Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 05-06-2019
Exécuté par User (05-06-2019 18:51:39)
Exécuté depuis C:\Users\User\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2017-05-15 17:53:45)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-2396288658-4266684334-2000017794-500 - Administrator - Disabled)
Invité (S-1-5-21-2396288658-4266684334-2000017794-501 - Limited - Disabled)
User (S-1-5-21-2396288658-4266684334-2000017794-1000 - Administrator - Enabled) => C:\Users\User
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Kaspersky Total Security (Enabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}
AS: Kaspersky Total Security (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Total Security (Enabled) {32888857-01C3-7AB6-E095-11CC1854D0A3}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 19.012.20034 - Adobe Systems Incorporated)
Adobe Flash Player 32 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 32.0.0.192 - Adobe)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.192 - Adobe)
Adobe Flash Player 32 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 32.0.0.192 - Adobe)
CameraHelperMsi (HKLM-x32\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.46 - Piriform)
Epic Games Launcher (HKLM-x32\...\{D55AA8F9-1DD5-4EFD-BBAA-7879A5C32ACC}) (Version: 1.1.151.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
erLT (HKLM-x32\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden
FromDocToPDF Internet Explorer Homepage and New Tab (HKU\S-1-5-21-2396288658-4266684334-2000017794-1000\...\FromDocToPDFTooltab Uninstall Internet Explorer) (Version: - Mindspark Interactive Network, Inc.) <==== ATTENTION
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Kaspersky Secure Connection (HKLM-x32\...\{F10AA188-7166-430E-8810-FEAB2AD73DE3}) (Version: 19.0.0.1088 - Kaspersky Lab) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{F10AA188-7166-430E-8810-FEAB2AD73DE3}) (Version: 19.0.0.1088 - Kaspersky Lab)
Kaspersky Total Security (HKLM-x32\...\{718613F4-492D-4272-ACC3-D04A8EF0F883}) (Version: 19.0.0.1088 - Kaspersky Lab) Hidden
Kaspersky Total Security (HKLM-x32\...\InstallWIX_{718613F4-492D-4272-ACC3-D04A8EF0F883}) (Version: 19.0.0.1088 - Kaspersky Lab)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Logitech Webcam Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.51 - Logitech Inc.)
Microsoft .NET Framework 4.7.2 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Molotov (HKU\S-1-5-21-2396288658-4266684334-2000017794-1000\...\Molotov) (Version: 3.1.0 - Molotov)
Mozilla Firefox 59.0.2 (x86 fr) (HKLM-x32\...\Mozilla Firefox 59.0.2 (x86 fr)) (Version: 59.0.2 - Mozilla)
Mozilla Firefox 66.0.3 (x64 fr) (HKLM\...\Mozilla Firefox 66.0.3 (x64 fr)) (Version: 66.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 62.0.3 - Mozilla)
OpenOffice 4.1.3 (HKLM-x32\...\{3E1679DA-5081-44AA-B4C2-BF8EE7E107E0}) (Version: 4.13.9783 - Apache Software Foundation)
PhotoFiltre 7 (HKU\S-1-5-21-2396288658-4266684334-2000017794-1000\...\PhotoFiltre 7) (Version: - )
PhotoFiltre Studio X (HKU\S-1-5-21-2396288658-4266684334-2000017794-1000\...\PhotoFiltre Studio X) (Version: - )
ProductivityBoss Internet Explorer Homepage and New Tab (HKU\S-1-5-21-2396288658-4266684334-2000017794-1000\...\ProductivityBossTooltab Uninstall Internet Explorer) (Version: - Mindspark Interactive Network, Inc.) <==== ATTENTION
RecettesInstaller version 1.0 (HKLM\...\{B55B479C-5CA9-41BD-9611-24BD3F9C39EA}_is1) (Version: 1.0 - Recettes)
Similar Photo Cleaner (HKLM\...\{947AEF3F-4A2F-42F0-BC89-3CEE5E813B98}_is1) (Version: 1.0.0.42438 - similarphotocleaner.com)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.132598 - TeamViewer)
Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.5.1 - VideoLAN)
Win Tonic (HKLM\...\{58C1E04C-4538-46EF-93C7-788C935E0031}_is1) (Version: 1.0.0.27 - pctonics.com)
WinRAR 5.70 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.70.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\ShellEx.dll [2019-04-15] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\ShellEx.dll [2019-04-15] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers4: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\ShellEx.dll [2019-04-15] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers6: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\ShellEx.dll [2019-04-15] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
==================== Modules chargés (Avec liste blanche) ==============
2018-06-10 13:57 - 2018-06-10 13:57 - 098275328 _____ () [Fichier non signé] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\libcef.dll
2018-06-10 13:57 - 2018-06-10 13:57 - 000092672 _____ () [Fichier non signé] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\libEGL.dll
2018-06-10 13:57 - 2018-06-10 13:57 - 003922432 _____ () [Fichier non signé] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\libGLESv2.dll
2017-11-25 20:10 - 2016-02-17 19:36 - 000171008 _____ (CodePlex Community) [Fichier non signé] C:\Program Files\Similar Photo Cleaner\Microsoft.Win32.TaskScheduler.dll
2017-11-25 20:10 - 2017-02-27 11:47 - 000290816 _____ (hxxps://system.data.sqlite.org/) [Fichier non signé] C:\Program Files\Similar Photo Cleaner\System.Data.SQLite.dll
2017-11-25 20:10 - 2017-03-06 19:05 - 001175552 _____ (Robert Simpson, et al.) [Fichier non signé] C:\Program Files\Similar Photo Cleaner\x64\SQLite.Interop.dll
2017-11-25 20:10 - 2017-11-13 19:03 - 000336896 _____ (similarphotocleaner.com) [Fichier non signé] C:\Program Files\Similar Photo Cleaner\ImageCleanerEngine.dll
2018-06-10 13:57 - 2018-06-10 13:57 - 000547840 _____ (The Chromium Authors) [Fichier non signé] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\chrome_elf.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\Public\AppData:CSM [472]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:34 - 2019-01-04 12:01 - 000000825 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2396288658-4266684334-2000017794-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 89.2.0.1 - 89.2.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{03B6ADA7-A6C9-4BB3-AD65-78B4C56299AA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{4C704E31-A3C6-49A9-8CC7-D3A79B2E88F3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{4873D20F-4F45-40EC-AC40-C4E19B4B96E5}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe Pas de fichier
FirewallRules: [{378B139F-8289-4E10-8AC3-6D2B287BAB8B}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe Pas de fichier
FirewallRules: [TCP Query User{6373F62D-28F7-4B0F-883C-AAE9C849086A}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [UDP Query User{98FF398D-C761-442F-9959-8A9274CF81B8}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [TCP Query User{495244B5-9857-43D3-857E-796C3B7D16FF}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [UDP Query User{A7F38E1F-F177-4B8B-A09C-11E770E07919}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [TCP Query User{47416E1D-8BA6-4CAB-A38A-03C003847CB5}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [UDP Query User{486EA81E-C26B-4248-9EA2-4029FC552F47}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [{79427D2E-2391-45C2-8CB7-2550CE20368D}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{2C7264E2-EDF9-4FC4-9E5F-5C11935D920D}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [TCP Query User{0ACCED44-906C-4BED-900E-30A818903400}C:\users\user\downloads\anydesk_4-2-3_fr_431427.exe] => (Block) C:\users\user\downloads\anydesk_4-2-3_fr_431427.exe (philandro Software GmbH -> )
FirewallRules: [UDP Query User{FD6096CA-4893-4EE9-BE93-F54442725AD8}C:\users\user\downloads\anydesk_4-2-3_fr_431427.exe] => (Block) C:\users\user\downloads\anydesk_4-2-3_fr_431427.exe (philandro Software GmbH -> )
FirewallRules: [{5DD70376-9EEE-464A-9F30-109D5E92AA59}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{030C0B81-8D8E-4784-86CE-BC8118F604E3}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{0007867A-9AC1-42FE-8F30-F456DF7F4EAC}C:\users\user\downloads\anydesk_4-2-3_fr_431427 (1).exe] => (Allow) C:\users\user\downloads\anydesk_4-2-3_fr_431427 (1).exe Pas de fichier
FirewallRules: [UDP Query User{BC5CE7E7-FE01-4810-AC31-67E6952818FC}C:\users\user\downloads\anydesk_4-2-3_fr_431427 (1).exe] => (Allow) C:\users\user\downloads\anydesk_4-2-3_fr_431427 (1).exe Pas de fichier
FirewallRules: [{D8CF0CB7-5792-4D40-ABB4-DDB84F878A48}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{8FE4FBCE-FA85-4AE7-96E5-93AB89DC3DFF}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{165B81E4-3BB9-42E6-9099-F1B5366E66BB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{A51F1312-B277-470C-90E6-DDCCD966ED64}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{41D43DE0-366C-481A-B49A-2A2CB7CCF004}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google Inc.)
FirewallRules: [{8A720466-C978-4E89-839F-6D13A665CC79}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe Pas de fichier
FirewallRules: [{9D4078CC-DE29-4E69-B891-D90E7642E2FA}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe Pas de fichier
FirewallRules: [{64759DE9-9E2D-4FF6-95EE-EFF0A800F0A4}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe Pas de fichier
FirewallRules: [{C067F037-7721-49FE-A5BC-E62DA6AC5B38}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe Pas de fichier
==================== Points de restauration =========================
22-05-2019 09:50:23 Windows Update
28-05-2019 09:52:07 Windows Update
31-05-2019 10:15:20 Windows Update
04-06-2019 09:06:47 Windows Update
05-06-2019 14:49:44 IncrediMail supprimé.
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/05/2019 03:22:06 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (06/05/2019 03:12:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (06/05/2019 03:01:51 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (06/05/2019 02:50:43 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\IncrediMail\Bin\MFC80U.DLL ».
Assembly dépendant Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (06/05/2019 02:50:43 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\IncrediMail\Bin\MFC80U.DLL ».
Assembly dépendant Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (06/05/2019 02:50:43 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\IncrediMail\Bin\MFC80U.DLL ».
Assembly dépendant Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (06/05/2019 02:50:43 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\IncrediMail\Bin\MFC80U.DLL ».
Assembly dépendant Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (06/05/2019 02:50:43 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\IncrediMail\Bin\MFC80U.DLL ».
Assembly dépendant Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Erreurs système:
=============
Error: (06/05/2019 06:36:29 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (06/05/2019 03:25:41 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {752073A1-23F2-4396-85F0-8FDB879ED0ED} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (06/05/2019 03:20:19 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (06/05/2019 03:20:19 PM) (Source: atikmdag) (EventID: 19468) (User: )
Description: CPLIB :: General - Invalid Parameter
Error: (06/05/2019 03:20:21 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 15:19:12 le 05/06/2019 n’était pas prévu.
Error: (06/05/2019 03:15:42 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {752073A1-23F2-4396-85F0-8FDB879ED0ED} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (06/05/2019 03:10:18 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (06/05/2019 03:10:18 PM) (Source: atikmdag) (EventID: 19468) (User: )
Description: CPLIB :: General - Invalid Parameter
Windows Defender:
===================================
Date: 2019-03-02 09:44:45.392
Description:
L’analyse Windows Defender a détecté un logiciel espion ou un autre logiciel potentiellement indésirable.
Pour plus d’informations, consultez les informations suivantes :
http://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Spreeckinso&threatid=250175
Nom : Misleading:Win32/Spreeckinso
ID : 250175
Gravité : Élevée
Catégorie : Logiciel potentiellement non désiré
Chemin d’accès trouvé : file:C:\Program Files\File Extension Opener\exof.exe;file:C:\Program Files\File Extension Opener\unins000.exe;file:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\File Extension Opener\Acheter IDS_APPNAME.lnk;file:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\File Extension Opener\Désinstaller File Extension Opener.lnk;file:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\File Extension Opener\File Extension Opener.lnk;file:C:\Users\Public\Desktop\File Extension Opener.lnk;regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{f1253aae-6e03-4338-a23d-bdfe3a6f3cdf}_is1;startup:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\File Extension Opener\Acheter IDS_APPNAME.lnk;startup:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\File Extension Opener\Désinstaller File Extension Opener.lnk;startup:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\File Extension Opener\File Extension Opener.lnk;uninstall:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{f1253aae-6e03-43
Type de détection : Concret
Source de détection : Système
État : Inconnu
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Nom du processus : c:\program files\windows defender\MpCmdRun.exe
Date: 2019-01-18 10:16:37.920
Description:
Windows Defender a rencontré une erreur lors de la tentative de chargement des signatures et va essayer de revenir à un jeu de signatures correct.
Signatures essayées : Actuelle
Code d’erreur : 0x80070002
Description de l’erreur : Le fichier spécifié est introuvable.
Version des signatures : 0.0.0.0
Version du moteur : 0.0.0.0
==================== Infos Mémoire ===========================
BIOS: American Megatrends Inc. P1.50 09/12/2012
Motherboard: ASRock B75 Pro3
Processeur: Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz
Pourcentage de mémoire utilisée: 38%
Mémoire physique - RAM - totale: 8131.52 MB
Mémoire physique - RAM - disponible: 4984.93 MB
Mémoire virtuelle totale: 16261.18 MB
Mémoire virtuelle disponible: 12263.24 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:540.79 GB) (Free:462.06 GB) NTFS
Drive d: () (Fixed) (Total:390.62 GB) (Free:390.04 GB) NTFS
Drive f: (HDD NOIR) (Fixed) (Total:465.65 GB) (Free:460.93 GB) FAT32
\\?\Volume{a3bb94cc-3983-11e7-9add-806e6f6e6963}\ (Réservé au système) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 6C031CB8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=540.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=390.6 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: 61E379E3)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=0B)
==================== Fin de Addition.txt ============================
Exécuté par User (05-06-2019 18:51:39)
Exécuté depuis C:\Users\User\Desktop
Windows 7 Home Premium Service Pack 1 (X64) (2017-05-15 17:53:45)
Mode d'amorçage: Normal
==========================================================
==================== Comptes: =============================
Administrateur (S-1-5-21-2396288658-4266684334-2000017794-500 - Administrator - Disabled)
Invité (S-1-5-21-2396288658-4266684334-2000017794-501 - Limited - Disabled)
User (S-1-5-21-2396288658-4266684334-2000017794-1000 - Administrator - Enabled) => C:\Users\User
==================== Centre de sécurité ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)
AV: Kaspersky Total Security (Enabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}
AS: Kaspersky Total Security (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Total Security (Enabled) {32888857-01C3-7AB6-E095-11CC1854D0A3}
==================== Programmes installés ======================
(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)
Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 19.012.20034 - Adobe Systems Incorporated)
Adobe Flash Player 32 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 32.0.0.192 - Adobe)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.192 - Adobe)
Adobe Flash Player 32 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 32.0.0.192 - Adobe)
CameraHelperMsi (HKLM-x32\...\{15634701-BACE-4449-8B25-1567DA8C9FD3}) (Version: 13.51.815.0 - Logitech) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.46 - Piriform)
Epic Games Launcher (HKLM-x32\...\{D55AA8F9-1DD5-4EFD-BBAA-7879A5C32ACC}) (Version: 1.1.151.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
erLT (HKLM-x32\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden
FromDocToPDF Internet Explorer Homepage and New Tab (HKU\S-1-5-21-2396288658-4266684334-2000017794-1000\...\FromDocToPDFTooltab Uninstall Internet Explorer) (Version: - Mindspark Interactive Network, Inc.) <==== ATTENTION
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Kaspersky Secure Connection (HKLM-x32\...\{F10AA188-7166-430E-8810-FEAB2AD73DE3}) (Version: 19.0.0.1088 - Kaspersky Lab) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{F10AA188-7166-430E-8810-FEAB2AD73DE3}) (Version: 19.0.0.1088 - Kaspersky Lab)
Kaspersky Total Security (HKLM-x32\...\{718613F4-492D-4272-ACC3-D04A8EF0F883}) (Version: 19.0.0.1088 - Kaspersky Lab) Hidden
Kaspersky Total Security (HKLM-x32\...\InstallWIX_{718613F4-492D-4272-ACC3-D04A8EF0F883}) (Version: 19.0.0.1088 - Kaspersky Lab)
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Logitech Webcam Software (HKLM-x32\...\{D40EB009-0499-459c-A8AF-C9C110766215}) (Version: 2.51 - Logitech Inc.)
Microsoft .NET Framework 4.7.2 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Molotov (HKU\S-1-5-21-2396288658-4266684334-2000017794-1000\...\Molotov) (Version: 3.1.0 - Molotov)
Mozilla Firefox 59.0.2 (x86 fr) (HKLM-x32\...\Mozilla Firefox 59.0.2 (x86 fr)) (Version: 59.0.2 - Mozilla)
Mozilla Firefox 66.0.3 (x64 fr) (HKLM\...\Mozilla Firefox 66.0.3 (x64 fr)) (Version: 66.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 62.0.3 - Mozilla)
OpenOffice 4.1.3 (HKLM-x32\...\{3E1679DA-5081-44AA-B4C2-BF8EE7E107E0}) (Version: 4.13.9783 - Apache Software Foundation)
PhotoFiltre 7 (HKU\S-1-5-21-2396288658-4266684334-2000017794-1000\...\PhotoFiltre 7) (Version: - )
PhotoFiltre Studio X (HKU\S-1-5-21-2396288658-4266684334-2000017794-1000\...\PhotoFiltre Studio X) (Version: - )
ProductivityBoss Internet Explorer Homepage and New Tab (HKU\S-1-5-21-2396288658-4266684334-2000017794-1000\...\ProductivityBossTooltab Uninstall Internet Explorer) (Version: - Mindspark Interactive Network, Inc.) <==== ATTENTION
RecettesInstaller version 1.0 (HKLM\...\{B55B479C-5CA9-41BD-9611-24BD3F9C39EA}_is1) (Version: 1.0 - Recettes)
Similar Photo Cleaner (HKLM\...\{947AEF3F-4A2F-42F0-BC89-3CEE5E813B98}_is1) (Version: 1.0.0.42438 - similarphotocleaner.com)
TeamViewer 12 (HKLM-x32\...\TeamViewer) (Version: 12.0.132598 - TeamViewer)
Visionneuse Microsoft PowerPoint (HKLM-x32\...\{95140000-00AF-040C-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.5.1 - VideoLAN)
Win Tonic (HKLM\...\{58C1E04C-4538-46EF-93C7-788C935E0031}_is1) (Version: 1.0.0.27 - pctonics.com)
WinRAR 5.70 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.70.0 - win.rar GmbH)
==================== Personnalisé CLSID (Avec liste blanche): ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> Pas de fichier
ContextMenuHandlers1: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\ShellEx.dll [2019-04-15] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\ShellEx.dll [2019-04-15] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers4: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\ShellEx.dll [2019-04-15] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers6: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\ShellEx.dll [2019-04-15] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-02-24] (win.rar GmbH -> Alexander Roshal)
==================== Raccourcis & WMI ========================
(Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.)
WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
==================== Modules chargés (Avec liste blanche) ==============
2018-06-10 13:57 - 2018-06-10 13:57 - 098275328 _____ () [Fichier non signé] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\libcef.dll
2018-06-10 13:57 - 2018-06-10 13:57 - 000092672 _____ () [Fichier non signé] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\libEGL.dll
2018-06-10 13:57 - 2018-06-10 13:57 - 003922432 _____ () [Fichier non signé] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\libGLESv2.dll
2017-11-25 20:10 - 2016-02-17 19:36 - 000171008 _____ (CodePlex Community) [Fichier non signé] C:\Program Files\Similar Photo Cleaner\Microsoft.Win32.TaskScheduler.dll
2017-11-25 20:10 - 2017-02-27 11:47 - 000290816 _____ (hxxps://system.data.sqlite.org/) [Fichier non signé] C:\Program Files\Similar Photo Cleaner\System.Data.SQLite.dll
2017-11-25 20:10 - 2017-03-06 19:05 - 001175552 _____ (Robert Simpson, et al.) [Fichier non signé] C:\Program Files\Similar Photo Cleaner\x64\SQLite.Interop.dll
2017-11-25 20:10 - 2017-11-13 19:03 - 000336896 _____ (similarphotocleaner.com) [Fichier non signé] C:\Program Files\Similar Photo Cleaner\ImageCleanerEngine.dll
2018-06-10 13:57 - 2018-06-10 13:57 - 000547840 _____ (The Chromium Authors) [Fichier non signé] C:\Program Files (x86)\Epic Games\Launcher\Engine\Binaries\ThirdParty\CEF3\Win64\chrome_elf.dll
==================== Alternate Data Streams (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)
AlternateDataStreams: C:\Users\Public\AppData:CSM [472]
==================== Mode sans échec (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)
==================== Association (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)
==================== Internet Explorer sites de confiance/sensibles ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)
==================== Hosts contenu: ===============================
(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)
2009-07-14 04:34 - 2019-01-04 12:01 - 000000825 _____ C:\Windows\system32\drivers\etc\hosts
==================== Autres zones ============================
(Actuellement, il n'y a pas de correction automatique pour cette section.)
HKU\S-1-5-21-2396288658-4266684334-2000017794-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\User\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 89.2.0.1 - 89.2.0.2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.
==================== MSCONFIG/TASK MANAGER éléments désactivés ==
Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.
==================== RèglesPare-feu (Avec liste blanche) ===============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
FirewallRules: [{03B6ADA7-A6C9-4BB3-AD65-78B4C56299AA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{4C704E31-A3C6-49A9-8CC7-D3A79B2E88F3}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{4873D20F-4F45-40EC-AC40-C4E19B4B96E5}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe Pas de fichier
FirewallRules: [{378B139F-8289-4E10-8AC3-6D2B287BAB8B}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImpCnt.exe Pas de fichier
FirewallRules: [TCP Query User{6373F62D-28F7-4B0F-883C-AAE9C849086A}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [UDP Query User{98FF398D-C761-442F-9959-8A9274CF81B8}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [TCP Query User{495244B5-9857-43D3-857E-796C3B7D16FF}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [UDP Query User{A7F38E1F-F177-4B8B-A09C-11E770E07919}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [TCP Query User{47416E1D-8BA6-4CAB-A38A-03C003847CB5}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [UDP Query User{486EA81E-C26B-4248-9EA2-4029FC552F47}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [{79427D2E-2391-45C2-8CB7-2550CE20368D}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{2C7264E2-EDF9-4FC4-9E5F-5C11935D920D}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [TCP Query User{0ACCED44-906C-4BED-900E-30A818903400}C:\users\user\downloads\anydesk_4-2-3_fr_431427.exe] => (Block) C:\users\user\downloads\anydesk_4-2-3_fr_431427.exe (philandro Software GmbH -> )
FirewallRules: [UDP Query User{FD6096CA-4893-4EE9-BE93-F54442725AD8}C:\users\user\downloads\anydesk_4-2-3_fr_431427.exe] => (Block) C:\users\user\downloads\anydesk_4-2-3_fr_431427.exe (philandro Software GmbH -> )
FirewallRules: [{5DD70376-9EEE-464A-9F30-109D5E92AA59}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{030C0B81-8D8E-4784-86CE-BC8118F604E3}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{0007867A-9AC1-42FE-8F30-F456DF7F4EAC}C:\users\user\downloads\anydesk_4-2-3_fr_431427 (1).exe] => (Allow) C:\users\user\downloads\anydesk_4-2-3_fr_431427 (1).exe Pas de fichier
FirewallRules: [UDP Query User{BC5CE7E7-FE01-4810-AC31-67E6952818FC}C:\users\user\downloads\anydesk_4-2-3_fr_431427 (1).exe] => (Allow) C:\users\user\downloads\anydesk_4-2-3_fr_431427 (1).exe Pas de fichier
FirewallRules: [{D8CF0CB7-5792-4D40-ABB4-DDB84F878A48}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{8FE4FBCE-FA85-4AE7-96E5-93AB89DC3DFF}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{165B81E4-3BB9-42E6-9099-F1B5366E66BB}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{A51F1312-B277-470C-90E6-DDCCD966ED64}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{41D43DE0-366C-481A-B49A-2A2CB7CCF004}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google Inc.)
FirewallRules: [{8A720466-C978-4E89-839F-6D13A665CC79}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe Pas de fichier
FirewallRules: [{9D4078CC-DE29-4E69-B891-D90E7642E2FA}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\IncMail.exe Pas de fichier
FirewallRules: [{64759DE9-9E2D-4FF6-95EE-EFF0A800F0A4}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe Pas de fichier
FirewallRules: [{C067F037-7721-49FE-A5BC-E62DA6AC5B38}] => (Allow) C:\Program Files (x86)\IncrediMail\Bin\ImApp.exe Pas de fichier
==================== Points de restauration =========================
22-05-2019 09:50:23 Windows Update
28-05-2019 09:52:07 Windows Update
31-05-2019 10:15:20 Windows Update
04-06-2019 09:06:47 Windows Update
05-06-2019 14:49:44 IncrediMail supprimé.
==================== Éléments en erreur du Gestionnaire de périphériques =============
Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.
==================== Erreurs du Journal des événements: =========================
Erreurs Application:
==================
Error: (06/05/2019 03:22:06 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (06/05/2019 03:12:04 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (06/05/2019 03:01:51 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Error: (06/05/2019 02:50:43 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\IncrediMail\Bin\MFC80U.DLL ».
Assembly dépendant Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (06/05/2019 02:50:43 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\IncrediMail\Bin\MFC80U.DLL ».
Assembly dépendant Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (06/05/2019 02:50:43 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\IncrediMail\Bin\MFC80U.DLL ».
Assembly dépendant Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (06/05/2019 02:50:43 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\IncrediMail\Bin\MFC80U.DLL ».
Assembly dépendant Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Error: (06/05/2019 02:50:43 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: La création du contexte d’activation a échoué pour « C:\Program Files (x86)\IncrediMail\Bin\MFC80U.DLL ».
Assembly dépendant Microsoft.VC80.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="8.0.50608.0" introuvable.
Utilisez sxstrace.exe pour un diagnostic détaillé.
Erreurs système:
=============
Error: (06/05/2019 06:36:29 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (06/05/2019 03:25:41 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {752073A1-23F2-4396-85F0-8FDB879ED0ED} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (06/05/2019 03:20:19 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (06/05/2019 03:20:19 PM) (Source: atikmdag) (EventID: 19468) (User: )
Description: CPLIB :: General - Invalid Parameter
Error: (06/05/2019 03:20:21 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: L’arrêt système précédant à 15:19:12 le 05/06/2019 n’était pas prévu.
Error: (06/05/2019 03:15:42 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: Le serveur {752073A1-23F2-4396-85F0-8FDB879ED0ED} ne s’est pas enregistré sur DCOM avant la fin du temps imparti.
Error: (06/05/2019 03:10:18 PM) (Source: atikmdag) (EventID: 10261) (User: )
Description: Display is not active
Error: (06/05/2019 03:10:18 PM) (Source: atikmdag) (EventID: 19468) (User: )
Description: CPLIB :: General - Invalid Parameter
Windows Defender:
===================================
Date: 2019-03-02 09:44:45.392
Description:
L’analyse Windows Defender a détecté un logiciel espion ou un autre logiciel potentiellement indésirable.
Pour plus d’informations, consultez les informations suivantes :
http://go.microsoft.com/fwlink/?linkid=37020&name=Misleading:Win32/Spreeckinso&threatid=250175
Nom : Misleading:Win32/Spreeckinso
ID : 250175
Gravité : Élevée
Catégorie : Logiciel potentiellement non désiré
Chemin d’accès trouvé : file:C:\Program Files\File Extension Opener\exof.exe;file:C:\Program Files\File Extension Opener\unins000.exe;file:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\File Extension Opener\Acheter IDS_APPNAME.lnk;file:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\File Extension Opener\Désinstaller File Extension Opener.lnk;file:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\File Extension Opener\File Extension Opener.lnk;file:C:\Users\Public\Desktop\File Extension Opener.lnk;regkey:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{f1253aae-6e03-4338-a23d-bdfe3a6f3cdf}_is1;startup:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\File Extension Opener\Acheter IDS_APPNAME.lnk;startup:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\File Extension Opener\Désinstaller File Extension Opener.lnk;startup:C:\ProgramData\Microsoft\Windows\Start Menu\Programs\File Extension Opener\File Extension Opener.lnk;uninstall:HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{f1253aae-6e03-43
Type de détection : Concret
Source de détection : Système
État : Inconnu
Utilisateur : AUTORITE NT\SERVICE RÉSEAU
Nom du processus : c:\program files\windows defender\MpCmdRun.exe
Date: 2019-01-18 10:16:37.920
Description:
Windows Defender a rencontré une erreur lors de la tentative de chargement des signatures et va essayer de revenir à un jeu de signatures correct.
Signatures essayées : Actuelle
Code d’erreur : 0x80070002
Description de l’erreur : Le fichier spécifié est introuvable.
Version des signatures : 0.0.0.0
Version du moteur : 0.0.0.0
==================== Infos Mémoire ===========================
BIOS: American Megatrends Inc. P1.50 09/12/2012
Motherboard: ASRock B75 Pro3
Processeur: Intel(R) Core(TM) i5-3470 CPU @ 3.20GHz
Pourcentage de mémoire utilisée: 38%
Mémoire physique - RAM - totale: 8131.52 MB
Mémoire physique - RAM - disponible: 4984.93 MB
Mémoire virtuelle totale: 16261.18 MB
Mémoire virtuelle disponible: 12263.24 MB
==================== Lecteurs ================================
Drive c: () (Fixed) (Total:540.79 GB) (Free:462.06 GB) NTFS
Drive d: () (Fixed) (Total:390.62 GB) (Free:390.04 GB) NTFS
Drive f: (HDD NOIR) (Fixed) (Total:465.65 GB) (Free:460.93 GB) FAT32
\\?\Volume{a3bb94cc-3983-11e7-9add-806e6f6e6963}\ (Réservé au système) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS
==================== MBR & Table des partitions ==================
========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 6C031CB8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=540.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=390.6 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: 61E379E3)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=0B)
==================== Fin de Addition.txt ============================