Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 06-10-2023 Exécuté par DUDU (20-10-2023 12:43:52) Exécuté depuis C:\Users\DUDU\Downloads Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1 (X64) (2009-02-27 08:33:53) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) Administrateur (S-1-5-21-2260066265-393213169-1671809853-500 - Administrator - Disabled) DUDU (S-1-5-21-2260066265-393213169-1671809853-1000 - Administrator - Enabled) => C:\Users\DUDU Invité (S-1-5-21-2260066265-393213169-1671809853-501 - Limited - Enabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Avast Antivirus (Disabled - Out of date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF} AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avast Antivirus (Disabled - Out of date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) 64 Bit HP CIO Components Installer (HKLM\...\{FF21C3E6-97FD-474F-9518-8DCBE94C2854}) (Version: 7.2.8 - Hewlett-Packard) Hidden Adobe AIR (HKLM-x32\...\{7D5344C9-E173-4148-93EC-6137D797835A}) (Version: 29.0.0.112 - Adobe Systems Incorporated) Hidden Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 29.0.0.112 - Adobe Systems Incorporated) Adobe Flash Player 32 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 32.0.0.414 - Adobe) Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.314 - Adobe) Adobe Reader X (10.1.16) - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AA1000000001}) (Version: 10.1.16 - Adobe Systems Incorporated) Adobe Refresh Manager (HKLM-x32\...\{AC76BA86-0804-1033-1959-001824166751}) (Version: 1.8.0 - Adobe Systems Incorporated) Hidden Adobe Shockwave Player 12.3 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.3.5.205 - Adobe, Inc.) AnyMP4 Récupération de Données Android 1.2.10 (HKLM-x32\...\{C9F10E9C-6B92-45df-B4B1-BC813904F02F}_is1) (Version: 1.2.10 - AnyMP4 Studio) Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.) Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.) Assistant de connexion Windows Live (HKLM-x32\...\{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}) (Version: 5.000.818.5 - Microsoft Corporation) Autodesk 123D Catch (HKLM-x32\...\{DCA7A8E3-5D4C-4798-86CE-C2F229FA68C1}) (Version: 1.0.688 - Autodesk) Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 18.8.2356 - AVAST Software) Avast Secure Browser (HKLM-x32\...\Avast Secure Browser) (Version: 49.0.79.76 - AVAST Software) Avast Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.4.154.333 - AVAST Software) Hidden Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: - ‪Canon Inc.‬) Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.0 - Canon Inc.) Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: - ‪Canon Inc.‬) Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 4.0.0 - Canon Inc.) Canon MG4200 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG4200_series) (Version: 1.01 - Canon Inc.) Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.) Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.0.0 - Canon Inc.) CardWorks Business Card Software (HKLM-x32\...\CardWorks) (Version: 1.14 - NCH Software) CartoExploreur (HKLM-x32\...\CartoExploreur) (Version: - ) CartoExploreur 3D 1.05 (HKLM-x32\...\CartoExploreur 3D_is1) (Version: 1.05 - Bayo) CCleaner (HKLM\...\CCleaner) (Version: 5.62 - Piriform) CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.2.7.1878 - CDBurnerXP) ClickCharts – Logiciel d’organigrammes (HKLM-x32\...\ClickCharts) (Version: 5.75 - NCH Software) Curvimetre 2.42 (HKLM-x32\...\Curvimetre_is1) (Version: - Xander Software) DivX Codec (HKLM-x32\...\{7B63B2922B174135AFC0E1377DD81EC2}) (Version: 6.8.5 - DivX, Inc.) DivX Converter (HKLM-x32\...\{B13A7C41581B411290FBC0395694E2A9}) (Version: 7.1.0 - DivX, Inc.) DivX Player (HKLM-x32\...\{8ADFC4160D694100B5B8A22DE9DCABD9}) (Version: 7.2.0 - DivX, Inc.) DivX Plus DirectShow Filters (HKLM-x32\...\DivX Plus DirectShow Filters) (Version: - DivX, Inc.) Driver Booster (HKLM-x32\...\Driver Booster_is1) (Version: 1.2 - IObit) DVDFab 7.0.4.0 (15/04/2010) (HKLM-x32\...\DVDFab 7_is1) (Version: - Fengtao Software Inc.) EA Download Manager (HKLM-x32\...\EA Download Manager) (Version: 6.0.4.124 - Electronic Arts, Inc.) EA Download Manager UI (HKLM-x32\...\{E17141A6-211D-5854-61D9-69827A430D82}) (Version: 6.0.4 - Electronic Arts) Hidden EA Download Manager UI (HKLM-x32\...\com.ea.Vault.919CACB699904AC5D41B606703500DD39747C02D.1) (Version: 6.0.4.124 - Electronic Arts) Enregistrement utilisateur de Canon MG4200 series (HKLM-x32\...\Enregistrement utilisateur de Canon MG4200 series) (Version: - Canon Inc.‎) Express Burn Disc Burning Software (HKLM-x32\...\ExpressBurn) (Version: 7.10 - NCH Software) Express Invoice Invoicing Software (HKLM-x32\...\ExpressInvoice) (Version: 5.02 - NCH Software) Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{34EB6245-C8D0-4D8A-B8D8-EEBFF7A91485}) (Version: 2.1.27.0 - MAGIX AG) FoneLab pour Android 2.2.6 (HKLM-x32\...\{7A7ACBDD-FED6-4ec5-BD26-5549FEB5B968}_is1) (Version: 2.2.6 - Aiseesoft Studio) Free - Kit de connexion (HKLM-x32\...\Free.fr) (Version: 3,7,0,0 - Free) Free Mp3 Wma Converter V 1.7.3 (HKLM-x32\...\Free Mp3 Wma Converter_is1) (Version: - Koyote Soft) GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team) Glary Utilities 5.113 (HKLM-x32\...\Glary Utilities 5) (Version: 5.113.0.138 - Glarysoft Ltd) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 49.0.2623.112 - Google Inc.) Google Toolbar for Internet Explorer (HKLM-x32\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.) HP MediaSmart DVD (HKLM-x32\...\{DCCAD079-F92C-44DA-B258-624FC6517A5A}) (Version: 2.1.2431 - Hewlett-Packard) Hidden HP MediaSmart DVD (HKLM-x32\...\InstallShield_{DCCAD079-F92C-44DA-B258-624FC6517A5A}) (Version: 2.1.2431 - Hewlett-Packard) HP MediaSmart SmartMenu (HKLM\...\{F1568AA6-5982-4AFB-A871-C68E4328BC3B}) (Version: 2.1.7 - Hewlett-Packard) HP Picasso Media Center Add-In (HKLM-x32\...\{03BF5CB1-B72E-4CA6-A278-F65680F05420}) (Version: 9.1.7.0 - Hewlett-Packard Development Company, L.P.) Hidden HP Product Assistant (HKLM-x32\...\{36FDBE6E-6684-462B-AE98-9A39A1B200CC}) (Version: 100.000.001.000 - Hewlett-Packard) Hidden HP Product Detection (HKLM-x32\...\{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}) (Version: 9.7.3 - Hewlett-Packard Company) HP Recovery Manager RSS (HKLM-x32\...\{A0640EC2-B97E-4FC1-AD14-227C9E386BB4}) (Version: 92.0.0.9 - Hewlet Packard Company) Hidden HP Support Solutions Framework (HKLM-x32\...\{FC3C2B77-6800-48C6-A15D-9D1031130C16}) (Version: 11.51.0049 - Hewlett-Packard Company) HP Total Care Advisor (HKLM-x32\...\{154A4184-1A3D-4BF9-A5AE-4FA1660445F3}) (Version: 2.4.6171.2860 - Hewlett-Packard) HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard) HPDiagnosticAlert (HKLM-x32\...\{846B5DED-DC8C-4E1A-B5B4-9F5B39A0CACE}) (Version: 1.00.0000 - Microsoft) Hidden HPSSupply (HKLM-x32\...\{EB75DE50-5754-4F6F-875D-126EDF8E4CB3}) (Version: 2.1.3.0000 - Nom de votre société) Inkscape 0.92.5 (HKLM-x32\...\Inkscape) (Version: 0.92.5 - Inkscape Project) Installation Windows Live (HKLM-x32\...\{133742BA-6F46-4D3E-85AF-78631D9AD8B8}) (Version: 14.0.8117.416 - Microsoft Corporation) Hidden Installation Windows Live (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation) InstallClick Connector (HKLM-x32\...\{2F57C004-1FED-4C30-81FC-EE305D4D0A2E}) (Version: 3.5.0 - RIFT Technologies) Internet Explorer (HKLM-x32\...\{5A71F923-7E74-4D20-897E-3EF5F66E579A}) (Version: 8 - Microsoft Corporation) Hidden Java 8 Update 201 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180201F0}) (Version: 8.0.2010.9 - Oracle Corporation) Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation) KaraFun Player (HKLM-x32\...\KaraFun Player_is1) (Version: 1.20.86.771 - Recisio) LAV Filters 0.55.3 (HKLM-x32\...\lavfilters_is1) (Version: 0.55.3 - Hendrik Leppkes) Leawo PowerPoint to Video Pro version 2.7.4.0 (HKLM-x32\...\{5D5CB188-F9B1-4103-B2AD-07FB33068377}_is1) (Version: 2.7.4.0 - Leawo Software) List_Kill'em 2.0.0.4 (HKLM-x32\...\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1) (Version: - g3n-h@ckm@n) Logiciel d'archivage WinRAR (HKLM-x32\...\WinRAR archiver) (Version: - ) Ma-Config.com (HKLM-x32\...\{3F27F929-2BA3-4C8E-9C64-A5572BF1E7C8}) (Version: 5.2.015 - Cybelsoft) MAGIX Screenshare (HKLM-x32\...\{3677B336-9F6D-45DF-9543-C049E35EE590}) (Version: 4.3.6.1987 - MAGIX AG) MAGIX Speed burnR (MSI) (HKLM-x32\...\{A72DAA6B-A81F-4EE5-B1B2-C7620888776B}) (Version: 7.0.1.27 - MAGIX AG) MAGIX Vidéo deluxe 17 Version à télécharger (HKLM-x32\...\{5965E2D2-6E8D-4B14-BFBE-B6C3B6F22633}) (Version: 10.0.0.33 - MAGIX AG) Hidden MAGIX Vidéo deluxe 17 Version à télécharger (HKLM-x32\...\MAGIX_MSI_Videodeluxe17) (Version: 10.0.0.33 - MAGIX AG) Malwarebytes version 3.5.1.2522 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.5.1.2522 - Malwarebytes) Manuels et Notices (HKLM-x32\...\{15F58114-54E6-4194-B127-E1132A236EB9}) (Version: 1.4.1 - Tlapia) Hidden Manuels et Notices (HKLM-x32\...\Manuels et Notices 1.4.1) (Version: 1.4.1 - Tlapia) McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.150.1 - McAfee, Inc.) MFCDLL Shared Library - Retail Version (HKLM-x32\...\{51D569E2-8A28-11D2-B962-006097C4DE24}) (Version: 6.0.8665.0 - Unknown) Hidden Microsoft (R) C Runtime Library (HKLM-x32\...\{51D569E0-8A28-11D2-B962-006097C4DE24}) (Version: 6.0.8797.0 - Unknown) Hidden Microsoft (R) C++ Runtime Library (HKLM-x32\...\{51D569E3-8A28-11D2-B962-006097C4DE24}) (Version: 6.0.8168.0 - Unknown) Hidden Microsoft .NET Framework 3.5 SP1 (HKLM\...\{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}) (Version: 3.5.30729 - Microsoft Corporation) Hidden Microsoft .NET Framework 3.5 SP1 (HKLM\...\Microsoft .NET Framework 3.5 SP1) (Version: - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile (HKLM\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}) (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile FRA Language Pack (HKLM\...\{4B5F58F7-C7D1-3CE3-9B37-B657F0852643}) (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Extended (HKLM\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}) (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation) Microsoft Choice Guard (HKLM-x32\...\{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}) (Version: 2.0.48.0 - Microsoft Corporation) Hidden Microsoft Office PowerPoint Viewer 2007 (French) (HKLM-x32\...\{95120000-00AF-040C-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation) Microsoft Office Professional Edition 2003 (HKLM-x32\...\{9011040C-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation) Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.10411.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{4FFA2088-8317-3B14-93CD-4C699DB37843}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{9B3F0A88-790D-3AD9-9F96-B19CF2746452}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 (HKLM\...\{929FBD26-9020-399B-9A7A-751D61F0B942}) (Version: 12.0.21005 - Microsoft Corporation) Hidden Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 (HKLM\...\{A749D8E6-B613-3BE3-8F5F-045C84EBA29B}) (Version: 12.0.21005 - Microsoft Corporation) Hidden Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation) Microsoft Visual C++ 2015 x86 Additional Runtime - 14.0.24215 (HKLM-x32\...\{69BCE4AC-9572-3271-A2FB-9423BDA36A43}) (Version: 14.0.24215 - Microsoft Corporation) Hidden Microsoft Visual C++ 2015 x86 Minimum Runtime - 14.0.24215 (HKLM-x32\...\{BBF2AC74-720C-3CB3-8291-5E34039232FA}) (Version: 14.0.24215 - Microsoft Corporation) Hidden Microsoft Visual C++ Run Time Lib Setup (HKLM-x32\...\{AAF4238F-7C29-451D-9925-C753271A5728}) (Version: 1.0.0 - Microsoft) Microsoft Works (HKLM-x32\...\{3B160861-7250-451E-B5EE-8B92BF30A710}) (Version: 9.7.0621 - Microsoft Corporation) Module de compatibilité pour Microsoft Office System 2007 (HKLM-x32\...\{90120000-0020-040C-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation) Module linguistique Microsoft .NET Framework 4 Client Profile FRA (HKLM\...\Microsoft .NET Framework 4 Client Profile FRA Language Pack) (Version: 4.0.30319 - Microsoft Corporation) Mots Mêlés - 1 (HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\6882aa04041c862d) (Version: 1.7.0.0 - SC@LPA PRODUCTION) Mots Mêlés (HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\15a2ce002251d42e) (Version: 1.6.1.1 - SC@LPA PRODUCTION) Mozilla Firefox 52.9.0 ESR (x86 fr) (HKLM-x32\...\Mozilla Firefox 52.9.0 ESR (x86 fr)) (Version: 52.9.0 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 52.9.0 - Mozilla) MSVCRT (HKLM-x32\...\{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}) (Version: 14.0.1468.721 - Microsoft) Hidden MSXML 3.0 (HKLM-x32\...\{930E3A4D-70B7-4D0D-AF8D-0B351A9B55BE}) (Version: 8.20.8730.4 - Microsoft Corporation) Hidden MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) Need for Speed(TM) Hot Pursuit (HKLM-x32\...\{83A606F5-BF6F-42ED-9F33-B9F74297CDED}) (Version: 1.0.0.0 - Electronic Arts) Need For Speed™ World (HKLM-x32\...\{7B2CC3DF-64FA-44AE-8F57-B0F915147E4F}_is1) (Version: 1.0.0.659 - Electronic Arts) neroxml (HKLM-x32\...\{56C049BE-79E9-4502-BEA7-9754A3E60F9B}) (Version: 1.0.0 - Nero AG) Hidden NirSoft Mail PassView (HKLM-x32\...\NirSoft Mail PassView) (Version: - ) NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation) Outil de téléchargement Windows Live (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation) Outils de diagnostic du matériel (HKLM\...\PC-Doctor for Windows) (Version: 5.1.5048.14 - PC-Doctor, Inc.) Paint.NET v3.5.10 (HKLM\...\{529125EF-E3AC-4B74-97E6-F688A7C0F1C0}) (Version: 3.60.0 - dotPDN LLC) PDF Architect 2 (HKLM-x32\...\PDF Architect 2) (Version: 2.0.51.17865 - pdfforge GmbH) PDF Architect 2 Create Module (HKLM-x32\...\{3D0D9604-0173-488D-9694-2638C44D7579}) (Version: 2.1.6.19758 - pdfforge GmbH) Hidden PDF Architect 2 Edit Module (HKLM-x32\...\{8B0A956F-9BE6-495B-AF80-7B5B42061D79}) (Version: 2.1.6.19758 - pdfforge GmbH) Hidden PDF Architect 2 View Module (HKLM-x32\...\{D691E998-CF53-4F6C-AC20-E4284660E0E7}) (Version: 2.1.6.19758 - pdfforge GmbH) Hidden PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.0.2 - pdfforge) PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge) PhoneRescue (HKLM-x32\...\PhoneRescue) (Version: 3.7.2.0 - iMobie Inc.) PhotoFiltre (HKLM-x32\...\PhotoFiltre) (Version: - ) PhotoPad Éditeur d’images (HKLM-x32\...\PhotoPad) (Version: 7.10 - NCH Software) PhotoStage - Créateur de diaporamas (HKLM-x32\...\PhotoStage) (Version: 7.17 - NCH Software) Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.) Pixillion Image Converter (HKLM-x32\...\Pixillion) (Version: 4.09 - NCH Software) PowerDirector (HKLM-x32\...\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 7.0.2417 - CyberLink Corp.) Hidden PowerDirector (HKLM-x32\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 7.0.2417 - CyberLink Corp.) QuickTime 7 (HKLM-x32\...\{3D2CBC2C-65D4-4463-87AB-BB2C859C1F3E}) (Version: 7.76.80.95 - Apple Inc.) RealDownloader (HKLM-x32\...\{C8E8D2E3-EF6A-4B1D-A09E-7B27EBE2F3CE}) (Version: 1.3.3 - RealNetworks, Inc.) Hidden RealNetworks - Microsoft Visual C++ 2008 Runtime (HKLM-x32\...\{7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}) (Version: 9.0 - RealNetworks, Inc) Hidden RealNetworks - Microsoft Visual C++ 2010 Runtime (HKLM-x32\...\{AAECF7BA-E83B-4A10-87EA-DE0B333F8734}) (Version: 10.0 - RealNetworks, Inc) Hidden RealPlayer (HKLM-x32\...\RealPlayer 16.0) (Version: 16.0.3 - RealNetworks) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5740 - Realtek Semiconductor Corp.) RealUpgrade 1.1 (HKLM-x32\...\{28C2DED6-325B-4CC7-983A-1777C8F7FBAB}) (Version: 1.1.0 - RealNetworks, Inc.) Hidden recALL version 19.05 (HKLM-x32\...\recALL_is1) (Version: 19.05 - ) Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform) Réseau France Bayo 0013-Q0 (HKLM-x32\...\Réseau France Bayo_is1) (Version: 0013-Q0 - Bayo) Réseau France BdAlti (HKLM-x32\...\Réseau France BdAlti) (Version: 1.03.0001 - Bayo) Réseau France BdNyme (HKLM-x32\...\Réseau France BdNyme) (Version: 1.03.0001 - Bayo) Smart Defrag 3 (HKLM-x32\...\Smart Defrag 3_is1) (Version: 3.1 - IObit) Solution de clavier multimédia amélioré (HKLM-x32\...\KBD) (Version: 1.0.9.2 - Hewlett-Packard) SpamBully 4 for Outlook Express 4.4.0.13 (HKLM-x32\...\SpamBully 4 for Outlook Express) (Version: 4.4.0.13 - Axaware) Spamihilator 1.5.0 (64 bit) (HKLM\...\{B8317C28-FAEB-4815-9510-CEEDDD700895}) (Version: 1.5.0 - Michel Krämer) Switch Sound File Converter (HKLM-x32\...\Switch) (Version: 4.65 - NCH Software) swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden VC80CRTRedist - 8.0.50727.762 (HKLM-x32\...\{767CC44C-9BBC-438D-BAD3-FD4595DD148B}) (Version: 1.0.0 - DivX, Inc) Hidden VideoPad - Logiciel de montage vidéo (HKLM-x32\...\VideoPad) (Version: 4.50 - NCH Software) VirtualGeo³ pour le Géoportail (HKLM-x32\...\VGeo3 GP) (Version: 3.1.0.2007 - Diginext) Visual C++ 2008 x86 Runtime - (v9.0.30729) (HKLM-x32\...\{F333A33D-125C-32A2-8DCE-5C5D14231E27}) (Version: 9.0.30729 - Microsoft Corporation) Hidden Visual C++ 2008 x86 Runtime - v9.0.30729.01 (HKLM-x32\...\{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01) (Version: 9.0.30729.01 - Microsoft Corporation) VLC media player (HKLM-x32\...\VLC media player) (Version: 3.0.6 - VideoLAN) VSO Image Resizer 3.0.1.76 (HKLM-x32\...\{3EE51BAD-9916-49C7-90BA-3D500B031E0C}_is1) (Version: 3.0.1.76 - VSO-Software) WavePad - Logiciel d'édition audio (HKLM-x32\...\WavePad) (Version: - NCH Software) Windows Live Call (HKLM-x32\...\{B3B487E7-6171-4376-9074-B28082CEB504}) (Version: 14.0.8117.0416 - Microsoft Corporation) Hidden Windows Live Communications Platform (HKLM-x32\...\{3175E049-F9A9-4A3D-8F19-AC9FB04514D1}) (Version: 14.0.8117.416 - Microsoft Corporation) Hidden Windows Live Messenger (HKLM-x32\...\{445B183D-F4F1-45C8-B9DB-F11355CA657B}) (Version: 14.0.8117.0416 - Microsoft Corporation) Hidden Windows Movie Maker 2.6 (HKLM-x32\...\{B3DAF54F-DB25-4586-9EF1-96D24BB14088}) (Version: 2.6.4040.0 - Microsoft Corporation) x3_Codec (HKLM-x32\...\x3_Codec) (Version: 1.5.0.0 - C4DL Media) ==================== Personnalisé CLSID (Avec liste blanche): ============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\System32\webcheck.dll (Microsoft Windows -> Microsoft Corporation) SSODL-x32: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\SysWOW64\webcheck.dll (Microsoft Windows -> Microsoft Corporation) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2019-04-03] (AVAST Software s.r.o. -> AVAST Software) ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2019-04-03] (AVAST Software s.r.o. -> AVAST Software) ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2019-04-03] (AVAST Software s.r.o. -> AVAST Software) ContextMenuHandlers1: [Glary Utilities] -> [CC]{B3C418F8-922B-4faf-915E-59BC14448CF7} => -> Pas de fichier ContextMenuHandlers2: [Glary Utilities] -> [CC]{B3C418F8-922B-4faf-915E-59BC14448CF7} => -> Pas de fichier ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2019-04-03] (AVAST Software s.r.o. -> AVAST Software) ContextMenuHandlers3: [MBAMShlExt] -> [CC]{57CE581A-0CB6-4266-9CA0-19364C90A0B3} => -> Pas de fichier ContextMenuHandlers4: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd) ContextMenuHandlers5: [NvCplDesktopContext] -> {A70C977A-BF00-412C-90B7-034C51DA2439} => C:\Windows\system32\nvcpl.dll [2009-01-08] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2019-04-03] (AVAST Software s.r.o. -> AVAST Software) ContextMenuHandlers6: [Glary Utilities] -> [CC]{B3C418F8-922B-4faf-915E-59BC14448CF7} => -> Pas de fichier ContextMenuHandlers6: [MBAMShlExt] -> [CC]{57CE581A-0CB6-4266-9CA0-19364C90A0B3} => -> Pas de fichier ContextMenuHandlers6: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd) ==================== Codecs (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.) HKLM\...\Drivers32: [vidc.DIVX] => C:\Windows\SysWOW64\DivX.dll [685056 2009-05-01] (DivX, Inc.) [Fichier non signé] HKLM\...\Drivers32: [vidc.yv12] => C:\Windows\SysWOW64\DivX.dll [685056 2009-05-01] (DivX, Inc.) [Fichier non signé] ==================== Raccourcis & WMI ======================== (Les éléments sont susceptibles d'être inscrits dans le fichier fixlist.txt afin d'être supprimés ou restaurés.) WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\":: WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99] WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate] Shortcut: C:\Users\DUDU\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\x3_Codec 1.5.0.0\Visit x3_Codec website.lnk -> hxxp://www.x3codec.net ==================== Modules chargés (Avec liste blanche) ============= 2010-10-27 09:43 - 2010-02-10 18:10 - 000052224 _____ () [Fichier non signé] C:\Program Files (x86)\WinRAR\rarext64.dll 2017-01-13 18:45 - 2017-01-13 18:45 - 048936448 _____ () [Fichier non signé] C:\Program Files\AVAST Software\Avast\libcef.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000380928 _____ () [Fichier non signé] C:\Program Files\Spamihilator\sqlite3.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000073728 _____ () [Fichier non signé] C:\Program Files\Spamihilator\zlib1.dll 2020-05-22 07:14 - 2020-05-22 07:14 - 000156768 _____ (Avast Software s.r.o. -> ) [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\AVAST Software\Avast\defs\20052100\aswCmnOS.dll 2020-05-22 07:14 - 2020-05-22 07:14 - 000340584 _____ (Avast Software s.r.o. -> Avast Software) [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\AVAST Software\Avast\defs\20052100\arPot.dll 2020-05-22 07:14 - 2020-05-22 07:14 - 000376416 _____ (Avast Software s.r.o. -> Avast Software) [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\AVAST Software\Avast\defs\20052100\aswArray.dll 2020-05-22 07:14 - 2020-05-22 07:14 - 000515680 _____ (Avast Software s.r.o. -> AVAST Software) [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\AVAST Software\Avast\defs\20052100\aswCmnBS.dll 2020-05-22 07:14 - 2020-05-22 07:14 - 000432224 _____ (Avast Software s.r.o. -> AVAST Software) [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\AVAST Software\Avast\defs\20052100\aswCmnIS.dll 2020-05-22 07:14 - 2020-05-22 07:14 - 001616488 _____ (Avast Software s.r.o. -> Avast Software) [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\AVAST Software\Avast\defs\20052100\aswEngin.dll 2020-05-22 07:14 - 2020-05-22 07:14 - 000610408 _____ (Avast Software s.r.o. -> Avast Software) [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\AVAST Software\Avast\defs\20052100\aswFiDb.dll 2020-05-22 07:14 - 2020-05-22 07:14 - 000448616 _____ (Avast Software s.r.o. -> Avast Software) [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\AVAST Software\Avast\defs\20052100\aswRep.dll 2020-05-22 07:14 - 2020-05-22 07:14 - 000063072 _____ (Avast Software s.r.o. -> Avast Software) [Fichier non signé] [Fichier en cours d'utilisation] C:\Program Files\AVAST Software\Avast\defs\20052100\uiExt.dll 2020-05-22 07:14 - 2020-05-22 07:14 - 000540064 _____ (Avast Software s.r.o. -> Avast Software) [Fichier non signé] C:\Program Files\AVAST Software\Avast\defs\20052100\aswCleanerDLL.dll 2020-05-22 07:14 - 2020-05-22 07:14 - 002066024 _____ (Avast Software s.r.o. -> AVAST Software) [Fichier non signé] C:\Program Files\AVAST Software\Avast\defs\20052100\swhealthex2.dll 2018-10-24 23:25 - 2018-10-24 23:25 - 002387776 _____ (AVAST Software s.r.o. -> The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files\AVAST Software\Avast\libcrypto-1_1.dll 2018-10-24 23:25 - 2018-10-24 23:25 - 000512832 _____ (AVAST Software s.r.o. -> The OpenSSL Project, hxxp://www.openssl.org/) [Fichier non signé] C:\Program Files\AVAST Software\Avast\libssl-1_1.dll 2016-02-03 19:50 - 2012-03-28 19:30 - 000359936 _____ (CANON INC.) [Fichier non signé] C:\Windows\System32\CNMN6PPM.DLL 2007-02-28 03:00 - 2007-02-28 03:00 - 000225280 _____ (Hewlett-Packard Co.) [Fichier non signé] c:\program files (x86)\hp\digital imaging\bin\hpqcxs08.dll 2007-02-28 03:00 - 2007-02-28 03:00 - 000184320 _____ (Hewlett-Packard Co.) [Fichier non signé] c:\program files (x86)\hp\digital imaging\bin\hpqddcmn.dll 2007-02-28 03:00 - 2007-02-28 03:00 - 000131072 _____ (Hewlett-Packard Co.) [Fichier non signé] c:\program files (x86)\hp\digital imaging\bin\hpqddsvc.dll 2010-03-10 19:08 - 2007-02-02 12:28 - 000130048 _____ (Hewlett-Packard Company) [Fichier non signé] C:\Windows\System32\hpz3l4v2.dll 2010-03-10 19:10 - 2007-02-02 12:26 - 000224768 _____ (Hewlett-Packard Corporation) [Fichier non signé] C:\Windows\system32\spool\PRTPROCS\x64\hpzpp4v2.dll 2010-08-06 12:15 - 2010-08-06 12:15 - 000071680 _____ (Hewlett-Packard) [Fichier non signé] c:\windows\system32\hpzinw12.dll 2010-08-06 12:15 - 2010-08-06 12:15 - 000089600 _____ (Hewlett-Packard) [Fichier non signé] c:\windows\system32\hpzipm12.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000013824 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\crashhandler.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000166912 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\plugins3\attachmentfilter.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000172544 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\plugins3\dccfilter.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000013824 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\plugins3\imagefilter.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000118784 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\plugins3\learningfilter.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000305152 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\plugins3\linkfilter.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000217600 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\plugins3\newsletter.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000523776 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\plugins3\rulefilter.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000327168 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\plugins3\spamwordfilter.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000985600 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\splpp.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000111104 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\spsock.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000855040 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\spssl.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000137728 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\spu.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000141824 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\spu2.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000083456 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\spudb.dll 2022-02-26 12:32 - 2022-02-26 12:32 - 000085504 _____ (Michel Krämer) [Fichier non signé] C:\Program Files\Spamihilator\uclanguage.dll 2010-09-08 21:21 - 2011-04-11 20:05 - 000023552 _____ (Visagesoft) [Fichier non signé] C:\Windows\System32\vsmon1.dll ==================== Alternate Data Streams (Avec liste blanche) ======== (Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.) AlternateDataStreams: C:\ProgramData\Temp:AD022376 [145] AlternateDataStreams: C:\ProgramData\Temp:B755D674 [134] AlternateDataStreams: C:\ProgramData\Temp:CB0AACC9 [238] ==================== Mode sans échec (Avec liste blanche) ================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Association (Avec liste blanche) ================= (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.) HKLM\...\batfile\DefaultIcon: %SystemRoot%\SysWow64\shell32.dll,-153 <==== ATTENTION HKLM\...\cmdfile\DefaultIcon: %SystemRoot%\SysWow64\shell32.dll,-153 <==== ATTENTION HKLM\...\comfile\DefaultIcon: %SystemRoot%\SysWow64\shell32.dll,2 <==== ATTENTION ==================== Internet Explorer (Version 8) (Avec liste blanche) ========== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006 HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms} HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKU\S-1-5-21-2260066265-393213169-1671809853-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://fr.msn.com/?ocid=iehp HKU\S-1-5-21-2260066265-393213169-1671809853-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms} SearchScopes: HKLM -> {0b4d26f6-61a8-4463-99dd-5f2fe0400fa6} URL = SearchScopes: HKLM -> {8FA8CF48-84DE-48E4-BC86-2CE033C98BA7} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=cb-hp06&type=ie2008 SearchScopes: HKLM -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL = SearchScopes: HKLM -> {E912A64F-8AA9-4F39-BD13-FCA04E1FDB8E} URL = hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932 SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-12-05] (Google Inc -> Google Inc.) BHO-x32: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\McAfee Security Scan\3.8.150\McAfeeMSS_IE.dll [2014-04-09] (McAfee, Inc. -> McAfee, Inc.) BHO-x32: RealNetworks Download and Record Plugin for Internet Explorer -> {3049C3E9-B461-4BC5-8870-4C09146192CA} -> C:\ProgramData\RealNetworks\RealDownloader\BrowserPlugins\IE\rndlbrowserrecordplugin.dll [2013-08-14] (RealNetworks, Inc. -> RealDownloader) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\ssv.dll [2019-04-03] (Oracle America, Inc. -> Oracle Corporation) [Fichier non signé] BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-12-05] (Google Inc -> Google Inc.) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\jp2ssv.dll [2019-04-03] (Oracle America, Inc. -> Oracle Corporation) [Fichier non signé] Toolbar: HKLM - avast! Online Security - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Pas de fichier Toolbar: HKLM - Pas de nom - !{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - Pas de fichier Toolbar: HKLM - Pas de nom - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Pas de fichier Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-12-05] (Google Inc -> Google Inc.) Toolbar: HKLM-x32 - Pas de nom - !{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - Pas de fichier Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-12-05] (Google Inc -> Google Inc.) Toolbar: HKU\S-1-5-21-2260066265-393213169-1671809853-1000 -> Pas de nom - {472734EA-242A-422B-ADF8-83D1E48CC825} - Pas de fichier Toolbar: HKU\S-1-5-21-2260066265-393213169-1671809853-1000 -> Pas de nom - {7CD364C4-812B-4CB1-A30A-AAE798E5E59E} - Pas de fichier Toolbar: HKU\S-1-5-21-2260066265-393213169-1671809853-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-12-05] (Google Inc -> Google Inc.) DPF: HKLM-x32 {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.8.0/jinstall-1_8_0_45-windows-i586.cab DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation -> Microsoft Corporation) Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2014-04-01] (Microsoft Windows -> Microsoft Corporation) Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2014-04-01] (Microsoft Windows -> Microsoft Corporation) Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2014-04-01] (Microsoft Windows -> Microsoft Corporation) Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2014-04-01] (Microsoft Windows -> Microsoft Corporation) (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.) IE trusted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\atos.net -> hxxp://*.aw.atos.net IE trusted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\atosorigin.com -> hxxp://*.aw.atosorigin.com IE trusted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\geoportail.fr -> hxxp://geoportail.fr IE trusted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\gouv.fr -> hxxp://*.geoportail.gouv.fr IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\008i.com -> 008i.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\008k.com -> 008k.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\00hq.com -> 00hq.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\0190-dialers.com -> 0190-dialers.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\01i.info -> 01i.info IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\05p.com -> 05p.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\0calories.net -> 0calories.net IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\0cj.net -> 0cj.net IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\0scan.com -> 0scan.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\1-domains-registrations.com -> 1-domains-registrations.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\1-se.com -> 1-se.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\1001movie.com -> 1001movie.com IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\1001night.biz -> 1001night.biz IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\100gal.net -> 100gal.net IE restricted site: HKU\S-1-5-21-2260066265-393213169-1671809853-1000\...\100sexlinks.com -> 100sexlinks.com Il y a 4788 plus de sites. ==================== Hosts contenu: ========================= (Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.) 2006-11-02 14:34 - 2023-09-29 08:00 - 000000761 _____ C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ==================== Autres zones =========================== (Actuellement, il n'y a pas de correction automatique pour cette section.) HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\ProgramData\Oracle\Java\javapath;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files (x86)\Python;C:\Program Files (x86)\Common Files\DivX Shared\;C:\Windows\System32\WindowsPowerShell\v1.0\ HKU\S-1-5-21-2260066265-393213169-1671809853-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\DUDU\Documents\PHOTOS\2011\Freya\IMG_6665.JPG DNS Servers: 192.168.1.254 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 2) (ConsentPromptBehaviorUser: 1) (EnableLUA: 0) Le Pare-feu est activé. ==================== MSCONFIG/TASK MANAGER éléments désactivés == (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) MSCONFIG\startupreg: Ad-Aware Antivirus => "C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareLauncher" --windows-run MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" MSCONFIG\startupreg: CanonQuickMenu => "C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE" /logon MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR MSCONFIG\startupreg: CCleaner Smart Cleaning => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR MSCONFIG\startupreg: Dropbox => "C:\Program Files (x86)\Dropbox\Client\Dropbox.exe" /systemstartup MSCONFIG\startupreg: FlashPlayerUpdate => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_23_0_0_207_ActiveX.exe -update activex MSCONFIG\startupreg: Google Update => "C:\Users\DUDU\AppData\Local\Google\Update\GoogleUpdate.exe" /c MSCONFIG\startupreg: Google+ Auto Backup => "C:\Users\DUDU\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart MSCONFIG\startupreg: GUDelayStartup => "C:\Program Files (x86)\Glary Utilities 5\StartupManager.exe" -delayrun MSCONFIG\startupreg: HP Software Update => "C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe" MSCONFIG\startupreg: IJNetworkScannerSelectorEX => "C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe" /FORCE MSCONFIG\startupreg: Malwarebytes TrayApp => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe MSCONFIG\startupreg: NvCplDaemon => RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup MSCONFIG\startupreg: NvMediaCenter => RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit MSCONFIG\startupreg: NVRaidService => C:\Windows\system32\nvraidservice.exe MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime MSCONFIG\startupreg: SmartMenu => %ProgramFiles%\Hewlett-Packard\HP MediaSmart\SmartMenu.exe MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" MSCONFIG\startupreg: SUPERAntiSpyware => C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe MSCONFIG\startupreg: TkBellExe => "C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe" -osboot MSCONFIG\startupreg: TrayServer => "C:\Program Files (x86)\MAGIX\Video_deluxe_17_Version_a_telecharger\TrayServer_fr.exe" MSCONFIG\startupreg: Wondershare Helper Compact.exe => "C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe" ==================== RèglesPare-feu (Avec liste blanche) ================ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) FirewallRules: [WinCollab-Out-UDP] => (Allow) C:\Program Files\Windows Collaboration\WinCollab.exe (Microsoft Windows -> Microsoft Corporation) FirewallRules: [WinCollab-In-UDP] => (Allow) C:\Program Files\Windows Collaboration\WinCollab.exe (Microsoft Windows -> Microsoft Corporation) FirewallRules: [WinCollab-Out-TCP] => (Allow) C:\Program Files\Windows Collaboration\WinCollab.exe (Microsoft Windows -> Microsoft Corporation) FirewallRules: [WinCollab-In-TCP] => (Allow) C:\Program Files\Windows Collaboration\WinCollab.exe (Microsoft Windows -> Microsoft Corporation) ==================== Points de restauration ========================= 03-04-2019 13:35:50 Installation du package de pilote logiciel : ALWIL Software Service réseau 11-05-2019 09:10:33 Windows Update 04-04-2020 19:46:29 Installed Windows Movie Maker 2.6 08-05-2020 15:33:38 Windows Update 10-02-2021 19:49:40 Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 10-02-2021 20:14:34 Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 10-02-2021 21:13:28 Installed Autodesk 123D Catch 10-02-2021 21:23:34 Removed Autodesk 123D Catch 26-02-2022 12:33:00 Installed Spamihilator 1.5.0 (64 bit) ==================== Éléments en erreur du Gestionnaire de périphériques ============ Name: NVIDIA nForce Networking Controller Description: NVIDIA nForce Networking Controller Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: NVIDIA Service: NVNET Problem: : This device is not working properly because Windows cannot load the drivers required for this device. (Code 31) Resolution: Update the driver Name: Appareil mobile MTP Description: Appareil mobile MTP Class Guid: {eec5ad98-8080-425f-922a-dabf3de3f69a} Manufacturer: (Appareil mobile compatible MTP standard) Service: WUDFRd Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Erreurs du Journal des événements: ======================== Erreurs Application: ================== Error: (10/20/2023 12:14:42 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: ) Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : avec l'erreur : Une chaîne de certificats a été traitée mais s'est terminée par un certificat racine qui n'est pas approuvé par le fournisseur d'approbation. . Error: (10/20/2023 12:14:41 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: ) Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : avec l'erreur : Une chaîne de certificats a été traitée mais s'est terminée par un certificat racine qui n'est pas approuvé par le fournisseur d'approbation. . Error: (10/20/2023 12:14:41 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: ) Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : avec l'erreur : Une chaîne de certificats a été traitée mais s'est terminée par un certificat racine qui n'est pas approuvé par le fournisseur d'approbation. . Error: (10/20/2023 12:14:41 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: ) Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : avec l'erreur : Une chaîne de certificats a été traitée mais s'est terminée par un certificat racine qui n'est pas approuvé par le fournisseur d'approbation. . Error: (10/20/2023 12:14:40 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: ) Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : avec l'erreur : Une chaîne de certificats a été traitée mais s'est terminée par un certificat racine qui n'est pas approuvé par le fournisseur d'approbation. . Error: (10/20/2023 12:14:40 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: ) Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : avec l'erreur : Une chaîne de certificats a été traitée mais s'est terminée par un certificat racine qui n'est pas approuvé par le fournisseur d'approbation. . Error: (10/20/2023 12:14:40 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: ) Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : avec l'erreur : Une chaîne de certificats a été traitée mais s'est terminée par un certificat racine qui n'est pas approuvé par le fournisseur d'approbation. . Error: (10/20/2023 12:14:39 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 11) (User: ) Description: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : avec l'erreur : Une chaîne de certificats a été traitée mais s'est terminée par un certificat racine qui n'est pas approuvé par le fournisseur d'approbation. . Erreurs système: ============= Error: (10/20/2023 10:12:33 AM) (Source: Service Control Manager) (EventID: 7026) (User: ) Description: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : i8042prt Error: (10/20/2023 10:12:22 AM) (Source: Print) (EventID: 19) (User: AUTORITE NT) Description: Échec du spouleur d’impression pour partager l’imprimante Canon MG4200 series Printer avec le nom de la ressource partagée Canon MG4200 series Printer. Erreur 2114. L’imprimante n’est pas utilisable par d’autres personnes sur le réseau. Error: (10/20/2023 10:12:22 AM) (Source: Print) (EventID: 19) (User: AUTORITE NT) Description: Échec du spouleur d’impression pour partager l’imprimante PDF Pro avec le nom de la ressource partagée PDF Pro. Erreur 2114. L’imprimante n’est pas utilisable par d’autres personnes sur le réseau. Error: (10/20/2023 10:12:22 AM) (Source: Print) (EventID: 19) (User: AUTORITE NT) Description: Échec du spouleur d’impression pour partager l’imprimante PDFCreator avec le nom de la ressource partagée PDFCreator. Erreur 2114. L’imprimante n’est pas utilisable par d’autres personnes sur le réseau. Error: (10/20/2023 10:12:19 AM) (Source: HTTP) (EventID: 15016) (User: ) Description: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur. Error: (10/20/2023 10:12:18 AM) (Source: Microsoft-Windows-TaskScheduler) (EventID: 412) (User: AUTORITE NT) Description: Event-ID 412 Error: (10/20/2023 10:12:17 AM) (Source: Dhcp) (EventID: 1002) (User: ) Description: Le bail de l'adresse IP 192.168.0.10 pour la carte réseau dont l'adresse réseau est 00248C212B84 a été refusé par le serveur DHCP 192.168.1.254 (celui-ci a envoyé un message DHCPNACK). Error: (10/20/2023 08:31:50 AM) (Source: Service Control Manager) (EventID: 7026) (User: ) Description: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger : i8042prt ==================== Infos Mémoire =========================== BIOS: American Megatrends Inc. 5.08 02/03/2009 Carte mère: PEGATRON CORPORATION VIOLET Processeur: AMD Phenom(tm) 9650 Quad-Core Processor Pourcentage de mémoire utilisée: 93% Mémoire physique - RAM - totale: 4094.31 MB Mémoire physique - RAM - disponible: 263.26 MB Mémoire virtuelle totale: 8393.16 MB Mémoire virtuelle disponible: 4210.5 MB ==================== Lecteurs ================================ Drive c: (2018) (Fixed) (Total:582.71 GB) (Free:198.55 GB) (Model: SAMSUNG HD642JJ SCSI Disk Device) NTFS ==>[lecteur avec composants d'amorçage (obtenu depuis BCD)] Drive d: (FACTORY_IMAGE) (Fixed) (Total:13.46 GB) (Free:1.89 GB) (Model: SAMSUNG HD642JJ SCSI Disk Device) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecteur)] Drive e: (28 mai 2015) (CDROM) (Total:0.69 GB) (Free:0.29 GB) UDF Drive k: (ENUODA) (Removable) (Total:29.28 GB) (Free:26.17 GB) FAT32 ==================== MBR & Table des partitions ==================== ========================================================== Disk: 0 (Size: 596.2 GB) (Disk ID: 1549F232) Partition 1: (Active) - (Size=582.7 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=13.5 GB) - (Type=07 NTFS) ========================================================== Disk: 5 (Size: 29.3 GB) (Disk ID: 34272FCF) Partition 1: (Active) - (Size=29.3 GB) - (Type=FAT32) ==================== Fin de Addition.txt =======================