Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x86) Version: 14-05-2017
Exécuté par USER (16-05-2017 18:20:52)
Exécuté depuis C:\Users\USER\Desktop
Microsoft Windows 7 Édition Intégrale Service Pack 1 (X86) (2009-01-01 00:19:03)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1931701721-1272469490-970696890-500 - Administrator - Disabled)
Invité (S-1-5-21-1931701721-1272469490-970696890-501 - Limited - Disabled)
USER (S-1-5-21-1931701721-1272469490-970696890-1000 - Administrator - Enabled) => C:\Users\USER
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
32 Bit HP CIO Components Installer (Version: 8.1.4 - Hewlett-Packard) Hidden
Avast Antivirus Gratuit (HKLM\...\Avast) (Version: 11.2.2262 - AVAST Software)
AVG (HKLM\...\AvgZen) (Version: 1.181.3.3057 - AVG Technologies)
AVG (Version: 1.181.4 - AVG Technologies) Hidden
AVG PC TuneUp (HKLM\...\AVG PC TuneUp) (Version: 16.74.2.60831 - AVG Technologies)
AVG PC TuneUp (Version: 16.74.1 - AVG Technologies) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.29 - Piriform)
FMW 1 (Version: 1.192.3 - AVG Technologies) Hidden
Google Chrome (HKLM\...\Google Chrome) (Version: 58.0.3029.110 - Google Inc.)
Google Update Helper (Version: 1.3.33.5 - Google Inc.) Hidden
HP LaserJet 400 M401 (HKLM\...\{8989F6D9-550C-4178-A8CB-75B82A06621F}) (Version: 5.0.12200.835 - Hewlett-Packard)
hpbDSService (Version: 002.002.07399 - Hewlett-Packard) Hidden
hpbM401DSService (Version: 001.001.05874 - Hewlett-Packard) Hidden
HPDXP (Version: 3.0.26.1 - HP) Hidden
HPLJDXPHelper (Version: 020.021.004 - HP) Hidden
HPLJUTCore (Version: 004.005.0001 - HP) Hidden
HPLJUTM401 (Version: 3.00.0003 - HP) Hidden
hppLaserJetService (Version: 009.027.00856 - Hewlett-Packard) Hidden
hppM401LaserJetService (Version: 001.019.00639 - Hewlett-Packard) Hidden
hpStatusAlerts (Version: 050.037.00142 - Hewlett Packard) Hidden
hpStatusAlertsM401 (Version: 050.034.00131 - Hewlett-Packard) Hidden
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2993 - Intel Corporation)
Le Sphinx (HKLM\...\Le Sphinx) (Version: - )
LJDXPHelperUI (Version: 020.021.004 - HP) Hidden
Metric Collection SDK 35 (Version: 1.2.0006.00 - Lenovo Group Limited) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4420.1017 - Microsoft Corporation)
Mozilla Firefox 53.0.2 (x86 fr) (HKLM\...\Mozilla Firefox 53.0.2 (x86 fr)) (Version: 53.0.2 - Mozilla)
Outils de vérification linguistique 2013 de Microsoft Office - Français (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.24.9 - Synaptics Incorporated)
Update for Skype for Business 2015 (KB3191873) 32-Bit Edition (HKLM\...\{90150000-012B-040C-0000-0000000FF1CE}_Office15.PROPLUSR_{B9B42ACA-D975-4C8B-BBC5-607F7C857F41}) (Version: - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-1931701721-1272469490-970696890-1000_Classes\CLSID\{53B5243F-8302-4DAD-BE8F-1D0665E8225E}\InprocServer32 -> C:\Program Files\HP\Common\FWUpdateEDO3.dll (Hewlett-Packard Company)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1D2D9BB6-195D-4CB1-BE06-E97668BD42BF} - System32\Tasks\UCBrowserUpdater => C:\Program Files\UCBrowser\Application\update_task.exe [2017-03-07] (UCWeb Inc) <==== ATTENTION
Task: {1E17113C-CFFA-40B0-90A0-7F2AC8D1F7F8} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2012-10-01] (Microsoft Corporation)
Task: {34661151-7796-4A7B-928D-5126DC05A1A4} - System32\Tasks\osTip => Chrome.exe <==== ATTENTION
Task: {34C30176-BEAF-4B26-964C-FF162C6E5BF4} - System32\Tasks\{95256BCC-4580-456D-B3B3-284C0722A61E} => C:\Program Files\AVAST Software\Avast\avastui.exe [2017-05-16] (AVAST Software)
Task: {380D329A-618F-4A37-BE82-1D08EADCD19D} - System32\Tasks\{B0B1317F-CB92-4A40-99A2-A0B6DADA8657} => C:\Program Files\AVAST Software\Avast\AvastUI.exe [2017-05-16] (AVAST Software)
Task: {51811529-D481-4131-BA30-E64C932EB2B3} - System32\Tasks\UCBrowserSecureUpdater => C:\Program Files\UCBrowser\Security\uclauncher.exe [2017-05-06] (UC Web Inc.) <==== ATTENTION
Task: {569C164E-13BE-47D3-806A-B3FA3F51A4A3} - System32\Tasks\HPLJCustParticipation => C:\Program Files\HP\HPLJUT\HPLJUTSCH.exe [2012-06-14] (Hewlett Packard)
Task: {60B0215A-EC73-48C7-BB54-B39293CB50CF} - System32\Tasks\{336EFD70-9C7A-4E64-8CDE-DE7D6136A0B1} => C:\Users\Public\Desktop\avast_free_antivirus_setup_online.exe [2016-12-17] (AVAST Software)
Task: {68775575-A7B0-414D-8733-F1BD84FFF0FB} - System32\Tasks\{98191D86-5C88-423F-A4B5-4C88D799C413} => C:\Program Files\AVAST Software\Avast\AvastUI.exe [2017-05-16] (AVAST Software)
Task: {6AEA6E31-DFC3-429A-BE12-D8A1F0B5EA6D} - System32\Tasks\{40C67540-5768-497C-90F7-55D2D1376807} => C:\Program Files\AVAST Software\Avast\AvastUI.exe [2017-05-16] (AVAST Software)
Task: {724BC440-FEA9-4B16-819D-D4738A5A9237} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-05] (Google Inc.)
Task: {78E88EFB-9623-4118-87EC-3F5EBAF45950} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 35 => C:\Program Files\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2014-09-10] (Lenovo)
Task: {8D2EAC54-613E-4F6B-9AC7-32FF66F5C112} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-04-11] (Piriform Ltd)
Task: {A12747A6-3A6B-4109-8D46-6DD2F77485EA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-05] (Google Inc.)
Task: {C6FAB01D-68A7-4E79-9B3C-03F47FE6FEAF} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {CAC48F40-F5D8-4E5C-B0FF-0C80BFCD7B69} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files\UCBrowser\Application\update_task.exe [2017-03-07] (UCWeb Inc) <==== ATTENTION
Task: {CEEA92E5-EAF0-4D0A-ACC3-5C9F0330C36A} - System32\Tasks\{488D70C7-E77D-4623-8A9E-3D7ED1C47263} => C:\Users\USER\Desktop\ChromeSetup.exe [2016-10-17] (Google Inc.)
Task: {CFEA9241-7EDB-4632-B6AC-735D1A5F0D3D} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe
Task: {ED71879C-1860-4910-A826-DB4076D5B71B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {EEF0DC93-7416-4AFB-AD84-0489B4090214} - System32\Tasks\{52F23C1B-844B-448F-AE07-99CE7B783ED4} => C:\Users\Public\Desktop\avast_free_antivirus_setup_online.exe [2016-12-17] (AVAST Software)
Task: {F200DD9B-E43B-40F6-B6B0-A075BD42DB5A} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2017-05-16] (AVAST Software)
Task: {FF9F0C3C-671E-4383-8F69-1E23CEE2060B} - System32\Tasks\{6B6A81D6-0420-4A2F-8AD9-DC5768E5ED12} => C:\Program Files\AVAST Software\Avast\AvastUI.exe [2017-05-16] (AVAST Software)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\avast! Emergency Update.job => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
Task: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION
ShortcutWithArgument: C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\USER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\USER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\USER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\USER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\USER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yeadesktop.com/
==================== Modules chargés (Avec liste blanche) ==============
2016-12-17 05:34 - 2016-11-09 16:55 - 00590848 _____ () C:\Windows\system32\chtbrkg.dll
2016-11-04 13:08 - 2016-11-04 13:08 - 00463272 _____ () c:\program files\ldsgamecenter\gmsvc.dll
2016-11-07 10:04 - 2016-11-07 10:04 - 00333224 _____ () c:\program files\ldsgamecenter\GmSvcDll.dll
2016-11-18 03:20 - 2017-01-13 16:49 - 00252840 _____ () c:\program files\ludashi\lpi\hpsvc.dll
2017-05-16 13:11 - 2017-04-01 11:33 - 00479656 _____ () c:\program files\ludashi\lpi\GmSvc.dll
2017-05-16 13:16 - 2017-03-10 10:16 - 00120232 _____ () C:\Program Files\LuDaShi\Utils\NavLauncher.dll
2016-12-17 05:34 - 2016-11-09 16:55 - 00590848 _____ () C:\Windows\System32\chtbrkg.dll
2016-12-17 05:34 - 2016-12-17 05:34 - 01620992 _____ () C:\ProgramData\service.exe
2016-12-17 05:34 - 2016-11-26 06:52 - 00256032 _____ () C:\Program Files\Maoha\MaohaAP\Updater\CheckUpdate.dll
2016-12-17 05:34 - 2016-11-26 06:52 - 00237088 _____ () C:\Program Files\Maoha\MaohaAP\tipsdll.dll
2016-12-17 05:39 - 2017-03-07 10:41 - 00599440 _____ () C:\Program Files\UCBrowser\Application\UCService.exe
2009-01-01 21:42 - 2013-02-19 10:43 - 00094208 _____ () C:\Windows\System32\IccLibDll.dll
2017-05-16 15:10 - 2017-05-16 15:07 - 48920064 _____ () C:\Program Files\AVG\UiDll\2623\libcef.dll
2017-05-16 13:11 - 2017-03-10 10:16 - 02988456 _____ () C:\Program Files\LuDaShi\ComputerZTray.exe
2016-12-15 03:20 - 2016-12-15 03:20 - 01510312 _____ () C:\Program Files\LuDaShi\ComputerMonZ.dll
2017-05-16 13:17 - 2016-12-28 17:05 - 00441256 _____ () C:\Program Files\LuDaShi\Utils\Pop.dll
2016-08-23 12:02 - 2016-08-23 12:02 - 00351144 _____ () C:\Program Files\LuDaShi\Utils\Popularize.dll
2015-10-27 10:15 - 2015-10-27 10:15 - 00179824 _____ () C:\Program Files\LuDaShi\ComputerZ_Accelerator.dll
2017-05-16 13:10 - 2016-12-26 17:46 - 00756648 _____ () C:\Program Files\LuDaShi\ComputerZService.exe
2017-05-16 13:10 - 2017-04-01 16:41 - 08473512 _____ () C:\Program Files\LuDaShi\ComputerZ_HardwareDll.dll
2017-05-16 13:16 - 2017-03-10 11:17 - 01957800 _____ () C:\Program Files\LuDaShi\Utils\MobileDeviceSrv.exe
2017-05-16 13:17 - 2017-03-14 14:17 - 02224040 _____ () C:\Program Files\LuDaShi\Utils\NavPlugin.exe
2017-05-06 16:22 - 2017-03-07 11:03 - 02150288 _____ () C:\Program Files\UCBrowser\Application\6.1.2107.204\UCAgent.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [84370]
AlternateDataStreams: C:\Windows\system32\drivers:x86 [1223458]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\S-1-5-21-1931701721-1272469490-970696890-1000\...\avast -> avast
IE trusted site: HKU\S-1-5-21-1931701721-1272469490-970696890-1000\...\google.bf -> hxxps://www.google.bf
IE trusted site: HKU\S-1-5-21-1931701721-1272469490-970696890-1000\...\google.com -> hxxps://www.google.com
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1931701721-1272469490-970696890-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\USER\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.43.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [TCP Query User{AD7F97AF-7382-4AF7-86AF-FB7070AB7CA1}C:\users\user\appdata\local\ucbrowser\user data\thunder\1.0.0.0\download\minithunderplatform.exe] => (Allow) C:\users\user\appdata\local\ucbrowser\user data\thunder\1.0.0.0\download\minithunderplatform.exe
FirewallRules: [UDP Query User{96775883-237B-4E56-A104-E3DC4CB09E0E}C:\users\user\appdata\local\ucbrowser\user data\thunder\1.0.0.0\download\minithunderplatform.exe] => (Allow) C:\users\user\appdata\local\ucbrowser\user data\thunder\1.0.0.0\download\minithunderplatform.exe
FirewallRules: [{13B58936-6272-462F-B207-4B494C522E90}] => (Allow) C:\Program Files\LuDaShi\ComputerZTray.exe
FirewallRules: [{ABA15082-7768-4D63-99D4-08586D34F0A0}] => (Allow) C:\Program Files\LuDaShi\ComputerZTray.exe
FirewallRules: [{2254DC34-1B04-4613-894C-C69B938180DA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F799899A-67E4-40B8-881A-3F51BACC1F37}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{997132A9-388D-49FA-8DB3-B815B820F351}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{8B4EA02B-E84E-4909-ADCA-07EDD2BD97F4}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{F68976F4-A0CA-4222-8BD3-B76BC4B95CF0}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{CC6FFE15-E650-4B88-BC32-5356E3C9A136}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{FD1CF9B1-4022-494B-92B7-CF8598C3C41E}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{63B9A7CC-BA7C-4E0D-8D93-B53639DDD897}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{21E57CBD-7021-42CE-A179-3E1AE9D56C9A}] => (Allow) C:\Program Files\Maoha\MaohaAP\MaohaWifiSvr.exe
==================== Points de restauration =========================
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (05/16/2017 06:18:17 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\PROGRA~1\AVASTS~1\Avast\1036\Base.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 06:17:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante HPLaserJetService.exe, version : 9.27.856.0, horodatage : 0x4fa1f537
Nom du module défaillant : ntdll.dll, version : 6.1.7601.23796, horodatage : 0x59028e17
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00031dca
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xHPLaserJetService.exe0
Chemin d’accès de l’application défaillante : HPLaserJetService.exe1
Chemin d’accès du module défaillant: HPLaserJetService.exe2
ID de rapport : HPLaserJetService.exe3
Error: (05/16/2017 06:06:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante HPLaserJetService.exe, version : 9.27.856.0, horodatage : 0x4fa1f537
Nom du module défaillant : ntdll.dll, version : 6.1.7601.23796, horodatage : 0x59028e17
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00031dca
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xHPLaserJetService.exe0
Chemin d’accès de l’application défaillante : HPLaserJetService.exe1
Chemin d’accès du module défaillant: HPLaserJetService.exe2
ID de rapport : HPLaserJetService.exe3
Error: (05/16/2017 05:45:28 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\PROGRA~1\AVASTS~1\Avast\1036\Base.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 05:34:23 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\AVAST Software\Avast\setup\iplugins\IStats.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 05:34:22 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\AVAST Software\Avast\AavmRpch.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 05:28:53 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\PROGRA~1\AVASTS~1\Avast\1036\Base.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 05:25:19 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\PROGRA~1\AVASTS~1\Avast\1036\Base.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 05:22:26 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\AVAST Software\Avast\Aavm4h.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 05:19:23 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\AVAST Software\Avast\AvastUI.exe ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Erreurs système:
=============
Error: (05/16/2017 06:17:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service HP LaserJet Service s’est terminé de façon inattendue pour la 2ème fois.
Error: (05/16/2017 06:06:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service HP LaserJet Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (05/16/2017 05:19:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Avast Antivirus n’a pas pu démarrer en raison de l’erreur :
L’application n’a pas pu démarrer car sa configuration côte-à-côte est incorrecte. Pour plus d’informations, consultez le journal d’événements d’applications ou utilisez l’outil de ligne de commande sxstrace.exe.
Error: (05/16/2017 05:19:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service aswTdi n’a pas pu démarrer en raison de l’erreur :
Le périphérique spécifié est introuvable.
Error: (05/16/2017 05:16:33 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service Avast Antivirus est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (05/16/2017 04:58:06 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN n’a pas pu démarrer.
Chemin d’accès du module : C:\Windows\system32\Rtlihvs.dll
Code d’erreur : 126
Error: (05/16/2017 04:57:00 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {995C996E-D918-4A8C-A302-45719A6F4EA7} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (05/16/2017 04:17:48 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN n’a pas pu démarrer.
Chemin d’accès du module : C:\Windows\system32\Rtlihvs.dll
Code d’erreur : 126
Error: (05/16/2017 04:17:36 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 16:12:33 le 16/05/2017 n’était pas prévu.
Error: (05/16/2017 04:08:51 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN n’a pas pu démarrer.
Chemin d’accès du module : C:\Windows\system32\Rtlihvs.dll
Code d’erreur : 126
CodeIntegrity:
===================================
Date: 2017-05-16 16:58:50.220
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:58:50.174
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\api-ms-win-core-synch-l1-2-0.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:58:50.127
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\api-ms-win-core-synch-l1-2-0.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:58:50.080
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:18:42.474
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:18:42.381
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\api-ms-win-core-synch-l1-2-0.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:18:42.303
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\api-ms-win-core-synch-l1-2-0.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:18:42.225
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:09:29.432
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:09:29.385
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\api-ms-win-core-synch-l1-2-0.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Pentium(R) CPU P6200 @ 2.13GHz
Pourcentage de mémoire utilisée: 35%
Mémoire physique - RAM - totale: 2933.86 MB
Mémoire physique - RAM - disponible: 1896.02 MB
Mémoire virtuelle totale: 5863.98 MB
Mémoire virtuelle disponible: 4545.4 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:107.55 GB) (Free:25.75 GB) NTFS
Drive d: () (Fixed) (Total:0.34 GB) (Free:0.3 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive f: () (Fixed) (Total:98.64 GB) (Free:6.13 GB) NTFS
Drive k: (Nouveau nom) (Fixed) (Total:96.67 GB) (Free:96.42 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596.2 GB) (Disk ID: 256EC8A6)
Partition 1: (Not Active) - (Size=351 MB) - (Type=42)
Partition 2: (Not Active) - (Size=107.5 GB) - (Type=42)
Partition 3: (Active) - (Size=293 GB) - (Type=42)
Partition 4: (Not Active) - (Size=98.6 GB) - (Type=42)
==================== Fin de Addition.txt ============================
Exécuté par USER (16-05-2017 18:20:52)
Exécuté depuis C:\Users\USER\Desktop
Microsoft Windows 7 Édition Intégrale Service Pack 1 (X86) (2009-01-01 00:19:03)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1931701721-1272469490-970696890-500 - Administrator - Disabled)
Invité (S-1-5-21-1931701721-1272469490-970696890-501 - Limited - Disabled)
USER (S-1-5-21-1931701721-1272469490-970696890-1000 - Administrator - Enabled) => C:\Users\USER
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
32 Bit HP CIO Components Installer (Version: 8.1.4 - Hewlett-Packard) Hidden
Avast Antivirus Gratuit (HKLM\...\Avast) (Version: 11.2.2262 - AVAST Software)
AVG (HKLM\...\AvgZen) (Version: 1.181.3.3057 - AVG Technologies)
AVG (Version: 1.181.4 - AVG Technologies) Hidden
AVG PC TuneUp (HKLM\...\AVG PC TuneUp) (Version: 16.74.2.60831 - AVG Technologies)
AVG PC TuneUp (Version: 16.74.1 - AVG Technologies) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.29 - Piriform)
FMW 1 (Version: 1.192.3 - AVG Technologies) Hidden
Google Chrome (HKLM\...\Google Chrome) (Version: 58.0.3029.110 - Google Inc.)
Google Update Helper (Version: 1.3.33.5 - Google Inc.) Hidden
HP LaserJet 400 M401 (HKLM\...\{8989F6D9-550C-4178-A8CB-75B82A06621F}) (Version: 5.0.12200.835 - Hewlett-Packard)
hpbDSService (Version: 002.002.07399 - Hewlett-Packard) Hidden
hpbM401DSService (Version: 001.001.05874 - Hewlett-Packard) Hidden
HPDXP (Version: 3.0.26.1 - HP) Hidden
HPLJDXPHelper (Version: 020.021.004 - HP) Hidden
HPLJUTCore (Version: 004.005.0001 - HP) Hidden
HPLJUTM401 (Version: 3.00.0003 - HP) Hidden
hppLaserJetService (Version: 009.027.00856 - Hewlett-Packard) Hidden
hppM401LaserJetService (Version: 001.019.00639 - Hewlett-Packard) Hidden
hpStatusAlerts (Version: 050.037.00142 - Hewlett Packard) Hidden
hpStatusAlertsM401 (Version: 050.034.00131 - Hewlett-Packard) Hidden
Intel(R) Processor Graphics (HKLM\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2993 - Intel Corporation)
Le Sphinx (HKLM\...\Le Sphinx) (Version: - )
LJDXPHelperUI (Version: 020.021.004 - HP) Hidden
Metric Collection SDK 35 (Version: 1.2.0006.00 - Lenovo Group Limited) Hidden
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2013 (HKLM\...\Office15.PROPLUSR) (Version: 15.0.4420.1017 - Microsoft Corporation)
Mozilla Firefox 53.0.2 (x86 fr) (HKLM\...\Mozilla Firefox 53.0.2 (x86 fr)) (Version: 53.0.2 - Mozilla)
Outils de vérification linguistique 2013 de Microsoft Office - Français (Version: 15.0.4420.1017 - Microsoft Corporation) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.24.9 - Synaptics Incorporated)
Update for Skype for Business 2015 (KB3191873) 32-Bit Edition (HKLM\...\{90150000-012B-040C-0000-0000000FF1CE}_Office15.PROPLUSR_{B9B42ACA-D975-4C8B-BBC5-607F7C857F41}) (Version: - Microsoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-1931701721-1272469490-970696890-1000_Classes\CLSID\{53B5243F-8302-4DAD-BE8F-1D0665E8225E}\InprocServer32 -> C:\Program Files\HP\Common\FWUpdateEDO3.dll (Hewlett-Packard Company)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1D2D9BB6-195D-4CB1-BE06-E97668BD42BF} - System32\Tasks\UCBrowserUpdater => C:\Program Files\UCBrowser\Application\update_task.exe [2017-03-07] (UCWeb Inc) <==== ATTENTION
Task: {1E17113C-CFFA-40B0-90A0-7F2AC8D1F7F8} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe [2012-10-01] (Microsoft Corporation)
Task: {34661151-7796-4A7B-928D-5126DC05A1A4} - System32\Tasks\osTip => Chrome.exe <==== ATTENTION
Task: {34C30176-BEAF-4B26-964C-FF162C6E5BF4} - System32\Tasks\{95256BCC-4580-456D-B3B3-284C0722A61E} => C:\Program Files\AVAST Software\Avast\avastui.exe [2017-05-16] (AVAST Software)
Task: {380D329A-618F-4A37-BE82-1D08EADCD19D} - System32\Tasks\{B0B1317F-CB92-4A40-99A2-A0B6DADA8657} => C:\Program Files\AVAST Software\Avast\AvastUI.exe [2017-05-16] (AVAST Software)
Task: {51811529-D481-4131-BA30-E64C932EB2B3} - System32\Tasks\UCBrowserSecureUpdater => C:\Program Files\UCBrowser\Security\uclauncher.exe [2017-05-06] (UC Web Inc.) <==== ATTENTION
Task: {569C164E-13BE-47D3-806A-B3FA3F51A4A3} - System32\Tasks\HPLJCustParticipation => C:\Program Files\HP\HPLJUT\HPLJUTSCH.exe [2012-06-14] (Hewlett Packard)
Task: {60B0215A-EC73-48C7-BB54-B39293CB50CF} - System32\Tasks\{336EFD70-9C7A-4E64-8CDE-DE7D6136A0B1} => C:\Users\Public\Desktop\avast_free_antivirus_setup_online.exe [2016-12-17] (AVAST Software)
Task: {68775575-A7B0-414D-8733-F1BD84FFF0FB} - System32\Tasks\{98191D86-5C88-423F-A4B5-4C88D799C413} => C:\Program Files\AVAST Software\Avast\AvastUI.exe [2017-05-16] (AVAST Software)
Task: {6AEA6E31-DFC3-429A-BE12-D8A1F0B5EA6D} - System32\Tasks\{40C67540-5768-497C-90F7-55D2D1376807} => C:\Program Files\AVAST Software\Avast\AvastUI.exe [2017-05-16] (AVAST Software)
Task: {724BC440-FEA9-4B16-819D-D4738A5A9237} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-05] (Google Inc.)
Task: {78E88EFB-9623-4118-87EC-3F5EBAF45950} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 35 => C:\Program Files\Lenovo\Customer Feedback Program 35\Lenovo.TVT.CustomerFeedback.Agent35.exe [2014-09-10] (Lenovo)
Task: {8D2EAC54-613E-4F6B-9AC7-32FF66F5C112} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-04-11] (Piriform Ltd)
Task: {A12747A6-3A6B-4109-8D46-6DD2F77485EA} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-05] (Google Inc.)
Task: {C6FAB01D-68A7-4E79-9B3C-03F47FE6FEAF} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {CAC48F40-F5D8-4E5C-B0FF-0C80BFCD7B69} - System32\Tasks\UCBrowserUpdaterCore => C:\Program Files\UCBrowser\Application\update_task.exe [2017-03-07] (UCWeb Inc) <==== ATTENTION
Task: {CEEA92E5-EAF0-4D0A-ACC3-5C9F0330C36A} - System32\Tasks\{488D70C7-E77D-4623-8A9E-3D7ED1C47263} => C:\Users\USER\Desktop\ChromeSetup.exe [2016-10-17] (Google Inc.)
Task: {CFEA9241-7EDB-4632-B6AC-735D1A5F0D3D} - System32\Tasks\AVG EUpdate Task => avgsetupx.exe
Task: {ED71879C-1860-4910-A826-DB4076D5B71B} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2012-10-01] (Microsoft Corporation)
Task: {EEF0DC93-7416-4AFB-AD84-0489B4090214} - System32\Tasks\{52F23C1B-844B-448F-AE07-99CE7B783ED4} => C:\Users\Public\Desktop\avast_free_antivirus_setup_online.exe [2016-12-17] (AVAST Software)
Task: {F200DD9B-E43B-40F6-B6B0-A075BD42DB5A} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [2017-05-16] (AVAST Software)
Task: {FF9F0C3C-671E-4383-8F69-1E23CEE2060B} - System32\Tasks\{6B6A81D6-0420-4A2F-8AD9-DC5768E5ED12} => C:\Program Files\AVAST Software\Avast\AvastUI.exe [2017-05-16] (AVAST Software)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\avast! Emergency Update.job => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: C:\Windows\Tasks\UCBrowserUpdater.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
Task: C:\Windows\Tasks\UCBrowserUpdaterCore.job => C:\Program Files\UCBrowser\Application\update_task.exe <==== ATTENTION
==================== Raccourcis =============================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION
ShortcutWithArgument: C:\Users\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\USER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\USER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\USER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\USER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\USER\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxp://www.yeadesktop.com/
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxp://www.yeadesktop.com/
==================== Modules chargés (Avec liste blanche) ==============
2016-12-17 05:34 - 2016-11-09 16:55 - 00590848 _____ () C:\Windows\system32\chtbrkg.dll
2016-11-04 13:08 - 2016-11-04 13:08 - 00463272 _____ () c:\program files\ldsgamecenter\gmsvc.dll
2016-11-07 10:04 - 2016-11-07 10:04 - 00333224 _____ () c:\program files\ldsgamecenter\GmSvcDll.dll
2016-11-18 03:20 - 2017-01-13 16:49 - 00252840 _____ () c:\program files\ludashi\lpi\hpsvc.dll
2017-05-16 13:11 - 2017-04-01 11:33 - 00479656 _____ () c:\program files\ludashi\lpi\GmSvc.dll
2017-05-16 13:16 - 2017-03-10 10:16 - 00120232 _____ () C:\Program Files\LuDaShi\Utils\NavLauncher.dll
2016-12-17 05:34 - 2016-11-09 16:55 - 00590848 _____ () C:\Windows\System32\chtbrkg.dll
2016-12-17 05:34 - 2016-12-17 05:34 - 01620992 _____ () C:\ProgramData\service.exe
2016-12-17 05:34 - 2016-11-26 06:52 - 00256032 _____ () C:\Program Files\Maoha\MaohaAP\Updater\CheckUpdate.dll
2016-12-17 05:34 - 2016-11-26 06:52 - 00237088 _____ () C:\Program Files\Maoha\MaohaAP\tipsdll.dll
2016-12-17 05:39 - 2017-03-07 10:41 - 00599440 _____ () C:\Program Files\UCBrowser\Application\UCService.exe
2009-01-01 21:42 - 2013-02-19 10:43 - 00094208 _____ () C:\Windows\System32\IccLibDll.dll
2017-05-16 15:10 - 2017-05-16 15:07 - 48920064 _____ () C:\Program Files\AVG\UiDll\2623\libcef.dll
2017-05-16 13:11 - 2017-03-10 10:16 - 02988456 _____ () C:\Program Files\LuDaShi\ComputerZTray.exe
2016-12-15 03:20 - 2016-12-15 03:20 - 01510312 _____ () C:\Program Files\LuDaShi\ComputerMonZ.dll
2017-05-16 13:17 - 2016-12-28 17:05 - 00441256 _____ () C:\Program Files\LuDaShi\Utils\Pop.dll
2016-08-23 12:02 - 2016-08-23 12:02 - 00351144 _____ () C:\Program Files\LuDaShi\Utils\Popularize.dll
2015-10-27 10:15 - 2015-10-27 10:15 - 00179824 _____ () C:\Program Files\LuDaShi\ComputerZ_Accelerator.dll
2017-05-16 13:10 - 2016-12-26 17:46 - 00756648 _____ () C:\Program Files\LuDaShi\ComputerZService.exe
2017-05-16 13:10 - 2017-04-01 16:41 - 08473512 _____ () C:\Program Files\LuDaShi\ComputerZ_HardwareDll.dll
2017-05-16 13:16 - 2017-03-10 11:17 - 01957800 _____ () C:\Program Files\LuDaShi\Utils\MobileDeviceSrv.exe
2017-05-16 13:17 - 2017-03-14 14:17 - 02224040 _____ () C:\Program Files\LuDaShi\Utils\NavPlugin.exe
2017-05-06 16:22 - 2017-03-07 11:03 - 02150288 _____ () C:\Program Files\UCBrowser\Application\6.1.2107.204\UCAgent.exe
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Windows\system32\drivers:ucdrv-x86.sys [84370]
AlternateDataStreams: C:\Windows\system32\drivers:x86 [1223458]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
IE trusted site: HKU\S-1-5-21-1931701721-1272469490-970696890-1000\...\avast -> avast
IE trusted site: HKU\S-1-5-21-1931701721-1272469490-970696890-1000\...\google.bf -> hxxps://www.google.bf
IE trusted site: HKU\S-1-5-21-1931701721-1272469490-970696890-1000\...\google.com -> hxxps://www.google.com
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 _____ C:\Windows\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1931701721-1272469490-970696890-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\USER\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.43.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [TCP Query User{AD7F97AF-7382-4AF7-86AF-FB7070AB7CA1}C:\users\user\appdata\local\ucbrowser\user data\thunder\1.0.0.0\download\minithunderplatform.exe] => (Allow) C:\users\user\appdata\local\ucbrowser\user data\thunder\1.0.0.0\download\minithunderplatform.exe
FirewallRules: [UDP Query User{96775883-237B-4E56-A104-E3DC4CB09E0E}C:\users\user\appdata\local\ucbrowser\user data\thunder\1.0.0.0\download\minithunderplatform.exe] => (Allow) C:\users\user\appdata\local\ucbrowser\user data\thunder\1.0.0.0\download\minithunderplatform.exe
FirewallRules: [{13B58936-6272-462F-B207-4B494C522E90}] => (Allow) C:\Program Files\LuDaShi\ComputerZTray.exe
FirewallRules: [{ABA15082-7768-4D63-99D4-08586D34F0A0}] => (Allow) C:\Program Files\LuDaShi\ComputerZTray.exe
FirewallRules: [{2254DC34-1B04-4613-894C-C69B938180DA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F799899A-67E4-40B8-881A-3F51BACC1F37}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{997132A9-388D-49FA-8DB3-B815B820F351}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
FirewallRules: [{8B4EA02B-E84E-4909-ADCA-07EDD2BD97F4}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{F68976F4-A0CA-4222-8BD3-B76BC4B95CF0}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{CC6FFE15-E650-4B88-BC32-5356E3C9A136}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{FD1CF9B1-4022-494B-92B7-CF8598C3C41E}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{63B9A7CC-BA7C-4E0D-8D93-B53639DDD897}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{21E57CBD-7021-42CE-A179-3E1AE9D56C9A}] => (Allow) C:\Program Files\Maoha\MaohaAP\MaohaWifiSvr.exe
==================== Points de restauration =========================
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (05/16/2017 06:18:17 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\PROGRA~1\AVASTS~1\Avast\1036\Base.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 06:17:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante HPLaserJetService.exe, version : 9.27.856.0, horodatage : 0x4fa1f537
Nom du module défaillant : ntdll.dll, version : 6.1.7601.23796, horodatage : 0x59028e17
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00031dca
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xHPLaserJetService.exe0
Chemin d’accès de l’application défaillante : HPLaserJetService.exe1
Chemin d’accès du module défaillant: HPLaserJetService.exe2
ID de rapport : HPLaserJetService.exe3
Error: (05/16/2017 06:06:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante HPLaserJetService.exe, version : 9.27.856.0, horodatage : 0x4fa1f537
Nom du module défaillant : ntdll.dll, version : 6.1.7601.23796, horodatage : 0x59028e17
Code d’exception : 0xc0000005
Décalage d’erreur : 0x00031dca
ID du processus défaillant : 0x%9
Heure de début de l’application défaillante : 0xHPLaserJetService.exe0
Chemin d’accès de l’application défaillante : HPLaserJetService.exe1
Chemin d’accès du module défaillant: HPLaserJetService.exe2
ID de rapport : HPLaserJetService.exe3
Error: (05/16/2017 05:45:28 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\PROGRA~1\AVASTS~1\Avast\1036\Base.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 05:34:23 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\AVAST Software\Avast\setup\iplugins\IStats.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 05:34:22 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\AVAST Software\Avast\AavmRpch.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 05:28:53 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\PROGRA~1\AVASTS~1\Avast\1036\Base.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 05:25:19 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\PROGRA~1\AVASTS~1\Avast\1036\Base.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 05:22:26 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\AVAST Software\Avast\Aavm4h.dll ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (05/16/2017 05:19:23 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files\AVAST Software\Avast\AvastUI.exe ».
Assembly dépendant Avast.VC110.CRT,processorArchitecture="x86",publicKeyToken="2036b14a11e83e4a",type="win32",version="11.0.60610.1" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Erreurs système:
=============
Error: (05/16/2017 06:17:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service HP LaserJet Service s’est terminé de façon inattendue pour la 2ème fois.
Error: (05/16/2017 06:06:34 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Le service HP LaserJet Service s’est terminé de façon inattendue pour la 1ème fois.
Error: (05/16/2017 05:19:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Avast Antivirus n’a pas pu démarrer en raison de l’erreur :
L’application n’a pas pu démarrer car sa configuration côte-à-côte est incorrecte. Pour plus d’informations, consultez le journal d’événements d’applications ou utilisez l’outil de ligne de commande sxstrace.exe.
Error: (05/16/2017 05:19:22 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service aswTdi n’a pas pu démarrer en raison de l’erreur :
Le périphérique spécifié est introuvable.
Error: (05/16/2017 05:16:33 PM) (Source: Service Control Manager) (EventID: 7030) (User: )
Description: Le service Avast Antivirus est marqué comme étant interactif. Cependant, le système est configuré pour ne pas autoriser les services interactifs. Ce service peut ne pas fonctionner correctement.
Error: (05/16/2017 04:58:06 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN n’a pas pu démarrer.
Chemin d’accès du module : C:\Windows\system32\Rtlihvs.dll
Code d’erreur : 126
Error: (05/16/2017 04:57:00 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {995C996E-D918-4A8C-A302-45719A6F4EA7} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (05/16/2017 04:17:48 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN n’a pas pu démarrer.
Chemin d’accès du module : C:\Windows\system32\Rtlihvs.dll
Code d’erreur : 126
Error: (05/16/2017 04:17:36 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 16:12:33 le 16/05/2017 n’était pas prévu.
Error: (05/16/2017 04:08:51 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10000) (User: AUTORITE NT)
Description: Le module d’extensibilité WLAN n’a pas pu démarrer.
Chemin d’accès du module : C:\Windows\system32\Rtlihvs.dll
Code d’erreur : 126
CodeIntegrity:
===================================
Date: 2017-05-16 16:58:50.220
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:58:50.174
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\api-ms-win-core-synch-l1-2-0.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:58:50.127
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\api-ms-win-core-synch-l1-2-0.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:58:50.080
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:18:42.474
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:18:42.381
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\api-ms-win-core-synch-l1-2-0.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:18:42.303
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\api-ms-win-core-synch-l1-2-0.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:18:42.225
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:09:29.432
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\winhttp.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
Date: 2017-05-16 16:09:29.385
Description: Le module d’intégrité du code ne peut pas vérifier l’intégrité image du fichier \Device\HarddiskVolume3\Windows\System32\api-ms-win-core-synch-l1-2-0.dll car le jeu de hachages d’images par page n’a pas été trouvé sur le système.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Pentium(R) CPU P6200 @ 2.13GHz
Pourcentage de mémoire utilisée: 35%
Mémoire physique - RAM - totale: 2933.86 MB
Mémoire physique - RAM - disponible: 1896.02 MB
Mémoire virtuelle totale: 5863.98 MB
Mémoire virtuelle disponible: 4545.4 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:107.55 GB) (Free:25.75 GB) NTFS
Drive d: () (Fixed) (Total:0.34 GB) (Free:0.3 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive f: () (Fixed) (Total:98.64 GB) (Free:6.13 GB) NTFS
Drive k: (Nouveau nom) (Fixed) (Total:96.67 GB) (Free:96.42 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 596.2 GB) (Disk ID: 256EC8A6)
Partition 1: (Not Active) - (Size=351 MB) - (Type=42)
Partition 2: (Not Active) - (Size=107.5 GB) - (Type=42)
Partition 3: (Active) - (Size=293 GB) - (Type=42)
Partition 4: (Not Active) - (Size=98.6 GB) - (Type=42)
==================== Fin de Addition.txt ============================