Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 20.06.2018
Exécuté par Diot (26-06-2018 13:53:08)
Exécuté depuis C:\Users\Diot\Desktop
Windows 8.1 (Update) (X64) (2014-02-13 21:55:27)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1701846236-574519681-2905848376-500 - Administrator - Disabled)
Diot (S-1-5-21-1701846236-574519681-2905848376-1001 - Administrator - Enabled) => C:\Users\Diot
essai (S-1-5-21-1701846236-574519681-2905848376-1009 - Limited - Enabled) => C:\Users\essai
HomeGroupUser$ (S-1-5-21-1701846236-574519681-2905848376-1008 - Limited - Enabled)
Invité (S-1-5-21-1701846236-574519681-2905848376-501 - Limited - Enabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
1-2-3 Schéma (HKLM-x32\...\1-2-3 Schéma) (Version: - )
7 Wonders II (HKLM-x32\...\WTA-00471b10-a1fd-4ba8-b11d-73138f647929) (Version: 2.2.0.98 - WildTangent) Hidden
AccueilUgvlog (HKLM-x32\...\{E807513F-F519-4020-9748-424ED12EC2E7}_is1) (Version: - Aiphone)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.011.20040 - Adobe Systems Incorporated)
Aloha TriPeaks (HKLM-x32\...\WTA-12e48dbc-5e18-468e-a7ad-2b28cf23309f) (Version: 2.2.0.98 - WildTangent) Hidden
AMD Catalyst Install Manager (HKLM\...\{BF821093-CFD3-EC1B-B357-6817EE34E5C7}) (Version: 8.0.881.0 - Advanced Micro Devices, Inc.)
Bejeweled 3 (HKLM-x32\...\WTA-a2edbc8d-53c4-4135-8656-18571f3d2c67) (Version: 2.2.0.98 - WildTangent) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Build-a-lot 4 - Power Source (HKLM-x32\...\WTA-84828c51-4009-4ae9-afde-e07380f6fc7c) (Version: 2.2.0.98 - WildTangent) Hidden
Canon Calibration Tool (HKLM-x32\...\CanonCalibrationTool) (Version: 1.2.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX2 (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX2) (Version: 2.0.0.19 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.2.0.18 - Canon Inc.)
Canon Inkjet Printer/Scanner/Télécopieur Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 5.5.0 - Canon Inc.)
Canon MB5400 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MB5400_series) (Version: 1.00 - Canon Inc.)
Canon MB5400 series On-screen Manual (HKLM-x32\...\Canon MB5400 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Utility Toolbox (HKLM-x32\...\Quick Toolbox) (Version: 2.2.0 - Canon Inc.)
Canon Utilitaire de numérotation rapide 2 (HKLM-x32\...\Speed Dial Utility2) (Version: 2.1.0 - Canon Inc.)
Chuzzle Deluxe (HKLM-x32\...\WTA-40c0af0d-012b-462c-a321-19972c974a33) (Version: 2.2.0.95 - WildTangent) Hidden
Citrix Online Launcher (HKLM-x32\...\{1EFF9E6C-76E1-43F9-81FB-BC8C037B0902}) (Version: 1.0.258 - Citrix)
Connected Music powered by Universal Music Group version 1.0 (HKLM-x32\...\{46037DC7-F927-46DF-935F-D6F122BDD34B}_is1) (Version: 1.0 - Snowite)
Cradle of Rome 2 (HKLM-x32\...\WTA-eb6037ff-3f17-4e76-9e0a-3677a0b135e3) (Version: 2.2.0.98 - WildTangent) Hidden
Crazy Chicken Soccer (HKLM-x32\...\WTA-35bdf0e9-3759-4c21-bc0a-d4be1180e5cc) (Version: 2.2.0.98 - WildTangent) Hidden
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.1.5510 - CyberLink Corp.)
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}) (Version: 10.0.1.1916 - CyberLink Corp.)
CyberLink PhotoDirector (HKLM-x32\...\InstallShield_{4862344A-A39C-4897-ACD4-A1BED5163C5A}) (Version: 2.0.1.3109 - CyberLink Corp.)
CyberLink Power2Go 8 (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.1.1902 - CyberLink Corp.)
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.1.1925 - CyberLink Corp.)
CyberLink PowerDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.1.4319 - CyberLink Corp.)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DEMO ESABORA (HKLM-x32\...\DEMOESABORA) (Version: 1.0.18.0 - ESABORA)
ElcomPDF (HKLM\...\ElcomPDF) (Version: - )
Enregistrement utilisateur de Canon MB5400 series (HKLM-x32\...\Enregistrement utilisateur de Canon MB5400 series) (Version: - Canon Inc.)
Farm Frenzy (HKLM-x32\...\WTA-82772b4c-2724-45cf-928e-d55fc1f2eb29) (Version: 2.2.0.98 - WildTangent) Hidden
Final Drive Fury (HKLM-x32\...\WTA-3b8155d6-ae2b-4665-a351-cec4e832169d) (Version: 2.2.0.95 - WildTangent) Hidden
Galerie de photos Windows Live (HKLM-x32\...\{488F0347-C4A7-4374-91A7-30818BEDA710}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 67.0.3396.99 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
GoToMeeting 8.29.1.8953 (HKU\S-1-5-21-1701846236-574519681-2905848376-1001\...\GoToMeeting) (Version: 8.29.1.8953 - LogMeIn, Inc.)
GoToMeeting 8.29.1.8953 (HKU\S-1-5-21-1701846236-574519681-2905848376-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06262018133035929\...\GoToMeeting) (Version: 8.29.1.8953 - LogMeIn, Inc.)
Governor of Poker 2 Premium Edition (HKLM-x32\...\WTA-61532e2c-3e87-4a1d-bb46-1123b114b6b4) (Version: 2.2.0.95 - WildTangent) Hidden
Hager prerequisites (HKLM-x32\...\{98C64AD3-6A1D-4737-9ED8-06A73741550C}) (Version: 1.00.0000 - hager)
Hewlett-Packard ACLM.NET v1.2.0.0 (HKLM-x32\...\{6F340107-F9AA-47C6-B54C-C3A19F11553F}) (Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP Connected Music (Meridian - installer) (HKLM-x32\...\StartHPConnectedMusic) (Version: v1.0 - Meridian Audio Ltd)
HP Connected Remote (HKLM-x32\...\{F243A34B-AB7F-4065-B770-B85B767C247C}) (Version: 1.0.1206 - Hewlett-Packard)
HP Games (HKLM-x32\...\WildTangent hp Master Uninstall) (Version: 1.0.3.0 - WildTangent)
HP Registration Service (HKLM\...\{E4D6CCF2-0AAF-4B9C-9DE5-893EDC9B4BAA}) (Version: 1.0.5976.4186 - Hewlett-Packard)
HP Support Assistant (HKLM-x32\...\{FF27F674-821E-4BA2-985B-DDF539C2CD03}) (Version: 7.0.33.6 - Hewlett-Packard Company)
HP Support Information (HKLM-x32\...\{B2B7B1C8-7C8B-476C-BE2C-049731C55992}) (Version: 12.00.0000 - Hewlett-Packard)
HydraVision (HKLM-x32\...\{3199A409-EE9A-E445-2270-5789FB461DA9}) (Version: 4.2.236.0 - Advanced Micro Devices, Inc.) Hidden
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6418.0 - IDT)
IJ Network Device Setup Utility (HKLM-x32\...\IJ Network Device Setup Utility) (Version: 1.6.0 - Canon Inc.)
Intel Security True Key (HKLM\...\TrueKey) (Version: 4.4.135.1 - Intel Security)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Java 8 Update 171 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180171F0}) (Version: 8.0.1710.11 - Oracle Corporation)
Jewel Match 3 (HKLM-x32\...\WTA-8ed64489-494c-4056-bcad-874c191190a9) (Version: 2.2.0.98 - WildTangent) Hidden
Jewel Quest II (HKLM-x32\...\WTA-b29706a8-8eaa-462c-ab1e-cf9c3c146790) (Version: 2.2.0.97 - WildTangent) Hidden
Jewel Quest Solitaire 2 (HKLM-x32\...\WTA-7af3307e-6e63-45ab-bcb7-5f95d10a0b32) (Version: 2.2.0.98 - WildTangent) Hidden
Logiciels Quadratus (HKLM-x32\...\Logiciels Quadratus) (Version: - )
Mahjongg Artifacts (HKLM-x32\...\WTA-9315e4e3-bcd0-428e-932c-f5f547c20a00) (Version: 2.2.0.110 - WildTangent) Hidden
Malwarebytes version 3.5.1.2522 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.5.1.2522 - Malwarebytes)
Manuels EPSON (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.53.0.0 - Seiko Epson Corporation)
mediabat2 (HKLM-x32\...\MEDIABAT2) (Version: - )
Microsoft Office (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.6120.5004 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 60.0.2 (x64 fr) (HKLM\...\Mozilla Firefox 60.0.2 (x64 fr)) (Version: 60.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 60.0.2.6730 - Mozilla)
Mystery of Mortlake Mansion (HKLM-x32\...\WTA-1e521db0-75dc-4c2b-afd7-81673fed1aa7) (Version: 2.2.0.98 - WildTangent) Hidden
OpenOffice 4.0.0 (HKLM-x32\...\{4F8C9861-DDCF-4EE8-978C-35B691C406B3}) (Version: 4.00.9702 - Apache Software Foundation)
Opera Stable 53.0.2907.106 (HKLM-x32\...\Opera 53.0.2907.106) (Version: 53.0.2907.106 - Opera Software)
Polar Bowler (HKLM-x32\...\WTA-578bd3f1-feb0-4c2c-ac0a-43aee97f0be7) (Version: 2.2.0.97 - WildTangent) Hidden
Ralink 802.11n Wireless LAN Card (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}) (Version: 5.0.0.0 - Ralink)
Ranch Rush 2 - Premium Edition (HKLM-x32\...\WTA-42892a40-945a-4422-b7e2-3a5d72b80109) (Version: 2.2.0.98 - WildTangent) Hidden
Recovery Manager (HKLM-x32\...\{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.5.0.5530 - CyberLink Corp.) Hidden
Semiolog (HKLM-x32\...\Semiolog2) (Version: - )
TarifRexel (HKLM-x32\...\TARIFREXEL) (Version: - )
Trinklit Supreme (HKLM-x32\...\WTA-9e518381-e85c-4013-a48b-2cc813ac39b3) (Version: 2.2.0.98 - WildTangent) Hidden
UGVLOG Driver 1.43 (HKLM-x32\...\UGVLOG_is1) (Version: - )
Ugvlog+ version 1.2 (HKLM-x32\...\Ugvlog+_is1) (Version: 1.2 - AIPHONE)
Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden
Virtual Families (HKLM-x32\...\WTA-40bc3b8d-fc61-4f5f-a393-fc1451815567) (Version: 2.2.0.98 - WildTangent) Hidden
Wedding Dash (HKLM-x32\...\WTA-d801aef3-c472-49f4-8dd0-e99f2be6fad3) (Version: 2.2.0.95 - WildTangent) Hidden
WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.3.0 - WildTangent)
WildTangent Games App (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-hp) (Version: 4.0.9.6 - WildTangent) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Zuma's Revenge (HKLM-x32\...\WTA-7987fa97-dc63-4255-8458-3dd04ad907f1) (Version: 2.2.0.98 - WildTangent) Hidden
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-1701846236-574519681-2905848376-1001_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\Diot\AppData\Local\Citrix\GoToMeeting\1312\G2MOutlookAddin64.dll => Pas de fichier
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2012-07-10] (Cyberlink)
ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2012-07-10] (Cyberlink)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2012-07-04] (Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0DB9DAD0-6E1E-43F8-A3A2-41CC7415F0B3} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-05-02] (HP Inc.)
Task: {11DCB731-4850-463A-942D-0B8E6EC5AB7B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {328EB5A8-4863-4A65-9FE4-63B5BCC94AE5} - System32\Tasks\HPCeeScheduleForDiot => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13] (Hewlett-Packard)
Task: {4AD7B560-FEA6-4FAD-9D14-5D9231AC36D6} - System32\Tasks\Driver Booster SkipUAC (Diot) => C:\Program Files (x86)\IObit\Driver Booster\5.4.0\DriverBooster.exe
Task: {5D063378-33E3-4178-A2C8-DAC9ED7DD0D6} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPSFReport.exe [2016-02-18] (Hewlett-Packard)
Task: {6F863450-5B99-44D0-9F06-ECE4E3E83C58} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Critical Actions Pending => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-15] (Hewlett-Packard Company)
Task: {80510891-E08F-4BAF-BB45-23C628D72D0F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-15] (Hewlett-Packard Company)
Task: {8E58815A-07E7-4636-B0DF-E87F59CCDEE0} - System32\Tasks\G2MUpdateTask-S-1-5-21-1701846236-574519681-2905848376-1001 => C:\Users\Diot\AppData\Local\GoToMeeting\8953\g2mupdate.exe [2018-06-11] (LogMeIn, Inc.)
Task: {AFEF695C-C41C-4AA9-85E7-660F67A32A2C} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2017-09-20] (HP Inc.)
Task: {C5BFCBDD-E921-47AE-870A-8ACE8EF92154} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-15] (Hewlett-Packard Company)
Task: {D794B842-757B-4FB7-9F76-A0E58146AB00} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2018-05-11] (HP Inc.)
Task: {E1E7E673-4279-460E-9C08-01F4412DFFCD} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {E7E14D32-5F5E-455F-B41B-EB1CBAE54432} - System32\Tasks\G2MUploadTask-S-1-5-21-1701846236-574519681-2905848376-1001 => C:\Users\Diot\AppData\Local\GoToMeeting\8953\g2mupload.exe [2018-06-11] (LogMeIn, Inc.)
Task: {EC57421A-F756-465D-BE0E-53403C0F2FA5} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-06-19] (AVAST Software)
Task: {F29A7F58-C146-4FA9-8DC1-1136920E3257} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {F51C46A1-93FC-4145-B030-EC475C427D9C} - System32\Tasks\GenericSettingsHandler\Windows-Credentials\RetrySyncTask_for_S-1-5-21-1701846236-574519681-2905848376-1001
Task: {F85A6320-1C5D-492A-B5B0-3CA604114076} - System32\Tasks\Opera scheduled Autoupdate 1529789945 => C:\Program Files\Opera\launcher.exe [2018-06-21] (Opera Software)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\G2MUpdateTask-S-1-5-21-1701846236-574519681-2905848376-1001.job => C:\Users\Diot\AppData\Local\GoToMeeting\8953\g2mupdate.exe
Task: C:\WINDOWS\Tasks\G2MUploadTask-S-1-5-21-1701846236-574519681-2905848376-1001.job => C:\Users\Diot\AppData\Local\GoToMeeting\8953\g2mupload.exe
Task: C:\WINDOWS\Tasks\HPCeeScheduleForDiot.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\Diot\Desktop\GESt'WEB.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://www.quadraupdate.fr/iquadracompta/iQuadraCompta.application?IPL=IPL1&IP=quadraweb.gestelia.com:80
==================== Modules chargés (Avec liste blanche) ==============
2013-12-14 18:41 - 2008-07-19 16:26 - 000087040 ____R () C:\WINDOWS\System32\custmon64.dll
2014-02-12 15:43 - 2014-02-12 15:43 - 000034304 _____ () C:\WINDOWS\System32\sdf1ml6.dll
2017-09-30 17:38 - 2017-07-11 11:36 - 000391744 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2018-06-20 18:59 - 2018-06-20 19:40 - 002297040 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-06-20 18:59 - 2018-06-20 19:40 - 002493648 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2012-10-03 05:50 - 2012-07-18 10:50 - 001198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\Diot\Desktop\doc Atlantic.jpeg:3or4kl4x13tuuug3Byamue2s4b [93]
AlternateDataStreams: C:\Users\Diot\Desktop\doc Atlantic.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mbamchameleon => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mbamchameleon => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 15:25 - 2018-06-20 19:41 - 000000936 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1701846236-574519681-2905848376-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Diot\Desktop\CORSE MAGALI 2017\IMG_0061.JPG
HKU\S-1-5-21-1701846236-574519681-2905848376-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06262018133035929\Control Panel\Desktop\\Wallpaper -> C:\Users\Diot\Desktop\CORSE MAGALI 2017\IMG_0061.JPG
HKU\S-1-5-21-1701846236-574519681-2905848376-1009-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06262018133036304\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\Services: GamesAppService => 3
MSCONFIG\Services: HP Support Assistant Service => 2
MSCONFIG\Services: HPConnectedRemote => 2
MSCONFIG\Services: hpqwmiex => 3
MSCONFIG\Services: MBAMService => 2
MSCONFIG\Services: MozillaMaintenance => 3
HKLM\...\StartupApproved\Run: => "BeatsOSDApp"
HKLM\...\StartupApproved\Run32: => "CLMLServer_For_P2G8"
HKLM\...\StartupApproved\Run32: => "CLVirtualDrive"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{66A4D196-A0C4-4CEF-811E-76C9F55F7E85}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{A7C4FE82-5A23-4AD6-8021-B8461103DD19}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{F28BA068-4243-4819-A82A-5B60B35D9E41}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{A6DDE55C-639F-4B73-AC23-0C32204114CC}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{12AA2528-EFD8-4C59-AE48-34DADCDAA976}] => (Allow) C:\Program Files\Opera\53.0.2907.106\opera.exe
FirewallRules: [{3289E949-03BC-4389-AFF8-D711424B8766}] => (Allow) LPort=53000
FirewallRules: [{634A819E-2F83-4D5C-9A59-BE894473A104}] => (Allow) LPort=52000
FirewallRules: [{722560BB-DD1C-44AC-B6CA-7B242A1053FB}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
20-06-2018 19:45:39 Removed Epson Software Updater
23-06-2018 19:19:43 ResetBrowser
23-06-2018 20:52:55 Driver Booster : AMD Radeon HD 7400 Series
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/26/2018 01:31:26 PM) (Source: TrueKey) (EventID: 0) (User: )
Description: Le traitement du changement de session à échoué. System.ArgumentException: Data Source cannot be empty. Use :memory: to open an in-memory database
à System.Data.SQLite.SQLiteConnection.Open()
à McAfee.YAP.Service.Data.McBioSQLite.GetConnection()
à McAfee.YAP.Service.Data.McBioSQLite.StoreInServiceInfo(String key, String value)
à McAfee.YAP.Service.Common.McBioBCAService.DisableSpoofingMode()
à McAfee.YAP.Service.Service.OnSessionChange(SessionChangeDescription changeDescription)
à System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (06/25/2018 08:27:56 PM) (Source: TrueKey) (EventID: 0) (User: )
Description: Le traitement du changement de session à échoué. System.ArgumentException: Data Source cannot be empty. Use :memory: to open an in-memory database
à System.Data.SQLite.SQLiteConnection.Open()
à McAfee.YAP.Service.Data.McBioSQLite.GetConnection()
à McAfee.YAP.Service.Data.McBioSQLite.StoreInServiceInfo(String key, String value)
à McAfee.YAP.Service.Common.McBioBCAService.DisableSpoofingMode()
à McAfee.YAP.Service.Service.OnSessionChange(SessionChangeDescription changeDescription)
à System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (06/24/2018 10:53:59 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme IEXPLORE.EXE version 11.0.9600.19036 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 16f4
Heure de début : 01d40b98ca09d353
Heure de fin : 31
Chemin d’accès de l’application : C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
ID de rapport : 203b1383-778c-11e8-bef6-b4b52fb1bcd6
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (06/24/2018 10:53:15 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme IEXPLORE.EXE version 11.0.9600.19036 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 17fc
Heure de début : 01d40b9897755333
Heure de fin : 31
Chemin d’accès de l’application : C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
ID de rapport : 05c67006-778c-11e8-bef6-b4b52fb1bcd6
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (06/24/2018 09:36:27 AM) (Source: TrueKey) (EventID: 0) (User: )
Description: Le traitement du changement de session à échoué. System.ArgumentException: Data Source cannot be empty. Use :memory: to open an in-memory database
à System.Data.SQLite.SQLiteConnection.Open()
à McAfee.YAP.Service.Data.McBioSQLite.GetConnection()
à McAfee.YAP.Service.Data.McBioSQLite.StoreInServiceInfo(String key, String value)
à McAfee.YAP.Service.Common.McBioBCAService.DisableSpoofingMode()
à McAfee.YAP.Service.Service.OnSessionChange(SessionChangeDescription changeDescription)
à System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (06/24/2018 09:19:40 AM) (Source: TrueKey) (EventID: 0) (User: )
Description: Le traitement du changement de session à échoué. System.ArgumentException: Data Source cannot be empty. Use :memory: to open an in-memory database
à System.Data.SQLite.SQLiteConnection.Open()
à McAfee.YAP.Service.Data.McBioSQLite.GetConnection()
à McAfee.YAP.Service.Data.McBioSQLite.StoreInServiceInfo(String key, String value)
à McAfee.YAP.Service.Common.McBioBCAService.DisableSpoofingMode()
à McAfee.YAP.Service.Service.OnSessionChange(SessionChangeDescription changeDescription)
à System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (06/24/2018 09:10:15 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante CDASrv.exe, version : 1.62.0.0, horodatage : 0x4f424954
Nom du module défaillant : CDAS2PCMonitor.dll, version : 1.0.0.8, horodatage : 0x50f8e7d9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000000000001065a
ID du processus défaillant : 0xdf8
Heure de début de l’application défaillante : 0x01d40b8a65e231b6
Chemin d’accès de l’application défaillante : C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\Dell\Dell 2335dn MFP\Gestionnaire de scan Dell\CDAS2PC\CDAS2PCMonitor.dll
ID de rapport : a4036512-777d-11e8-bef3-b4b52fb1bcd6
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (06/24/2018 09:10:11 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante CDASrv.exe, version : 1.62.0.0, horodatage : 0x4f424954
Nom du module défaillant : CDAS2PCMonitor.dll, version : 1.0.0.8, horodatage : 0x50f8e7d9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000000000001065a
ID du processus défaillant : 0xa4c
Heure de début de l’application défaillante : 0x01d40b8a63448eaf
Chemin d’accès de l’application défaillante : C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\Dell\Dell 2335dn MFP\Gestionnaire de scan Dell\CDAS2PC\CDAS2PCMonitor.dll
ID de rapport : a1e40aa1-777d-11e8-bef3-b4b52fb1bcd6
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (06/24/2018 09:52:50 AM) (Source: Microsoft-Windows-Kernel-General) (EventID: 5) (User: AUTORITE NT)
Description: 0x8000002a118\??\C:\PROGRAMDATA\MALWAREBYTES\MBAMSERVICE\S-1-5-21-1701846236-574519681-2905848376-1001-06242018095250637-ntuser.dat
Error: (06/24/2018 09:35:43 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Service Installer TrueKey n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (06/24/2018 09:31:43 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT)
Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80070103 : IDT - Audio Device - IDT High Definition Audio CODEC.
Error: (06/24/2018 09:31:29 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT)
Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80070103 : IDT - Audio Device - IDT High Definition Audio CODEC.
Error: (06/24/2018 09:23:55 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Service Installer TrueKey n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (06/24/2018 09:23:04 AM) (Source: Schannel) (EventID: 4102) (User: AUTORITE NT)
Description: Une erreur irrécupérable s’est produite lors de l’accès à la clé privée d’informations d’identification serveur SSL. Code d’erreur retourné à partir du module de chiffrement : 0x8009030d. État d’erreur interne : 10001.
Error: (06/24/2018 09:21:26 AM) (Source: Schannel) (EventID: 4102) (User: AUTORITE NT)
Description: Une erreur irrécupérable s’est produite lors de l’accès à la clé privée d’informations d’identification serveur SSL. Code d’erreur retourné à partir du module de chiffrement : 0x8009030d. État d’erreur interne : 10001.
Error: (06/24/2018 09:21:22 AM) (Source: Schannel) (EventID: 4102) (User: AUTORITE NT)
Description: Une erreur irrécupérable s’est produite lors de l’accès à la clé privée d’informations d’identification serveur SSL. Code d’erreur retourné à partir du module de chiffrement : 0x8009030d. État d’erreur interne : 10001.
Windows Defender:
===================================
Date: 2017-08-28 09:52:41.242
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {E2BDAF1B-FFDB-40DE-ADFF-8DA552394953}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2017-07-27 07:32:30.896
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {E0FAE8A0-A571-4FAF-A868-01DC333A75E0}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2017-06-27 07:34:28.059
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {C4880106-48CF-4456-A15E-A111F902EA3F}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2017-05-11 07:39:31.470
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {6D63D409-625E-4717-84AB-9B4A1DE1DDF1}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2017-05-12 07:37:10.510
Description:
Windows Defender a rencontré une erreur lors du chargement des signatures et va tenter de rétablir un jeu de signatures approprié.
Signatures tentées : Sauvegarde
Code d’erreur : 0x80004004
Description de l’erreur : Opération abandonnée
Version de la signature : 1.243.98.0;1.243.98.0
Version du moteur : 1.1.13704.0
Date: 2017-05-12 07:37:01.976
Description:
Windows Defender a rencontré une erreur lors du chargement des signatures et va tenter de rétablir un jeu de signatures approprié.
Signatures tentées : Actuelle
Code d’erreur : 0x80004004
Description de l’erreur : Opération abandonnée
Version de la signature : 1.243.173.0;1.243.173.0
Version du moteur : 1.1.13704.0
CodeIntegrity:
===================================
Date: 2018-06-23 20:08:38.637
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\Emsisoft Anti-Malware\a2hooks64.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-06-23 20:08:18.870
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\WINDOWS\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Windows signing level requirements.
Date: 2018-06-23 20:00:27.461
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\WINDOWS\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Windows signing level requirements.
Date: 2018-06-23 20:00:26.649
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\WINDOWS\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Windows signing level requirements.
Date: 2018-03-20 16:52:19.851
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\WINDOWS\System32\wow64.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-03-20 16:52:19.585
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\WINDOWS\System32\wow64.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-03-20 16:52:19.335
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\WINDOWS\System32\wow64.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-03-20 16:52:19.054
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\WINDOWS\System32\wow64.dll because the set of per-page image hashes could not be found on the system.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-3350P CPU @ 3.10GHz
Pourcentage de mémoire utilisée: 42%
Mémoire physique - RAM - totale: 4049.03 MB
Mémoire physique - RAM - disponible: 2324.67 MB
Mémoire virtuelle totale: 8145.03 MB
Mémoire virtuelle disponible: 6385.64 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:914.54 GB) (Free:797.26 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (Recovery Image) (Fixed) (Total:15.06 GB) (Free:1.81 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive g: (FreeWare) (Removable) (Total:3.73 GB) (Free:1.33 GB) NTFS
\\?\Volume{94fba9aa-d6e6-4110-a09d-773600531237}\ (Windows RE tools) (Fixed) (Total:1 GB) (Free:0.65 GB) NTFS
\\?\Volume{06cd5942-b0dc-433f-bfc0-c1b520f4338d}\ () (Fixed) (Total:0.44 GB) (Free:0.42 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 70955590)
Partition: GPT.
========================================================
Disk: 2 (Size: 3.7 GB) (Disk ID: CAD187ED)
Partition 1: (Active) - (Size=3.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================
Exécuté par Diot (26-06-2018 13:53:08)
Exécuté depuis C:\Users\Diot\Desktop
Windows 8.1 (Update) (X64) (2014-02-13 21:55:27)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-1701846236-574519681-2905848376-500 - Administrator - Disabled)
Diot (S-1-5-21-1701846236-574519681-2905848376-1001 - Administrator - Enabled) => C:\Users\Diot
essai (S-1-5-21-1701846236-574519681-2905848376-1009 - Limited - Enabled) => C:\Users\essai
HomeGroupUser$ (S-1-5-21-1701846236-574519681-2905848376-1008 - Limited - Enabled)
Invité (S-1-5-21-1701846236-574519681-2905848376-501 - Limited - Enabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
1-2-3 Schéma (HKLM-x32\...\1-2-3 Schéma) (Version: - )
7 Wonders II (HKLM-x32\...\WTA-00471b10-a1fd-4ba8-b11d-73138f647929) (Version: 2.2.0.98 - WildTangent) Hidden
AccueilUgvlog (HKLM-x32\...\{E807513F-F519-4020-9748-424ED12EC2E7}_is1) (Version: - Aiphone)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.011.20040 - Adobe Systems Incorporated)
Aloha TriPeaks (HKLM-x32\...\WTA-12e48dbc-5e18-468e-a7ad-2b28cf23309f) (Version: 2.2.0.98 - WildTangent) Hidden
AMD Catalyst Install Manager (HKLM\...\{BF821093-CFD3-EC1B-B357-6817EE34E5C7}) (Version: 8.0.881.0 - Advanced Micro Devices, Inc.)
Bejeweled 3 (HKLM-x32\...\WTA-a2edbc8d-53c4-4135-8656-18571f3d2c67) (Version: 2.2.0.98 - WildTangent) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Build-a-lot 4 - Power Source (HKLM-x32\...\WTA-84828c51-4009-4ae9-afde-e07380f6fc7c) (Version: 2.2.0.98 - WildTangent) Hidden
Canon Calibration Tool (HKLM-x32\...\CanonCalibrationTool) (Version: 1.2.0 - Canon Inc.)
Canon IJ Network Scanner Selector EX2 (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX2) (Version: 2.0.0.19 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: 1.2.0.18 - Canon Inc.)
Canon Inkjet Printer/Scanner/Télécopieur Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 5.5.0 - Canon Inc.)
Canon MB5400 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MB5400_series) (Version: 1.00 - Canon Inc.)
Canon MB5400 series On-screen Manual (HKLM-x32\...\Canon MB5400 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Utility Toolbox (HKLM-x32\...\Quick Toolbox) (Version: 2.2.0 - Canon Inc.)
Canon Utilitaire de numérotation rapide 2 (HKLM-x32\...\Speed Dial Utility2) (Version: 2.1.0 - Canon Inc.)
Chuzzle Deluxe (HKLM-x32\...\WTA-40c0af0d-012b-462c-a321-19972c974a33) (Version: 2.2.0.95 - WildTangent) Hidden
Citrix Online Launcher (HKLM-x32\...\{1EFF9E6C-76E1-43F9-81FB-BC8C037B0902}) (Version: 1.0.258 - Citrix)
Connected Music powered by Universal Music Group version 1.0 (HKLM-x32\...\{46037DC7-F927-46DF-935F-D6F122BDD34B}_is1) (Version: 1.0 - Snowite)
Cradle of Rome 2 (HKLM-x32\...\WTA-eb6037ff-3f17-4e76-9e0a-3677a0b135e3) (Version: 2.2.0.98 - WildTangent) Hidden
Crazy Chicken Soccer (HKLM-x32\...\WTA-35bdf0e9-3759-4c21-bc0a-d4be1180e5cc) (Version: 2.2.0.98 - WildTangent) Hidden
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.1.5510 - CyberLink Corp.)
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}) (Version: 10.0.1.1916 - CyberLink Corp.)
CyberLink PhotoDirector (HKLM-x32\...\InstallShield_{4862344A-A39C-4897-ACD4-A1BED5163C5A}) (Version: 2.0.1.3109 - CyberLink Corp.)
CyberLink Power2Go 8 (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.1.1902 - CyberLink Corp.)
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.1.1925 - CyberLink Corp.)
CyberLink PowerDVD (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.1.4319 - CyberLink Corp.)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
DEMO ESABORA (HKLM-x32\...\DEMOESABORA) (Version: 1.0.18.0 - ESABORA)
ElcomPDF (HKLM\...\ElcomPDF) (Version: - )
Enregistrement utilisateur de Canon MB5400 series (HKLM-x32\...\Enregistrement utilisateur de Canon MB5400 series) (Version: - Canon Inc.)
Farm Frenzy (HKLM-x32\...\WTA-82772b4c-2724-45cf-928e-d55fc1f2eb29) (Version: 2.2.0.98 - WildTangent) Hidden
Final Drive Fury (HKLM-x32\...\WTA-3b8155d6-ae2b-4665-a351-cec4e832169d) (Version: 2.2.0.95 - WildTangent) Hidden
Galerie de photos Windows Live (HKLM-x32\...\{488F0347-C4A7-4374-91A7-30818BEDA710}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 67.0.3396.99 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
GoToMeeting 8.29.1.8953 (HKU\S-1-5-21-1701846236-574519681-2905848376-1001\...\GoToMeeting) (Version: 8.29.1.8953 - LogMeIn, Inc.)
GoToMeeting 8.29.1.8953 (HKU\S-1-5-21-1701846236-574519681-2905848376-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06262018133035929\...\GoToMeeting) (Version: 8.29.1.8953 - LogMeIn, Inc.)
Governor of Poker 2 Premium Edition (HKLM-x32\...\WTA-61532e2c-3e87-4a1d-bb46-1123b114b6b4) (Version: 2.2.0.95 - WildTangent) Hidden
Hager prerequisites (HKLM-x32\...\{98C64AD3-6A1D-4737-9ED8-06A73741550C}) (Version: 1.00.0000 - hager)
Hewlett-Packard ACLM.NET v1.2.0.0 (HKLM-x32\...\{6F340107-F9AA-47C6-B54C-C3A19F11553F}) (Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP Connected Music (Meridian - installer) (HKLM-x32\...\StartHPConnectedMusic) (Version: v1.0 - Meridian Audio Ltd)
HP Connected Remote (HKLM-x32\...\{F243A34B-AB7F-4065-B770-B85B767C247C}) (Version: 1.0.1206 - Hewlett-Packard)
HP Games (HKLM-x32\...\WildTangent hp Master Uninstall) (Version: 1.0.3.0 - WildTangent)
HP Registration Service (HKLM\...\{E4D6CCF2-0AAF-4B9C-9DE5-893EDC9B4BAA}) (Version: 1.0.5976.4186 - Hewlett-Packard)
HP Support Assistant (HKLM-x32\...\{FF27F674-821E-4BA2-985B-DDF539C2CD03}) (Version: 7.0.33.6 - Hewlett-Packard Company)
HP Support Information (HKLM-x32\...\{B2B7B1C8-7C8B-476C-BE2C-049731C55992}) (Version: 12.00.0000 - Hewlett-Packard)
HydraVision (HKLM-x32\...\{3199A409-EE9A-E445-2270-5789FB461DA9}) (Version: 4.2.236.0 - Advanced Micro Devices, Inc.) Hidden
IDT Audio (HKLM-x32\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6418.0 - IDT)
IJ Network Device Setup Utility (HKLM-x32\...\IJ Network Device Setup Utility) (Version: 1.6.0 - Canon Inc.)
Intel Security True Key (HKLM\...\TrueKey) (Version: 4.4.135.1 - Intel Security)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.1.0.1252 - Intel Corporation)
Java 8 Update 171 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180171F0}) (Version: 8.0.1710.11 - Oracle Corporation)
Jewel Match 3 (HKLM-x32\...\WTA-8ed64489-494c-4056-bcad-874c191190a9) (Version: 2.2.0.98 - WildTangent) Hidden
Jewel Quest II (HKLM-x32\...\WTA-b29706a8-8eaa-462c-ab1e-cf9c3c146790) (Version: 2.2.0.97 - WildTangent) Hidden
Jewel Quest Solitaire 2 (HKLM-x32\...\WTA-7af3307e-6e63-45ab-bcb7-5f95d10a0b32) (Version: 2.2.0.98 - WildTangent) Hidden
Logiciels Quadratus (HKLM-x32\...\Logiciels Quadratus) (Version: - )
Mahjongg Artifacts (HKLM-x32\...\WTA-9315e4e3-bcd0-428e-932c-f5f547c20a00) (Version: 2.2.0.110 - WildTangent) Hidden
Malwarebytes version 3.5.1.2522 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.5.1.2522 - Malwarebytes)
Manuels EPSON (HKLM-x32\...\{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}) (Version: 1.53.0.0 - Seiko Epson Corporation)
mediabat2 (HKLM-x32\...\MEDIABAT2) (Version: - )
Microsoft Office (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.6120.5004 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Mozilla Firefox 60.0.2 (x64 fr) (HKLM\...\Mozilla Firefox 60.0.2 (x64 fr)) (Version: 60.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 60.0.2.6730 - Mozilla)
Mystery of Mortlake Mansion (HKLM-x32\...\WTA-1e521db0-75dc-4c2b-afd7-81673fed1aa7) (Version: 2.2.0.98 - WildTangent) Hidden
OpenOffice 4.0.0 (HKLM-x32\...\{4F8C9861-DDCF-4EE8-978C-35B691C406B3}) (Version: 4.00.9702 - Apache Software Foundation)
Opera Stable 53.0.2907.106 (HKLM-x32\...\Opera 53.0.2907.106) (Version: 53.0.2907.106 - Opera Software)
Polar Bowler (HKLM-x32\...\WTA-578bd3f1-feb0-4c2c-ac0a-43aee97f0be7) (Version: 2.2.0.97 - WildTangent) Hidden
Ralink 802.11n Wireless LAN Card (HKLM-x32\...\{8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}) (Version: 5.0.0.0 - Ralink)
Ranch Rush 2 - Premium Edition (HKLM-x32\...\WTA-42892a40-945a-4422-b7e2-3a5d72b80109) (Version: 2.2.0.98 - WildTangent) Hidden
Recovery Manager (HKLM-x32\...\{44B2A0AB-412E-4F8C-B058-D1E8AECCDFF5}) (Version: 5.5.0.5530 - CyberLink Corp.) Hidden
Semiolog (HKLM-x32\...\Semiolog2) (Version: - )
TarifRexel (HKLM-x32\...\TARIFREXEL) (Version: - )
Trinklit Supreme (HKLM-x32\...\WTA-9e518381-e85c-4013-a48b-2cc813ac39b3) (Version: 2.2.0.98 - WildTangent) Hidden
UGVLOG Driver 1.43 (HKLM-x32\...\UGVLOG_is1) (Version: - )
Ugvlog+ version 1.2 (HKLM-x32\...\Ugvlog+_is1) (Version: 1.2 - AIPHONE)
Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version: - WildTangent) Hidden
Virtual Families (HKLM-x32\...\WTA-40bc3b8d-fc61-4f5f-a393-fc1451815567) (Version: 2.2.0.98 - WildTangent) Hidden
Wedding Dash (HKLM-x32\...\WTA-d801aef3-c472-49f4-8dd0-e99f2be6fad3) (Version: 2.2.0.95 - WildTangent) Hidden
WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.3.0 - WildTangent)
WildTangent Games App (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-hp) (Version: 4.0.9.6 - WildTangent) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Zuma's Revenge (HKLM-x32\...\WTA-7987fa97-dc63-4255-8458-3dd04ad907f1) (Version: 2.2.0.98 - WildTangent) Hidden
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-1701846236-574519681-2905848376-1001_Classes\CLSID\{84B5A313-CD5D-4904-8BA2-AFDC81C1B309}\InprocServer32 -> C:\Users\Diot\AppData\Local\Citrix\GoToMeeting\1312\G2MOutlookAddin64.dll => Pas de fichier
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2012-07-10] (Cyberlink)
ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2012-07-10] (Cyberlink)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\atiacm64.dll [2012-07-04] (Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-05-09] (Malwarebytes)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0DB9DAD0-6E1E-43F8-A3A2-41CC7415F0B3} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2018-05-02] (HP Inc.)
Task: {11DCB731-4850-463A-942D-0B8E6EC5AB7B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {328EB5A8-4863-4A65-9FE4-63B5BCC94AE5} - System32\Tasks\HPCeeScheduleForDiot => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13] (Hewlett-Packard)
Task: {4AD7B560-FEA6-4FAD-9D14-5D9231AC36D6} - System32\Tasks\Driver Booster SkipUAC (Diot) => C:\Program Files (x86)\IObit\Driver Booster\5.4.0\DriverBooster.exe
Task: {5D063378-33E3-4178-A2C8-DAC9ED7DD0D6} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPSFReport.exe [2016-02-18] (Hewlett-Packard)
Task: {6F863450-5B99-44D0-9F06-ECE4E3E83C58} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Critical Actions Pending => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-15] (Hewlett-Packard Company)
Task: {80510891-E08F-4BAF-BB45-23C628D72D0F} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-15] (Hewlett-Packard Company)
Task: {8E58815A-07E7-4636-B0DF-E87F59CCDEE0} - System32\Tasks\G2MUpdateTask-S-1-5-21-1701846236-574519681-2905848376-1001 => C:\Users\Diot\AppData\Local\GoToMeeting\8953\g2mupdate.exe [2018-06-11] (LogMeIn, Inc.)
Task: {AFEF695C-C41C-4AA9-85E7-660F67A32A2C} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2017-09-20] (HP Inc.)
Task: {C5BFCBDD-E921-47AE-870A-8ACE8EF92154} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2012-08-15] (Hewlett-Packard Company)
Task: {D794B842-757B-4FB7-9F76-A0E58146AB00} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [2018-05-11] (HP Inc.)
Task: {E1E7E673-4279-460E-9C08-01F4412DFFCD} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-08-28] (Google Inc.)
Task: {E7E14D32-5F5E-455F-B41B-EB1CBAE54432} - System32\Tasks\G2MUploadTask-S-1-5-21-1701846236-574519681-2905848376-1001 => C:\Users\Diot\AppData\Local\GoToMeeting\8953\g2mupload.exe [2018-06-11] (LogMeIn, Inc.)
Task: {EC57421A-F756-465D-BE0E-53403C0F2FA5} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-06-19] (AVAST Software)
Task: {F29A7F58-C146-4FA9-8DC1-1136920E3257} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {F51C46A1-93FC-4145-B030-EC475C427D9C} - System32\Tasks\GenericSettingsHandler\Windows-Credentials\RetrySyncTask_for_S-1-5-21-1701846236-574519681-2905848376-1001
Task: {F85A6320-1C5D-492A-B5B0-3CA604114076} - System32\Tasks\Opera scheduled Autoupdate 1529789945 => C:\Program Files\Opera\launcher.exe [2018-06-21] (Opera Software)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\G2MUpdateTask-S-1-5-21-1701846236-574519681-2905848376-1001.job => C:\Users\Diot\AppData\Local\GoToMeeting\8953\g2mupdate.exe
Task: C:\WINDOWS\Tasks\G2MUploadTask-S-1-5-21-1701846236-574519681-2905848376-1001.job => C:\Users\Diot\AppData\Local\GoToMeeting\8953\g2mupload.exe
Task: C:\WINDOWS\Tasks\HPCeeScheduleForDiot.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\Diot\Desktop\GESt'WEB.lnk -> C:\Program Files (x86)\Internet Explorer\iexplore.exe (Microsoft Corporation) -> "hxxp://www.quadraupdate.fr/iquadracompta/iQuadraCompta.application?IPL=IPL1&IP=quadraweb.gestelia.com:80
==================== Modules chargés (Avec liste blanche) ==============
2013-12-14 18:41 - 2008-07-19 16:26 - 000087040 ____R () C:\WINDOWS\System32\custmon64.dll
2014-02-12 15:43 - 2014-02-12 15:43 - 000034304 _____ () C:\WINDOWS\System32\sdf1ml6.dll
2017-09-30 17:38 - 2017-07-11 11:36 - 000391744 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2018-06-20 18:59 - 2018-06-20 19:40 - 002297040 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-06-20 18:59 - 2018-06-20 19:40 - 002493648 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2012-10-03 05:50 - 2012-07-18 10:50 - 001198912 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\Diot\Desktop\doc Atlantic.jpeg:3or4kl4x13tuuug3Byamue2s4b [93]
AlternateDataStreams: C:\Users\Diot\Desktop\doc Atlantic.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mbamchameleon => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mbamchameleon => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2013-08-22 15:25 - 2018-06-20 19:41 - 000000936 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-1701846236-574519681-2905848376-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Diot\Desktop\CORSE MAGALI 2017\IMG_0061.JPG
HKU\S-1-5-21-1701846236-574519681-2905848376-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06262018133035929\Control Panel\Desktop\\Wallpaper -> C:\Users\Diot\Desktop\CORSE MAGALI 2017\IMG_0061.JPG
HKU\S-1-5-21-1701846236-574519681-2905848376-1009-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-06262018133036304\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
MSCONFIG\Services: GamesAppService => 3
MSCONFIG\Services: HP Support Assistant Service => 2
MSCONFIG\Services: HPConnectedRemote => 2
MSCONFIG\Services: hpqwmiex => 3
MSCONFIG\Services: MBAMService => 2
MSCONFIG\Services: MozillaMaintenance => 3
HKLM\...\StartupApproved\Run: => "BeatsOSDApp"
HKLM\...\StartupApproved\Run32: => "CLMLServer_For_P2G8"
HKLM\...\StartupApproved\Run32: => "CLVirtualDrive"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{66A4D196-A0C4-4CEF-811E-76C9F55F7E85}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{A7C4FE82-5A23-4AD6-8021-B8461103DD19}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{F28BA068-4243-4819-A82A-5B60B35D9E41}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{A6DDE55C-639F-4B73-AC23-0C32204114CC}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe
FirewallRules: [{12AA2528-EFD8-4C59-AE48-34DADCDAA976}] => (Allow) C:\Program Files\Opera\53.0.2907.106\opera.exe
FirewallRules: [{3289E949-03BC-4389-AFF8-D711424B8766}] => (Allow) LPort=53000
FirewallRules: [{634A819E-2F83-4D5C-9A59-BE894473A104}] => (Allow) LPort=52000
FirewallRules: [{722560BB-DD1C-44AC-B6CA-7B242A1053FB}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Points de restauration =========================
20-06-2018 19:45:39 Removed Epson Software Updater
23-06-2018 19:19:43 ResetBrowser
23-06-2018 20:52:55 Driver Booster : AMD Radeon HD 7400 Series
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/26/2018 01:31:26 PM) (Source: TrueKey) (EventID: 0) (User: )
Description: Le traitement du changement de session à échoué. System.ArgumentException: Data Source cannot be empty. Use :memory: to open an in-memory database
à System.Data.SQLite.SQLiteConnection.Open()
à McAfee.YAP.Service.Data.McBioSQLite.GetConnection()
à McAfee.YAP.Service.Data.McBioSQLite.StoreInServiceInfo(String key, String value)
à McAfee.YAP.Service.Common.McBioBCAService.DisableSpoofingMode()
à McAfee.YAP.Service.Service.OnSessionChange(SessionChangeDescription changeDescription)
à System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (06/25/2018 08:27:56 PM) (Source: TrueKey) (EventID: 0) (User: )
Description: Le traitement du changement de session à échoué. System.ArgumentException: Data Source cannot be empty. Use :memory: to open an in-memory database
à System.Data.SQLite.SQLiteConnection.Open()
à McAfee.YAP.Service.Data.McBioSQLite.GetConnection()
à McAfee.YAP.Service.Data.McBioSQLite.StoreInServiceInfo(String key, String value)
à McAfee.YAP.Service.Common.McBioBCAService.DisableSpoofingMode()
à McAfee.YAP.Service.Service.OnSessionChange(SessionChangeDescription changeDescription)
à System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (06/24/2018 10:53:59 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme IEXPLORE.EXE version 11.0.9600.19036 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 16f4
Heure de début : 01d40b98ca09d353
Heure de fin : 31
Chemin d’accès de l’application : C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
ID de rapport : 203b1383-778c-11e8-bef6-b4b52fb1bcd6
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (06/24/2018 10:53:15 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme IEXPLORE.EXE version 11.0.9600.19036 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans le Centre de maintenance.
ID de processus : 17fc
Heure de début : 01d40b9897755333
Heure de fin : 31
Chemin d’accès de l’application : C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
ID de rapport : 05c67006-778c-11e8-bef6-b4b52fb1bcd6
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (06/24/2018 09:36:27 AM) (Source: TrueKey) (EventID: 0) (User: )
Description: Le traitement du changement de session à échoué. System.ArgumentException: Data Source cannot be empty. Use :memory: to open an in-memory database
à System.Data.SQLite.SQLiteConnection.Open()
à McAfee.YAP.Service.Data.McBioSQLite.GetConnection()
à McAfee.YAP.Service.Data.McBioSQLite.StoreInServiceInfo(String key, String value)
à McAfee.YAP.Service.Common.McBioBCAService.DisableSpoofingMode()
à McAfee.YAP.Service.Service.OnSessionChange(SessionChangeDescription changeDescription)
à System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (06/24/2018 09:19:40 AM) (Source: TrueKey) (EventID: 0) (User: )
Description: Le traitement du changement de session à échoué. System.ArgumentException: Data Source cannot be empty. Use :memory: to open an in-memory database
à System.Data.SQLite.SQLiteConnection.Open()
à McAfee.YAP.Service.Data.McBioSQLite.GetConnection()
à McAfee.YAP.Service.Data.McBioSQLite.StoreInServiceInfo(String key, String value)
à McAfee.YAP.Service.Common.McBioBCAService.DisableSpoofingMode()
à McAfee.YAP.Service.Service.OnSessionChange(SessionChangeDescription changeDescription)
à System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (06/24/2018 09:10:15 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante CDASrv.exe, version : 1.62.0.0, horodatage : 0x4f424954
Nom du module défaillant : CDAS2PCMonitor.dll, version : 1.0.0.8, horodatage : 0x50f8e7d9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000000000001065a
ID du processus défaillant : 0xdf8
Heure de début de l’application défaillante : 0x01d40b8a65e231b6
Chemin d’accès de l’application défaillante : C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\Dell\Dell 2335dn MFP\Gestionnaire de scan Dell\CDAS2PC\CDAS2PCMonitor.dll
ID de rapport : a4036512-777d-11e8-bef3-b4b52fb1bcd6
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (06/24/2018 09:10:11 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante CDASrv.exe, version : 1.62.0.0, horodatage : 0x4f424954
Nom du module défaillant : CDAS2PCMonitor.dll, version : 1.0.0.8, horodatage : 0x50f8e7d9
Code d’exception : 0xc0000005
Décalage d’erreur : 0x000000000001065a
ID du processus défaillant : 0xa4c
Heure de début de l’application défaillante : 0x01d40b8a63448eaf
Chemin d’accès de l’application défaillante : C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
Chemin d’accès du module défaillant: C:\Program Files (x86)\Dell\Dell 2335dn MFP\Gestionnaire de scan Dell\CDAS2PC\CDAS2PCMonitor.dll
ID de rapport : a1e40aa1-777d-11e8-bef3-b4b52fb1bcd6
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Erreurs système:
=============
Error: (06/24/2018 09:52:50 AM) (Source: Microsoft-Windows-Kernel-General) (EventID: 5) (User: AUTORITE NT)
Description: 0x8000002a118\??\C:\PROGRAMDATA\MALWAREBYTES\MBAMSERVICE\S-1-5-21-1701846236-574519681-2905848376-1001-06242018095250637-ntuser.dat
Error: (06/24/2018 09:35:43 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Service Installer TrueKey n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (06/24/2018 09:31:43 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT)
Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80070103 : IDT - Audio Device - IDT High Definition Audio CODEC.
Error: (06/24/2018 09:31:29 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT)
Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80070103 : IDT - Audio Device - IDT High Definition Audio CODEC.
Error: (06/24/2018 09:23:55 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Service Installer TrueKey n’a pas pu démarrer en raison de l’erreur :
Le fichier spécifié est introuvable.
Error: (06/24/2018 09:23:04 AM) (Source: Schannel) (EventID: 4102) (User: AUTORITE NT)
Description: Une erreur irrécupérable s’est produite lors de l’accès à la clé privée d’informations d’identification serveur SSL. Code d’erreur retourné à partir du module de chiffrement : 0x8009030d. État d’erreur interne : 10001.
Error: (06/24/2018 09:21:26 AM) (Source: Schannel) (EventID: 4102) (User: AUTORITE NT)
Description: Une erreur irrécupérable s’est produite lors de l’accès à la clé privée d’informations d’identification serveur SSL. Code d’erreur retourné à partir du module de chiffrement : 0x8009030d. État d’erreur interne : 10001.
Error: (06/24/2018 09:21:22 AM) (Source: Schannel) (EventID: 4102) (User: AUTORITE NT)
Description: Une erreur irrécupérable s’est produite lors de l’accès à la clé privée d’informations d’identification serveur SSL. Code d’erreur retourné à partir du module de chiffrement : 0x8009030d. État d’erreur interne : 10001.
Windows Defender:
===================================
Date: 2017-08-28 09:52:41.242
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {E2BDAF1B-FFDB-40DE-ADFF-8DA552394953}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2017-07-27 07:32:30.896
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {E0FAE8A0-A571-4FAF-A868-01DC333A75E0}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2017-06-27 07:34:28.059
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {C4880106-48CF-4456-A15E-A111F902EA3F}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2017-05-11 07:39:31.470
Description:
L’analyse Windows Defender a été arrêtée avant la fin.
ID de l’analyse : {6D63D409-625E-4717-84AB-9B4A1DE1DDF1}
Type de l’analyse : Logiciel anti-programme malveillant
Paramètres de l’analyse : Analyse rapide
Utilisateur : AUTORITE NT\Système
Date: 2017-05-12 07:37:10.510
Description:
Windows Defender a rencontré une erreur lors du chargement des signatures et va tenter de rétablir un jeu de signatures approprié.
Signatures tentées : Sauvegarde
Code d’erreur : 0x80004004
Description de l’erreur : Opération abandonnée
Version de la signature : 1.243.98.0;1.243.98.0
Version du moteur : 1.1.13704.0
Date: 2017-05-12 07:37:01.976
Description:
Windows Defender a rencontré une erreur lors du chargement des signatures et va tenter de rétablir un jeu de signatures approprié.
Signatures tentées : Actuelle
Code d’erreur : 0x80004004
Description de l’erreur : Opération abandonnée
Version de la signature : 1.243.173.0;1.243.173.0
Version du moteur : 1.1.13704.0
CodeIntegrity:
===================================
Date: 2018-06-23 20:08:38.637
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\Emsisoft Anti-Malware\a2hooks64.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-06-23 20:08:18.870
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\WINDOWS\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Windows signing level requirements.
Date: 2018-06-23 20:00:27.461
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\WINDOWS\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Windows signing level requirements.
Date: 2018-06-23 20:00:26.649
Description:
Code Integrity determined that a process (\Device\HarddiskVolume4\WINDOWS\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Windows signing level requirements.
Date: 2018-03-20 16:52:19.851
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\WINDOWS\System32\wow64.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-03-20 16:52:19.585
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\WINDOWS\System32\wow64.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-03-20 16:52:19.335
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\WINDOWS\System32\wow64.dll because the set of per-page image hashes could not be found on the system.
Date: 2018-03-20 16:52:19.054
Description:
Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume4\WINDOWS\System32\wow64.dll because the set of per-page image hashes could not be found on the system.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i5-3350P CPU @ 3.10GHz
Pourcentage de mémoire utilisée: 42%
Mémoire physique - RAM - totale: 4049.03 MB
Mémoire physique - RAM - disponible: 2324.67 MB
Mémoire virtuelle totale: 8145.03 MB
Mémoire virtuelle disponible: 6385.64 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:914.54 GB) (Free:797.26 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive d: (Recovery Image) (Fixed) (Total:15.06 GB) (Free:1.81 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)]
Drive g: (FreeWare) (Removable) (Total:3.73 GB) (Free:1.33 GB) NTFS
\\?\Volume{94fba9aa-d6e6-4110-a09d-773600531237}\ (Windows RE tools) (Fixed) (Total:1 GB) (Free:0.65 GB) NTFS
\\?\Volume{06cd5942-b0dc-433f-bfc0-c1b520f4338d}\ () (Fixed) (Total:0.44 GB) (Free:0.42 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 70955590)
Partition: GPT.
========================================================
Disk: 2 (Size: 3.7 GB) (Disk ID: CAD187ED)
Partition 1: (Active) - (Size=3.7 GB) - (Type=07 NTFS)
==================== Fin de Addition.txt ============================