC-3EFB38A555FD}) (Version: 1.0.3836.0 - Microsoft Corporation)
Microsoft SQL Server System CLR Types (HKLM-x32\...\{877B76B2-F83F-4F5A-B28D-3F398641ADB6}) (Version: 10.50.1750.9 - Microsoft Corporation)
Microsoft SQL Server 2012 Transact-SQL ScriptDom (HKLM\...\{BECA0B13-6542-4D6B-AB50-C06AD0E3C7A9}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 (64 bits) (HKLM\...\Microsoft SQL Server SQLServer2012) (Version: - Microsoft Corporation)
Microsoft System CLR Types for SQL Server 2016 CTP3.3 (HKLM\...\{A2D9793C-2370-4AA0-850B-1B7B61BF88AA}) (Version: 13.0.1000.255 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4974 (HKLM-x32\...\{B7E38540-E355-3503-AFD7-635B2F2F76E1}) (Version: 9.0.30729.4974 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Runtime - 10.0.40219 (HKLM\...\{1C7C8AAF-A16D-32E8-89E5-F6D165DE0BCE}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Runtime - 10.0.40219 (HKLM-x32\...\{5D9ED403-94DE-3BA0-B1D6-71F4BDA412E6}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{3bcf8c72-b231-4d28-9f39-3405c22d8b5a}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Service Pack 1 (HKLM-x32\...\Microsoft Visual Studio 2010 Service Pack 1) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Shell (Isolated) - ENU (HKLM-x32\...\{D64B6984-242F-32BC-B008-752806E5FC44}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50701 - Microsoft Corporation)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50701 - Microsoft Corporation)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 45.7.0.6233 - Mozilla)
Mozilla Thunderbird 45.7.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 45.7.0 (x86 fr)) (Version: 45.7.0 - Mozilla)
Office 16 Click-to-Run Extensibility Component (Version: 16.0.7369.2102 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (Version: 16.0.7369.2102 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (Version: 16.0.7369.2102 - Microsoft Corporation) Hidden
Package de pilotes Windows - ASUS (ATP) Mouse (11/11/2015 1.0.0.262) (HKLM\...\A044C5901003C24E6891688653ABA1068D04A1A0) (Version: 11/11/2015 1.0.0.262 - ASUS)
Power BI Gateway – Personal (HKU\S-1-5-21-1624133403-3665564846-1788445455-1001\...\{ce9543a1-8f0f-489b-a88d-a1ed77411607}) (Version: 1.11.5956.3 - Microsoft Corporation)
Power Update (HKLM\...\{F0196EF7-5685-45B4-8C20-4985437A47B5}) (Version: 1.1.462 - PowerPlanner)
PowerBiGatewayComponents (Version: 1.11.5956.3 - Microsoft Corporation) Hidden
Progr. désinstal. pilote d'imprimante PS3 (HKLM\...\PS3 Printer Driver) (Version: 6, 5, 0, 0 - Canon Inc.)
SConnect Host (HKU\S-1-5-21-1624133403-3665564846-1788445455-1001\...\SConnectHost) (Version: 2.3.0.0 - Gemalto)
SConnect IE (HKU\S-1-5-21-1624133403-3665564846-1788445455-1001\...\SConnectIE) (Version: 2.3.0.0 - Gemalto)
ServiceCalls (Version: 1.11.5956.3 - Microsoft Corporation) Hidden
SkyFonts™ (HKLM\...\{C86A2FEB-E9F1-4AC8-ABDC-F9D82AB1F0D3}) (Version: 5.7.1.0 - Monotype Imaging Inc.)
Skype™ 7.31 (HKLM-x32\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.31.104 - Skype Technologies S.A.)
Sonos Controller (HKLM-x32\...\{7BBA9BF8-05DF-47D8-8880-82A9B99505B9}) (Version: 34.7.35161 - Sonos, Inc.)
SQL Server 2012 Common Files (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
SQL Server 2012 Database Engine Services (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
SQL Server 2012 Database Engine Shared (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Batch Parser (Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Client Tools (x32 Version: 13.0.11000.78 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Client Tools Extensions (x32 Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Common Files (x32 Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Connection Info (Version: 13.0.11000.78 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 DMF (Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Management Studio (x32 Version: 13.0.11000.78 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Management Studio Extensions (x32 Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Shared Management Objects (Version: 13.0.11000.78 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 Shared Management Objects Extensions (Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 SQL Diagnostics (Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server 2016 CTP3.3 XEvent (Version: 13.0.1000.255 - Microsoft Corporation) Hidden
SQL Server Browser pour SQL Server 2012 (HKLM-x32\...\{437F5BA1-449C-4FF5-B136-8A037B950919}) (Version: 11.0.2100.60 - Microsoft Corporation)
Sql Server Customer Experience Improvement Program (Version: 11.0.2100.60 - Microsoft Corporation) Hidden
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.72365 - TeamViewer)
WebStorage (HKLM-x32\...\WebStorage) (Version: 2.2.2.524 - ASUS Cloud Corporation)
Windows PowerShell Extensions for SQL Server 2012 (HKLM\...\{F353325D-DA71-4F50-878D-A704A35D10BB}) (Version: 11.0.2100.60 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.0.1 - ASUS)
WPS Office for ASUS (HKLM-x32\...\Kingsoft Office) (Version: 9.1.0.4947 - Kingsoft Corp.)
ZHPFix 2015 (HKLM-x32\...\ZHPFix_is1) (Version: 2015 - Nicolas Coolman)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EE1-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FB314EE2-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-1624133403-3665564846-1788445455-1001_Classes\CLSID\{FBC9D74C-AF55-4309-9FB2-C426E071637F}\InprocServer32 -> C:\Users\abiga\AppData\Roaming\Dropbox\bin\DropboxExt64.14.0.dll (Dropbox, Inc.)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0F71139B-44DA-4814-95B3-36544058B19C} - System32\Tasks\DropboxOEM => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [2015-05-29] ()
Task: {0F90D137-65B6-4811-92D8-FD302B1B2CC3} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [2015-12-14] (AsusTek)
Task: {16C0F2CB-05FF-42DC-B079-DCDC8E771142} - System32\Tasks\WpsUpdateTask_Administrator => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\wtoolex\wpsupdate.exe [2015-08-18] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {26F01E45-3D12-4199-9A18-258F3A645692} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {27CD9584-3339-4F97-95BF-2A1FB9DBAB25} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1624133403-3665564846-1788445455-1001Core => C:\Users\abiga\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-05-10] (Dropbox, Inc.)
Task: {2B87FDF9-B9DF-4CD4-9DF1-50FBE78A69CE} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [2015-05-14] (ASUSTek Computer Inc.)
Task: {3ADD100F-3D08-4C69-8920-7C4AA919279E} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-12-25] (Microsoft Corporation)
Task: {3B1BC628-B7D5-4D94-A857-B900E0930B5E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2016-12-19] (Adobe Systems Incorporated)
Task: {44A23466-F05E-4566-A048-EC33D1B8214F} - System32\Tasks\RecupETL => powershell.exe C:\BIGMAMMA\RecupPhase2.ps1
Task: {468594E1-7703-46A9-A615-8619D7F61ECC} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {4718214D-858A-4ED1-B618-0D16002C0235} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {4770D450-5FCE-43FD-8D65-22177B4DE868} - System32\Tasks\CreationDateRecup => powershell.exe C:\BIGMAMMA\CreateDate.ps1
Task: {47B485D9-1AC5-4DE9-BEE0-A56921B2021A} - System32\Tasks\WpsNotifyTask_Administrator => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\wtoolex\wpsnotify.exe [2015-08-18] (Zhuhai Kingsoft Office Software Co.,Ltd)
Task: {5D39ABD1-ECEA-4E29-88E2-D5DBA5A99F62} - System32\Tasks\Power Update\RecupIkentoo => C:\Program Files\PowerPlanner\Power Update\PQRefresh.exe [2016-04-11] (PowerPlanner)
Task: {5DCBD1BA-7AA0-4BFD-8F18-842F1FD7A4D2} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [2015-06-09] (ASUS)
Task: {66F35A4E-1DAF-4BD9-AFB1-5E0919CCE258} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-05-10] (Google Inc.)
Task: {85CB0F2B-5223-4AC9-B4AB-AEFB4030A45C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-01-03] (Microsoft Corporation)
Task: {882AC669-03E0-4F43-921C-17A6AAAEF8E9} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [2015-03-10] (ASUSTek Computer Inc.)
Task: {88611225-2F60-4BD7-8017-6B8A71140CB1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-05-10] (Google Inc.)
Task: {9CD2246A-B041-410F-8FE2-76641CBE91F7} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2015-05-25] (ASUSTek Computer Inc.)
Task: {A79A2E55-EBDF-44FA-A8B1-236D5301E2E5} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: {AE400D68-92D8-403D-88B1-5D379AD52ABA} - System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1624133403-3665564846-1788445455-1001UA => C:\Users\abiga\AppData\Local\Dropbox\Update\DropboxUpdate.exe [2016-05-10] (Dropbox, Inc.)
Task: {BA023E37-4274-4D97-8BA2-8C17037836D4} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [2016-08-01] ()
Task: {C8545DDF-F83F-43FA-92B2-4F94A6986B54} - System32\Tasks\{3027D7AB-8651-46C1-9937-8E0A179302D7} => Chrome.exe hxxps://ui.skype.com/ui/0/7.30.64.105/fr/abandoninstall?page=tsMain
Task: {CA1E2515-AE86-4C6A-838C-F9505E5B52C2} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [2017-01-03] (Microsoft Corporation)
Task: {CA25A26B-8D61-4EA5-9949-9BF7B8B5F726} - System32\Tasks\{CC474D80-FABB-4761-A54F-02DF946F664F} => pcalua.exe -a "C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\Silverlight.Configuration.exe" -c -uninstallApp 3919718134.www.cic.fr
Task: {D485E39B-A200-4BD1-9CC5-D115842ED331} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-01-27] (AVAST Software)
Task: {E02DD043-81D3-4E0E-86DF-1C6D893AABC4} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2017-01-03] (Microsoft Corporation)
Task: {EAD92DB5-3837-4290-B677-D6901C904C83} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2016-12-25] (Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1624133403-3665564846-1788445455-1001Core.job => C:\Users\abiga\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskUserS-1-5-21-1624133403-3665564846-1788445455-1001UA.job => C:\Users\abiga\AppData\Local\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\WpsNotifyTask_Administrator.job => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\wtoolex\wpsnotify.exe
Task: C:\WINDOWS\Tasks\WpsUpdateTask_Administrator.job => C:\Program Files (x86)\Kingsoft\WPS Office\9.1.0.4947\wtoolex\wpsupdate.exe
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\abiga\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome\Bureau à distance Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> --profile-directory=Default --app-id=gbchcmhmhahfdphkhkmpfmihenigjmpp
==================== Modules chargés (Avec liste blanche) ==============
2016-07-16 12:42 - 2016-07-16 12:42 - 00231424 _____ () C:\WINDOWS\SYSTEM32\ism32k.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 02681200 _____ () C:\WINDOWS\system32\CoreUIComponents.dll
2015-11-30 12:48 - 2014-04-14 19:59 - 00389896 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe
2017-01-21 21:50 - 2017-01-21 21:50 - 02681200 _____ () C:\WINDOWS\SYSTEM32\CoreUIComponents.dll
2016-11-01 19:10 - 2016-11-01 19:10 - 00052400 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll
2015-12-08 01:27 - 2016-11-30 21:57 - 00401888 _____ () C:\WINDOWS\system32\igfxTray.exe
2016-11-21 07:01 - 2016-11-21 07:01 - 00134656 _____ () C:\Windows\ShellExperiences\Windows.UI.Shell.SharedUtilities.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 00474112 _____ () C:\Windows\ShellExperiences\QuickActions.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 09760768 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 01401856 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 00757248 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CSGSuggestLib.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 01033216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Actions.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 02424320 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.BackgroundTask.dll
2017-01-21 21:50 - 2017-01-21 21:50 - 04853760 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersUI.dll
2017-01-23 09:03 - 2017-01-23 09:03 - 00072192 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-01-23 09:03 - 2017-01-23 09:03 - 00179712 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-01-23 09:03 - 2017-01-23 09:03 - 42130432 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-01-22 12:02 - 2017-01-22 12:07 - 02216448 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.10.152.0_x64__kzf8qxf38zg5c\roottools.dll
2015-05-29 16:10 - 2015-05-29 16:10 - 00505200 _____ () C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe
2015-06-09 21:25 - 2015-06-09 21:25 - 00035376 _____ () C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2015-06-09 21:25 - 2015-06-09 21:25 - 00124928 _____ () C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2017-02-02 19:13 - 2017-01-30 15:12 - 00801600 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\dropbox_watchdog.dll
2016-05-10 20:37 - 2017-01-14 00:53 - 00035792 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\_multiprocessing.pyd
2016-05-10 20:37 - 2017-01-14 00:53 - 00100296 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\_ctypes.pyd
2016-05-10 20:37 - 2017-01-14 00:53 - 00018888 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\select.pyd
2016-05-10 20:37 - 2017-01-30 15:14 - 00019776 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\tornado.speedups.pyd
2016-05-10 20:37 - 2017-01-14 00:53 - 00694224 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\unicodedata.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00020824 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._constant_time.pyd
2016-05-10 20:37 - 2017-01-14 00:54 - 00123856 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\_cffi_backend.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 01682768 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._openssl.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00020816 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\cryptography.hazmat.bindings._padding.pyd
2017-02-02 19:13 - 2017-01-14 00:53 - 00145864 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\pyexpat.pyd
2017-02-02 19:13 - 2017-01-14 00:54 - 00019408 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\faulthandler.pyd
2017-02-02 19:13 - 2017-01-14 00:53 - 00116688 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\pywintypes27.dll
2016-05-10 20:37 - 2017-01-14 00:56 - 00105928 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32api.pyd
2016-08-05 18:44 - 2017-01-30 15:14 - 00022864 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.crt.compiled._winffi_crt.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00052544 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\psutil._psutil_windows.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00038712 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\fastpath.pyd
2017-02-02 19:13 - 2017-01-14 00:53 - 00392144 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\pythoncom27.dll
2017-02-02 19:13 - 2017-01-14 00:56 - 00020936 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\mmapfile.pyd
2016-05-10 20:37 - 2017-01-14 00:56 - 00024528 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32event.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00116176 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32security.pyd
2016-05-10 20:37 - 2017-01-30 15:14 - 00381760 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32com.shell.shell.pyd
2016-05-10 20:37 - 2017-01-14 00:56 - 00124880 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32file.pyd
2016-08-05 18:44 - 2017-01-30 15:14 - 00026456 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.kernel32.compiled._winffi_kernel32.pyd
2016-05-10 20:37 - 2017-01-14 00:56 - 00024016 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32clipboard.pyd
2016-05-10 20:37 - 2017-01-14 00:56 - 00175560 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32gui.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00030160 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32pipe.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00043472 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32process.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00048592 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32service.pyd
2016-05-10 20:37 - 2017-01-14 00:56 - 00057808 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32evtlog.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00024016 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32profile.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00246608 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\breakpad.client.windows.handler.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00027488 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\dropbox.infinite.win.compiled._driverinstallation.pyd
2016-08-05 18:44 - 2017-01-14 00:55 - 00241104 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\_jpegtran.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00022336 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\cpuid.compiled._cpuid.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00028616 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32ts.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 01826104 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtCore.pyd
2016-05-10 20:37 - 2017-01-14 00:54 - 00083912 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\sip.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 01972536 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtGui.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 03928896 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtWidgets.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00531264 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtNetwork.pyd
2016-05-10 20:37 - 2017-01-30 15:14 - 00025432 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winscreenshot.compiled._CaptureScreenshot.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00133432 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKit.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00224064 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtWebKitWidgets.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00207680 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtPrintSupport.pyd
2017-01-23 20:56 - 2017-01-30 15:14 - 00021840 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.user32.compiled._winffi_user32.pyd
2016-05-10 20:37 - 2017-01-30 15:14 - 00069968 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\windisplaytoast.compiled._DisplayToast.pyd
2017-01-23 20:56 - 2017-01-30 15:14 - 00022872 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2017-01-23 20:56 - 2017-01-30 15:14 - 00021848 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.winerror.compiled._winffi_winerror.pyd
2017-01-23 20:56 - 2017-01-30 15:14 - 00022872 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.wininet.compiled._winffi_wininet.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00350152 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winxpgui.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00103232 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtWinExtras.pyd
2016-05-10 20:37 - 2017-01-30 15:14 - 00023896 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winverifysignature.compiled._VerifySignature.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00025936 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\librsyncffi.compiled._librsyncffi.pyd
2017-02-02 19:13 - 2017-01-14 00:51 - 00036296 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\librsync.dll
2017-02-02 19:13 - 2017-01-30 15:14 - 00033112 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\enterprise_data.compiled._enterprise_data.pyd
2017-02-02 19:13 - 2016-12-05 21:15 - 00293392 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\EnterpriseDataAdapter.dll
2017-02-02 19:13 - 2017-01-30 15:14 - 00084288 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\dropbox_sqlite_ext.DLL
2017-02-02 19:13 - 2017-01-14 01:02 - 00017864 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\libEGL.dll
2017-02-02 19:13 - 2017-01-14 01:02 - 01631184 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2017-02-02 19:13 - 2017-01-30 15:14 - 00042816 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtWebChannel.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00171336 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtWebEngineWidgets.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00357688 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtQml.pyd
2016-05-10 20:37 - 2017-01-14 00:57 - 00060880 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\win32print.pyd
2016-08-05 18:44 - 2017-01-30 15:14 - 00026456 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\winffi.winhttp.compiled._winffi_winhttp.pyd
2017-02-02 19:13 - 2017-01-30 15:14 - 00546104 _____ () C:\Users\abiga\AppData\Roaming\Dropbox\bin\PyQt5.QtQuick.pyd
2015-05-29 16:09 - 2015-05-29 16:09 - 00214384 _____ () C:\Program Files (x86)\Dropbox\DropboxOEM\Ledger.dll
2015-05-29 16:10 - 2015-05-29 16:10 - 00114032 _____ () C:\Program Files (x86)\Dropbox\DropboxOEM\zlib1.dll
2015-06-24 02:07 - 2015-06-24 02:07 - 01243936 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2013-04-27 09:24 - 2013-04-27 09:24 - 00071680 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\checkmetro.dll
2016-12-15 09:47 - 2016-12-08 08:29 - 01829208 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libglesv2.dll
2016-12-15 09:47 - 2016-12-08 08:29 - 00085848 _____ () C:\Program Files (x86)\Google\Chrome\Application\55.0.2883.87\libegl.dll
2017-01-11 17:07 - 2017-01-11 17:07 - 17835096 _____ () C:\Users\abiga\AppData\Local\Google\Chrome\User Data\PepperFlash\24.0.0.194\pepflashplayer.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2015-07-10 12:04 - 2017-01-28 17:36 - 00000859 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1624133403-3665564846-1788445455-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\abiga\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\asus.jpg
DNS Servers: 192.168.1.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [vm-monitoring-nb-session] => LPort=139
FirewallRules: [{28E9BFAD-AC4B-4834-ABCA-2C2F65B5C4E7}] => C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{96B2D642-7B9D-4E67-9402-772D29269BB7}] => C:\Program Files\Microsoft Power BI Desktop\bin\msmdsrv.exe
FirewallRules: [{03F0FB29-C6A0-4738-96E8-53B70ED625D3}] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [UDP Query User{F5E299F5-6750-4440-9973-936D8B7A72F8}C:\users\abiga\appdata\local\microsoft\lwaplugin\x86\15.8\lwaplugin.exe] => C:\users\abiga\appdata\local\microsoft\lwaplugin\x86\15.8\lwaplugin.exe
FirewallRules: [TCP Query User{278868BE-E1B0-4A04-9C0F-F680D6AD681A}C:\users\abiga\appdata\local\microsoft\lwaplugin\x86\15.8\lwaplugin.exe] => C:\users\abiga\appdata\local\microsoft\lwaplugin\x86\15.8\lwaplugin.exe
FirewallRules: [UDP Query User{FAF845B6-2FB5-4FC0-8BE3-275D34499B5F}C:\program files\microsoft office\root\office16\lync.exe] => C:\program files\microsoft office\root\office16\lync.exe
FirewallRules: [TCP Query User{8537F8D6-84FC-4DB3-8AA7-6445661993E7}C:\program files\microsoft office\root\office16\lync.exe] => C:\program files\microsoft office\root\office16\lync.exe
FirewallRules: [{65FE7DFA-CC25-4794-B51C-5BF9225CE627}] => C:\Users\abiga\AppData\Local\Chromium\Application\chrome.exe
FirewallRules: [{605F7BEC-DC92-4F63-B31A-16A9419FA126}] => C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{7CB12591-7D2C-4EC3-AD6A-C322121014CA}] => C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{A3D78ED9-47FF-49A5-8A5A-8D62DD9C2A2F}] => C:\Program Files (x86)\Sonos\Sonos.exe
FirewallRules: [{DF27AC80-C8F8-4701-AA34-4BDCD1A65260}] => C:\Program Files (x86)\Sonos\Sonos.exe
FirewallRules: [{A3FF1CA9-7974-4646-8972-A06669031BF2}] => C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{796652BA-F5AA-4DF0-8571-A76A1A018EC2}] => C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{73B89C7A-7C81-4C88-8B20-8DDE9EFD2D03}] => C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{950CF275-5D8A-4AA3-94E5-2F8E093A8B1A}] => C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{81B0B752-0B37-4747-BB3F-C5EC152B2D3B}] => C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{77AC3475-B1B5-4F47-B3A7-74A609AC8637}] => C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{472D7E9E-325F-474C-BC00-CBCC9DEF05FE}] => C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{0ADB0977-E457-41B8-8148-479DB18FD9DE}] => C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{9C7EFA91-F7A9-4EF3-87D7-A2F3F0EFEB70}] => C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{8D5BE419-6338-4D81-91EE-34D0912A0BB9}] => C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{E4A0F982-58FA-4F10-B6A4-C635E720E074}] => C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{24862221-467F-4877-A3F7-EF645040B6DA}] => C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
==================== Points de restauration =========================
29-01-2017 17:30:48 Programme d’installation pour les modules Windows
04-02-2017 10:40:57 Removed Sophos Virus Removal Tool.
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (02/04/2017 12:15:52 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante EXCEL.EXE, version : 16.0.7369.2102, horodatage : 0x586054c8
Nom du module défaillant : clr.dll, version : 4.6.1586.0, horodatage : 0x575a1507
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00000000005e0b9c
ID du processus défaillant : 0x744
Heure de début de l’application défaillante : 0x01d27ed80820a332
Chemin d’accès de l’application défaillante : C:\Program Files\Microsoft Office\Root\Office16\EXCEL.EXE
Chemin d’accès du module défaillant: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\clr.dll
ID de rapport : 2af29427-7fdd-4e7e-a855-3f07f8e1f467
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/04/2017 10:58:43 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante SkyFonts.exe, version : 5.7.1.0, horodatage : 0x585b77cc
Nom du module défaillant : ntdll.dll, version : 10.0.14393.479, horodatage : 0x5825887f
Code d’exception : 0xc0000374
Décalage d’erreur : 0x00000000000f8283
ID du processus défaillant : 0x2050
Heure de début de l’application défaillante : 0x01d27ecba048af7c
Chemin d’accès de l’application défaillante : C:\Program Files\Monotype\SkyFonts\SkyFonts.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\ntdll.dll
ID de rapport : cbe986cf-4e8f-4ad1-bfdd-7ed8a7273ea2
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (02/04/2017 10:50:03 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\Microsoft Power BI Desktop\bin\ODBC Drivers\Simba Spark ODBC Driver\LibCurl64.DllA\libcurl.dll ».
Assembly dépendant OpenSSL.DllA,processorArchitecture="*",type="x64",version="1.0.0.4" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (02/04/2017 10:49:40 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files\cyberlink\photodirector5\kernel\ces\CES_AudioCacheAgent.exe.Manifest ».
Assembly dépendant PDR.X,type="win32",version="1.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (02/04/2017 10:49:40 AM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « c:\program files\cyberlink\photodirector5\kernel\ces\CES_CacheAgent.exe.Manifest ».
Assembly dépendant PDR.X,type="win32",version="1.0.0.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (02/04/2017 10:47:17 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Échec de la procédure d’ouverture pour le service « WmiApRpl » dans la DLL « C:\WINDOWS\system32\wbem\wmiaprpl.dll ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur.
Error: (02/04/2017 10:47:17 AM) (Source: PerfNet) (EventID: 2004) (User: )
Description: Impossible d’ouvrir l’objet de performance pour le service Serveur. Les quatre premiers octets (DWORD) de la section Data contiennent le code d’état.
Error: (02/04/2017 10:47:17 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Échec de la procédure d’ouverture pour le service « MSDTC » dans la DLL « C:\WINDOWS\system32\msdtcuiu.DLL ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur.
Error: (02/04/2017 10:47:17 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Échec de la procédure d’ouverture pour le service « Lsa » dans la DLL « C:\Windows\System32\Secur32.dll ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur.
Error: (02/04/2017 10:47:17 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Échec de la procédure d’ouverture pour le service « ESENT » dans la DLL « C:\WINDOWS\system32\esentprf.dll ». Les données de performance de ce service ne seront pas disponibles. Le premier mot (DWORD) de la section Données contient le code d’erreur.
Erreurs système:
=============
Error: (02/04/2017 10:46:41 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 10:46:41 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 10:46:40 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
et l’APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 10:46:30 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Kingsoft_WPS_UpdateService n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (02/04/2017 10:46:30 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Kingsoft_WPS_UpdateService.
Error: (02/04/2017 10:46:08 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
et l’APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 09:35:46 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 09:35:46 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
et l’APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 09:35:44 AM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8D8F4F83-3594-4F07-8369-FC3C3CAE4919}
et l’APPID
{F72671A9-012C-4725-9D2F-2A4D32D65169}
au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (02/04/2017 09:35:40 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Kingsoft_WPS_UpdateService n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
CodeIntegrity:
===================================
Date: 2017-01-30 20:30:18.813
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.810
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.804
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.798
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.792
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.785
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.780
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.774
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.769
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
Date: 2017-01-30 20:30:18.765
Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i7-5500U CPU @ 2.40GHz
Pourcentage de mémoire utilisée: 40%
Mémoire physique - RAM - totale: 8094.76 MB
Mémoire physique - RAM - disponible: 4851.03 MB
Mémoire virtuelle totale: 14238.76 MB
Mémoire virtuelle disponible: 10017.86 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:190.02 GB) (Free:71.11 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (DATA) (Fixed) (Total:286.16 GB) (Free:196.81 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 476.9 GB) (Disk ID: DCB8756F)
Partition: GPT.
==================== Fin de Addition.txt ============================