Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 20.06.2018 Exécuté par Piksou (14-07-2018 17:29:28) Exécuté depuis C:\Users\Piksou\Downloads\Programs Windows 10 Pro Version 1803 17134.137 (X64) (2018-06-19 00:30:37) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= Administrateur (S-1-5-21-685131498-3049749669-2328867135-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-685131498-3049749669-2328867135-503 - Limited - Disabled) Invité (S-1-5-21-685131498-3049749669-2328867135-501 - Limited - Disabled) Piksou (S-1-5-21-685131498-3049749669-2328867135-1001 - Administrator - Enabled) => C:\Users\Piksou WDAGUtilityAccount (S-1-5-21-685131498-3049749669-2328867135-504 - Limited - Disabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) µTorrent (HKU\S-1-5-21-685131498-3049749669-2328867135-1001\...\uTorrent) (Version: 3.5.3.44396 - BitTorrent Inc.) Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 18.011.20055 - Adobe Systems Incorporated) Adobe Flash Player 30 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 30.0.0.134 - Adobe Systems Incorporated) Adobe Flash Player 30 PPAPI (HKLM-x32\...\Adobe Flash Player PPAPI) (Version: 30.0.0.134 - Adobe Systems Incorporated) Advanced BAT to EXE Converter v4.11 (HKLM-x32\...\Advanced BAT to EXE Converter v4.11) (Version: - ) Advanced Calendar 2.0.0.1000176 (HKLM\...\{D9BAB2C9-5236-48c3-AF02-67E799F09BBD}) (Version: 2.0.0.1000176 - MEIXIAN XIE) <==== ATTENTION CCleaner (HKLM\...\CCleaner) (Version: 5.30 - Piriform) Charles 4.2.6 (HKLM\...\{DE139857-3178-4341-A147-0BC2B67D239B}) (Version: 4.2.6.3 - XK72 Ltd) Cheat Engine 6.4 (HKLM-x32\...\Cheat Engine 6.4_is1) (Version: - Cheat Engine) DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 398.36 - NVIDIA Corporation) Hidden dr.fone (Version 9.2.0) (HKLM-x32\...\{E8F86DA8-B8E4-42C7-AFD4-EBB692AC43FD}_is1) (Version: 9.2.0.11 - Wondershare Technology Co.,Ltd.) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 63.0.3239.132 - Google Inc.) HP CoolSense (HKLM-x32\...\{ADE2F6A7-E7BD-4955-BD66-30903B223DDF}) (Version: 2.20.41 - Hewlett-Packard Company) HP SimplePass (HKLM-x32\...\InstallShield_{314FAD12-F785-4471-BCE8-AB506642B9A1}) (Version: 8.01.46 - Hewlett-Packard) HP System Event Utility (HKLM-x32\...\{3EDAF5B5-0CA9-4967-B103-FBFF1162C336}) (Version: 1.2.10 - Hewlett-Packard Company) Icecream Screen Recorder version 5.57 (HKLM-x32\...\{7ADEC622-3230-4C9A-9DCE-9BD462B74095}_is1) (Version: 5.57 - Icecream Apps) IDM Crack 6.30 build 10 (HKLM-x32\...\IDM Crack 6.30 build 10) (Version: 6.30 build 10 - Crackingpatching.com Team) iNetFusion+ (HKLM-x32\...\{23A809F6-941D-4B3F-8E20-7A3F16517B53}) (Version: 3.2.0 - Endpoint Dynamics) Hidden iNetFusion+ (HKLM-x32\...\iNetFusion+ 3.2.0) (Version: 3.2.0 - Endpoint Dynamics) inSSIDer Home (HKLM-x32\...\{9E54E4AE-B67A-4925-8E92-0E1F9817FD73}) (Version: 3.1.2.1 - MetaGeek, LLC) Inst5675 (HKLM\...\{2DE6247C-7077-451B-8BA7-FFD1A2ABBB47}) (Version: 8.01.46 - Softex Inc.) Hidden Inst5676 (HKLM\...\{878F6913-7421-4713-97F7-0A736EE2A188}) (Version: 8.01.46 - Softex Inc.) Hidden Internet Download Manager (HKLM-x32\...\Internet Download Manager) (Version: - Tonec Inc.) Java 8 Update 171 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180171F0}) (Version: 8.0.1710.11 - Oracle Corporation) Java 8 Update 171 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180171F0}) (Version: 8.0.1710.11 - Oracle Corporation) Jumpstart Installation Program (HKLM-x32\...\{B0BCDCBD-863D-4CAB-BF68-8D1F6B1BDC13}) (Version: - Atheros) Kingo ROOT version 1.5.8.3353 (HKLM-x32\...\{AE7675D6-0B31-494F-ABFA-822E1A0FDF17}_is1) (Version: 1.5.8.3353 - Kingosoft Technology Ltd.) K-Lite Codec Pack 14.2.5 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 14.2.5 - KLCP) Microsoft Office Professionnel Plus 2013 (HKLM-x32\...\Office15.PROPLUS) (Version: 15.0.4569.1506 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61186 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.7523 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.7523 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61135 (HKLM\...\{37B8F9C7-03FB-3253-8781-2517C99D7C00}) (Version: 11.0.61135 - Microsoft Corporation) Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61135 (HKLM\...\{CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97}) (Version: 11.0.61135 - Microsoft Corporation) Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61135 (HKLM-x32\...\{B175520C-86A2-35A7-8619-86DC379688B9}) (Version: 11.0.61135 - Microsoft Corporation) Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61135 (HKLM-x32\...\{BD95A8CD-1D9F-35AD-981A-3E7925026EBB}) (Version: 11.0.61135 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.40664 (HKLM\...\{010792BA-551A-3AC0-A7EF-0FAB4156C382}) (Version: 12.0.40664 - Microsoft Corporation) Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.40664 (HKLM\...\{53CF6934-A98D-3D84-9146-FC4EDF3D5641}) (Version: 12.0.40664 - Microsoft Corporation) Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.40664 (HKLM-x32\...\{D401961D-3A20-3AC7-943B-6139D5BD490A}) (Version: 12.0.40664 - Microsoft Corporation) Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.40664 (HKLM-x32\...\{8122DAB1-ED4D-3676-BB0A-CA368196543E}) (Version: 12.0.40664 - Microsoft Corporation) Microsoft Visual C++ 2017 x64 Additional Runtime - 14.12.25711 (HKLM\...\{7D02C46E-2953-3EB1-A5D5-7943C9D7684F}) (Version: 14.12.25711 - Microsoft Corporation) Microsoft Visual C++ 2017 x64 Minimum Runtime - 14.12.25711 (HKLM\...\{043D5787-5988-3DE2-928D-3B6A75E2126E}) (Version: 14.12.25711 - Microsoft Corporation) Microsoft Visual C++ 2017 x86 Additional Runtime - 14.12.25711 (HKLM-x32\...\{8FDCF95F-4756-34F4-9DA2-D708E7FAC504}) (Version: 14.12.25711 - Microsoft Corporation) Microsoft Visual C++ 2017 x86 Minimum Runtime - 14.12.25711 (HKLM-x32\...\{6E894015-A182-3C1E-A7D2-3032CB2E1D43}) (Version: 14.12.25711 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\{FD9D64F4-CAF5-3D23-845A-B843C78CC1A5}) (Version: 10.0.60830 - Microsoft Corporation) Mises à jour NVIDIA 31.2.0.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 31.2.0.0 - NVIDIA Corporation) Hidden Module linguistique Microsoft Visual Studio 2010 Tools pour Office Runtime (x64) - FRA (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - FRA) (Version: 10.0.50903 - Microsoft Corporation) Mozilla Firefox 61.0.1 (x64 fr) (HKLM\...\Mozilla Firefox 61.0.1 (x64 fr)) (Version: 61.0.1 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.0.2 - Mozilla) NVIDIA GeForce Experience 3.14.0.139 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.14.0.139 - NVIDIA Corporation) NVIDIA Logiciel système PhysX 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation) NVIDIA Pilote graphique 398.36 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 398.36 - NVIDIA Corporation) Opera Stable 54.0.2952.51 (HKLM-x32\...\Opera 54.0.2952.51) (Version: 54.0.2952.51 - Opera Software) Oracle VM VirtualBox 5.2.12 (HKLM\...\{128AD467-F107-4FED-A283-F355E74DE103}) (Version: 5.2.12 - Oracle Corporation) Outils de vérification linguistique 2013 de Microsoft Office - Français (HKLM-x32\...\{90150000-001F-040C-0000-0000000FF1CE}) (Version: 15.0.4569.1506 - Microsoft Corporation) Hidden P2PEnhance 1.0 (HKLM-x32\...\P2PEnhance) (Version: 1.0 - P2P Enhance) Panneau de configuration NVIDIA 398.36 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel) (Version: 398.36 - NVIDIA Corporation) Hidden PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation) ProxyGate version 3.0.0.1180 (HKLM-x32\...\{1EC095EE-8CA3-43D6-B9F5-0C55B82ED3D7}}_is1) (Version: 3.0.0.1180 - Gold Click Ltd) <==== ATTENTION Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8366 - Realtek Semiconductor Corp.) Service Pack 1 for Microsoft Office 2013 (KB2850036) 32-Bit Edition (HKLM-x32\...\{90150000-0011-0000-0000-0000000FF1CE}_Office15.PROPLUS_{7F6C4883-A18C-459A-82C1-A2F9403F2DA6}) (Version: - Microsoft) SHAREit (HKLM-x32\...\www.ushareit.com_is1) (Version: 4.0.6.177 - SHAREit Technologies Co.Ltd) Synaptics ClickPad Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.31.35 - Synaptics Incorporated) TeamViewer 13 (HKLM-x32\...\TeamViewer) (Version: 13.1.3629 - TeamViewer) UltraISO Premium V9.66 (HKLM-x32\...\UltraISO_is1) (Version: - ) Warface My.Com (HKU\S-1-5-21-685131498-3049749669-2328867135-1001\...\Warface My.Com) (Version: 1.73 - My.com B.V.) WebM Project Directshow Filters (HKU\S-1-5-21-685131498-3049749669-2328867135-1001\...\webmdshow) (Version: 1.0.4.1 - WebM Project) WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.) WinRAR 5.40 (64-bit) (HKLM\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH) WinThruster (HKLM\...\{773A8CA8-3876-4AA1-AB78-EECA231BFF3A}) (Version: 1.31.0 - Solvusoft Corporation) Hidden <==== ATTENTION Wise Auto Shutdown 1.7.2 (HKLM-x32\...\Wise Auto Shutdown_is1) (Version: 1.7.2 - WiseCleaner.com, Inc.) Wondershare Video Editor(Build 5.0.1) (HKLM-x32\...\Wondershare Video Editor_is1) (Version: - Wondershare Software) Wreckfest (HKLM-x32\...\Wreckfest_is1) (Version: - ) WWE 2K17 (HKLM-x32\...\WWE 2K17_is1) (Version: - ) ==================== Personnalisé CLSID (Avec liste blanche): ========================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) CustomCLSID: HKU\S-1-5-21-685131498-3049749669-2328867135-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Piksou\AppData\Local\Microsoft\OneDrive\18.065.0329.0002\amd64\FileSyncShell64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-685131498-3049749669-2328867135-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Piksou\AppData\Local\Microsoft\OneDrive\18.065.0329.0002\amd64\FileSyncShell64.dll => Pas de fichier CustomCLSID: HKU\S-1-5-21-685131498-3049749669-2328867135-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Piksou\AppData\Local\Microsoft\OneDrive\18.065.0329.0002\amd64\FileSyncShell64.dll => Pas de fichier ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Piksou\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Piksou\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Piksou\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ShellIconOverlayIdentifiers: [ IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => C:\Program Files (x86)\Internet Download Manager\IDMShellExt64.dll [2018-05-12] (Tonec Inc.) ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => C:\Users\Piksou\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => C:\Users\Piksou\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => C:\Users\Piksou\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ContextMenuHandlers1: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Piksou\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (Alexander Roshal) ContextMenuHandlers2: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Piksou\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ContextMenuHandlers2: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2015-10-08] (EZB Systems, Inc.) ContextMenuHandlers3: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Piksou\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ContextMenuHandlers4: [MEGA (Context menu)] -> {0229E5E7-09E9-45CF-9228-0228EC7D5F17} => C:\Users\Piksou\AppData\Local\MEGAsync\ShellExtX64.dll -> Pas de fichier ContextMenuHandlers4: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2015-10-08] (EZB Systems, Inc.) ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-10-27] (Intel Corporation) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2018-06-24] (NVIDIA Corporation) ContextMenuHandlers6: [UltraISO] -> {AD392E40-428C-459F-961E-9B147782D099} => C:\Program Files (x86)\UltraISO\isoshl64.dll [2015-10-08] (EZB Systems, Inc.) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2016-08-15] (Alexander Roshal) ==================== Tâches planifiées (Avec liste blanche) ============= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {0D9956AF-29C8-4F70-BFAD-76932A5F5941} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] () Task: {1051C6E6-E2F7-4476-BDE2-064B15FF0DA8} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_30_0_0_134_Plugin.exe [2018-07-11] (Adobe Systems Incorporated) Task: {16732345-CACA-4545-92C5-6E64B907FF81} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2017-05-19] (Piriform Ltd) Task: {28200F3E-C4E0-4387-8AAB-0A76475D8862} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\MpCmdRun.exe [2018-06-28] (Microsoft Corporation) Task: {30A80CFF-AAE8-4DFA-9CE5-8E734146C220} - System32\Tasks\Hewlett-Packard\HP CoolSense\HP CoolSense Start at Logon => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [2014-05-19] (Hewlett-Packard Development Company, L.P.) Task: {34C56649-2303-4F0B-B43A-93A3587347EE} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation) Task: {3519780F-7E97-49A4-91D5-C3176AA37628} - System32\Tasks\Opera scheduled Autoupdate 1530195909 => C:\Program Files\Opera\launcher.exe [2018-07-06] (Opera Software) Task: {41E641CE-8ACF-427C-8CA0-9727DA64A639} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-05-20] (NVIDIA Corporation) Task: {4594B419-5919-4FBC-92AC-FE02E19A3930} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe Task: {4B851974-5741-4392-82C5-28AE943EF5DF} - System32\Tasks\Start SimplePass => C:\Program Files\Hewlett-Packard\SimplePass\ClientCore.exe [2015-07-02] (Hewlett-Packard) Task: {4E472430-E5D3-4FCD-BBFB-F611B8EF0A06} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\MpCmdRun.exe [2018-06-28] (Microsoft Corporation) Task: {4F4A5F24-EA82-4FA6-9AA0-C65CB0AE2E8F} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-05-20] (NVIDIA Corporation) Task: {5DA50C09-51F6-45A1-B857-DA0E220FB677} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-05-20] (NVIDIA Corporation) Task: {5FF55706-3C61-4FF4-A660-3B3A214905C9} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\MpCmdRun.exe [2018-06-28] (Microsoft Corporation) Task: {772889FB-E57C-4069-AA11-6B54C9F98428} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-05-20] (NVIDIA Corporation) Task: {7A96C5BB-C9EE-4F2E-9001-701F45FFC013} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1806.18062-0\MpCmdRun.exe [2018-06-28] (Microsoft Corporation) Task: {8B6898DA-CDFB-4693-B9BF-D4EBA8A10827} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-07-11] (Adobe Systems Incorporated) Task: {90C1B123-14DD-421C-8D37-9AD48B0F693C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn => C:\Program Files\Microsoft Office\Office15\msoia.exe [2014-01-22] (Microsoft Corporation) Task: {935D4DDD-0229-42E4-B7A4-DD8500231D6B} - System32\Tasks\Start OPBHOBrokerDesktop => C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBrokerDsktop.exe [2015-07-02] (Hewlett-Packard) Task: {972E02C4-297C-452C-B267-37587BC4D535} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-05-20] (NVIDIA Corporation) Task: {A139E3C4-02A6-45F8-AD7C-F5D83245D3A6} - System32\Tasks\Adobe Flash Player PPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_30_0_0_134_pepper.exe [2018-07-11] (Adobe Systems Incorporated) Task: {A79EE410-B878-432F-9CDA-AD658B837D19} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-05-20] (NVIDIA Corporation) Task: {B1FA07BA-697F-4DBC-8C8A-679E540799F1} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [2018-05-20] (NVIDIA Corporation) Task: {B4ACE523-5777-4245-8A53-7E2CA09A64DC} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-05-20] (NVIDIA Corporation) Task: {B55A65B8-54F8-4B75-BC71-8C04B872FA7D} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [2018-05-20] (NVIDIA Corporation) Task: {B9369BB2-9053-41FD-827C-9D0927C1C950} - System32\Tasks\klcp_update => CodecTweakTool.exe Task: {C7CF39D0-406F-4181-B609-636D737D61F1} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: {D19B317D-00B6-40D0-B996-BFA03FE389D1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: {D46454ED-FE02-4513-B414-A0DD9A81B688} - System32\Tasks\Start OPBHOBroker => C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBroker.exe [2015-07-02] (Hewlett-Packard) Task: {E3554C9F-D238-48A0-93F1-512F51E8C818} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-03-21] (Adobe Systems Incorporated) Task: {EC61684A-CB6F-4B29-AF35-2A5A84A9C30B} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-05-20] (NVIDIA Corporation) Task: {F427009B-77B5-4503-943B-AF657B232AB5} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2018-05-20] (NVIDIA Corporation) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) ==================== Modules chargés (Avec liste blanche) ============== 2018-04-12 00:34 - 2018-04-12 00:34 - 000444416 ____N () c:\windows\system32\SSDM.dll 2018-07-03 02:51 - 2018-06-15 18:30 - 001308672 _____ () c:\windows\system32\FaceProcessor.dll 2018-07-03 02:51 - 2018-06-15 18:55 - 000542888 _____ () c:\windows\system32\FaceProcessorCore.dll 2018-04-12 00:34 - 2018-04-12 00:34 - 001348664 _____ () c:\windows\system32\FaceTrackerInternal.dll 2018-06-26 14:36 - 2018-03-08 14:28 - 000017384 _____ () C:\Users\Piksou\AppData\Local\Kingosoft\Kingo Root\update_27205\bin\KingoSoftService.exe 2015-09-04 09:50 - 2015-09-04 09:50 - 000053248 _____ () C:\Program Files (x86)\P2PEnhance\P2PEnhance.exe 2018-07-04 00:29 - 2018-05-20 18:33 - 001315112 _____ () C:\Program Files\NVIDIA Corporation\NvContainer\libprotobuf.dll 2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 ____N () C:\Windows\System32\InputHost.dll 2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 ____N () C:\Windows\ShellExperiences\TileControl.dll 2018-04-12 00:34 - 2018-04-12 00:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll 2017-08-20 13:10 - 2017-08-20 13:10 - 000152720 _____ () C:\Program Files (x86)\CalendarTool\2.0.0.1000176\CalendarEntry.dll 2018-06-12 04:56 - 2017-10-27 09:14 - 000385064 _____ () C:\WINDOWS\system32\igfxTray.exe 2018-06-13 16:37 - 2018-06-08 09:56 - 002185216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2018-04-12 17:25 - 2018-04-12 17:25 - 000086528 ____N () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeHost.exe 2018-04-12 17:25 - 2018-04-12 17:25 - 000195072 ____N () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll 2018-04-12 17:25 - 2018-04-12 17:25 - 024677376 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\SkyWrap.dll 2018-04-12 17:25 - 2018-04-12 17:25 - 002550272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.13.274.0_x64__kzf8qxf38zg5c\skypert.dll 2018-04-12 17:26 - 2018-04-12 17:26 - 026934272 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17112.19011.0_x64__8wekyb3d8bbwe\Video.UI.exe 2018-04-12 17:26 - 2018-04-12 17:26 - 008070656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17112.19011.0_x64__8wekyb3d8bbwe\EntCommon.dll 2018-04-12 17:26 - 2018-04-12 17:26 - 010077184 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17112.19011.0_x64__8wekyb3d8bbwe\EntPlat.dll 2017-04-07 08:41 - 2017-04-07 08:41 - 000054488 _____ () C:\Program Files\CCleaner\branding.dll 2017-05-19 19:17 - 2017-05-19 19:17 - 000077824 _____ () C:\Program Files\CCleaner\lang\lang-1036.dll 2017-08-20 13:10 - 2017-08-20 13:10 - 000151696 _____ () C:\Program Files (x86)\CalendarTool\2.0.0.1000176\CalendarServ.exe 2017-08-20 13:09 - 2017-08-20 13:09 - 003933840 _____ () C:\Program Files (x86)\CalendarTool\2.0.0.1000176\Calendar.exe 2018-07-14 17:10 - 2018-01-03 10:20 - 004063064 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libglesv2.dll 2018-07-14 17:10 - 2018-01-03 10:20 - 000099672 _____ () C:\Program Files (x86)\Google\Chrome\Application\63.0.3239.132\libegl.dll 2015-09-04 09:51 - 2015-09-04 09:51 - 000009728 _____ () C:\Program Files (x86)\P2PEnhance\boost_system-vc71-mt-1_48.dll 2015-09-04 09:50 - 2015-09-04 09:50 - 000053248 _____ () C:\Program Files (x86)\P2PEnhance\boost_thread-vc71-mt-1_48.dll 2015-08-16 16:27 - 2015-08-16 16:27 - 000965120 _____ () C:\ProgramData\QuteClient\qplugins.dll 2018-07-04 00:29 - 2018-05-20 18:33 - 001033000 _____ () C:\Program Files (x86)\NVIDIA Corporation\NvContainer\libprotobuf.dll 2017-08-20 13:10 - 2017-08-20 13:10 - 000575120 _____ () C:\Program Files (x86)\CalendarTool\2.0.0.1000176\Updata.dll ==================== Alternate Data Streams (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) ==================== Mode sans échec (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) ==================== Association (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) ==================== Internet Explorer sites de confiance/sensibles =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) IE trusted site: HKU\S-1-5-21-685131498-3049749669-2328867135-1001\...\localhost -> localhost IE trusted site: HKU\S-1-5-21-685131498-3049749669-2328867135-1001\...\webcompanion.com -> hxxp://webcompanion.com ==================== Hosts contenu: =============================== (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2018-06-19 01:18 - 2018-07-10 19:10 - 000000000 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Autres zones ============================ (Actuellement, il n'y a pas de correction automatique pour cette section.) HKU\S-1-5-21-685131498-3049749669-2328867135-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Piksou\Desktop\PIKSOU\Images\Fond d'écran\background-hd-2015_111526235_269.jpg DNS Servers: 192.168.1.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == HKLM\...\StartupApproved\Run32: => "AccelerometerSysTrayApplet" HKLM\...\StartupApproved\Run32: => "DriverPack Notifier" HKLM\...\StartupApproved\Run32: => "iSkysoft Helper Compact.exe" HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe" HKLM\...\StartupApproved\Run32: => "jswtrayutil" HKU\S-1-5-21-685131498-3049749669-2328867135-1001\...\StartupApproved\StartupFolder: => "MEGAsync.lnk" HKU\S-1-5-21-685131498-3049749669-2328867135-1001\...\StartupApproved\Run: => "Icecream_Screen_Recorder_Prefetcher" HKU\S-1-5-21-685131498-3049749669-2328867135-1001\...\StartupApproved\Run: => "Web Companion" ==================== RèglesPare-feu (Avec liste blanche) =============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [TCP Query User{E63B0741-6D1F-409D-97FD-BDBFFEB856A5}C:\users\piksou\desktop\embratoria_g10\libsg10.exe] => (Allow) C:\users\piksou\desktop\embratoria_g10\libsg10.exe FirewallRules: [UDP Query User{45434F17-A885-4B2F-A423-D058918E4A88}C:\users\piksou\desktop\embratoria_g10\libsg10.exe] => (Allow) C:\users\piksou\desktop\embratoria_g10\libsg10.exe FirewallRules: [{40C1847D-B838-4853-97F0-FCFEF3A42FE9}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe FirewallRules: [{9954B420-5D10-4C2F-9DF8-C177E914AD3B}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\lync.exe FirewallRules: [{1A4AC932-1399-4AFA-A870-5590AAF336EF}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe FirewallRules: [{E50F7BDE-42BE-4AE4-B4E4-70BCE08F1935}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office15\UcMapi.exe FirewallRules: [{0DB95A61-33E9-4FD2-B096-2556ADC79942}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{35670EC6-57B9-4F2D-9AB6-84A340FFBF64}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{3AB70B52-698D-4E00-90A4-0C327DB8D284}] => (Allow) C:\Program Files (x86)\Endpoint Dynamics\iNetFusion+\Fusion+.exe FirewallRules: [{976E256A-4239-49DA-A07C-8D2A0D50B73E}] => (Allow) C:\Users\Piksou\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{61E7DE65-EA2A-4B80-AD0C-BCE27D02A9F4}] => (Allow) C:\Users\Piksou\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{177AA0A8-77D2-468D-9B1B-F1964228ABAD}] => (Allow) C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.exe FirewallRules: [{D635AD0A-74AF-41EF-993B-4F97DD495FA1}] => (Allow) C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.exe FirewallRules: [{BA49DF56-465C-4DD8-91C0-DD97BD08969D}] => (Allow) C:\Program Files (x86)\P2PEnhance\p2penhance.exe FirewallRules: [{C7679A80-97EF-4045-B431-58B5E765591E}] => (Allow) C:\Program Files (x86)\P2PEnhance\p2penhance.exe FirewallRules: [TCP Query User{4A12F153-69A7-4665-8A7D-769C30AAD4C3}C:\users\piksou\downloads\megadownloader_v1.7.exe] => (Allow) C:\users\piksou\downloads\megadownloader_v1.7.exe FirewallRules: [UDP Query User{276846F7-E240-4F1C-943C-0F30D2B39FF5}C:\users\piksou\downloads\megadownloader_v1.7.exe] => (Allow) C:\users\piksou\downloads\megadownloader_v1.7.exe FirewallRules: [TCP Query User{BF2F3130-789D-4F4B-8783-26E26E4A7D27}C:\users\piksou\desktop\megadownloader_v1.7.1\megadownloader.exe] => (Allow) C:\users\piksou\desktop\megadownloader_v1.7.1\megadownloader.exe FirewallRules: [UDP Query User{B11D8C95-7F0C-4940-86A2-CAA540817A77}C:\users\piksou\desktop\megadownloader_v1.7.1\megadownloader.exe] => (Allow) C:\users\piksou\desktop\megadownloader_v1.7.1\megadownloader.exe FirewallRules: [{CC83194C-8F72-4D97-B4B0-A5787B98137C}] => (Allow) C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.exe FirewallRules: [{BD3E1C73-CC14-4AF5-AF0E-C92EC69ED8EB}] => (Allow) C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.exe FirewallRules: [{4BDEB52C-8805-4CBF-A13E-B9C33E08485A}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{6C0B7E1C-AC1F-469D-BB0E-6FFEE8498C44}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe FirewallRules: [{B64256EC-BA25-4BF4-BFF1-9E5E4EEC4A3B}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{F89568FA-6784-4EBB-85F2-F0639464D449}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe FirewallRules: [{E57E9EBE-0E91-457C-AB17-45C6CE97716F}] => (Allow) C:\Program Files (x86)\Electronic Arts\Battlefield Bad Company 2\BFBC2Updater.exe FirewallRules: [{DA5FE53F-F7CA-459D-954E-C40AE5D76423}] => (Allow) C:\Program Files (x86)\Electronic Arts\Battlefield Bad Company 2\BFBC2Updater.exe FirewallRules: [TCP Query User{C61A48B7-8890-49BF-A294-425A63730593}C:\program files\charles\charles.exe] => (Allow) C:\program files\charles\charles.exe FirewallRules: [UDP Query User{21330A1D-DC22-4ECC-A907-826944A43900}C:\program files\charles\charles.exe] => (Allow) C:\program files\charles\charles.exe FirewallRules: [TCP Query User{AC7A52E6-A07A-4F47-8380-0345AE485143}C:\program files (x86)\charles\charles.exe] => (Allow) C:\program files (x86)\charles\charles.exe FirewallRules: [UDP Query User{E38099F5-FFF9-4945-B195-5DBC7A5A4003}C:\program files (x86)\charles\charles.exe] => (Allow) C:\program files (x86)\charles\charles.exe FirewallRules: [{DC113BBA-AC13-454D-B608-C51373C4CBE5}] => (Allow) C:\Program Files\Opera\54.0.2952.41\opera.exe FirewallRules: [TCP Query User{788137F9-8B09-48BC-9A67-0FEB3DE0D11C}C:\users\piksou\appdata\local\gamecenter\gamecenter.exe] => (Allow) C:\users\piksou\appdata\local\gamecenter\gamecenter.exe FirewallRules: [UDP Query User{7C77B5AF-FEF3-4045-8A46-C61E6C703029}C:\users\piksou\appdata\local\gamecenter\gamecenter.exe] => (Allow) C:\users\piksou\appdata\local\gamecenter\gamecenter.exe FirewallRules: [TCP Query User{E4E9F755-ED43-40E8-AAAE-A6F2107EE644}C:\program files (x86)\cheat engine 6.4\cheatengine-x86_64.exe] => (Allow) C:\program files (x86)\cheat engine 6.4\cheatengine-x86_64.exe FirewallRules: [UDP Query User{BE423D27-916C-42D8-8F19-E474152CD764}C:\program files (x86)\cheat engine 6.4\cheatengine-x86_64.exe] => (Allow) C:\program files (x86)\cheat engine 6.4\cheatengine-x86_64.exe FirewallRules: [{83C39543-9C67-4F64-9D23-7E9259C32980}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{396CEC54-D938-4874-8747-9DEE52F94760}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{57A86BAA-004F-41CD-887F-97DB4CDC17D1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{680093CF-8A35-473F-AA94-8A03F966D1B9}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe FirewallRules: [{D64CAE74-7CBF-4523-B75D-FFCF1448659A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{3ABFF66D-3EEC-412E-A9AD-F146C99623EF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe FirewallRules: [{791CDFA2-771C-4517-8716-BBA728AA0661}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{EF7C97D4-716C-423D-9407-1E71939A35C5}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{4FE9E792-A31C-4D76-BD69-0CF067529F94}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{351CE70D-7973-4BA3-B7A5-CAA8EA025AB6}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{690D7DF6-8FA5-4DBB-B22D-DC5FFA8BD252}] => (Allow) C:\Program Files\Opera\54.0.2952.51\opera.exe FirewallRules: [{883FFCC8-D571-4E66-BAED-1AB226ACCA51}] => (Allow) %systemroot%\system32\alg.exe FirewallRules: [{F52B34C7-658E-40B7-8B47-31B6A68D19C7}] => (Allow) %systemroot%\system32\alg.exe FirewallRules: [{F0BD247D-6706-4906-841E-9EB30F6DA32C}] => (Allow) %systemroot%\system32\alg.exe FirewallRules: [{88834276-1C7C-432D-AE50-05947B12BB28}] => (Allow) %systemroot%\system32\alg.exe FirewallRules: [{3E32FB2F-DEC4-40FD-81A4-02062E38FEBC}] => (Allow) %systemroot%\system32\alg.exe FirewallRules: [{E62A00D9-BD48-4046-B521-522854EF274F}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe ==================== Points de restauration ========================= 27-06-2018 22:59:29 Installed Charles 4.2.6 03-07-2018 02:36:01 Windows Update 12-07-2018 00:20:41 Point de contrôle planifié ==================== Éléments en erreur du Gestionnaire de périphériques ============= ==================== Erreurs du Journal des événements: ========================= Erreurs Application: ================== Error: (07/14/2018 05:20:17 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant : hr=0x8007232B Arguments de la ligne de commande : RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable Error: (07/14/2018 05:20:13 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant : hr=0x8007232B Arguments de la ligne de commande : RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable Error: (07/14/2018 05:18:58 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant : hr=0x8007007B Arguments de la ligne de commande : RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=UserLogon;SessionId=1 Error: (07/14/2018 05:10:33 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant : hr=0x8007007B Arguments de la ligne de commande : RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable Error: (07/14/2018 05:10:32 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant : hr=0x8007007B Arguments de la ligne de commande : RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable Error: (07/14/2018 05:08:22 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant : hr=0x8007007B Arguments de la ligne de commande : RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable Error: (07/14/2018 05:08:19 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant : hr=0x8007007B Arguments de la ligne de commande : RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable Error: (07/14/2018 05:07:58 PM) (Source: Software Protection Platform Service) (EventID: 8198) (User: ) Description: Échec de l’activation des licences (slui.exe) avec le code d’erreur suivant : hr=0x8007232B Arguments de la ligne de commande : RuleId=502ff3ba-669a-4674-bbb1-601f34a3b968;Action=AutoActivateSilent;AppId=55c92734-d682-4d71-983e-d6ec3f16059f;SkuId=2de67392-b7a7-462a-b1ca-108dd189f588;NotificationInterval=1440;Trigger=NetworkAvailable Erreurs système: ============= Error: (07/14/2018 05:27:09 PM) (Source: DCOM) (EventID: 10016) (User: HP) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} et l’APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} au SID HP\Piksou de l’utilisateur (S-1-5-21-685131498-3049749669-2328867135-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (07/14/2018 05:26:10 PM) (Source: DCOM) (EventID: 10016) (User: HP) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} et l’APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} au SID HP\Piksou de l’utilisateur (S-1-5-21-685131498-3049749669-2328867135-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (07/14/2018 05:24:39 PM) (Source: DCOM) (EventID: 10016) (User: HP) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} et l’APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} au SID HP\Piksou de l’utilisateur (S-1-5-21-685131498-3049749669-2328867135-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (07/14/2018 05:24:34 PM) (Source: DCOM) (EventID: 10016) (User: HP) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} et l’APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} au SID HP\Piksou de l’utilisateur (S-1-5-21-685131498-3049749669-2328867135-1001) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (07/14/2018 05:20:47 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID Windows.SecurityCenter.WscBrokerManager et l’APPID Non disponible au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (07/14/2018 05:20:47 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT) Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Exécution pour l’application serveur COM avec le CLSID Windows.SecurityCenter.WscDataProtection et l’APPID Non disponible au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants. Error: (07/14/2018 05:20:46 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Le service Google Update Service (gupdate) n’a pas pu démarrer en raison de l’erreur : Le fichier spécifié est introuvable. Error: (07/14/2018 05:10:33 PM) (Source: DCOM) (EventID: 10001) (User: HP) Description: Impossible de démarrer un serveur DCOM : Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy!App.AppXwdz8g2fxr36xz0tdtagygnvemf85s7gg.mca en tant que Non disponible/Non disponible. L’erreur « 298 » s’est produite lors du démarrage de la commande : "C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca Windows Defender: =================================== Date: 2018-07-12 00:20:39.712 Description: Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Skeeyah.A!rfn&threatid=2147694182&enterprise=0 Nom : Trojan:Win32/Skeeyah.A!rfn ID : 2147694182 Gravité : Grave Catégorie : Cheval de Troie Chemin : containerfile:_C:\Users\Piksou\Desktop\Embratoria_G10.zip;file:_C:\Users\Piksou\Desktop\Embratoria_G10.zip->Embratoria_G10/EmbratoriaG10.exe Origine de la détection : Ordinateur local Type de détection : Concret Source de détection : Système Utilisateur : AUTORITE NT\Système Nom du processus : Unknown Version de la signature : AV: 1.271.824.0, AS: 1.271.824.0, NIS: 1.271.824.0 Version du moteur : AM: 1.1.15000.2, NIS: 1.1.15000.2 Date: 2018-07-11 18:01:21.806 Description: Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Zpevdo.A&threatid=2147727143&enterprise=0 Nom : Trojan:Win32/Zpevdo.A ID : 2147727143 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\Piksou\AppData\Local\Microsoft\Windows\INetCache\IE\84560AT7\LibsG10_updated[1].exe Origine de la détection : Ordinateur local Type de détection : Chemin rapide Source de détection : Système Utilisateur : AUTORITE NT\Système Nom du processus : Unknown Version de la signature : AV: 1.271.824.0, AS: 1.271.824.0, NIS: 1.271.824.0 Version du moteur : AM: 1.1.15000.2, NIS: 1.1.15000.2 Date: 2018-07-10 00:35:20.487 Description: Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Tiggre!rfn&threatid=2147723625&enterprise=0 Nom : Trojan:Win32/Tiggre!rfn ID : 2147723625 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\Piksou\AppData\Local\Temp\Rar$EXa0.145\TeamViewer 13.0.5640\DeltaFoX_TeamURET\TeamViewer_13.0.5640_Patch_URET_v5.9.exe;file:_C:\Users\Piksou\AppData\Local\Temp\Rar$EXa0.415\TeamViewer 13.0.5640\DeltaFoX_TeamURET\TeamViewer_13.0.5640_Patch_URET_v5.9.exe;process:_pid:10268,ProcessStart:131756528349363186;process:_pid:6380,ProcessStart:131756529033996510 Origine de la détection : Ordinateur local Type de détection : Concret Source de détection : Système Utilisateur : AUTORITE NT\Système Nom du processus : C:\Users\Piksou\AppData\Local\Temp\Rar$EXa0.415\TeamViewer 13.0.5640\DeltaFoX_TeamURET\TeamViewer_13.0.5640_Patch_URET_v5.9.exe Version de la signature : AV: 1.271.711.0, AS: 1.271.711.0, NIS: 0.0.0.0 Version du moteur : AM: 1.1.15000.2, NIS: 0.0.0.0 Date: 2018-07-10 00:33:21.155 Description: Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Tiggre!rfn&threatid=2147723625&enterprise=0 Nom : Trojan:Win32/Tiggre!rfn ID : 2147723625 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\Piksou\AppData\Local\Temp\Rar$EXa0.929\TeamViewer 13.0.5640\DeltaFoX_TeamURET\TeamViewer_13.0.5640_Patch_URET_v5.9.exe Origine de la détection : Ordinateur local Type de détection : Concret Source de détection : Protection en temps réel Utilisateur : HP\Piksou Nom du processus : C:\Program Files\WinRAR\WinRAR.exe Version de la signature : AV: 1.271.711.0, AS: 1.271.711.0, NIS: 1.271.711.0 Version du moteur : AM: 1.1.15000.2, NIS: 1.1.15000.2 Date: 2018-07-10 00:31:33.741 Description: Antivirus Windows Defender a détecté un logiciel malveillant ou potentiellement indésirable. Pour plus d’informations, reportez-vous aux éléments suivants : https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Tiggre!rfn&threatid=2147723625&enterprise=0 Nom : Trojan:Win32/Tiggre!rfn ID : 2147723625 Gravité : Grave Catégorie : Cheval de Troie Chemin : file:_C:\Users\Piksou\AppData\Local\Temp\Rar$EXa0.936\TeamViewer 13.0.5640\DeltaFoX_TeamURET\TeamViewer_13.0.5640_Patch_URET_v5.9.exe Origine de la détection : Ordinateur local Type de détection : Concret Source de détection : Protection en temps réel Utilisateur : HP\Piksou Nom du processus : C:\Program Files\WinRAR\WinRAR.exe Version de la signature : AV: 1.271.711.0, AS: 1.271.711.0, NIS: 1.271.711.0 Version du moteur : AM: 1.1.15000.2, NIS: 1.1.15000.2 Date: 2018-07-09 13:50:44.093 Description: Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures. Nouvelle version de la signature : Version précédente de la signature : 1.271.676.0 Source de mise à jour : Serveur Microsoft Update Type de signature : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.15000.2 Code d’erreur : 0x8024402c Description de l’erreur : Un problème inattendu s’est produit lors de la vérification des mises à jour. Pour plus d’informations sur l’installation ou la résolution des problèmes de mise à jour, voir Aide et support. Date: 2018-07-01 09:31:05.934 Description: Antivirus Windows Defender a rencontré une erreur lors d la mise à jour des signatures. Nouvelle version de la signature : Version précédente de la signature : 1.271.253.0 Source de mise à jour : Serveur Microsoft Update Type de signature : Anti-virus Type de mise à jour : Complet Utilisateur : AUTORITE NT\Système Version actuelle du moteur : Version précédente du moteur : 1.1.15000.2 Code d’erreur : 0x80072ee2 Description de l’erreur : Le délai imparti à l’opération est dépassé ==================== Infos Mémoire =========================== Processeur: Intel(R) Core(TM) i7-5500U CPU @ 2.40GHz Pourcentage de mémoire utilisée: 19% Mémoire physique - RAM - totale: 16306.27 MB Mémoire physique - RAM - disponible: 13193.43 MB Mémoire virtuelle totale: 18738.27 MB Mémoire virtuelle disponible: 15368.51 MB ==================== Lecteurs ================================ Drive c: () (Fixed) (Total:235.58 GB) (Free:17.76 GB) NTFS Drive e: () (Removable) (Total:0.95 GB) (Free:0.28 GB) FAT \\?\Volume{acc69198-b4ae-4740-b69b-dc367dac6e5d}\ (Récupération) (Fixed) (Total:0.49 GB) (Free:0.47 GB) NTFS \\?\Volume{13f6bd78-3e63-4bcc-93a9-85e149bb7005}\ () (Fixed) (Total:0.83 GB) (Free:0.34 GB) NTFS \\?\Volume{08991b7c-82e2-463b-82b2-d25888480eb3}\ () (Fixed) (Total:0.78 GB) (Free:0.34 GB) NTFS \\?\Volume{38913be5-da3c-4570-a743-4ad5a8ae37c4}\ () (Fixed) (Total:0.67 GB) (Free:0.11 GB) NTFS \\?\Volume{a776364e-076b-4ecf-91d6-b7f065e99e7a}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Table des partitions ================== ======================================================== Disk: 0 (Size: 238.5 GB) (Disk ID: 4BB971A4) Partition: GPT. ======================================================== Disk: 1 (Protective MBR) (Size: 970 MB) (Disk ID: 00000000) Partition: GPT. ==================== Fin de Addition.txt ============================