Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 04.03.2018
Exécuté par fabien (07-03-2018 20:18:35)
Exécuté depuis C:\Users\fabien\Desktop
Windows 8.1 (Update) (X64) (2015-10-25 13:56:39)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3121653835-709416453-2940897799-500 - Administrator - Disabled)
alaïs (S-1-5-21-3121653835-709416453-2940897799-1004 - Limited - Enabled) => C:\Users\alaïs
fabien (S-1-5-21-3121653835-709416453-2940897799-1001 - Administrator - Enabled) => C:\Users\fabien
HomeGroupUser$ (S-1-5-21-3121653835-709416453-2940897799-1006 - Limited - Enabled)
Invité (S-1-5-21-3121653835-709416453-2940897799-501 - Limited - Enabled) => C:\Users\Invité
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Action Henk (HKLM-x32\...\Action Henk_is1) (Version: - )
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated)
Adobe Illustrator CS2 (HKLM-x32\...\Adobe Illustrator CS2) (Version: 12.000.000 - Adobe Systems Inc.)
Adobe Photoshop CS (HKLM-x32\...\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}) (Version: CS - Adobe Systems, Inc.)
Adobe Photoshop CS2 (HKLM-x32\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-040C-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)
Adobe SVG Viewer 3.0 (HKLM-x32\...\Adobe SVG Viewer) (Version: 3.0 - Adobe Systems, Inc.)
Alcor Micro USB Card Reader (HKLM-x32\...\{420ED767-62A5-462F-9DDA-AE3A95D4BF32}) (Version: 4.8.1245.73583 - Alcor Micro Corp.) Hidden
Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 4.8.1245.73583 - Alcor Micro Corp.)
Atheros Driver Installation Program (HKLM-x32\...\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}) (Version: 10.0 - Atheros)
AVS Video Editor 8.0.4 (HKLM-x32\...\AVS Video Editor_is1) (Version: 8.0.4.305 - Online Media Technologies Ltd.)
bestDownloader version 1.0 (HKLM-x32\...\bestDownloader_is1) (Version: 1.0 - )
CCleaner (HKLM\...\CCleaner) (Version: 5.13 - Piriform)
Ciel Compta Facile 9.0 (HKLM-x32\...\{8E93B94C-0AE0-45A7-932E-F5FA96860557}) (Version: 230.00.585 - Ciel)
Ciel Compta Facile Démo 3.0 (HKLM-x32\...\{27558F58-9C05-4490-905C-1A1A93DAEFD1}) (Version: 230.00.320 - Ciel)
Didapages 1.2 (HKLM-x32\...\Didapages) (Version: 1.2 - Carlos Guedes)
DTS Sound (HKLM-x32\...\{AF43237C-DA0B-4E51-9B5C-20534E5D9654}) (Version: 1.01.3000 - DTS, Inc.)
EPSON WF-3010 Series Printer Uninstall (HKLM\...\EPSON WF-3010 Series) (Version: - SEIKO EPSON Corporation)
Evernote (HKLM-x32\...\Evernote) (Version: 1.0.0 - Evernote Launcher by Toshiba Europe GmbH)
F1 Race Stars (HKLM-x32\...\F1 Race Stars_is1) (Version: - )
Garfield Kart version 1.0 (HKLM-x32\...\{875B81E7-7B9A-440B-B7D8-B35744A49581}_is1) (Version: 1.0 - Anuman)
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.115 - Google Inc.) Hidden
HardNet (HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\HardNet) (Version: - AltoCloud)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3408 - Intel Corporation)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1064 - Intel Corporation)
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Magic Karaoke Maker (HKLM-x32\...\MKM) (Version: 1.0.0.0 - Info-Concept)
Main Services (HKLM\...\{B680BD2F-7873-4C57-A80D-BEB6E8119649}) (Version: 2.0.10 - System Native) Hidden <==== ATTENTION
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Mozilla Firefox 58.0.2 (x64 fr) (HKLM\...\Mozilla Firefox 58.0.2 (x64 fr)) (Version: 58.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 58.0.2.6611 - Mozilla)
Nelly Cootalot: The Fowl Fleet (HKLM\...\bmVsbHljb290YWxvdHRoZWZvd2xmbGVldA_is1) (Version: 1 - )
OpenAL (HKLM-x32\...\OpenAL) (Version: - )
OpenOffice 4.1.2 (HKLM-x32\...\{DCB1B348-C94E-4D6D-8CE0-7D9DA5CF663E}) (Version: 4.12.9782 - Apache Software Foundation)
OpenShot Video Editor version 2.4.1 (HKLM\...\{4BB0DCDC-BC24-49EC-8937-72956C33A470}_is1) (Version: 2.4.1 - OpenShot Studios, LLC)
Pang Adventures (HKLM-x32\...\Pang Adventures_is1) (Version: - )
ProtectDisc Driver, Version 11 (HKLM-x32\...\ProtectDisc Driver 11) (Version: 11.0.0.14 - ProtectDisc Software GmbH)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.318 - Qualcomm Atheros)
Rapture3D 2.5.1 Game (HKLM-x32\...\{D2FCA41E-AC01-4DCD-B3A7-DC9E32363065}}_is1) (Version: - Blue Ripple Sound)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.20.815.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7058 - Realtek Semiconductor Corp.)
SearchAwesome (HKLM\...\4b239e5d416839e27891e257f57f8890) (Version: 13.14.1.191 (i1.0) - SearchAwesome) <==== ATTENTION
Silhouette Studio (HKLM-x32\...\{4118DCC4-300D-4AD5-9A72-6FF3EC54FE3E}) (Version: 3.6.057 - Silhouette America)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)
Spotify (HKLM-x32\...\Spotify) (Version: 0.8.5.1333.g822e0de8 - Spotify AB)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.10.1 - Synaptics Incorporated)
The Last Tinker: City of Colors (HKLM-x32\...\VGhlTGFzdFRpbmtlckNpdHlvZkNvbG9ycw==_is1) (Version: 1 - )
TOSHIBA Desktop Assist (HKLM\...\{C4CDCEF0-0A7A-4425-887C-33E39533D758}) (Version: 1.03.02.6402 - Toshiba Corporation)
TOSHIBA Display Utility (HKLM\...\{484A4296-6F3D-4182-8CFA-D664F7DA34AA}) (Version: 1.1.17.0 - Toshiba Corporation)
TOSHIBA eco Utility (HKLM\...\{94D2A899-0C34-4420-880E-AE337E635AB0}) (Version: 2.4.2.6403 - Toshiba Corporation)
TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.1.0003.6401 - Toshiba Corporation)
TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.18 - TOSHIBA)
TOSHIBA Password Utility (HKLM-x32\...\InstallShield_{78931270-BC9E-441A-A52B-73ECD4ACFAB5}) (Version: 4.06.000 - Toshiba Corporation)
TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 3.00.01.6400 - Toshiba Corporation)
TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 3.2.00.56006005 - Toshiba Corporation)
TOSHIBA Service Station (HKLM\...\{4E688A2F-C4FB-4606-9282-1045B79CBFE2}) (Version: 2.6.16.0 - Toshiba Corporation)
TOSHIBA Start Screen Option (HKLM\...\{06B71035-F19F-4F76-9875-FFCCD4FC3F83}) (Version: 1.00.01.6402 - Toshiba Corporation)
TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0033 - Toshiba Corporation)
TOSHIBA System Settings (HKLM-x32\...\{4D57ED72-6B01-40BD-9CA9-012B8FC09CEB}) (Version: 2.0.1.32003 - Toshiba Corporation)
Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.5.1 - Toshiba Europe GmbH)
Up Pro version 1.5.16.1 (HKLM-x32\...\{40369812-21FB-4BE0-8508-387636F329D1}_is1) (Version: 1.5.16.1 - Up Pro)
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.5.0.0 - Elaborate Bytes)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.2 - VideoLAN)
WinRAR 5.00 (32 bits) (HKLM-x32\...\WinRAR archiver) (Version: 5.00.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers2: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2014-01-16] (Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2013-08-22] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0249401B-3038-4296-9663-0D15FDC92374} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2013-12-24] (Toshiba Europe GmbH)
Task: {0F1D06CC-7176-4693-9B27-925A9ACE5DB8} - System32\Tasks\GoogleUpdateSecurityTaskMachine_YP => C:\ProgramData\1a4d76136ca34e4b98409f7eb4867823\HandlerExecution.exe [2018-03-05] () <==== ATTENTION
Task: {1D47C9CB-3865-46D7-82A3-30B0C5648D29} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-12-08] (Piriform Ltd)
Task: {2C677CD3-77E2-4653-9E7E-A1CE8589F3C3} - System32\Tasks\updater => C:\Program Files\System Native\Main Services\updater.exe [2018-03-05] (System Native) <==== ATTENTION
Task: {30D75FD4-A059-4BDD-8DEE-3D4EBE68108C} - System32\Tasks\GoogleUpdateSecurityTaskMachine_PX => C:\ProgramData\c8b2cc8a0da547dcaef84305a34f2b12\HandlerExecution.exe [2018-03-05] () <==== ATTENTION
Task: {3E184A4C-D7EC-4700-8721-BE976A3D08CC} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {3E5E985D-8A6A-4E8A-8DEB-EFD73ACB4B9A} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2014-04-03] (TOSHIBA Corporation)
Task: {563F7B30-EE14-4BCE-8CA3-019A539A5AEA} - System32\Tasks\GoogleUpdateSecurityTaskMachine_IV => C:\ProgramData\723d9cb2290d42eea45d0a20ba0e6bd6\HandlerExecution.exe [2018-03-05] () <==== ATTENTION
Task: {6C1AD100-98C0-4B72-885A-159B50A908C9} - System32\Tasks\{663C5C95-E923-4F16-8FEF-E9DA04480815} => C:\Program Files (x86)\Common Files\oWrI.exe [1623-04-04] (Microsoft Corporation)
Task: {6D1657E1-17A6-4838-9506-C4D317F899C5} - System32\Tasks\4b239e5d416839e27891e257f57f8890 => sc start 4b239e5d416839e27891e257f57f8890 <==== ATTENTION
Task: {98C38B1D-AD2C-4102-9CDB-FA6E1AC4903E} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2013-10-04] (Realtek Semiconductor)
Task: {995945DC-83CF-4C6A-81F0-079692A28335} - System32\Tasks\Synaptics TouchPad Enhancements => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2013-08-22] (Synaptics Incorporated)
Task: {A3FFEA74-B445-4842-9898-7824635EBAAF} - System32\Tasks\GoogleUpdateSecurityTaskMachine_SW => C:\Users\fabien\AppData\Roaming\47427c4816254474ac6c2287f884a793\HandlerExecution.exe [2018-03-05] () <==== ATTENTION
Task: {C1D3A3C0-A6A5-485F-93A8-8D980808905C} - System32\Tasks\{D8C11072-25FA-4FBD-86E9-1EDFB68E946B} => C:\Program Files (x86)\Common Files\uSMuoVYMuDLKx.exe [1623-04-04] (Microsoft Corporation)
Task: {C6B54363-9616-437B-B363-2DFFC698FB7B} - System32\Tasks\GoogleUpdateSecurityTaskMachine_KA => C:\Users\fabien\AppData\Local\05d4075f13174f40b64bc2e6587bc46a\HandlerExecution.exe [2018-03-05] () <==== ATTENTION
Task: {E8E044EE-0E61-4579-ABCE-4CDA8F3DA668} - System32\Tasks\operation => C:\Program Files\System Native\Main Services\restart.cmd
Task: {F41F4EBB-7372-4C25-8A18-94A0AA619F3F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\fabien\Desktop\Мineсrаft.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.rehcnualtfarcenim.bat ()
Shortcut: C:\Users\fabien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Exрlоrеr.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.erolpxei.bat ()
Shortcut: C:\Users\fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Internеt Eхplorеr Вrowser.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.erolpxei.bat ()
Shortcut: C:\Users\fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozilla Firеfоx (2).lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.xoferif.bat ()
Shortcut: C:\Users\fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozilla Firеfоx.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.xoferif.bat ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firеfoх.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.xoferif.bat ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sрotify.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.rehcnualyfitops.bat ()
Shortcut: C:\Users\Public\Desktop\Firеfох.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.xoferif.bat ()
==================== Modules chargés (Avec liste blanche) ==============
2010-06-16 00:09 - 2010-06-16 00:09 - 000075264 _____ () C:\WINDOWS\System32\SODPPLM.DLL
2013-09-16 23:55 - 2013-09-16 23:55 - 000019792 _____ () C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe
2018-03-05 15:54 - 2018-03-05 15:54 - 003795968 _____ () C:\Program Files\System Native\Main Services\winreg64.exe
2018-03-05 11:20 - 2018-03-05 11:20 - 000720384 _____ () C:\Program Files\4b239e5d416839e27891e257f57f8890\90561a05b598f3ba938861b744cc2c1c.exe
2018-03-05 20:45 - 2018-03-05 20:45 - 001539072 _____ () C:\WINDOWS\93c3f0c1982bd396721f2234f5d6c9d6.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\TEMP:54B13C90 [124]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cpwfpnd => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McNaiAnn => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ocsvc => ""="service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 14:25 - 2018-03-05 20:42 - 000001079 _____ C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 mydownloaddomain.com
127.0.0.1 plugpackdownload.net
127.0.0.1 texttotalk.org
127.0.0.1 gambling577.xyz
127.0.0.1 htagdownload.space
127.0.0.1 mybcnmonetize.com
127.0.0.1 360devtraking.website
127.0.0.1 dscdn.pw
127.0.0.1 bcnmonetize.go2affise.com
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\fabien\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: Le média n'est pas connecté à internet.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\StartupFolder: => "Adobe Gamma Loader.lnk"
HKLM\...\StartupApproved\Run: => "AmIcoSinglun64"
HKLM\...\StartupApproved\Run: => "HotKeysCmds"
HKLM\...\StartupApproved\Run: => "IgfxTray"
HKLM\...\StartupApproved\Run: => "Persistence"
HKLM\...\StartupApproved\Run: => "TCrdMain"
HKLM\...\StartupApproved\Run: => "TecoResident"
HKLM\...\StartupApproved\Run: => "TSVU"
HKLM\...\StartupApproved\Run: => "TSSSrv"
HKLM\...\StartupApproved\Run: => "TosWaitSrv"
HKLM\...\StartupApproved\Run32: => "TosWaitSrv"
HKLM\...\StartupApproved\Run32: => "TSSSrv"
HKLM\...\StartupApproved\Run32: => "AmIcoSinglun64"
HKLM\...\StartupApproved\Run32: => "TSVU"
HKLM\...\StartupApproved\Run32: => "VirtualCloneDrive"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "bestDownloader"
HKLM\...\StartupApproved\Run32: => "Lahin_Raw_barra_al3eb_b3id_+YVdDn&Ow8.exe"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\StartupFolder: => "Adobe Gamma.lnk"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "EPLTarget\P0000000000000000"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "Gsj'ZGdmE4.exe"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "MldPuyOyQXLJ.exe"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "CV5IF5GBB83UIWT"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "dergda"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "9191588"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "4B4OKAG64DRYC1H"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "2674626"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{11CFFDD3-36A8-4346-9BDA-9EAB4EC5ECB3}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{3802DA20-FC02-4983-B96B-879B5BD6962D}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{13F35268-2143-4C4D-B988-4B714FC2E620}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{947BBBA8-0B05-4A1E-A258-3897B9576859}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{E2214B01-C3ED-4A39-A846-F3A5CE0C6F93}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E0EB7E20-344B-4B63-8930-346A84A32A7C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{AC311024-B1A5-4EE7-B38E-5B0E1C0F04A0}C:\program files (x86)\ultimate control\ucontrol.exe] => (Allow) C:\program files (x86)\ultimate control\ucontrol.exe
FirewallRules: [UDP Query User{19391C67-F2EE-4DFF-A29A-F71B06686AE1}C:\program files (x86)\ultimate control\ucontrol.exe] => (Allow) C:\program files (x86)\ultimate control\ucontrol.exe
FirewallRules: [TCP Query User{CF13FE27-15A7-45A3-84D7-72405E423E1D}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{F5ECB5A0-662D-412A-B752-58EB403D0CCF}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{F930E0A8-B8EA-4652-BEC9-1AABBABC8BC7}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{98ACECBF-91FF-4960-ACCB-CAF903766A85}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{4DDBFAC5-8A6A-4475-A44C-6CC5DE79FABD}C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{E03D1168-CA57-41F0-8524-D52AA622B0BA}C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [TCP Query User{34FE096D-9812-4C3B-BBE2-2839C1F7A503}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{14110B1D-EC67-48BB-8217-4BDB20F38A42}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{560E88BD-A347-43E7-B6BD-BBBC5526CEFD}C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{0FD6CC28-DF4B-40F5-A510-40FEA4D77F7D}C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [TCP Query User{432F6647-0241-4C78-92B2-C3F044583A51}C:\program files\openshot video editor\launch.exe] => (Allow) C:\program files\openshot video editor\launch.exe
FirewallRules: [UDP Query User{C2BD16E5-C51D-4DD8-80D1-2BD6D815FA74}C:\program files\openshot video editor\launch.exe] => (Allow) C:\program files\openshot video editor\launch.exe
FirewallRules: [{944AD7AD-7D50-44E2-8F09-A660F9C540F8}] => (Allow) C:\WINDOWS\system32\rundll32.exe
FirewallRules: [{F279C62B-ACDA-4CA9-841C-89975B2934C2}] => (Allow) C:\Program Files\System Native\Main Services\winreg64.exe
FirewallRules: [{3CA9868D-A974-41D7-8997-36F02624B15A}] => (Allow) C:\Program Files\System Native\Main Services\updater.exe
==================== Points de restauration =========================
14-02-2018 09:55:21 Windows Update
22-02-2018 03:27:18 Point de contrôle planifié
02-03-2018 19:24:13 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (03/07/2018 08:10:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante consent.exe, version : 6.3.9600.18224, horodatage : 0x56ae3677
Nom du module défaillant : USER32.dll, version : 6.3.9600.18895, horodatage : 0x5a4b1b67
Code d’exception : 0xc0000142
Décalage d’erreur : 0x00000000000ecf30
ID du processus défaillant : 0xd5c
Heure de début de l’application défaillante : 0x01d3b647ed743d69
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\consent.exe
Chemin d’accès du module défaillant: USER32.dll
ID de rapport : 2be076bb-223b-11e8-82bc-6002923ae6ac
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/07/2018 04:02:29 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme backgroundTaskHost.exe version 6.3.9600.17415 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 26b0
Heure de début : 01d3b62424f5e7fa
Heure de fin : 4294967295
Chemin d’accès de l’application : C:\WINDOWS\system32\backgroundTaskHost.exe
ID de rapport : 12c4e715-2218-11e8-82bb-6002923ae6ac
Nom complet du package défaillant : Skyscanner.Skyscanner_1.4.2.0_neutral__623c9he0pwcym
ID de l’application relative au package défaillant : App
Error: (03/07/2018 03:59:16 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme backgroundTaskHost.exe version 6.3.9600.17415 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 2718
Heure de début : 01d3b6241f2ec6c2
Heure de fin : 4294967295
Chemin d’accès de l’application : C:\WINDOWS\system32\backgroundTaskHost.exe
ID de rapport : 12cd2790-2218-11e8-82bb-6002923ae6ac
Nom complet du package défaillant : Skyscanner.Skyscanner_1.4.2.0_neutral__623c9he0pwcym
ID de l’application relative au package défaillant : App
Error: (03/07/2018 03:53:11 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Un problème a empêché l’envoi des données du Programme d’amélioration de l’expérience utilisateur à Microsoft (erreur 80070005).
Error: (03/06/2018 05:48:37 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme LiveComm.exe version 17.5.9600.20911 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 570
Heure de début : 01d3b56a4027f7ab
Heure de fin : 4294967295
Chemin d’accès de l’application : C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
ID de rapport : 350a0f08-215e-11e8-82bb-6002923ae6ac
Nom complet du package défaillant : microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ppleae38af2e007f4358a809ac99a64a67c1
Error: (03/06/2018 05:31:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AVSVideoEditor.exe, version : 8.0.4.305, horodatage : 0x00000000
Nom du module défaillant : KERNELBASE.dll, version : 6.3.9600.18895, horodatage : 0x5a4b125e
Code d’exception : 0xe06d7363
Décalage d’erreur : 0x00015608
ID du processus défaillant : 0x167c
Heure de début de l’application défaillante : 0x01d3b5636227bf93
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\AVS4YOU\AVSVideoEditor\AVSVideoEditor.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : dc293c5e-215b-11e8-82bb-6002923ae6ac
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/06/2018 04:52:00 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme LiveComm.exe version 17.5.9600.20911 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 1f40
Heure de début : 01d3b562511b2688
Heure de fin : 4294967295
Chemin d’accès de l’application : C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
ID de rapport : 4a45cf0b-2156-11e8-82bb-6002923ae6ac
Nom complet du package défaillant : microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ppleae38af2e007f4358a809ac99a64a67c1
Error: (03/06/2018 04:50:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AVSVideoEditor.exe, version : 8.0.4.305, horodatage : 0x00000000
Nom du module défaillant : MSVCR80.dll, version : 8.0.50727.8428, horodatage : 0x520b1060
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0001500a
ID du processus défaillant : 0x1c80
Heure de début de l’application défaillante : 0x01d3b55ee0996df6
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\AVS4YOU\AVSVideoEditor\AVSVideoEditor.exe
Chemin d’accès du module défaillant: C:\WINDOWS\WinSxS\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.8428_none_d08a11e2442dc25d\MSVCR80.dll
ID de rapport : 1c0ac696-2156-11e8-82bb-6002923ae6ac
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (03/07/2018 08:09:37 PM) (Source: Service Control Manager) (EventID: 7003) (User: )
Description: Le service McAfee Validation Trust Protection Service dépend du service suivant : mfehidk. Ce dernier n’est peut-être pas installé.
Error: (03/07/2018 08:09:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service 4b239e5d416839e27891e257f57f8890 n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (03/07/2018 08:09:34 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service 4b239e5d416839e27891e257f57f8890.
Error: (03/07/2018 08:09:02 PM) (Source: Service Control Manager) (EventID: 7003) (User: )
Description: Le service GFNEX Service dépend du service suivant : PEGAGFN. Ce dernier n’est peut-être pas installé.
Error: (03/07/2018 08:09:00 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x000000ef (0xffffe0000ad6f680, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000). Un vidage a été enregistré dans : C:\WINDOWS\MEMORY.DMP. ID de rapport : 030718-32000-01.
Error: (03/07/2018 08:08:54 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 19:17:49 le 07/03/2018 n’était pas prévu.
Error: (03/07/2018 04:34:20 PM) (Source: DCOM) (EventID: 10010) (User: infire)
Description: Le serveur {1B1F472E-3221-4826-97DB-2C2324D389AE} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (03/07/2018 04:33:33 PM) (Source: DCOM) (EventID: 10010) (User: infire)
Description: Le serveur {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Windows Defender:
===================================
Date: 2018-03-07 17:53:15.605
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {392D10CE-4022-4512-AC98-307EEF8FC5E7}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-07 16:33:52.393
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {8CE3034E-B42D-42D3-9270-19336AD65D00}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-06 15:56:15.462
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {305CD554-8ABB-459B-B1CF-ACDEDFDF48BC}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-06 15:41:04.445
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {022AA5F5-DF1D-4D30-A0E7-B1269EC607FF}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-06 12:23:08.292
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {6EBE7F78-9619-4438-84B7-7AF030B59846}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-02-16 09:14:17.312
Description:
Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.1230.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2018-02-16 09:14:17.296
Description:
Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.1230.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2018-02-16 09:14:17.296
Description:
Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.1230.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2018-02-08 11:41:25.465
Description:
Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.855.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
Date: 2018-02-08 11:41:25.465
Description:
Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.855.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Celeron(R) CPU N2830 @ 2.16GHz
Pourcentage de mémoire utilisée: 34%
Mémoire physique - RAM - totale: 3978.58 MB
Mémoire physique - RAM - disponible: 2598.6 MB
Mémoire virtuelle totale: 8074.58 MB
Mémoire virtuelle disponible: 6701.25 MB
==================== Lecteurs ================================
Drive c: (TI31326600A) (Fixed) (Total:452.88 GB) (Free:157.14 GB) NTFS
\\?\Volume{7741be7f-d741-11e3-876f-202564d4d5ac}\ (System) (Fixed) (Total:1 GB) (Free:0.47 GB) NTFS
\\?\Volume{6eba2121-0742-11e4-bc5e-6002923ae6ac}\ (Recovery) (Fixed) (Total:11.66 GB) (Free:1.02 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt ============================
Exécuté par fabien (07-03-2018 20:18:35)
Exécuté depuis C:\Users\fabien\Desktop
Windows 8.1 (Update) (X64) (2015-10-25 13:56:39)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-3121653835-709416453-2940897799-500 - Administrator - Disabled)
alaïs (S-1-5-21-3121653835-709416453-2940897799-1004 - Limited - Enabled) => C:\Users\alaïs
fabien (S-1-5-21-3121653835-709416453-2940897799-1001 - Administrator - Enabled) => C:\Users\fabien
HomeGroupUser$ (S-1-5-21-3121653835-709416453-2940897799-1006 - Limited - Enabled)
Invité (S-1-5-21-3121653835-709416453-2940897799-501 - Limited - Enabled) => C:\Users\Invité
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Action Henk (HKLM-x32\...\Action Henk_is1) (Version: - )
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)
Adobe Flash Player 20 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 20.0.0.286 - Adobe Systems Incorporated)
Adobe Illustrator CS2 (HKLM-x32\...\Adobe Illustrator CS2) (Version: 12.000.000 - Adobe Systems Inc.)
Adobe Photoshop CS (HKLM-x32\...\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}) (Version: CS - Adobe Systems, Inc.)
Adobe Photoshop CS2 (HKLM-x32\...\Adobe Photoshop CS2 - {236BB7C4-4419-42FD-040C-1E257A25E34D}) (Version: 9.0 - Adobe Systems, Inc.)
Adobe SVG Viewer 3.0 (HKLM-x32\...\Adobe SVG Viewer) (Version: 3.0 - Adobe Systems, Inc.)
Alcor Micro USB Card Reader (HKLM-x32\...\{420ED767-62A5-462F-9DDA-AE3A95D4BF32}) (Version: 4.8.1245.73583 - Alcor Micro Corp.) Hidden
Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 4.8.1245.73583 - Alcor Micro Corp.)
Atheros Driver Installation Program (HKLM-x32\...\{C3A32068-8AB1-4327-BB16-BED9C6219DC7}) (Version: 10.0 - Atheros)
AVS Video Editor 8.0.4 (HKLM-x32\...\AVS Video Editor_is1) (Version: 8.0.4.305 - Online Media Technologies Ltd.)
bestDownloader version 1.0 (HKLM-x32\...\bestDownloader_is1) (Version: 1.0 - )
CCleaner (HKLM\...\CCleaner) (Version: 5.13 - Piriform)
Ciel Compta Facile 9.0 (HKLM-x32\...\{8E93B94C-0AE0-45A7-932E-F5FA96860557}) (Version: 230.00.585 - Ciel)
Ciel Compta Facile Démo 3.0 (HKLM-x32\...\{27558F58-9C05-4490-905C-1A1A93DAEFD1}) (Version: 230.00.320 - Ciel)
Didapages 1.2 (HKLM-x32\...\Didapages) (Version: 1.2 - Carlos Guedes)
DTS Sound (HKLM-x32\...\{AF43237C-DA0B-4E51-9B5C-20534E5D9654}) (Version: 1.01.3000 - DTS, Inc.)
EPSON WF-3010 Series Printer Uninstall (HKLM\...\EPSON WF-3010 Series) (Version: - SEIKO EPSON Corporation)
Evernote (HKLM-x32\...\Evernote) (Version: 1.0.0 - Evernote Launcher by Toshiba Europe GmbH)
F1 Race Stars (HKLM-x32\...\F1 Race Stars_is1) (Version: - )
Garfield Kart version 1.0 (HKLM-x32\...\{875B81E7-7B9A-440B-B7D8-B35744A49581}_is1) (Version: 1.0 - Anuman)
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.115 - Google Inc.) Hidden
HardNet (HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\HardNet) (Version: - AltoCloud)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3408 - Intel Corporation)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1064 - Intel Corporation)
Java 8 Update 111 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180111F0}) (Version: 8.0.1110.14 - Oracle Corporation)
Magic Karaoke Maker (HKLM-x32\...\MKM) (Version: 1.0.0.0 - Info-Concept)
Main Services (HKLM\...\{B680BD2F-7873-4C57-A80D-BEB6E8119649}) (Version: 2.0.10 - System Native) Hidden <==== ATTENTION
Malwarebytes Anti-Malware version 2.2.1.1043 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.2.1.1043 - Malwarebytes)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft XNA Framework Redistributable 4.0 (HKLM-x32\...\{2BFC7AA0-544C-4E3A-8796-67F3BE655BE9}) (Version: 4.0.20823.0 - Microsoft Corporation)
Minecraft (HKLM-x32\...\{1C16BCA3-EBC1-49F6-8623-8FBFB9CCC872}) (Version: 1.0.3.0 - Mojang)
Mozilla Firefox 58.0.2 (x64 fr) (HKLM\...\Mozilla Firefox 58.0.2 (x64 fr)) (Version: 58.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 58.0.2.6611 - Mozilla)
Nelly Cootalot: The Fowl Fleet (HKLM\...\bmVsbHljb290YWxvdHRoZWZvd2xmbGVldA_is1) (Version: 1 - )
OpenAL (HKLM-x32\...\OpenAL) (Version: - )
OpenOffice 4.1.2 (HKLM-x32\...\{DCB1B348-C94E-4D6D-8CE0-7D9DA5CF663E}) (Version: 4.12.9782 - Apache Software Foundation)
OpenShot Video Editor version 2.4.1 (HKLM\...\{4BB0DCDC-BC24-49EC-8937-72956C33A470}_is1) (Version: 2.4.1 - OpenShot Studios, LLC)
Pang Adventures (HKLM-x32\...\Pang Adventures_is1) (Version: - )
ProtectDisc Driver, Version 11 (HKLM-x32\...\ProtectDisc Driver 11) (Version: 11.0.0.14 - ProtectDisc Software GmbH)
Qualcomm Atheros Bluetooth Suite (64) (HKLM\...\{A84A4FB1-D703-48DB-89E0-68B6499D2801}) (Version: 8.0.1.318 - Qualcomm Atheros)
Rapture3D 2.5.1 Game (HKLM-x32\...\{D2FCA41E-AC01-4DCD-B3A7-DC9E32363065}}_is1) (Version: - Blue Ripple Sound)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.20.815.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7058 - Realtek Semiconductor Corp.)
SearchAwesome (HKLM\...\4b239e5d416839e27891e257f57f8890) (Version: 13.14.1.191 (i1.0) - SearchAwesome) <==== ATTENTION
Silhouette Studio (HKLM-x32\...\{4118DCC4-300D-4AD5-9A72-6FF3EC54FE3E}) (Version: 3.6.057 - Silhouette America)
Skype™ 7.40 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.40.104 - Skype Technologies S.A.)
Spotify (HKLM-x32\...\Spotify) (Version: 0.8.5.1333.g822e0de8 - Spotify AB)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 17.0.10.1 - Synaptics Incorporated)
The Last Tinker: City of Colors (HKLM-x32\...\VGhlTGFzdFRpbmtlckNpdHlvZkNvbG9ycw==_is1) (Version: 1 - )
TOSHIBA Desktop Assist (HKLM\...\{C4CDCEF0-0A7A-4425-887C-33E39533D758}) (Version: 1.03.02.6402 - Toshiba Corporation)
TOSHIBA Display Utility (HKLM\...\{484A4296-6F3D-4182-8CFA-D664F7DA34AA}) (Version: 1.1.17.0 - Toshiba Corporation)
TOSHIBA eco Utility (HKLM\...\{94D2A899-0C34-4420-880E-AE337E635AB0}) (Version: 2.4.2.6403 - Toshiba Corporation)
TOSHIBA Function Key (HKLM\...\{16562A90-71BC-41A0-B890-D91B0C267120}) (Version: 1.1.0003.6401 - Toshiba Corporation)
TOSHIBA Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.18 - TOSHIBA)
TOSHIBA Password Utility (HKLM-x32\...\InstallShield_{78931270-BC9E-441A-A52B-73ECD4ACFAB5}) (Version: 4.06.000 - Toshiba Corporation)
TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 3.00.01.6400 - Toshiba Corporation)
TOSHIBA Recovery Media Creator (HKLM-x32\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 3.2.00.56006005 - Toshiba Corporation)
TOSHIBA Service Station (HKLM\...\{4E688A2F-C4FB-4606-9282-1045B79CBFE2}) (Version: 2.6.16.0 - Toshiba Corporation)
TOSHIBA Start Screen Option (HKLM\...\{06B71035-F19F-4F76-9875-FFCCD4FC3F83}) (Version: 1.00.01.6402 - Toshiba Corporation)
TOSHIBA System Driver (HKLM-x32\...\{1E6A96A1-2BAB-43EF-8087-30437593C66C}) (Version: 1.00.0033 - Toshiba Corporation)
TOSHIBA System Settings (HKLM-x32\...\{4D57ED72-6B01-40BD-9CA9-012B8FC09CEB}) (Version: 2.0.1.32003 - Toshiba Corporation)
Toshiba TEMPRO (HKLM-x32\...\{F76F5214-83A8-4030-80C9-1EF57391D72A}) (Version: 4.5.1 - Toshiba Europe GmbH)
Up Pro version 1.5.16.1 (HKLM-x32\...\{40369812-21FB-4BE0-8508-387636F329D1}_is1) (Version: 1.5.16.1 - Up Pro)
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.5.0.0 - Elaborate Bytes)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.2 - VideoLAN)
WinRAR 5.00 (32 bits) (HKLM-x32\...\WinRAR archiver) (Version: 5.00.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ContextMenuHandlers1: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers2: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => C:\Windows\system32\igfxpph.dll [2014-01-16] (Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamext.dll [2016-03-10] (Malwarebytes)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2013-08-22] (Alexander Roshal)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0249401B-3038-4296-9663-0D15FDC92374} - System32\Tasks\Toshiba\CommonNotifier => C:\Program Files (x86)\Toshiba TEMPRO\Toshiba.Tempro.UI.CommonNotifier.exe [2013-12-24] (Toshiba Europe GmbH)
Task: {0F1D06CC-7176-4693-9B27-925A9ACE5DB8} - System32\Tasks\GoogleUpdateSecurityTaskMachine_YP => C:\ProgramData\1a4d76136ca34e4b98409f7eb4867823\HandlerExecution.exe [2018-03-05] () <==== ATTENTION
Task: {1D47C9CB-3865-46D7-82A3-30B0C5648D29} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2015-12-08] (Piriform Ltd)
Task: {2C677CD3-77E2-4653-9E7E-A1CE8589F3C3} - System32\Tasks\updater => C:\Program Files\System Native\Main Services\updater.exe [2018-03-05] (System Native) <==== ATTENTION
Task: {30D75FD4-A059-4BDD-8DEE-3D4EBE68108C} - System32\Tasks\GoogleUpdateSecurityTaskMachine_PX => C:\ProgramData\c8b2cc8a0da547dcaef84305a34f2b12\HandlerExecution.exe [2018-03-05] () <==== ATTENTION
Task: {3E184A4C-D7EC-4700-8721-BE976A3D08CC} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {3E5E985D-8A6A-4E8A-8DEB-EFD73ACB4B9A} - System32\Tasks\TOSHIBA\Service Station => C:\Program Files\TOSHIBA\Toshiba Service Station\ToshibaServiceStation.exe [2014-04-03] (TOSHIBA Corporation)
Task: {563F7B30-EE14-4BCE-8CA3-019A539A5AEA} - System32\Tasks\GoogleUpdateSecurityTaskMachine_IV => C:\ProgramData\723d9cb2290d42eea45d0a20ba0e6bd6\HandlerExecution.exe [2018-03-05] () <==== ATTENTION
Task: {6C1AD100-98C0-4B72-885A-159B50A908C9} - System32\Tasks\{663C5C95-E923-4F16-8FEF-E9DA04480815} => C:\Program Files (x86)\Common Files\oWrI.exe [1623-04-04] (Microsoft Corporation)
Task: {6D1657E1-17A6-4838-9506-C4D317F899C5} - System32\Tasks\4b239e5d416839e27891e257f57f8890 => sc start 4b239e5d416839e27891e257f57f8890 <==== ATTENTION
Task: {98C38B1D-AD2C-4102-9CDB-FA6E1AC4903E} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [2013-10-04] (Realtek Semiconductor)
Task: {995945DC-83CF-4C6A-81F0-079692A28335} - System32\Tasks\Synaptics TouchPad Enhancements => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2013-08-22] (Synaptics Incorporated)
Task: {A3FFEA74-B445-4842-9898-7824635EBAAF} - System32\Tasks\GoogleUpdateSecurityTaskMachine_SW => C:\Users\fabien\AppData\Roaming\47427c4816254474ac6c2287f884a793\HandlerExecution.exe [2018-03-05] () <==== ATTENTION
Task: {C1D3A3C0-A6A5-485F-93A8-8D980808905C} - System32\Tasks\{D8C11072-25FA-4FBD-86E9-1EDFB68E946B} => C:\Program Files (x86)\Common Files\uSMuoVYMuDLKx.exe [1623-04-04] (Microsoft Corporation)
Task: {C6B54363-9616-437B-B363-2DFFC698FB7B} - System32\Tasks\GoogleUpdateSecurityTaskMachine_KA => C:\Users\fabien\AppData\Local\05d4075f13174f40b64bc2e6587bc46a\HandlerExecution.exe [2018-03-05] () <==== ATTENTION
Task: {E8E044EE-0E61-4579-ABCE-4CDA8F3DA668} - System32\Tasks\operation => C:\Program Files\System Native\Main Services\restart.cmd
Task: {F41F4EBB-7372-4C25-8A18-94A0AA619F3F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
Shortcut: C:\Users\fabien\Desktop\Мineсrаft.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.rehcnualtfarcenim.bat ()
Shortcut: C:\Users\fabien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Exрlоrеr.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.erolpxei.bat ()
Shortcut: C:\Users\fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Internеt Eхplorеr Вrowser.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.erolpxei.bat ()
Shortcut: C:\Users\fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozilla Firеfоx (2).lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.xoferif.bat ()
Shortcut: C:\Users\fabien\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Мozilla Firеfоx.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.xoferif.bat ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firеfoх.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.xoferif.bat ()
Shortcut: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sрotify.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.rehcnualyfitops.bat ()
Shortcut: C:\Users\Public\Desktop\Firеfох.lnk -> C:\Users\fabien\AppData\Roaming\Browsers\exe.xoferif.bat ()
==================== Modules chargés (Avec liste blanche) ==============
2010-06-16 00:09 - 2010-06-16 00:09 - 000075264 _____ () C:\WINDOWS\System32\SODPPLM.DLL
2013-09-16 23:55 - 2013-09-16 23:55 - 000019792 _____ () C:\Program Files (x86)\DTS, Inc\DTS Studio Sound\dts_apo_service.exe
2018-03-05 15:54 - 2018-03-05 15:54 - 003795968 _____ () C:\Program Files\System Native\Main Services\winreg64.exe
2018-03-05 11:20 - 2018-03-05 11:20 - 000720384 _____ () C:\Program Files\4b239e5d416839e27891e257f57f8890\90561a05b598f3ba938861b744cc2c1c.exe
2018-03-05 20:45 - 2018-03-05 20:45 - 001539072 _____ () C:\WINDOWS\93c3f0c1982bd396721f2234f5d6c9d6.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\ProgramData\TEMP:54B13C90 [124]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\cpwfpnd => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McNaiAnn => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeaack.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfeavfk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefire => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfefirek.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfehidk.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfemms => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfetdi2k.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mfevtp => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ocsvc => ""="service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ==========================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 14:25 - 2018-03-05 20:42 - 000001079 _____ C:\WINDOWS\system32\Drivers\etc\hosts
127.0.0.1 mydownloaddomain.com
127.0.0.1 plugpackdownload.net
127.0.0.1 texttotalk.org
127.0.0.1 gambling577.xyz
127.0.0.1 htagdownload.space
127.0.0.1 mybcnmonetize.com
127.0.0.1 360devtraking.website
127.0.0.1 dscdn.pw
127.0.0.1 bcnmonetize.go2affise.com
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\fabien\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: Le média n'est pas connecté à internet.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\StartupFolder: => "Adobe Gamma Loader.lnk"
HKLM\...\StartupApproved\Run: => "AmIcoSinglun64"
HKLM\...\StartupApproved\Run: => "HotKeysCmds"
HKLM\...\StartupApproved\Run: => "IgfxTray"
HKLM\...\StartupApproved\Run: => "Persistence"
HKLM\...\StartupApproved\Run: => "TCrdMain"
HKLM\...\StartupApproved\Run: => "TecoResident"
HKLM\...\StartupApproved\Run: => "TSVU"
HKLM\...\StartupApproved\Run: => "TSSSrv"
HKLM\...\StartupApproved\Run: => "TosWaitSrv"
HKLM\...\StartupApproved\Run32: => "TosWaitSrv"
HKLM\...\StartupApproved\Run32: => "TSSSrv"
HKLM\...\StartupApproved\Run32: => "AmIcoSinglun64"
HKLM\...\StartupApproved\Run32: => "TSVU"
HKLM\...\StartupApproved\Run32: => "VirtualCloneDrive"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "bestDownloader"
HKLM\...\StartupApproved\Run32: => "Lahin_Raw_barra_al3eb_b3id_+YVdDn&Ow8.exe"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\StartupFolder: => "Adobe Gamma.lnk"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "EPLTarget\P0000000000000000"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "Gsj'ZGdmE4.exe"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "MldPuyOyQXLJ.exe"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "CV5IF5GBB83UIWT"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "dergda"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "9191588"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "4B4OKAG64DRYC1H"
HKU\S-1-5-21-3121653835-709416453-2940897799-1001\...\StartupApproved\Run: => "2674626"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{11CFFDD3-36A8-4346-9BDA-9EAB4EC5ECB3}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{3802DA20-FC02-4983-B96B-879B5BD6962D}] => (Allow) C:\Program Files (x86)\Spotify\spotify.exe
FirewallRules: [{13F35268-2143-4C4D-B988-4B714FC2E620}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{947BBBA8-0B05-4A1E-A258-3897B9576859}] => (Allow) C:\Program Files (x86)\Spotify\Data\SpotifyWebHelper.exe
FirewallRules: [{E2214B01-C3ED-4A39-A846-F3A5CE0C6F93}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{E0EB7E20-344B-4B63-8930-346A84A32A7C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{AC311024-B1A5-4EE7-B38E-5B0E1C0F04A0}C:\program files (x86)\ultimate control\ucontrol.exe] => (Allow) C:\program files (x86)\ultimate control\ucontrol.exe
FirewallRules: [UDP Query User{19391C67-F2EE-4DFF-A29A-F71B06686AE1}C:\program files (x86)\ultimate control\ucontrol.exe] => (Allow) C:\program files (x86)\ultimate control\ucontrol.exe
FirewallRules: [TCP Query User{CF13FE27-15A7-45A3-84D7-72405E423E1D}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{F5ECB5A0-662D-412A-B752-58EB403D0CCF}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{F930E0A8-B8EA-4652-BEC9-1AABBABC8BC7}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [UDP Query User{98ACECBF-91FF-4960-ACCB-CAF903766A85}C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe] => (Block) C:\program files (x86)\minecraft\runtime\jre-x64\1.8.0_25\bin\javaw.exe
FirewallRules: [TCP Query User{4DDBFAC5-8A6A-4475-A44C-6CC5DE79FABD}C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{E03D1168-CA57-41F0-8524-D52AA622B0BA}C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [TCP Query User{34FE096D-9812-4C3B-BBE2-2839C1F7A503}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{14110B1D-EC67-48BB-8217-4BDB20F38A42}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [TCP Query User{560E88BD-A347-43E7-B6BD-BBBC5526CEFD}C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [UDP Query User{0FD6CC28-DF4B-40F5-A510-40FEA4D77F7D}C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe] => (Block) C:\program files (x86)\java\jre1.8.0_111\bin\javaw.exe
FirewallRules: [TCP Query User{432F6647-0241-4C78-92B2-C3F044583A51}C:\program files\openshot video editor\launch.exe] => (Allow) C:\program files\openshot video editor\launch.exe
FirewallRules: [UDP Query User{C2BD16E5-C51D-4DD8-80D1-2BD6D815FA74}C:\program files\openshot video editor\launch.exe] => (Allow) C:\program files\openshot video editor\launch.exe
FirewallRules: [{944AD7AD-7D50-44E2-8F09-A660F9C540F8}] => (Allow) C:\WINDOWS\system32\rundll32.exe
FirewallRules: [{F279C62B-ACDA-4CA9-841C-89975B2934C2}] => (Allow) C:\Program Files\System Native\Main Services\winreg64.exe
FirewallRules: [{3CA9868D-A974-41D7-8997-36F02624B15A}] => (Allow) C:\Program Files\System Native\Main Services\updater.exe
==================== Points de restauration =========================
14-02-2018 09:55:21 Windows Update
22-02-2018 03:27:18 Point de contrôle planifié
02-03-2018 19:24:13 Windows Update
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (03/07/2018 08:10:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante consent.exe, version : 6.3.9600.18224, horodatage : 0x56ae3677
Nom du module défaillant : USER32.dll, version : 6.3.9600.18895, horodatage : 0x5a4b1b67
Code d’exception : 0xc0000142
Décalage d’erreur : 0x00000000000ecf30
ID du processus défaillant : 0xd5c
Heure de début de l’application défaillante : 0x01d3b647ed743d69
Chemin d’accès de l’application défaillante : C:\WINDOWS\system32\consent.exe
Chemin d’accès du module défaillant: USER32.dll
ID de rapport : 2be076bb-223b-11e8-82bc-6002923ae6ac
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/07/2018 04:02:29 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme backgroundTaskHost.exe version 6.3.9600.17415 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 26b0
Heure de début : 01d3b62424f5e7fa
Heure de fin : 4294967295
Chemin d’accès de l’application : C:\WINDOWS\system32\backgroundTaskHost.exe
ID de rapport : 12c4e715-2218-11e8-82bb-6002923ae6ac
Nom complet du package défaillant : Skyscanner.Skyscanner_1.4.2.0_neutral__623c9he0pwcym
ID de l’application relative au package défaillant : App
Error: (03/07/2018 03:59:16 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme backgroundTaskHost.exe version 6.3.9600.17415 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 2718
Heure de début : 01d3b6241f2ec6c2
Heure de fin : 4294967295
Chemin d’accès de l’application : C:\WINDOWS\system32\backgroundTaskHost.exe
ID de rapport : 12cd2790-2218-11e8-82bb-6002923ae6ac
Nom complet du package défaillant : Skyscanner.Skyscanner_1.4.2.0_neutral__623c9he0pwcym
ID de l’application relative au package défaillant : App
Error: (03/07/2018 03:53:11 PM) (Source: Customer Experience Improvement Program) (EventID: 1008) (User: )
Description: Un problème a empêché l’envoi des données du Programme d’amélioration de l’expérience utilisateur à Microsoft (erreur 80070005).
Error: (03/06/2018 05:48:37 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme LiveComm.exe version 17.5.9600.20911 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 570
Heure de début : 01d3b56a4027f7ab
Heure de fin : 4294967295
Chemin d’accès de l’application : C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
ID de rapport : 350a0f08-215e-11e8-82bb-6002923ae6ac
Nom complet du package défaillant : microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ppleae38af2e007f4358a809ac99a64a67c1
Error: (03/06/2018 05:31:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AVSVideoEditor.exe, version : 8.0.4.305, horodatage : 0x00000000
Nom du module défaillant : KERNELBASE.dll, version : 6.3.9600.18895, horodatage : 0x5a4b125e
Code d’exception : 0xe06d7363
Décalage d’erreur : 0x00015608
ID du processus défaillant : 0x167c
Heure de début de l’application défaillante : 0x01d3b5636227bf93
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\AVS4YOU\AVSVideoEditor\AVSVideoEditor.exe
Chemin d’accès du module défaillant: C:\WINDOWS\SYSTEM32\KERNELBASE.dll
ID de rapport : dc293c5e-215b-11e8-82bb-6002923ae6ac
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (03/06/2018 04:52:00 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme LiveComm.exe version 17.5.9600.20911 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 1f40
Heure de début : 01d3b562511b2688
Heure de fin : 4294967295
Chemin d’accès de l’application : C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe\LiveComm.exe
ID de rapport : 4a45cf0b-2156-11e8-82bb-6002923ae6ac
Nom complet du package défaillant : microsoft.windowscommunicationsapps_17.5.9600.20911_x64__8wekyb3d8bbwe
ID de l’application relative au package défaillant : ppleae38af2e007f4358a809ac99a64a67c1
Error: (03/06/2018 04:50:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante AVSVideoEditor.exe, version : 8.0.4.305, horodatage : 0x00000000
Nom du module défaillant : MSVCR80.dll, version : 8.0.50727.8428, horodatage : 0x520b1060
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0001500a
ID du processus défaillant : 0x1c80
Heure de début de l’application défaillante : 0x01d3b55ee0996df6
Chemin d’accès de l’application défaillante : C:\Program Files (x86)\AVS4YOU\AVSVideoEditor\AVSVideoEditor.exe
Chemin d’accès du module défaillant: C:\WINDOWS\WinSxS\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.8428_none_d08a11e2442dc25d\MSVCR80.dll
ID de rapport : 1c0ac696-2156-11e8-82bb-6002923ae6ac
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (03/07/2018 08:09:37 PM) (Source: Service Control Manager) (EventID: 7003) (User: )
Description: Le service McAfee Validation Trust Protection Service dépend du service suivant : mfehidk. Ce dernier n’est peut-être pas installé.
Error: (03/07/2018 08:09:34 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service 4b239e5d416839e27891e257f57f8890 n’a pas pu démarrer en raison de l’erreur :
Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.
Error: (03/07/2018 08:09:34 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service 4b239e5d416839e27891e257f57f8890.
Error: (03/07/2018 08:09:02 PM) (Source: Service Control Manager) (EventID: 7003) (User: )
Description: Le service GFNEX Service dépend du service suivant : PEGAGFN. Ce dernier n’est peut-être pas installé.
Error: (03/07/2018 08:09:00 PM) (Source: BugCheck) (EventID: 1001) (User: )
Description: L’ordinateur a redémarré après une vérification d’erreur. La vérification d’erreur était : 0x000000ef (0xffffe0000ad6f680, 0x0000000000000000, 0x0000000000000000, 0x0000000000000000). Un vidage a été enregistré dans : C:\WINDOWS\MEMORY.DMP. ID de rapport : 030718-32000-01.
Error: (03/07/2018 08:08:54 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 19:17:49 le 07/03/2018 n’était pas prévu.
Error: (03/07/2018 04:34:20 PM) (Source: DCOM) (EventID: 10010) (User: infire)
Description: Le serveur {1B1F472E-3221-4826-97DB-2C2324D389AE} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (03/07/2018 04:33:33 PM) (Source: DCOM) (EventID: 10010) (User: infire)
Description: Le serveur {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Windows Defender:
===================================
Date: 2018-03-07 17:53:15.605
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {392D10CE-4022-4512-AC98-307EEF8FC5E7}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-07 16:33:52.393
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {8CE3034E-B42D-42D3-9270-19336AD65D00}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-06 15:56:15.462
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {305CD554-8ABB-459B-B1CF-ACDEDFDF48BC}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-06 15:41:04.445
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {022AA5F5-DF1D-4D30-A0E7-B1269EC607FF}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-03-06 12:23:08.292
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {6EBE7F78-9619-4438-84B7-7AF030B59846}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2018-02-16 09:14:17.312
Description:
Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.1230.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2018-02-16 09:14:17.296
Description:
Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.1230.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2018-02-16 09:14:17.296
Description:
Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.1230.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80240016
Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support.
Date: 2018-02-08 11:41:25.465
Description:
Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.855.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
Date: 2018-02-08 11:41:25.465
Description:
Windows Defender a rencontré une erreur lors d la mise à jour des signatures.
Nouvelle version de la signature :
Version précédente de la signature : 1.261.855.0
Source de mise à jour : Serveur Microsoft Update
Type de signature : Anti-virus
Type de mise à jour : Complet
Utilisateur : AUTORITE NT\Système
Version actuelle du moteur :
Version précédente du moteur : 1.1.14500.5
Code d’erreur : 0x80240022
Description de l’erreur : Le programme ne peut pas rechercher les mises à jour de définitions.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Celeron(R) CPU N2830 @ 2.16GHz
Pourcentage de mémoire utilisée: 34%
Mémoire physique - RAM - totale: 3978.58 MB
Mémoire physique - RAM - disponible: 2598.6 MB
Mémoire virtuelle totale: 8074.58 MB
Mémoire virtuelle disponible: 6701.25 MB
==================== Lecteurs ================================
Drive c: (TI31326600A) (Fixed) (Total:452.88 GB) (Free:157.14 GB) NTFS
\\?\Volume{7741be7f-d741-11e3-876f-202564d4d5ac}\ (System) (Fixed) (Total:1 GB) (Free:0.47 GB) NTFS
\\?\Volume{6eba2121-0742-11e4-bc5e-6002923ae6ac}\ (Recovery) (Fixed) (Total:11.66 GB) (Free:1.02 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)
Partition: GPT.
==================== Fin de Addition.txt ============================