Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 30-11-2017
Exécuté par del (04-12-2017 12:47:03)
Exécuté depuis C:\Users\del\Desktop
Windows 7 Professional Service Pack 1 (X64) (2015-04-29 21:50:48)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3611528388-1864222837-1457373446-500 - Administrator - Disabled)
del (S-1-5-21-3611528388-1864222837-1457373446-1000 - Administrator - Enabled) => C:\Users\del
HomeGroupUser$ (S-1-5-21-3611528388-1864222837-1457373446-1002 - Limited - Enabled)
Invité (S-1-5-21-3611528388-1864222837-1457373446-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-3611528388-1864222837-1457373446-1000\...\uTorrent) (Version: 3.5.0.44294 - BitTorrent Inc.)
4K Video Downloader 4.2 (HKLM-x32\...\4K Video Downloader_is1) (Version: 4.2.1.2185 - Open Media LLC)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Flash Player 22 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Apple Application Support (32 bits) (HKLM-x32\...\{26356515-5821-40FA-9C3D-9785052A1062}) (Version: 4.3.1 - Apple Inc.)
Apple Application Support (64 bits) (HKLM\...\{C2651553-6CA3-4822-B2E6-BC4ACA6E0EA2}) (Version: 4.3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.11 - Piriform)
Configuration DivX (HKLM-x32\...\DivX Setup) (Version: 2.7.0.77 - DivX, LLC)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.5.1.0230 - Disc Soft Ltd)
Debut - Logiciel de capture vidéo (HKLM-x32\...\Debut) (Version: 4.06 - NCH Software)
Dell Custom Help (HKLM\...\{BE1CF6CA-3182-45D8-9535-A18055B73607}) (Version: 16.01.1000.0235 - Intel Corporation) Hidden
Dell Mobile Broadband Manager (HKLM-x32\...\{23EEC842-57ED-4055-A056-9D4185DFB1AA}) (Version: 7.2.1.0 - Dell)
EaseUS Data Recovery Wizard (HKLM\...\EaseUS Data Recovery Wizard_is1) (Version: - EaseUS)
FlyVPN (HKLM-x32\...\FlyVPN) (Version: 3.7.1.2 - FlyVPN)
FontPage (HKLM-x32\...\FontPage_is1) (Version: 3.0.2 - Bluefive software)
Google Chrome (HKLM-x32\...\{328C5246-6FF0-3191-A48F-9F2652D06154}) (Version: 62.0.3202.94 - Google, Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Hotspot Shield 7.20.10 (HKLM-x32\...\{80060a61-812b-4cf0-b10e-47a511d527a2}) (Version: 7.20.10.9965 - AnchorFree Inc.)
Hotspot Shield 7.20.10 (HKLM-x32\...\{AF599C42-A2E5-4251-B7EE-4925C2674910}) (Version: 7.20.10.9965 - AnchorFree Inc.) Hidden
Hotspot Shield 7.20.10 (HKLM-x32\...\HotspotShield) (Version: 7.20.10 - AnchorFree Inc.) Hidden
HP USB Disk Storage Format Tool (HKLM-x32\...\{0E0DF90C-D0BA-4C89-9262-AD78D1A3DE51}) (Version: - )
InstallVC90Support (HKLM-x32\...\{9E384B32-59C8-46EF-BEA6-4DC8F27CDB8E}) (Version: 1.01.0000 - Novatel Wireless) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1010 - Intel Corporation)
Intel(R) Identity Protection Technology 1.2.27.0 (HKLM-x32\...\{F109D156-577D-101B-A622-CF4351943AA4}) (Version: 1.2.27.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.1.70.1205 - Intel Corporation)
Intel(R) Network Connections 18.1.59.00 (HKLM\...\PROSetDX) (Version: 18.1.59.00 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3040 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Internet Download Manager (HKLM-x32\...\Internet Download Manager) (Version: - Tonec Inc.)
iTunes (HKLM\...\{58D7E5F7-BAD1-49C5-93C8-B655736EDA00}) (Version: 12.4.0.119 - Apple Inc.)
Java 8 Update 151 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180151F0}) (Version: 8.0.1510.12 - Oracle Corporation)
Logiciel Intel® PROSet/Wireless (HKLM-x32\...\{b6b417a3-1f40-4618-aadd-49628bda7836}) (Version: 16.1.1 - Intel Corporation)
Logiciel Intel® PROSet/Wireless WiMAX (HKLM\...\{FBCA6D68-2FBE-4A52-8EAA-856CFEA714C8}) (Version: 6.01.0000 - Intel Corporation)
Malwarebytes version 3.2.2.2029 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.2.2.2029 - Malwarebytes)
MetaTrader - EXNESS (HKLM-x32\...\MetaTrader - EXNESS) (Version: 4.00 - MetaQuotes Software Corp.)
Metric Collection SDK (HKLM-x32\...\{DDAA788F-52E6-44EA-ADB8-92837B11BF26}) (Version: 1.1.0012.00 - Lenovo Group Limited) Hidden
Metric Collection SDK 35 (HKLM-x32\...\{C2B5B5B0-2545-4E94-B4BA-548D4BF0B196}) (Version: 1.2.0010.00 - Lenovo Group Limited) Hidden
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Expression Web 4 (HKLM-x32\...\Web_4.0.1460.0) (Version: 4.0.1460.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{F2508213-9989-4E85-A078-72BE483917EF}) (Version: 3.5.88.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{4CB0307C-565E-4441-86BE-0DF2E4FB828C}) (Version: 3.5.50.0 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Modem Diagnostic Tool (HKLM\...\{0335701D-8E28-4A7F-B0EF-312974755BB2}) (Version: 1.0.28.0 - Dell)
Modem HDM EC156 (HKLM-x32\...\Modem HDM EC156) (Version: 23.015.02.00.649 - Huawei Technologies Co.,Ltd)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 57.0.1 (x86 fr) (HKLM-x32\...\Mozilla Firefox 57.0.1 (x86 fr)) (Version: 57.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0.1 - Mozilla)
Opera Stable 36.0.2130.32 (HKLM-x32\...\Opera 36.0.2130.32) (Version: 36.0.2130.32 - Opera Software)
PhotoFiltre Studio X (HKU\S-1-5-21-3611528388-1864222837-1457373446-1000\...\PhotoFiltre Studio X) (Version: - )
PlayReady PC Runtime amd64 (HKLM\...\{2E0C1D31-8FEC-411E-97FB-6E56BD429A98}) (Version: 1.3.10 - Microsoft Corporation)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
PowerISO (HKLM-x32\...\PowerISO) (Version: 6.3 - Power Software Ltd)
PuTTY release 0.70 (64-bit) (HKLM\...\{45B3032F-22CC-40CD-9E97-4DA7095FA5A2}) (Version: 0.70.0.0 - Simon Tatham)
PuTTY release 0.70 (HKLM-x32\...\{0B06C05B-0069-4FE8-AC19-AAF6678FD0A8}) (Version: 0.70.0.0 - Simon Tatham)
RESIDENT EVIL 5 (HKLM-x32\...\{AC08BBA0-96B9-431A-A7D0-D8598E493775}) (Version: 1.0.0.129 - CAPCOM CO., LTD.)
RogueKiller version 12.11.26.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12.11.26.0 - Adlice Software)
Rosetta Stone Language Training (HKLM-x32\...\{00384623-4937-4D7D-BDD9-23513D1C50AB}) (Version: 5.0.37.0 - Rosetta Stone, Ltd)
Rosetta Stone Ltd Services (HKLM-x32\...\{3165E4A6-D5DE-46B0-8597-D55E2B826B84}) (Version: 3.2.21 - Rosetta Stone Ltd.)
Samsung Kies3 (HKLM-x32\...\{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.29.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.103 - Skype Technologies S.A.)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.83369 - TeamViewer)
UltraISO Premium V9.65 (HKLM-x32\...\UltraISO_is1) (Version: - )
USB Disk Security (HKLM-x32\...\USB Disk Security_is1) (Version: - Zbshareware Lab)
VC_CRT_x64 (HKLM\...\{54F2237F-018C-483B-8884-9FC0D88840C3}) (Version: 1.02.0000 - Intel Corporation) Hidden
VC80CRTRedist - 8.0.50727.6195 (HKLM-x32\...\{933B4015-4618-4716-A828-5289FC03165F}) (Version: 1.2.0 - DivX, Inc) Hidden
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
WIDCOMM Bluetooth Software (HKLM\...\{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}) (Version: 6.3.0.8900 - Broadcom Corporation)
Windows 7 USB/DVD Download Tool (HKLM-x32\...\{CCF298AF-9CE1-4B26-B251-486E98A34789}) (Version: 1.0.30 - Microsoft Corporation)
WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)
WinRAR 5.31 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
WinSCP 5.9.3 (HKLM-x32\...\winscp3_is1) (Version: 5.9.3 - Martin Prikryl)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files (x86)\Internet Download Manager\IDMShellExt64.dll [2014-04-21] (Tonec Inc.)
ContextMenuHandlers1: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files (x86)\PowerISO\PWRISOSH.DLL [2015-06-08] (Power Software Ltd)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2016-02-04] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2016-02-04] (Alexander Roshal)
ContextMenuHandlers2: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2014-01-02] (EZB Systems, Inc.)
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-08-30] (Malwarebytes)
ContextMenuHandlers4: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files (x86)\PowerISO\PWRISOSH.DLL [2015-06-08] (Power Software Ltd)
ContextMenuHandlers4: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2014-01-02] (EZB Systems, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2013-02-22] (Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-08-30] (Malwarebytes)
ContextMenuHandlers6: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files (x86)\PowerISO\PWRISOSH.DLL [2015-06-08] (Power Software Ltd)
ContextMenuHandlers6: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2014-01-02] (EZB Systems, Inc.)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2016-02-04] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2016-02-04] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {140BFA30-23EE-4628-AB3E-28D1CF664C84} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-07-14] (AVAST Software)
Task: {4B688AF7-F9C4-44F0-BC65-651DACAAC6DD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-09-18] (Google Inc.)
Task: {62B235A0-94C4-4068-A22D-E719D87FB0D8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {6E628A2B-E91A-4A85-8386-EC0088B308DC} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {78149F5D-FD3C-4050-A26D-81F1FE6A4498} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-10-19] (Piriform Ltd)
Task: {787878B0-615B-4E2D-B0C2-3602BEF3783F} - System32\Tasks\{31CA6778-8E79-421B-A387-BCD1A236F0FD} => C:\Windows\system32\pcalua.exe -a C:\Users\del\Downloads\Programs\SP27608_2.exe -d C:\Users\del\AppData\Roaming\IDM
Task: {7E8186B2-3B37-4352-B82D-DF43816E6561} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2015-07-08] (Lenovo)
Task: {8F039986-716E-4DFA-8898-214DBA42F246} - System32\Tasks\{38872C36-D57D-4E88-960C-3342E41A6DB0} => C:\Windows\system32\pcalua.exe -a C:\Users\del\Downloads\Programs\driversetup.exe -d C:\Users\del\AppData\Roaming\IDM
Task: {961107FB-93A4-4EAD-B7F6-1055A4B9A0DE} - System32\Tasks\Opera scheduled Autoupdate 1436939282 => C:\Program Files (x86)\Opera\launcher.exe [2016-03-14] (Opera Software)
Task: {A2DBDE41-575C-428E-A3FD-7F94F119C169} - System32\Tasks\{D1B586EA-403A-4EDC-8A10-B03FC0EE876C} => C:\Windows\system32\pcalua.exe -a I:\DirectX\dxsetup.exe -d I:\DirectX
Task: {A3621794-18CF-4989-9F43-503B6A6AFFF3} - System32\Tasks\{0BA71ECC-2C49-4F2E-BA2D-D7CEB4692E68} => C:\Windows\system32\pcalua.exe -a C:\Users\del\Downloads\Programs\dxwebsetup_2.exe -d C:\Users\del\AppData\Roaming\IDM
Task: {AC0A39B4-AED4-40F0-997D-03C16F8DAE2E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-13] (Adobe Systems Incorporated)
Task: {AC616247-0AD8-4E55-9B25-3E8F43A58F25} - System32\Tasks\{09B5ABE0-A6A7-4075-9711-24DAEEF6DA11} => C:\Windows\system32\pcalua.exe -a C:\Users\del\Downloads\Compressed\MVB001F_20090409_x86_x64\MVB001F_20090409_x86_x64.exe -d C:\Users\del\Downloads\Compressed\MVB001F_20090409_x86_x64
Task: {B3B3D571-50DC-4900-91CD-22A1A875EA9C} - System32\Tasks\{65FF5D2B-6772-467D-BFBA-219B61CD7B2D} => C:\Windows\system32\pcalua.exe -a "C:\Users\del\Desktop\DCC dreambox GI GOLDEN INTERSTAR\DCC.exe" -d "C:\Users\del\Desktop\DCC dreambox GI GOLDEN INTERSTAR"
Task: {CB221322-6CE2-4945-A295-84BBF80C890D} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_209_pepper.exe [2016-07-12] (Adobe Systems Incorporated)
Task: {DCD96E92-1AED-4016-96B3-06E3AD4354E8} - System32\Tasks\{05A05209-CF98-448A-88FF-1B4C1ED4D065} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\Rosetta Stone\Rosetta Stone Version 3\service_installer.exe" -d "C:\Program Files (x86)\Rosetta Stone\Rosetta Stone Version 3"
Task: {E3B0D3EA-4D2F-448E-9ED2-1A0FBE9B3DD2} - System32\Tasks\{11F1371C-ED34-4B56-B183-5C5DA0907159} => C:\Windows\system32\pcalua.exe -a C:\Users\del\Downloads\Programs\driversetup_3.exe -d C:\Users\del\AppData\Roaming\IDM
Task: {E3C5177C-C359-48AA-BC9F-40804548BAF2} - System32\Tasks\{8E1E71AE-7020-4DD8-A9BD-AF3013BE8093} => C:\Windows\system32\pcalua.exe -a C:\Users\del\Downloads\Compressed\MVB001F_20090409_x86_x64\MVB001F_20090409_x86_x64.exe -d C:\Users\del\Downloads\Compressed\MVB001F_20090409_x86_x64
Task: {EEFDE946-508F-4D59-9C6F-03B7598FD2F5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-09-18] (Google Inc.)
Task: {F4340EF9-E587-4F96-92CA-1E9F83B50BC8} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_209_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\del\Favorites\Site de téléchargement NCH Software.lnk -> hxxp://www.nchsoftware.com/fr/index.htm
==================== Modules chargés (Avec liste blanche) ==============
2013-09-04 23:17 - 2013-09-04 23:17 - 004300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2016-04-22 00:07 - 2016-04-22 00:07 - 000092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-04-22 00:07 - 2016-04-22 00:07 - 001337144 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-04-30 21:46 - 2013-02-22 19:43 - 000094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-10-28 02:02 - 2013-10-28 02:02 - 000351824 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2015-05-25 21:52 - 2013-12-05 05:18 - 000651856 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe
2015-08-26 07:44 - 2015-08-26 07:44 - 000055576 _____ () C:\Program Files\CCleaner\branding.dll
2015-10-19 20:00 - 2015-10-19 20:00 - 000065536 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
2017-11-13 12:27 - 2017-11-13 12:27 - 000161200 _____ () C:\Program Files (x86)\Hotspot Shield\bin\CrashRpt1403.dll
2013-09-04 23:14 - 2013-09-04 23:14 - 004300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2017-08-17 15:51 - 2017-08-17 15:51 - 001993184 ____R () C:\Program Files (x86)\Skype\Phone\skypert.dll
2017-11-25 13:54 - 2013-06-25 14:04 - 000037376 _____ () C:\Program Files (x86)\USB Disk Security\locales\french.dll
2015-05-25 21:52 - 2013-08-31 05:44 - 002417152 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtCore4.dll
2015-05-25 21:52 - 2009-01-10 18:32 - 000011362 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\mingwm10.dll
2015-05-25 21:52 - 2009-06-23 02:42 - 000043008 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\libgcc_s_dw2-1.dll
2015-05-25 21:52 - 2013-08-31 05:46 - 001148416 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtNetwork4.dll
2017-12-03 12:30 - 2017-11-10 09:21 - 003075928 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libglesv2.dll
2017-12-03 12:30 - 2017-11-10 09:21 - 000086872 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libegl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\TEMP:10D14739 [121]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WRkrn => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WRSVC => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
HKU\S-1-5-21-3611528388-1864222837-1457373446-1000\Software\Classes\regfile: regedit.exe "%1" <==== ATTENTION
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 02:34 - 2017-11-25 20:05 - 000000027 _____ C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3611528388-1864222837-1457373446-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\del\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Bluetooth.lnk => C:\Windows\pss\Bluetooth.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^del^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^PalTalk.lnk => C:\Windows\pss\PalTalk.lnk.Startup
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: ALTDVB_Manager => C:\ALTDVB StarEdition III\\ALTDVB Manager.exe
MSCONFIG\startupreg: BCSSync => "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
MSCONFIG\startupreg: DAEMON Tools Lite Automount => "C:\Program Files\DAEMON Tools Lite\DTAgent.exe" -autorun
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: Microsoft Word => wscript.exe //B "C:\Users\del\AppData\Roaming\Microsoft Office\\Microsoft Word.WsF"
MSCONFIG\startupreg: OfficeSyncProcess => "C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{4BC644F7-3931-4E3C-BEFF-55758BB4F043}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{ABABB523-0B90-4428-A4BB-C8298488112A}] => (Allow) C:\Program Files\Intel\WiMAX\Bin\AppSrv.exe
FirewallRules: [{E883475F-AD38-4192-9FBA-AD413BC20FDC}] => (Allow) C:\Program Files\Intel\WiMAX\Bin\AppSrv.exe
FirewallRules: [{8B5F11C0-92C9-4034-9309-B058B1865F99}] => (Allow) C:\Program Files\Intel\WiMAX\Bin\DMAgent.exe
FirewallRules: [{EA3CB35D-083C-4B7E-8CDA-1B009C8AAB47}] => (Allow) C:\Program Files\Intel\WiMAX\Bin\DMAgent.exe
FirewallRules: [{B876A642-575D-4479-B9D3-99830D948B56}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A31F86C4-B230-473F-A1BA-3FB30D471D5D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{FA9B4AEE-5117-428E-95E2-F7C759B0F1E1}] => (Allow) C:\Users\del\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B1690838-90C0-4B9A-9465-E39DB8C6CCC5}] => (Allow) C:\Users\del\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{253CC0AF-EAAC-4F90-9C29-D3A97662CDE8}] => (Allow) C:\Users\del\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{40B821E5-980A-4B09-A423-CF7312FB6A34}] => (Allow) C:\Users\del\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{006A4B33-DCF7-4A53-B157-BDCD8556D945}] => (Allow) C:\Users\del\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{146BD3B4-EDE1-4C35-9C4A-770508DC687C}] => (Allow) C:\Users\del\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{E70F4D6D-AC9F-4F37-83ED-EE65C0A4E252}C:\users\del\downloads\compressed\embratoria_g4\embratoria_g4\es.exe] => (Allow) C:\users\del\downloads\compressed\embratoria_g4\embratoria_g4\es.exe
FirewallRules: [UDP Query User{BB63D6A1-A0A1-441E-8888-D5E5D9A09358}C:\users\del\downloads\compressed\embratoria_g4\embratoria_g4\es.exe] => (Allow) C:\users\del\downloads\compressed\embratoria_g4\embratoria_g4\es.exe
FirewallRules: [{0B0AB72A-F265-42D2-89BF-E684558DE6C2}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{51B03AE7-A2BC-4EF3-BEB1-8AC4C0F7D193}] => (Allow) LPort=5000
FirewallRules: [{FEAD9FEF-8D3F-4854-9F1A-81428673F431}] => (Allow) C:\Users\del\Downloads\Compressed\EmbratoriaG6\libs.exe
FirewallRules: [{88D65FBE-6F44-4B2A-B2BC-F21E9D2FCEE9}] => (Allow) C:\Users\del\Downloads\Compressed\EmbratoriaG6\libs.exe
FirewallRules: [{036EC3BC-1A7B-4E35-BCAB-813FCE9CA663}] => (Allow) C:\Users\del\Downloads\Compressed\EmbratoriaG6.3\EmbratoriaG6\libs.exe
FirewallRules: [{C66EC159-4126-4258-9180-479713E39007}] => (Allow) C:\Users\del\Downloads\Compressed\EmbratoriaG6.3\EmbratoriaG6\libs.exe
FirewallRules: [{3BE583FF-8986-45A1-805C-EDA8A634171D}] => (Allow) C:\Users\del\Downloads\Compressed\Embratoria G6.4\Embratoria G6.4\libs.exe
FirewallRules: [{8548E3A9-8A93-4F6C-83F2-41CD0400ADD1}] => (Allow) C:\Users\del\Downloads\Compressed\Embratoria G6.4\Embratoria G6.4\libs.exe
FirewallRules: [{FAF463F2-8E1A-42DB-96DE-E289C7584D88}] => (Allow) C:\Users\del\Downloads\Compressed\Embratoria G6.4\Embratoria G6.4\libs.exe
FirewallRules: [{1FE7EA03-FD53-4D1E-B0C3-EF7754D6A444}] => (Allow) C:\Users\del\Downloads\Compressed\EmbratoriaG7\EmbratoriaG7\libs.exe
FirewallRules: [{7F359335-F4C7-40C4-A445-455CC93D698A}] => (Allow) C:\Users\del\Downloads\Compressed\EmbratoriaG7\EmbratoriaG7\libs.exe
FirewallRules: [{71D7F146-15EF-477F-A8A3-AA2026117A56}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServices.exe
FirewallRules: [{BC4E599A-C82C-4968-8811-1E2D590F32D3}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServices.exe
FirewallRules: [{6DFD3520-AE5E-444C-A5EF-C71915C244A3}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe
FirewallRules: [{D3AD7059-A56D-4A39-9975-86C51FE5EA44}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe
FirewallRules: [{2E48BC08-98C3-495E-8A9A-79769CA67F75}] => (Block) %ProgramFiles% (x86)\Rosetta Stone\Rosetta Stone Language Training\Rosetta Stone.exe
FirewallRules: [{9DD18923-9A22-42C5-BAAB-F01533311235}] => (Allow) C:\Program Files (x86)\FlyVPN\FlyVPN.exe
FirewallRules: [{E2AA3DFD-787D-4EAF-A2DA-735AC939CB35}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{57459FA7-9A4C-400A-88BE-3756BE64DD06}C:\users\del\desktop\my server\dcc dreambox gi golden interstar\dcc.exe] => (Allow) C:\users\del\desktop\my server\dcc dreambox gi golden interstar\dcc.exe
FirewallRules: [UDP Query User{4BA4A71E-81B0-426D-B6D6-56A9099DBAAC}C:\users\del\desktop\my server\dcc dreambox gi golden interstar\dcc.exe] => (Allow) C:\users\del\desktop\my server\dcc dreambox gi golden interstar\dcc.exe
FirewallRules: [{49899C65-BAFC-4145-B59D-6516409C6CDE}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{D8C23E16-C484-41F9-8EF6-CFEEBA9390CB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{60DF6448-A661-446D-9A68-427EC5F424FA}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{E07C6B7F-B3CE-447F-9227-74D20B3463B7}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{B4DEAA4F-FC21-42A4-B366-D180CFF8570A}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{0FD46BF3-CFC8-4C6E-871E-A92E4E9E69E9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{79620961-5555-4030-AFB2-2AB4D270D290}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Points de restauration =========================
29-11-2017 11:36:33 Point de contrôle planifié
30-11-2017 08:47:24 Windows Update
03-12-2017 12:23:21 ResetBrowser
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft Teredo Tunneling Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Broadcom USH
Description: Broadcom USH
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/04/2017 12:21:58 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path name. Erreur : ID de type=43, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 12:21:58 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path name. Erreur : ID de type=25, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 12:21:58 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path name. Erreur : ID de type=17, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:52:42 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path name. Erreur : ID de type=43, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:52:42 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path name. Erreur : ID de type=25, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:52:42 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path name. Erreur : ID de type=17, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:50:20 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path. Erreur : ID de type=43, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:50:20 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path. Erreur : ID de type=25, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:50:20 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path. Erreur : ID de type=17, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:50:18 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: del-PC)
Description: Opération ignorée : échec de la validation de Eap method DLL path. Erreur : ID de type=43, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Erreurs système:
=============
Error: (12/04/2017 12:22:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (12/04/2017 12:22:19 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
Error: (12/04/2017 12:21:04 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {F9717507-6651-4EDB-BFF7-AE615179BCCF} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (12/04/2017 11:53:20 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (12/04/2017 11:53:20 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
Error: (12/04/2017 11:53:17 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Hotspot Shield Service n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (12/04/2017 11:53:17 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Hotspot Shield Service.
Error: (12/04/2017 11:50:02 AM) (Source: ipnathlp) (EventID: 31004) (User: )
Description: L’agent proxy DNS n’a pas pu allouer 0 octets de mémoire. Ceci peut indiquer que le système n’a plus beaucoup de mémoire virtuelle, ou que le gestionnaire de mémoire a rencontré une erreur interne.
Error: (12/04/2017 11:12:42 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (12/04/2017 11:12:42 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
CodeIntegrity:
===================================
Date: 2017-11-25 20:03:06.408
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\ComboFix\catchme.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2017-11-25 20:03:05.604
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\ComboFix\catchme.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-02 12:54:46.665
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-02 12:54:46.618
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-02 12:53:52.944
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-02 12:53:52.897
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-01 10:55:26.062
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-01 10:55:26.002
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-01 10:54:49.376
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-01 10:54:49.329
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-2540M CPU @ 2.60GHz
Pourcentage de mémoire utilisée: 65%
Mémoire physique - RAM - totale: 3976.9 MB
Mémoire physique - RAM - disponible: 1385.91 MB
Mémoire virtuelle totale: 7951.98 MB
Mémoire virtuelle disponible: 5187.87 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:297.99 GB) (Free:144.1 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 22D47ED8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=298 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par del (04-12-2017 12:47:03)
Exécuté depuis C:\Users\del\Desktop
Windows 7 Professional Service Pack 1 (X64) (2015-04-29 21:50:48)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3611528388-1864222837-1457373446-500 - Administrator - Disabled)
del (S-1-5-21-3611528388-1864222837-1457373446-1000 - Administrator - Enabled) => C:\Users\del
HomeGroupUser$ (S-1-5-21-3611528388-1864222837-1457373446-1002 - Limited - Enabled)
Invité (S-1-5-21-3611528388-1864222837-1457373446-501 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
µTorrent (HKU\S-1-5-21-3611528388-1864222837-1457373446-1000\...\uTorrent) (Version: 3.5.0.44294 - BitTorrent Inc.)
4K Video Downloader 4.2 (HKLM-x32\...\4K Video Downloader_is1) (Version: 4.2.1.2185 - Open Media LLC)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.009.20050 - Adobe Systems Incorporated)
Adobe Flash Player 22 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 22.0.0.209 - Adobe Systems Incorporated)
Adobe Flash Player 23 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 23.0.0.162 - Adobe Systems Incorporated)
Apple Application Support (32 bits) (HKLM-x32\...\{26356515-5821-40FA-9C3D-9785052A1062}) (Version: 4.3.1 - Apple Inc.)
Apple Application Support (64 bits) (HKLM\...\{C2651553-6CA3-4822-B2E6-BC4ACA6E0EA2}) (Version: 4.3.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2E4AF2A6-50EA-4260-9BA4-5E582D11879A}) (Version: 9.3.0.15 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{56EC47AA-5813-4FF6-8E75-544026FBEA83}) (Version: 2.2.0.150 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 5.11 - Piriform)
Configuration DivX (HKLM-x32\...\DivX Setup) (Version: 2.7.0.77 - DivX, LLC)
DAEMON Tools Lite (HKLM\...\DAEMON Tools Lite) (Version: 10.5.1.0230 - Disc Soft Ltd)
Debut - Logiciel de capture vidéo (HKLM-x32\...\Debut) (Version: 4.06 - NCH Software)
Dell Custom Help (HKLM\...\{BE1CF6CA-3182-45D8-9535-A18055B73607}) (Version: 16.01.1000.0235 - Intel Corporation) Hidden
Dell Mobile Broadband Manager (HKLM-x32\...\{23EEC842-57ED-4055-A056-9D4185DFB1AA}) (Version: 7.2.1.0 - Dell)
EaseUS Data Recovery Wizard (HKLM\...\EaseUS Data Recovery Wizard_is1) (Version: - EaseUS)
FlyVPN (HKLM-x32\...\FlyVPN) (Version: 3.7.1.2 - FlyVPN)
FontPage (HKLM-x32\...\FontPage_is1) (Version: 3.0.2 - Bluefive software)
Google Chrome (HKLM-x32\...\{328C5246-6FF0-3191-A48F-9F2652D06154}) (Version: 62.0.3202.94 - Google, Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
Hotspot Shield 7.20.10 (HKLM-x32\...\{80060a61-812b-4cf0-b10e-47a511d527a2}) (Version: 7.20.10.9965 - AnchorFree Inc.)
Hotspot Shield 7.20.10 (HKLM-x32\...\{AF599C42-A2E5-4251-B7EE-4925C2674910}) (Version: 7.20.10.9965 - AnchorFree Inc.) Hidden
Hotspot Shield 7.20.10 (HKLM-x32\...\HotspotShield) (Version: 7.20.10 - AnchorFree Inc.) Hidden
HP USB Disk Storage Format Tool (HKLM-x32\...\{0E0DF90C-D0BA-4C89-9262-AD78D1A3DE51}) (Version: - )
InstallVC90Support (HKLM-x32\...\{9E384B32-59C8-46EF-BEA6-4DC8F27CDB8E}) (Version: 1.01.0000 - Novatel Wireless) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1010 - Intel Corporation)
Intel(R) Identity Protection Technology 1.2.27.0 (HKLM-x32\...\{F109D156-577D-101B-A622-CF4351943AA4}) (Version: 1.2.27.0 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.1.70.1205 - Intel Corporation)
Intel(R) Network Connections 18.1.59.00 (HKLM\...\PROSetDX) (Version: 18.1.59.00 - Intel)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.3040 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Internet Download Manager (HKLM-x32\...\Internet Download Manager) (Version: - Tonec Inc.)
iTunes (HKLM\...\{58D7E5F7-BAD1-49C5-93C8-B655736EDA00}) (Version: 12.4.0.119 - Apple Inc.)
Java 8 Update 151 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180151F0}) (Version: 8.0.1510.12 - Oracle Corporation)
Logiciel Intel® PROSet/Wireless (HKLM-x32\...\{b6b417a3-1f40-4618-aadd-49628bda7836}) (Version: 16.1.1 - Intel Corporation)
Logiciel Intel® PROSet/Wireless WiMAX (HKLM\...\{FBCA6D68-2FBE-4A52-8EAA-856CFEA714C8}) (Version: 6.01.0000 - Intel Corporation)
Malwarebytes version 3.2.2.2029 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.2.2.2029 - Malwarebytes)
MetaTrader - EXNESS (HKLM-x32\...\MetaTrader - EXNESS) (Version: 4.00 - MetaQuotes Software Corp.)
Metric Collection SDK (HKLM-x32\...\{DDAA788F-52E6-44EA-ADB8-92837B11BF26}) (Version: 1.1.0012.00 - Lenovo Group Limited) Hidden
Metric Collection SDK 35 (HKLM-x32\...\{C2B5B5B0-2545-4E94-B4BA-548D4BF0B196}) (Version: 1.2.0010.00 - Lenovo Group Limited) Hidden
Microsoft .NET Framework 4.7 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.02053 - Microsoft Corporation)
Microsoft Expression Web 4 (HKLM-x32\...\Web_4.0.1460.0) (Version: 4.0.1460.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{F2508213-9989-4E85-A078-72BE483917EF}) (Version: 3.5.88.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{4CB0307C-565E-4441-86BE-0DF2E4FB828C}) (Version: 3.5.50.0 - Microsoft Corporation)
Microsoft Office Professionnel Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{4fcf070a-daac-45e9-a8b0-6850941f7ed8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Modem Diagnostic Tool (HKLM\...\{0335701D-8E28-4A7F-B0EF-312974755BB2}) (Version: 1.0.28.0 - Dell)
Modem HDM EC156 (HKLM-x32\...\Modem HDM EC156) (Version: 23.015.02.00.649 - Huawei Technologies Co.,Ltd)
Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 57.0.1 (x86 fr) (HKLM-x32\...\Mozilla Firefox 57.0.1 (x86 fr)) (Version: 57.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0.1 - Mozilla)
Opera Stable 36.0.2130.32 (HKLM-x32\...\Opera 36.0.2130.32) (Version: 36.0.2130.32 - Opera Software)
PhotoFiltre Studio X (HKU\S-1-5-21-3611528388-1864222837-1457373446-1000\...\PhotoFiltre Studio X) (Version: - )
PlayReady PC Runtime amd64 (HKLM\...\{2E0C1D31-8FEC-411E-97FB-6E56BD429A98}) (Version: 1.3.10 - Microsoft Corporation)
PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation)
PowerISO (HKLM-x32\...\PowerISO) (Version: 6.3 - Power Software Ltd)
PuTTY release 0.70 (64-bit) (HKLM\...\{45B3032F-22CC-40CD-9E97-4DA7095FA5A2}) (Version: 0.70.0.0 - Simon Tatham)
PuTTY release 0.70 (HKLM-x32\...\{0B06C05B-0069-4FE8-AC19-AAF6678FD0A8}) (Version: 0.70.0.0 - Simon Tatham)
RESIDENT EVIL 5 (HKLM-x32\...\{AC08BBA0-96B9-431A-A7D0-D8598E493775}) (Version: 1.0.0.129 - CAPCOM CO., LTD.)
RogueKiller version 12.11.26.0 (HKLM\...\8B3D7924-ED89-486B-8322-E8594065D5CB_is1) (Version: 12.11.26.0 - Adlice Software)
Rosetta Stone Language Training (HKLM-x32\...\{00384623-4937-4D7D-BDD9-23513D1C50AB}) (Version: 5.0.37.0 - Rosetta Stone, Ltd)
Rosetta Stone Ltd Services (HKLM-x32\...\{3165E4A6-D5DE-46B0-8597-D55E2B826B84}) (Version: 3.2.21 - Rosetta Stone Ltd.)
Samsung Kies3 (HKLM-x32\...\{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.29.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.103 - Skype Technologies S.A.)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.83369 - TeamViewer)
UltraISO Premium V9.65 (HKLM-x32\...\UltraISO_is1) (Version: - )
USB Disk Security (HKLM-x32\...\USB Disk Security_is1) (Version: - Zbshareware Lab)
VC_CRT_x64 (HKLM\...\{54F2237F-018C-483B-8884-9FC0D88840C3}) (Version: 1.02.0000 - Intel Corporation) Hidden
VC80CRTRedist - 8.0.50727.6195 (HKLM-x32\...\{933B4015-4618-4716-A828-5289FC03165F}) (Version: 1.2.0 - DivX, Inc) Hidden
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
WIDCOMM Bluetooth Software (HKLM\...\{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}) (Version: 6.3.0.8900 - Broadcom Corporation)
Windows 7 USB/DVD Download Tool (HKLM-x32\...\{CCF298AF-9CE1-4B26-B251-486E98A34789}) (Version: 1.0.30 - Microsoft Corporation)
WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies)
WinRAR 5.31 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
WinSCP 5.9.3 (HKLM-x32\...\winscp3_is1) (Version: 5.9.3 - Martin Prikryl)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ShellIconOverlayIdentifiers: [IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files (x86)\Internet Download Manager\IDMShellExt64.dll [2014-04-21] (Tonec Inc.)
ContextMenuHandlers1: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files (x86)\PowerISO\PWRISOSH.DLL [2015-06-08] (Power Software Ltd)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2016-02-04] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2016-02-04] (Alexander Roshal)
ContextMenuHandlers2: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2014-01-02] (EZB Systems, Inc.)
ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-08-30] (Malwarebytes)
ContextMenuHandlers4: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files (x86)\PowerISO\PWRISOSH.DLL [2015-06-08] (Power Software Ltd)
ContextMenuHandlers4: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2014-01-02] (EZB Systems, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2013-02-22] (Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-08-30] (Malwarebytes)
ContextMenuHandlers6: [PowerISO] -> {967B2D40-8B7D-4127-9049-61EA0C2C6DCE} => C:\Program Files (x86)\PowerISO\PWRISOSH.DLL [2015-06-08] (Power Software Ltd)
ContextMenuHandlers6: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2014-01-02] (EZB Systems, Inc.)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2016-02-04] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2016-02-04] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {140BFA30-23EE-4628-AB3E-28D1CF664C84} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe [2017-07-14] (AVAST Software)
Task: {4B688AF7-F9C4-44F0-BC65-651DACAAC6DD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-09-18] (Google Inc.)
Task: {62B235A0-94C4-4068-A22D-E719D87FB0D8} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-09-27] (Adobe Systems Incorporated)
Task: {6E628A2B-E91A-4A85-8386-EC0088B308DC} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2016-02-23] (Apple Inc.)
Task: {78149F5D-FD3C-4050-A26D-81F1FE6A4498} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-10-19] (Piriform Ltd)
Task: {787878B0-615B-4E2D-B0C2-3602BEF3783F} - System32\Tasks\{31CA6778-8E79-421B-A387-BCD1A236F0FD} => C:\Windows\system32\pcalua.exe -a C:\Users\del\Downloads\Programs\SP27608_2.exe -d C:\Users\del\AppData\Roaming\IDM
Task: {7E8186B2-3B37-4352-B82D-DF43816E6561} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program 64 => C:\Program Files (x86)\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2015-07-08] (Lenovo)
Task: {8F039986-716E-4DFA-8898-214DBA42F246} - System32\Tasks\{38872C36-D57D-4E88-960C-3342E41A6DB0} => C:\Windows\system32\pcalua.exe -a C:\Users\del\Downloads\Programs\driversetup.exe -d C:\Users\del\AppData\Roaming\IDM
Task: {961107FB-93A4-4EAD-B7F6-1055A4B9A0DE} - System32\Tasks\Opera scheduled Autoupdate 1436939282 => C:\Program Files (x86)\Opera\launcher.exe [2016-03-14] (Opera Software)
Task: {A2DBDE41-575C-428E-A3FD-7F94F119C169} - System32\Tasks\{D1B586EA-403A-4EDC-8A10-B03FC0EE876C} => C:\Windows\system32\pcalua.exe -a I:\DirectX\dxsetup.exe -d I:\DirectX
Task: {A3621794-18CF-4989-9F43-503B6A6AFFF3} - System32\Tasks\{0BA71ECC-2C49-4F2E-BA2D-D7CEB4692E68} => C:\Windows\system32\pcalua.exe -a C:\Users\del\Downloads\Programs\dxwebsetup_2.exe -d C:\Users\del\AppData\Roaming\IDM
Task: {AC0A39B4-AED4-40F0-997D-03C16F8DAE2E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2016-09-13] (Adobe Systems Incorporated)
Task: {AC616247-0AD8-4E55-9B25-3E8F43A58F25} - System32\Tasks\{09B5ABE0-A6A7-4075-9711-24DAEEF6DA11} => C:\Windows\system32\pcalua.exe -a C:\Users\del\Downloads\Compressed\MVB001F_20090409_x86_x64\MVB001F_20090409_x86_x64.exe -d C:\Users\del\Downloads\Compressed\MVB001F_20090409_x86_x64
Task: {B3B3D571-50DC-4900-91CD-22A1A875EA9C} - System32\Tasks\{65FF5D2B-6772-467D-BFBA-219B61CD7B2D} => C:\Windows\system32\pcalua.exe -a "C:\Users\del\Desktop\DCC dreambox GI GOLDEN INTERSTAR\DCC.exe" -d "C:\Users\del\Desktop\DCC dreambox GI GOLDEN INTERSTAR"
Task: {CB221322-6CE2-4945-A295-84BBF80C890D} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_209_pepper.exe [2016-07-12] (Adobe Systems Incorporated)
Task: {DCD96E92-1AED-4016-96B3-06E3AD4354E8} - System32\Tasks\{05A05209-CF98-448A-88FF-1B4C1ED4D065} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\Rosetta Stone\Rosetta Stone Version 3\service_installer.exe" -d "C:\Program Files (x86)\Rosetta Stone\Rosetta Stone Version 3"
Task: {E3B0D3EA-4D2F-448E-9ED2-1A0FBE9B3DD2} - System32\Tasks\{11F1371C-ED34-4B56-B183-5C5DA0907159} => C:\Windows\system32\pcalua.exe -a C:\Users\del\Downloads\Programs\driversetup_3.exe -d C:\Users\del\AppData\Roaming\IDM
Task: {E3C5177C-C359-48AA-BC9F-40804548BAF2} - System32\Tasks\{8E1E71AE-7020-4DD8-A9BD-AF3013BE8093} => C:\Windows\system32\pcalua.exe -a C:\Users\del\Downloads\Compressed\MVB001F_20090409_x86_x64\MVB001F_20090409_x86_x64.exe -d C:\Users\del\Downloads\Compressed\MVB001F_20090409_x86_x64
Task: {EEFDE946-508F-4D59-9C6F-03B7598FD2F5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-09-18] (Google Inc.)
Task: {F4340EF9-E587-4F96-92CA-1E9F83B50BC8} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\Windows\Tasks\Adobe Flash Player PPAPI Notifier.job => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_22_0_0_209_pepper.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\del\Favorites\Site de téléchargement NCH Software.lnk -> hxxp://www.nchsoftware.com/fr/index.htm
==================== Modules chargés (Avec liste blanche) ==============
2013-09-04 23:17 - 2013-09-04 23:17 - 004300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2016-04-22 00:07 - 2016-04-22 00:07 - 000092472 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2016-04-22 00:07 - 2016-04-22 00:07 - 001337144 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2015-04-30 21:46 - 2013-02-22 19:43 - 000094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-10-28 02:02 - 2013-10-28 02:02 - 000351824 _____ () C:\ProgramData\DatacardService\HWDeviceService64.exe
2015-05-25 21:52 - 2013-12-05 05:18 - 000651856 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe
2015-08-26 07:44 - 2015-08-26 07:44 - 000055576 _____ () C:\Program Files\CCleaner\branding.dll
2015-10-19 20:00 - 2015-10-19 20:00 - 000065536 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll
2017-11-13 12:27 - 2017-11-13 12:27 - 000161200 _____ () C:\Program Files (x86)\Hotspot Shield\bin\CrashRpt1403.dll
2013-09-04 23:14 - 2013-09-04 23:14 - 004300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2017-08-17 15:51 - 2017-08-17 15:51 - 001993184 ____R () C:\Program Files (x86)\Skype\Phone\skypert.dll
2017-11-25 13:54 - 2013-06-25 14:04 - 000037376 _____ () C:\Program Files (x86)\USB Disk Security\locales\french.dll
2015-05-25 21:52 - 2013-08-31 05:44 - 002417152 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtCore4.dll
2015-05-25 21:52 - 2009-01-10 18:32 - 000011362 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\mingwm10.dll
2015-05-25 21:52 - 2009-06-23 02:42 - 000043008 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\libgcc_s_dw2-1.dll
2015-05-25 21:52 - 2013-08-31 05:46 - 001148416 _____ () C:\ProgramData\Modem HDM EC156\OnlineUpdate\QtNetwork4.dll
2017-12-03 12:30 - 2017-11-10 09:21 - 003075928 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libglesv2.dll
2017-12-03 12:30 - 2017-11-10 09:21 - 000086872 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libegl.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\TEMP:10D14739 [121]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Wdf01000.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WRkrn => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WRSVC => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
HKU\S-1-5-21-3611528388-1864222837-1457373446-1000\Software\Classes\regfile: regedit.exe "%1" <==== ATTENTION
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 02:34 - 2017-11-25 20:05 - 000000027 _____ C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3611528388-1864222837-1457373446-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\del\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Bluetooth.lnk => C:\Windows\pss\Bluetooth.lnk.CommonStartup
MSCONFIG\startupfolder: C:^Users^del^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^PalTalk.lnk => C:\Windows\pss\PalTalk.lnk.Startup
MSCONFIG\startupreg: AdobeAAMUpdater-1.0 => "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
MSCONFIG\startupreg: ALTDVB_Manager => C:\ALTDVB StarEdition III\\ALTDVB Manager.exe
MSCONFIG\startupreg: BCSSync => "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
MSCONFIG\startupreg: DAEMON Tools Lite Automount => "C:\Program Files\DAEMON Tools Lite\DTAgent.exe" -autorun
MSCONFIG\startupreg: iTunesHelper => "C:\Program Files\iTunes\iTunesHelper.exe"
MSCONFIG\startupreg: Microsoft Word => wscript.exe //B "C:\Users\del\AppData\Roaming\Microsoft Office\\Microsoft Word.WsF"
MSCONFIG\startupreg: OfficeSyncProcess => "C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{4BC644F7-3931-4E3C-BEFF-55758BB4F043}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [{ABABB523-0B90-4428-A4BB-C8298488112A}] => (Allow) C:\Program Files\Intel\WiMAX\Bin\AppSrv.exe
FirewallRules: [{E883475F-AD38-4192-9FBA-AD413BC20FDC}] => (Allow) C:\Program Files\Intel\WiMAX\Bin\AppSrv.exe
FirewallRules: [{8B5F11C0-92C9-4034-9309-B058B1865F99}] => (Allow) C:\Program Files\Intel\WiMAX\Bin\DMAgent.exe
FirewallRules: [{EA3CB35D-083C-4B7E-8CDA-1B009C8AAB47}] => (Allow) C:\Program Files\Intel\WiMAX\Bin\DMAgent.exe
FirewallRules: [{B876A642-575D-4479-B9D3-99830D948B56}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{A31F86C4-B230-473F-A1BA-3FB30D471D5D}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{FA9B4AEE-5117-428E-95E2-F7C759B0F1E1}] => (Allow) C:\Users\del\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{B1690838-90C0-4B9A-9465-E39DB8C6CCC5}] => (Allow) C:\Users\del\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{253CC0AF-EAAC-4F90-9C29-D3A97662CDE8}] => (Allow) C:\Users\del\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{40B821E5-980A-4B09-A423-CF7312FB6A34}] => (Allow) C:\Users\del\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{006A4B33-DCF7-4A53-B157-BDCD8556D945}] => (Allow) C:\Users\del\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [{146BD3B4-EDE1-4C35-9C4A-770508DC687C}] => (Allow) C:\Users\del\AppData\Roaming\uTorrent\uTorrent.exe
FirewallRules: [TCP Query User{E70F4D6D-AC9F-4F37-83ED-EE65C0A4E252}C:\users\del\downloads\compressed\embratoria_g4\embratoria_g4\es.exe] => (Allow) C:\users\del\downloads\compressed\embratoria_g4\embratoria_g4\es.exe
FirewallRules: [UDP Query User{BB63D6A1-A0A1-441E-8888-D5E5D9A09358}C:\users\del\downloads\compressed\embratoria_g4\embratoria_g4\es.exe] => (Allow) C:\users\del\downloads\compressed\embratoria_g4\embratoria_g4\es.exe
FirewallRules: [{0B0AB72A-F265-42D2-89BF-E684558DE6C2}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{51B03AE7-A2BC-4EF3-BEB1-8AC4C0F7D193}] => (Allow) LPort=5000
FirewallRules: [{FEAD9FEF-8D3F-4854-9F1A-81428673F431}] => (Allow) C:\Users\del\Downloads\Compressed\EmbratoriaG6\libs.exe
FirewallRules: [{88D65FBE-6F44-4B2A-B2BC-F21E9D2FCEE9}] => (Allow) C:\Users\del\Downloads\Compressed\EmbratoriaG6\libs.exe
FirewallRules: [{036EC3BC-1A7B-4E35-BCAB-813FCE9CA663}] => (Allow) C:\Users\del\Downloads\Compressed\EmbratoriaG6.3\EmbratoriaG6\libs.exe
FirewallRules: [{C66EC159-4126-4258-9180-479713E39007}] => (Allow) C:\Users\del\Downloads\Compressed\EmbratoriaG6.3\EmbratoriaG6\libs.exe
FirewallRules: [{3BE583FF-8986-45A1-805C-EDA8A634171D}] => (Allow) C:\Users\del\Downloads\Compressed\Embratoria G6.4\Embratoria G6.4\libs.exe
FirewallRules: [{8548E3A9-8A93-4F6C-83F2-41CD0400ADD1}] => (Allow) C:\Users\del\Downloads\Compressed\Embratoria G6.4\Embratoria G6.4\libs.exe
FirewallRules: [{FAF463F2-8E1A-42DB-96DE-E289C7584D88}] => (Allow) C:\Users\del\Downloads\Compressed\Embratoria G6.4\Embratoria G6.4\libs.exe
FirewallRules: [{1FE7EA03-FD53-4D1E-B0C3-EF7754D6A444}] => (Allow) C:\Users\del\Downloads\Compressed\EmbratoriaG7\EmbratoriaG7\libs.exe
FirewallRules: [{7F359335-F4C7-40C4-A445-455CC93D698A}] => (Allow) C:\Users\del\Downloads\Compressed\EmbratoriaG7\EmbratoriaG7\libs.exe
FirewallRules: [{71D7F146-15EF-477F-A8A3-AA2026117A56}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServices.exe
FirewallRules: [{BC4E599A-C82C-4968-8811-1E2D590F32D3}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServices.exe
FirewallRules: [{6DFD3520-AE5E-444C-A5EF-C71915C244A3}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe
FirewallRules: [{D3AD7059-A56D-4A39-9975-86C51FE5EA44}] => (Allow) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneDaemon.exe
FirewallRules: [{2E48BC08-98C3-495E-8A9A-79769CA67F75}] => (Block) %ProgramFiles% (x86)\Rosetta Stone\Rosetta Stone Language Training\Rosetta Stone.exe
FirewallRules: [{9DD18923-9A22-42C5-BAAB-F01533311235}] => (Allow) C:\Program Files (x86)\FlyVPN\FlyVPN.exe
FirewallRules: [{E2AA3DFD-787D-4EAF-A2DA-735AC939CB35}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [TCP Query User{57459FA7-9A4C-400A-88BE-3756BE64DD06}C:\users\del\desktop\my server\dcc dreambox gi golden interstar\dcc.exe] => (Allow) C:\users\del\desktop\my server\dcc dreambox gi golden interstar\dcc.exe
FirewallRules: [UDP Query User{4BA4A71E-81B0-426D-B6D6-56A9099DBAAC}C:\users\del\desktop\my server\dcc dreambox gi golden interstar\dcc.exe] => (Allow) C:\users\del\desktop\my server\dcc dreambox gi golden interstar\dcc.exe
FirewallRules: [{49899C65-BAFC-4145-B59D-6516409C6CDE}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{D8C23E16-C484-41F9-8EF6-CFEEBA9390CB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe
FirewallRules: [{60DF6448-A661-446D-9A68-427EC5F424FA}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{E07C6B7F-B3CE-447F-9227-74D20B3463B7}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
FirewallRules: [{B4DEAA4F-FC21-42A4-B366-D180CFF8570A}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{0FD46BF3-CFC8-4C6E-871E-A92E4E9E69E9}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{79620961-5555-4030-AFB2-2AB4D270D290}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
==================== Points de restauration =========================
29-11-2017 11:36:33 Point de contrôle planifié
30-11-2017 08:47:24 Windows Update
03-12-2017 12:23:21 ResetBrowser
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft Teredo Tunneling Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
Name: Broadcom USH
Description: Broadcom USH
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (12/04/2017 12:21:58 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path name. Erreur : ID de type=43, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 12:21:58 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path name. Erreur : ID de type=25, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 12:21:58 PM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path name. Erreur : ID de type=17, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:52:42 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path name. Erreur : ID de type=43, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:52:42 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path name. Erreur : ID de type=25, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:52:42 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path name. Erreur : ID de type=17, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:50:20 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path. Erreur : ID de type=43, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:50:20 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path. Erreur : ID de type=25, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:50:20 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: AUTORITE NT)
Description: Opération ignorée : échec de la validation de Eap method DLL path. Erreur : ID de type=17, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Error: (12/04/2017 11:50:18 AM) (Source: Microsoft-Windows-EapHost) (EventID: 2002) (User: del-PC)
Description: Opération ignorée : échec de la validation de Eap method DLL path. Erreur : ID de type=43, ID d’auteur=9, ID de fournisseur=0, Type de fournisseur=0
Erreurs système:
=============
Error: (12/04/2017 12:22:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (12/04/2017 12:22:19 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
Error: (12/04/2017 12:21:04 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {F9717507-6651-4EDB-BFF7-AE615179BCCF} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (12/04/2017 11:53:20 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (12/04/2017 11:53:20 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
Error: (12/04/2017 11:53:17 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Hotspot Shield Service n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (12/04/2017 11:53:17 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Hotspot Shield Service.
Error: (12/04/2017 11:50:02 AM) (Source: ipnathlp) (EventID: 31004) (User: )
Description: L’agent proxy DNS n’a pas pu allouer 0 octets de mémoire. Ceci peut indiquer que le système n’a plus beaucoup de mémoire virtuelle, ou que le gestionnaire de mémoire a rencontré une erreur interne.
Error: (12/04/2017 11:12:42 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Modem HDM EC156. OUC n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (12/04/2017 11:12:42 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Modem HDM EC156. OUC.
CodeIntegrity:
===================================
Date: 2017-11-25 20:03:06.408
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\ComboFix\catchme.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2017-11-25 20:03:05.604
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\ComboFix\catchme.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-02 12:54:46.665
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-02 12:54:46.618
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-02 12:53:52.944
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-02 12:53:52.897
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-01 10:55:26.062
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-01 10:55:26.002
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-01 10:54:49.376
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
Date: 2016-05-01 10:54:49.329
Description: Windows ne peut pas vérifier l’intégrité d’image du fichier \Device\HarddiskVolume2\Program Files (x86)\Elex-tech\YAC\iSafeKrnlR3.sys, car le fichier à hacher est introuvable sur le système. Une modification matérielle ou logicielle récente a peut-être installé un fichier incorrectement signé ou endommagé ou il s’agit éventuellement d’un logiciel malveillant d’une source inconnue.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-2540M CPU @ 2.60GHz
Pourcentage de mémoire utilisée: 65%
Mémoire physique - RAM - totale: 3976.9 MB
Mémoire physique - RAM - disponible: 1385.91 MB
Mémoire virtuelle totale: 7951.98 MB
Mémoire virtuelle disponible: 5187.87 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:297.99 GB) (Free:144.1 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 22D47ED8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=298 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================