Publicité
Publicité
Commentaire : Deuxième doc
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 06.06.2018 01
Exécuté par JP (08-06-2018 14:06:14)
Exécuté depuis C:\Users\jp\Desktop
Windows 10 Pro Version 1803 17134.81 (X64) (2018-06-04 16:34:03)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-87199810-626402357-1841100793-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-87199810-626402357-1841100793-503 - Limited - Disabled)
espon (S-1-5-21-87199810-626402357-1841100793-1006 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-87199810-626402357-1841100793-1003 - Limited - Enabled)
Invité (S-1-5-21-87199810-626402357-1841100793-501 - Limited - Enabled) => C:\Users\Invité
JP (S-1-5-21-87199810-626402357-1841100793-1001 - Administrator - Enabled) => C:\Users\jp
Les enfants (S-1-5-21-87199810-626402357-1841100793-1004 - Limited - Enabled) => C:\Users\Les enfants
Manue et Olivier (S-1-5-21-87199810-626402357-1841100793-1005 - Limited - Enabled) => C:\Users\Manue et Olivier
WDAGUtilityAccount (S-1-5-21-87199810-626402357-1841100793-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 18.4.2338 - AVAST Software)
CCleaner (HKLM\...\CCleaner) (Version: 5.43 - Piriform)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 67.0.3396.62 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Malwarebytes version 3.4.5.2467 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.4.5.2467 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-87199810-626402357-1841100793-1001\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 60.0.2 (x64 fr) (HKLM\...\Mozilla Firefox 60.0.2 (x64 fr)) (Version: 60.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.0.2 - Mozilla)
Mozilla Thunderbird 52.8.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 52.8.0 (x86 fr)) (Version: 52.8.0 - Mozilla)
OpenOffice 4.1.5 (HKLM-x32\...\{155C4F2E-7381-4B80-B258-FD0600C9C46B}) (Version: 4.15.9789 - Apache Software Foundation)
Orange Inside (HKU\S-1-5-21-87199810-626402357-1841100793-1001\...\Orange Inside) (Version: 2.3.0.4 - Orange)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7004 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
SumatraPDF (HKLM-x32\...\SumatraPDF) (Version: 3.1.2 - Krzysztof Kowalczyk)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.3 - VideoLAN)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-87199810-626402357-1841100793-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-05-17] (AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-05-17] (AVAST Software)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-05-17] (AVAST Software)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-05-03] (Intel Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-05-17] (AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {40FEEF55-3ECC-4B48-BC81-9CE1EC3D5381} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-06-06] (AVAST Software)
Task: {49378B8A-ED35-4B6B-B187-FC7C3B8716C5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-06-06] (Google Inc.)
Task: {565AAFEE-9B4E-43D6-ADC5-0F839203CD37} - System32\Tasks\Microsoft\Windows\orangeinside => C:\Users\jp\AppData\Roaming\Orange\OrangeInside\OrangeInside.exe [2018-04-09] (Orange)
Task: {60AD4C95-4AB8-4507-9B9A-EC5B0230ED2C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-05-24] (Piriform Ltd)
Task: {6455A4F4-97A7-456C-BAAE-DA12404539E0} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-05-24] (Piriform Ltd)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {BA3EAD02-69D6-47F5-8679-3E86D5498A99} - System32\Tasks\Microsoft\Windows\Setup\Notifier => C:\WINDOWS\system32\Notifier.exe
Task: {C9F6D295-CDF1-48E2-A112-CF6F4B93A6E6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-06-06] (Google Inc.)
Task: {ED2A62F8-6904-43B1-A512-6DD34C425882} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-05-17] (AVAST Software)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\jp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://r.orange.fr/r/Oodc_oi_promoHP_shortcut?ref=O_OI_defaultPage_CHe64_w10e64_promoHP_shortcut
ShortcutWithArgument: C:\Users\jp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://r.orange.fr/r/Oodc_oi_promoHP_shortcut?ref=O_OI_defaultPage_CHe64_w10e64_promoHP_shortcut
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://r.orange.fr/r/Oodc_oi_promoHP_shortcut?ref=O_OI_defaultPage_CHe64_w10e64_promoHP_shortcut
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://r.orange.fr/r/Oodc_oi_promoHP_shortcut?ref=O_OI_defaultPage_CHe64_w10e64_promoHP_shortcut
==================== Modules chargés (Avec liste blanche) ==============
2018-04-26 07:56 - 2018-03-12 15:09 - 002300192 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-04-12 01:35 - 2018-04-12 18:24 - 002184704 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-05-23 08:17 - 2018-05-23 08:20 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-05-23 08:17 - 2018-05-23 08:20 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-05-23 08:17 - 2018-05-23 08:21 - 022374400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-05-23 08:17 - 2018-05-23 08:20 - 002610176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\skypert.dll
2018-05-31 10:42 - 2018-05-31 10:42 - 001280176 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.9330.20915.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Word.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 000478720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2018-05-30 14:02 - 2018-05-30 14:03 - 067232256 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2018-04-25 07:45 - 2018-04-25 07:51 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 000010752 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll
2018-05-30 14:02 - 2018-05-30 14:03 - 004214784 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2018-05-04 07:43 - 2018-05-04 07:44 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\ImagePipelineNative.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 000035840 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\WinMLWrapper.UWP.dll
2018-04-25 07:45 - 2018-04-25 07:51 - 002283008 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 014850560 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2018-05-30 14:02 - 2018-05-30 14:03 - 004058624 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2018-05-30 14:02 - 2018-05-30 14:03 - 003265536 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 001393664 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 004218080 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 000872448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\jp\Desktop\Decla 2017.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\jp\Desktop\Decla 2017.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\jp\Desktop\Decla1.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\jp\Desktop\Decla1.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\jp\Desktop\Decla2.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\jp\Desktop\Decla2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\jp\Desktop\Decla3.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\jp\Desktop\Decla3.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2018-04-25 07:52 - 2018-04-25 07:48 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-87199810-626402357-1841100793-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jp\Pictures\2016 Dernieres\DSC00258.jpg
DNS Servers: 80.10.246.2 - 80.10.246.129
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run: => "AvastUI.exe"
HKLM\...\StartupApproved\Run32: => "Contrôle Parental Orange v7"
HKLM\...\StartupApproved\Run32: => "CPDisplayContent"
HKU\S-1-5-21-87199810-626402357-1841100793-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-87199810-626402357-1841100793-1001\...\StartupApproved\Run: => "OneDrive"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{FB19EDD3-C6F6-4D19-AEC7-39066C0C0652}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
FirewallRules: [{1FCCA930-E4FC-4013-8563-41F5D91FB460}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
FirewallRules: [{0C98EEC9-6E91-42C0-BF1C-039F202EB2CA}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
FirewallRules: [{4B45726D-B3BD-448C-AF65-90078AD09F25}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
FirewallRules: [{55E0D2A1-A0E8-47B3-B3B2-C3BE3690F903}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice_tmp.exe
FirewallRules: [{57A36205-C0A4-4136-8C92-8551DA93DB97}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice_tmp.exe
FirewallRules: [{DB765FB7-5199-4895-BC64-1AC06EB7E473}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice_tmp.exe
FirewallRules: [{A08FAFB6-87EC-4428-9457-B5A21069B2B5}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice_tmp.exe
FirewallRules: [TCP Query User{02C5A57C-29E8-46BF-956E-16EF055594CF}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{1C39ECD8-2AE5-487C-A0F5-7FF42D3A2588}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
==================== Points de restauration =========================
05-06-2018 07:53:28 Windows Update
06-06-2018 08:10:46 ResetBrowser
06-06-2018 14:17:04 Revo Uninstaller's restore point - Mozilla Maintenance Service
06-06-2018 14:23:43 Revo Uninstaller's restore point - Mozilla Maintenance Service
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/08/2018 10:40:06 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: HP-JP)
Description: httphttp-2147467263
Error: (06/08/2018 08:04:15 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: HP-JP)
Description: httphttp-2147467263
Error: (06/08/2018 08:01:49 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: HP-JP)
Description: httphttp-2147467263
Error: (06/08/2018 07:53:57 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\Contrôle Parental Orange\CPv7.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.81_none_fc5f60d55130f8a9.manifest.
Composant 2 : C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.81_none_b4b229fe3cb4cfa3.manifest.
Error: (06/08/2018 07:52:01 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante ocsvc.exe, version : 7.1.1.18, horodatage : 0x5a28f427
Nom du module défaillant : asapsdk64.dll, version : 8.0.0.71, horodatage : 0x50c8d3fc
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000042b93
ID du processus défaillant : 0xbf0
Heure de début de l’application défaillante : 0x01d3feecc6e0a7bd
Chemin d’accès de l’application défaillante : c:\program files (x86)\contrôle parental orange\ocsvc.exe
Chemin d’accès du module défaillant: c:\program files (x86)\contrôle parental orange\asapsdk64.dll
ID de rapport : 15aacad2-b88e-45d1-9522-867a50157eac
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (06/08/2018 07:12:50 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme Microsoft.Photos.exe version 2018.18041.15210.0 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 347c
Heure de début : 01d3fe6fcab160d7
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
ID de rapport : e77b0c70-ec72-4b8e-8327-88eb478a7fd8
Nom complet du package défaillant : Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe
ID de l'application relative au package défaillant : App
Error: (06/07/2018 11:48:49 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: HP-JP)
Description: httphttp-2147467263
Error: (06/07/2018 09:16:26 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme Microsoft.Photos.exe version 2018.18041.15210.0 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 1f0
Heure de début : 01d3fe2594d683d1
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
ID de rapport : 19e5e9b5-9ba8-4fca-a9e0-90df9117bfe1
Nom complet du package défaillant : Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe
ID de l'application relative au package défaillant : App
Erreurs système:
=============
Error: (06/08/2018 01:57:22 PM) (Source: DCOM) (EventID: 10016) (User: HP-JP)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
et l’APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
au SID HP-JP\JP de l’utilisateur (S-1-5-21-87199810-626402357-1841100793-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (06/08/2018 01:57:13 PM) (Source: DCOM) (EventID: 10016) (User: HP-JP)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
et l’APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
au SID HP-JP\JP de l’utilisateur (S-1-5-21-87199810-626402357-1841100793-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (06/08/2018 10:22:02 AM) (Source: DCOM) (EventID: 10010) (User: HP-JP)
Description: Le serveur Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe!App.AppXy9rh3t8m2jfpvhhxp6y2ksgeq77vymbq.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (06/08/2018 07:58:41 AM) (Source: DCOM) (EventID: 10010) (User: AUTORITE NT)
Description: Le serveur {B91D5831-B1BD-4608-8198-D72E155020F7} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (06/08/2018 07:56:10 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Le service Update Orchestrator Service est en attente de démarrage.
Error: (06/08/2018 07:53:06 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Contrôle Parental Orange s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 0 millisecondes : Redémarrer le service.
Error: (06/08/2018 07:50:14 AM) (Source: DCOM) (EventID: 10010) (User: HP-JP)
Description: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (06/08/2018 07:50:14 AM) (Source: DCOM) (EventID: 10010) (User: HP-JP)
Description: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-3240 CPU @ 3.40GHz
Pourcentage de mémoire utilisée: 71%
Mémoire physique - RAM - totale: 3983.52 MB
Mémoire physique - RAM - disponible: 1153.28 MB
Mémoire virtuelle totale: 5391.52 MB
Mémoire virtuelle disponible: 1996.62 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:451.19 GB) (Free:307.42 GB) NTFS
Drive e: (HP_RECOVERY) (Fixed) (Total:14.37 GB) (Free:14.3 GB) NTFS
\\?\Volume{2fc44b44-4894-11e3-8408-806e6f6e6963}\ (SYSTEM) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{aaae9148-16ac-11e3-95ad-806e6f6e6963}\ (HP_TOOLS) (Fixed) (Total:0.09 GB) (Free:0.08 GB) FAT32
\\?\Volume{aaae9155-16ac-11e3-95ad-806e6f6e6963}\ () (Removable) (Total:0 GB) (Free:0 GB)
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: A3FE6777)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=451.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=14.4 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=101 MB) - (Type=27)
==================== Fin de Addition.txt ============================
Exécuté par JP (08-06-2018 14:06:14)
Exécuté depuis C:\Users\jp\Desktop
Windows 10 Pro Version 1803 17134.81 (X64) (2018-06-04 16:34:03)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-87199810-626402357-1841100793-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-87199810-626402357-1841100793-503 - Limited - Disabled)
espon (S-1-5-21-87199810-626402357-1841100793-1006 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-87199810-626402357-1841100793-1003 - Limited - Enabled)
Invité (S-1-5-21-87199810-626402357-1841100793-501 - Limited - Enabled) => C:\Users\Invité
JP (S-1-5-21-87199810-626402357-1841100793-1001 - Administrator - Enabled) => C:\Users\jp
Les enfants (S-1-5-21-87199810-626402357-1841100793-1004 - Limited - Enabled) => C:\Users\Les enfants
Manue et Olivier (S-1-5-21-87199810-626402357-1841100793-1005 - Limited - Enabled) => C:\Users\Manue et Olivier
WDAGUtilityAccount (S-1-5-21-87199810-626402357-1841100793-504 - Limited - Disabled)
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 18.4.2338 - AVAST Software)
CCleaner (HKLM\...\CCleaner) (Version: 5.43 - Piriform)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 67.0.3396.62 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden
Malwarebytes version 3.4.5.2467 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.4.5.2467 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-87199810-626402357-1841100793-1001\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Mozilla Firefox 60.0.2 (x64 fr) (HKLM\...\Mozilla Firefox 60.0.2 (x64 fr)) (Version: 60.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.0.2 - Mozilla)
Mozilla Thunderbird 52.8.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 52.8.0 (x86 fr)) (Version: 52.8.0 - Mozilla)
OpenOffice 4.1.5 (HKLM-x32\...\{155C4F2E-7381-4B80-B258-FD0600C9C46B}) (Version: 4.15.9789 - Apache Software Foundation)
Orange Inside (HKU\S-1-5-21-87199810-626402357-1841100793-1001\...\Orange Inside) (Version: 2.3.0.4 - Orange)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7004 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
SumatraPDF (HKLM-x32\...\SumatraPDF) (Version: 3.1.2 - Krzysztof Kowalczyk)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.3 - VideoLAN)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
CustomCLSID: HKU\S-1-5-21-87199810-626402357-1841100793-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-05-17] (AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-05-17] (AVAST Software)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-05-17] (AVAST Software)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-05-03] (Intel Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2018-05-17] (AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-03-27] (Malwarebytes)
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {40FEEF55-3ECC-4B48-BC81-9CE1EC3D5381} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-06-06] (AVAST Software)
Task: {49378B8A-ED35-4B6B-B187-FC7C3B8716C5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-06-06] (Google Inc.)
Task: {565AAFEE-9B4E-43D6-ADC5-0F839203CD37} - System32\Tasks\Microsoft\Windows\orangeinside => C:\Users\jp\AppData\Roaming\Orange\OrangeInside\OrangeInside.exe [2018-04-09] (Orange)
Task: {60AD4C95-4AB8-4507-9B9A-EC5B0230ED2C} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2018-05-24] (Piriform Ltd)
Task: {6455A4F4-97A7-456C-BAAE-DA12404539E0} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [2018-05-24] (Piriform Ltd)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {BA3EAD02-69D6-47F5-8679-3E86D5498A99} - System32\Tasks\Microsoft\Windows\Setup\Notifier => C:\WINDOWS\system32\Notifier.exe
Task: {C9F6D295-CDF1-48E2-A112-CF6F4B93A6E6} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-06-06] (Google Inc.)
Task: {ED2A62F8-6904-43B1-A512-6DD34C425882} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2018-05-17] (AVAST Software)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
ShortcutWithArgument: C:\Users\jp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://r.orange.fr/r/Oodc_oi_promoHP_shortcut?ref=O_OI_defaultPage_CHe64_w10e64_promoHP_shortcut
ShortcutWithArgument: C:\Users\jp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://r.orange.fr/r/Oodc_oi_promoHP_shortcut?ref=O_OI_defaultPage_CHe64_w10e64_promoHP_shortcut
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://r.orange.fr/r/Oodc_oi_promoHP_shortcut?ref=O_OI_defaultPage_CHe64_w10e64_promoHP_shortcut
ShortcutWithArgument: C:\Users\Public\Desktop\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://r.orange.fr/r/Oodc_oi_promoHP_shortcut?ref=O_OI_defaultPage_CHe64_w10e64_promoHP_shortcut
==================== Modules chargés (Avec liste blanche) ==============
2018-04-26 07:56 - 2018-03-12 15:09 - 002300192 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 01:34 - 2018-04-12 01:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-04-12 01:35 - 2018-04-12 18:24 - 002184704 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-05-23 08:17 - 2018-05-23 08:20 - 000086528 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2018-05-23 08:17 - 2018-05-23 08:20 - 000195072 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2018-05-23 08:17 - 2018-05-23 08:21 - 022374400 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2018-05-23 08:17 - 2018-05-23 08:20 - 002610176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.209.0_x64__kzf8qxf38zg5c\skypert.dll
2018-05-31 10:42 - 2018-05-31 10:42 - 001280176 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.9330.20915.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Word.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 000478720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2018-05-30 14:02 - 2018-05-30 14:03 - 067232256 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2018-04-25 07:45 - 2018-04-25 07:51 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 000010752 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll
2018-05-30 14:02 - 2018-05-30 14:03 - 004214784 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2018-05-04 07:43 - 2018-05-04 07:44 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\ImagePipelineNative.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 000035840 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\WinMLWrapper.UWP.dll
2018-04-25 07:45 - 2018-04-25 07:51 - 002283008 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 014850560 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2018-05-30 14:02 - 2018-05-30 14:03 - 004058624 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2018-05-30 14:02 - 2018-05-30 14:03 - 003265536 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 001393664 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 004218080 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-05-30 14:02 - 2018-05-30 14:04 - 000872448 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\jp\Desktop\Decla 2017.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\jp\Desktop\Decla 2017.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\jp\Desktop\Decla1.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\jp\Desktop\Decla1.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\jp\Desktop\Decla2.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\jp\Desktop\Decla2.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
AlternateDataStreams: C:\Users\jp\Desktop\Decla3.jpeg:3or4kl4x13tuuug3Byamue2s4b [83]
AlternateDataStreams: C:\Users\jp\Desktop\Decla3.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} [0]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2018-04-25 07:52 - 2018-04-25 07:48 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-87199810-626402357-1841100793-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\jp\Pictures\2016 Dernieres\DSC00258.jpg
DNS Servers: 80.10.246.2 - 80.10.246.129
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run: => "AvastUI.exe"
HKLM\...\StartupApproved\Run32: => "Contrôle Parental Orange v7"
HKLM\...\StartupApproved\Run32: => "CPDisplayContent"
HKU\S-1-5-21-87199810-626402357-1841100793-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-87199810-626402357-1841100793-1001\...\StartupApproved\Run: => "OneDrive"
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{FB19EDD3-C6F6-4D19-AEC7-39066C0C0652}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
FirewallRules: [{1FCCA930-E4FC-4013-8563-41F5D91FB460}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
FirewallRules: [{0C98EEC9-6E91-42C0-BF1C-039F202EB2CA}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
FirewallRules: [{4B45726D-B3BD-448C-AF65-90078AD09F25}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
FirewallRules: [{55E0D2A1-A0E8-47B3-B3B2-C3BE3690F903}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice_tmp.exe
FirewallRules: [{57A36205-C0A4-4136-8C92-8551DA93DB97}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice_tmp.exe
FirewallRules: [{DB765FB7-5199-4895-BC64-1AC06EB7E473}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice_tmp.exe
FirewallRules: [{A08FAFB6-87EC-4428-9457-B5A21069B2B5}] => (Allow) C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice_tmp.exe
FirewallRules: [TCP Query User{02C5A57C-29E8-46BF-956E-16EF055594CF}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{1C39ECD8-2AE5-487C-A0F5-7FF42D3A2588}C:\program files (x86)\google\chrome\application\chrome.exe] => (Allow) C:\program files (x86)\google\chrome\application\chrome.exe
==================== Points de restauration =========================
05-06-2018 07:53:28 Windows Update
06-06-2018 08:10:46 ResetBrowser
06-06-2018 14:17:04 Revo Uninstaller's restore point - Mozilla Maintenance Service
06-06-2018 14:23:43 Revo Uninstaller's restore point - Mozilla Maintenance Service
==================== Éléments en erreur du Gestionnaire de périphériques =============
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/08/2018 10:40:06 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: HP-JP)
Description: httphttp-2147467263
Error: (06/08/2018 08:04:15 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: HP-JP)
Description: httphttp-2147467263
Error: (06/08/2018 08:01:49 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: HP-JP)
Description: httphttp-2147467263
Error: (06/08/2018 07:53:57 AM) (Source: SideBySide) (EventID: 78) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\Contrôle Parental Orange\CPv7.exe ». Erreur dans le fichier de manifeste ou de stratégie « » à la ligne .
Une version de composant nécessaire à l’application est en conflit avec une autre version de composant déjà active.
Les composants en conflit sont :
Composant 1 : C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.81_none_fc5f60d55130f8a9.manifest.
Composant 2 : C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.17134.81_none_b4b229fe3cb4cfa3.manifest.
Error: (06/08/2018 07:52:01 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Nom de l’application défaillante ocsvc.exe, version : 7.1.1.18, horodatage : 0x5a28f427
Nom du module défaillant : asapsdk64.dll, version : 8.0.0.71, horodatage : 0x50c8d3fc
Code d’exception : 0xc0000005
Décalage d’erreur : 0x0000000000042b93
ID du processus défaillant : 0xbf0
Heure de début de l’application défaillante : 0x01d3feecc6e0a7bd
Chemin d’accès de l’application défaillante : c:\program files (x86)\contrôle parental orange\ocsvc.exe
Chemin d’accès du module défaillant: c:\program files (x86)\contrôle parental orange\asapsdk64.dll
ID de rapport : 15aacad2-b88e-45d1-9522-867a50157eac
Nom complet du package défaillant :
ID de l’application relative au package défaillant :
Error: (06/08/2018 07:12:50 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme Microsoft.Photos.exe version 2018.18041.15210.0 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 347c
Heure de début : 01d3fe6fcab160d7
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
ID de rapport : e77b0c70-ec72-4b8e-8327-88eb478a7fd8
Nom complet du package défaillant : Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe
ID de l'application relative au package défaillant : App
Error: (06/07/2018 11:48:49 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: HP-JP)
Description: httphttp-2147467263
Error: (06/07/2018 09:16:26 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Le programme Microsoft.Photos.exe version 2018.18041.15210.0 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.
ID de processus : 1f0
Heure de début : 01d3fe2594d683d1
Heure de fin : 4294967295
Chemin d'accès de l'application : C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
ID de rapport : 19e5e9b5-9ba8-4fca-a9e0-90df9117bfe1
Nom complet du package défaillant : Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe
ID de l'application relative au package défaillant : App
Erreurs système:
=============
Error: (06/08/2018 01:57:22 PM) (Source: DCOM) (EventID: 10016) (User: HP-JP)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
et l’APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
au SID HP-JP\JP de l’utilisateur (S-1-5-21-87199810-626402357-1841100793-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (06/08/2018 01:57:13 PM) (Source: DCOM) (EventID: 10016) (User: HP-JP)
Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
et l’APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
au SID HP-JP\JP de l’utilisateur (S-1-5-21-87199810-626402357-1841100793-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy du conteneur d’applications (S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.
Error: (06/08/2018 10:22:02 AM) (Source: DCOM) (EventID: 10010) (User: HP-JP)
Description: Le serveur Microsoft.Windows.Photos_2018.18041.15210.0_x64__8wekyb3d8bbwe!App.AppXy9rh3t8m2jfpvhhxp6y2ksgeq77vymbq.mca ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (06/08/2018 07:58:41 AM) (Source: DCOM) (EventID: 10010) (User: AUTORITE NT)
Description: Le serveur {B91D5831-B1BD-4608-8198-D72E155020F7} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (06/08/2018 07:56:10 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Le service Update Orchestrator Service est en attente de démarrage.
Error: (06/08/2018 07:53:06 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Le service Contrôle Parental Orange s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 0 millisecondes : Redémarrer le service.
Error: (06/08/2018 07:50:14 AM) (Source: DCOM) (EventID: 10010) (User: HP-JP)
Description: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (06/08/2018 07:50:14 AM) (Source: DCOM) (EventID: 10010) (User: HP-JP)
Description: Le serveur {AB8902B4-09CA-4BB6-B78D-A8F59079A8D5} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
==================== Infos Mémoire ===========================
Processeur: Intel(R) Core(TM) i3-3240 CPU @ 3.40GHz
Pourcentage de mémoire utilisée: 71%
Mémoire physique - RAM - totale: 3983.52 MB
Mémoire physique - RAM - disponible: 1153.28 MB
Mémoire virtuelle totale: 5391.52 MB
Mémoire virtuelle disponible: 1996.62 MB
==================== Lecteurs ================================
Drive c: (OS) (Fixed) (Total:451.19 GB) (Free:307.42 GB) NTFS
Drive e: (HP_RECOVERY) (Fixed) (Total:14.37 GB) (Free:14.3 GB) NTFS
\\?\Volume{2fc44b44-4894-11e3-8408-806e6f6e6963}\ (SYSTEM) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{aaae9148-16ac-11e3-95ad-806e6f6e6963}\ (HP_TOOLS) (Fixed) (Total:0.09 GB) (Free:0.08 GB) FAT32
\\?\Volume{aaae9155-16ac-11e3-95ad-806e6f6e6963}\ () (Removable) (Total:0 GB) (Free:0 GB)
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: A3FE6777)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=451.2 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=14.4 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=101 MB) - (Type=27)
==================== Fin de Addition.txt ============================