Résultats de l'Analyse supplémentaire de Farbar Recovery ...



Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 23-10-2017 01

Exécuté par murielle (25-10-2017 16:22:49)

Exécuté depuis C:\Users\murielle\Desktop

Windows 10 Home Version 1703 15063.674 (X64) (2017-08-16 08:12:43)

Mode d'amorçage: Normal

==========================================================

==================== Comptes: =============================

Administrateur (S-1-5-21-204871973-2585706648-2231164735-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-204871973-2585706648-2231164735-503 - Limited - Disabled)

Invité (S-1-5-21-204871973-2585706648-2231164735-501 - Limited - Disabled)

murielle (S-1-5-21-204871973-2585706648-2231164735-1001 - Administrator - Enabled) => C:\Users\murielle

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: Avast Antivirus (Disabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Avast Antivirus (Disabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

µTorrent (HKU\S-1-5-21-204871973-2585706648-2231164735-1001\...\uTorrent) (Version: 3.5.0.43916 - BitTorrent Inc.)

Add-in ODF pour Microsoft Office (HKLM-x32\...\{2BC21CD2-8053-406A-80F6-9AB61717B49D}) (Version: 4.0.5309.0 - OpenXML/ODF Translator Team)

Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 17.012.20098 - Adobe Systems Incorporated)

Aide et support Dell (HKLM\...\{32483B20-13B2-4747-9D34-15E588CE8034}) (Version: 2.1.78.0 - Dell Inc.) Hidden

Aide et support Dell (HKLM-x32\...\InstallShield_{32483B20-13B2-4747-9D34-15E588CE8034}) (Version: 2.1.78.0 - Dell Inc.)

Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 17.7.2314 - AVAST Software)

Bing Search Engine (HKLM-x32\...\{E61A0EDA-B69A-DF5A-071A-AFDAD79A7C5A}) (Version: - )

Brother MFL-Pro Suite MFC-9330CDW (HKLM-x32\...\{E98A9C92-E767-475B-8BC6-8780A86DDC72}) (Version: 1.0.1.0 - Brother Industries, Ltd.)

calibre (HKLM-x32\...\{BA623AFD-BE42-4B5F-9B8E-01FAB9BB2B51}) (Version: 2.61.0 - Kovid Goyal)

CCleaner (HKLM\...\CCleaner) (Version: 5.25 - Piriform)

Compatibility Pack for the 2007 Office system (HKLM-x32\...\{90120000-0020-0409-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation)

CyberLink Media Suite Essentials (HKLM-x32\...\InstallShield_{8F14AA37-5193-4A14-BD5B-BDF9B361AEF7}) (Version: 12 - CyberLink Corp.)

Dell Customer Connect (HKLM-x32\...\{4FA72FF9-DD64-43A8-8704-6380A11F11D5}) (Version: 1.4.15.0 - Dell Inc.)

Dell Digital Delivery (HKLM-x32\...\{AB7F2792-2ED1-4C5C-9F28-680E5110BF72}) (Version: 3.1.1018.0 - Dell Products, LP)

Dell Foundation Services (HKLM\...\{BDB50421-E961-42F3-B803-6DAC6F173834}) (Version: 3.4.16100.0 - Dell Inc.)

Dell Power Manager Lite (HKLM-x32\...\{BF1F9D57-57A1-4E87-A8E8-41F2B2AD6F53}) (Version: 1.0.0.3 - Compal Inc.) Hidden

Dell Power Manager Lite (HKLM-x32\...\InstallShield_{BF1F9D57-57A1-4E87-A8E8-41F2B2AD6F53}) (Version: 1.0.0.3 - Compal Inc.)

Dell SupportAssist (HKLM\...\PC-Doctor for Windows) (Version: 2.0.6875.668 - Dell)

Dell SupportAssistAgent (HKLM\...\{18EF001B-B005-46CB-917B-112BA69ED85E}) (Version: 2.0.3.10 - Dell)

Dell Update - SupportAssist Update Plugin (HKLM\...\{EEA45885-F3E3-4E7D-8435-E9C21D36C141}) (Version: 3.0.0.2840 - Dell Inc.)

Dell Update (HKLM-x32\...\{F91263FA-BE4D-439D-9C0A-2E7204E0E9E3}) (Version: 1.9.20.0 - Dell Inc.)

(64 bits) (HKLM\...\{D3536C71-00CD-457F-8624-CBD51FD43F1C}) (Version: 10.0.2.0 - Cybelsoft)

Dropbox 20 GB (HKLM-x32\...\{597A58EC-42D6-4940-8739-FB94491B013C}) (Version: 1.0.8.0 - Dropbox, Inc.)

Enregistrement du produit (HKLM\...\{48114909-3C3B-43E6-BF98-AE9C396500A3}) (Version: 3.0.127.0 - Dell Inc.) Hidden

Enregistrement du produit Dell (HKLM-x32\...\InstallShield_{48114909-3C3B-43E6-BF98-AE9C396500A3}) (Version: 3.0.127.0 - Dell Inc.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 61.0.3163.100 - Google Inc.)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.5 - Google Inc.) Hidden

Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1158 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4531 - Intel Corporation)

Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 1.1.253.0 - Intel Corporation)

Intel(R) WiDi (HKLM\...\{76FAF7E1-52D0-49F7-A627-E78303F9C7EF}) (Version: 6.0.39.0 - Intel Corporation)

Intel(R) WiDi Software Asset Manager (HKLM-x32\...\{5B5CD20C-29F0-4857-A4FA-A4F4C716B019}) (Version: 1.1.347 - Intel Corporation) Hidden

Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{DC5673D2-228D-45BC-B9BB-9610CE67DFC0}) (Version: 17.1.1524.1353 - Intel Corporation)

Intel® Security Assist (HKLM-x32\...\{4B230374-6475-4A73-BA6E-41015E9C5013}) (Version: 1.0.0.532 - Intel Corporation)

Logiciel Intel® PROSet/Wireless (HKLM-x32\...\{8431b7d7-59d1-4f45-8212-a2eac049528f}) (Version: 19.60.0 - Intel Corporation)

Logiciel pour périphérique à chipset Intel® (HKLM-x32\...\{60c073df-e736-4210-9c3a-5fc2b651cef3}) (Version: 10.1.1.7 - Intel(R) Corporation) Hidden

Malwarebytes version 3.2.2.2029 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.2.2.2029 - Malwarebytes)

Manager (HKLM-x32\...\{218A9668-3355-48AA-BFE5-6957CA4A5A4C}) (Version: 5.0.22.32425 - 2017 pdfforge GmbH. All rights reserved) Hidden

Maxx Audio Installer (x64) (HKLM\...\{307032B2-6AF2-46D7-B933-62438DEB2B9A}) (Version: 2.6.6168.9 - Waves Audio Ltd.) Hidden

Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4693.1005 - Microsoft Corporation)

Microsoft Office 2000 Premium (HKLM-x32\...\{0000040C-78E1-11D2-B60F-006097C998E7}) (Version: 9.00.2720 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-204871973-2585706648-2231164735-1001\...\OneDriveSetup.exe) (Version: 17.3.7073.1013 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)

Nuance PaperPort 12 (HKLM-x32\...\{88B5FBDC-967D-4B1F-B291-39284AE12201}) (Version: 12.1.0005 - Nuance Communications, Inc.)

PaperPort Image Printer 64-bit (HKLM\...\{715CAACC-579B-4831-A5F4-A83A8DE3EFE2}) (Version: 14.00.0000 - Nuance Communications, Inc.)

PDF Architect 5 (HKLM-x32\...\PDF Architect 5) (Version: 5.0.21.32007 - pdfforge GmbH)

PDF Architect 5 Create Module (HKLM\...\{7A5C9B23-00FB-479B-9240-8DCBD3CDF7DC}) (Version: 5.0.22.32126 - pdfforge GmbH) Hidden

PDF Architect 5 Edit Module (HKLM\...\{422024FF-15CA-4199-8DAF-DD34A8BA85DD}) (Version: 5.0.22.32126 - pdfforge GmbH) Hidden

PDF Architect 5 View Module (HKLM\...\{AD72FB9B-80C6-461D-B099-9DD76A62115E}) (Version: 5.0.22.32126 - pdfforge GmbH) Hidden

PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.5.1 - pdfforge GmbH)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.31213 - Realtek Semiconductor Corp.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7544 - Realtek Semiconductor Corp.)

TomTom Sports Connect (HKLM-x32\...\TomTom Sports Connect) (Version: 3.3.2.0 - TomTom International B.V.)

Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.)

Windows 10 Update and Privacy Settings (HKLM\...\{4DFCD818-036A-4229-A67D-CF17DC461D92}) (Version: 1.0.14.0 - Microsoft Corporation)

WinRAR 5.40 (32-bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.40.0 - win.rar GmbH)

==================== Personnalisé CLSID (Avec liste blanche): ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

CustomCLSID: HKU\S-1-5-21-204871973-2585706648-2231164735-1001_Classes\CLSID\{4410DC33-BC7C-496B-AA84-4AEA3EEE75F7}\InprocServer32 -> C:\Users\murielle\AppData\Local\Microsoft\OneDrive\17.3.7073.1013\amd64\FileCoAuthLib64.dll (Microsoft Corporation)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-10-13] (AVAST Software)

ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-10-13] (AVAST Software)

ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-10-13] (AVAST Software)

ContextMenuHandlers1: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2015-08-20] (Cyberlink)

ContextMenuHandlers1: [PDFArchitect5_ManagerExt] -> {00B7B69F-6774-4906-9C7F-7D117A3644A9} => C:\Program Files\PDF Architect 5\creator-context-menu.dll [2017-02-10] (pdfforge GmbH)

ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\WINDOWS\system32\mscoree.dll [2017-03-18] (Microsoft Corporation)

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2016-08-15] (Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)

ContextMenuHandlers2: [CLVDShellExt] -> {3E2A0A32-6E14-4BAD-AA87-BBB6A75EBFF2} => C:\Program Files (x86)\Common Files\CyberLink\ShellExtComponent\CLVDShellExt.dll [2015-08-20] (Cyberlink)

ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-10-13] (AVAST Software)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-08-30] (Malwarebytes)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Pas de fichier

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2017-02-28] (Intel Corporation)

ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-10-13] (AVAST Software)

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-08-30] (Malwarebytes)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext64.dll [2016-08-15] (Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files (x86)\WinRAR\rarext.dll [2016-08-15] (Alexander Roshal)

==================== Tâches planifiées (Avec liste blanche) =============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

Task: {05926967-CE85-4C8C-8ADC-6DA8632FBD31} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2016-12-06] (Piriform Ltd)

Task: {0B3673CC-BDBC-45AE-AFA9-4DC354C653F0} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-07-19] (Adobe Systems Incorporated)

Task: {0B53B728-29EF-4891-89B2-D06589737A59} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec-Logon => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2015-06-17] (Intel Corporation)

Task: {140E754F-570A-4F6B-8B41-AE527A38FC69} - System32\Tasks\UninstallDDS-C960901F-CE14-4DE1-9729-1305F719A337 => C:\WINDOWS\TEMP\DeleteFolderTask.exe C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2015-04-29] (Realtek Semiconductor)

Task: {1DE48182-1FB2-4771-95D3-323788D9EA6F} - System32\Tasks\{0CDB20D0-8F6D-3D9A-C8B1-51633155F628} => C:\Users\murielle\AppData\Roaming\0CDB20D0-8F6D-3D9A-C8B1-51633155F628\updtask.exe [2013-04-25] () C:\Users\murielle\AppData\Roaming\7813615da30a0e6abaf87db942cbe2de\SynHelper.exe [2013-04-30] () C:\Program Files\Dell\SupportAssistAgent\bin\SupportAssist.exe [2017-09-22] (Dell Inc.)

Task: {48F0C388-125B-403B-A656-C47D106A8727} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-06-06] (Google Inc.)

Task: {4A6788AF-736F-4D64-9671-937CFE71299A} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [2015-06-17] (Intel Corporation)

Task: {4EA6B699-E430-4DCD-9D9D-7B26D0E4BCEE} - System32\Tasks\PCDDataUploadTask => uaclauncher.exe

Task: {50F18056-5ACA-4CCC-B129-F8A7B10D594C} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe

Task: {55D7CD65-A7FD-4ADC-97AE-3505EF3F26BF} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [2015-06-05] (Intel Corporation)

Task: {61E82588-2DC0-48FE-B34C-A071421F2660} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\Dell\SupportAssist\uaclauncher.exe [2017-09-14] (PC-Doctor, Inc.)

Task: {6401F068-6008-43C7-9D6F-A610A4901435} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe

Task: {650772D1-C832-4B00-9D0F-15992F002A77} - System32\Tasks\CLMLSvc_P2G8 => C:\Program Files (x86)\CyberLink\CyberLink Media Suite\Power2Go8\CLMLSvc_P2G8.exe [2015-08-19] (CyberLink)

Task: {71203F09-B5D5-4254-B261-3D8857D7DAF8} - System32\Tasks\DropboxOEM => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [2015-05-30] ()

Task: {7CFF4AEB-8890-4087-B168-E8468A30B262} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-06-06] (Google Inc.)

Task: {84F251CF-918B-4CFA-8BDA-61652B9BED8E} - System32\Tasks\CLVDLauncher => C:\Program Files (x86)\CyberLink\CyberLink Media Suite\Power2Go8\CLVDLauncher.exe [2015-01-29] (CyberLink Corp.)

Task: {8D38C639-78E8-420A-83DB-776606F5770C} - \Dell Product Registration -> Pas de fichier C:\Program Files\Dell\SupportAssist\sessionchecker.exe [2017-09-14] (PC-Doctor, Inc.)

Task: {CE30E9E6-28D7-4E78-BBCF-B7EB4D3994C6} - System32\Tasks\{D371A05F-50AD-4B8E-9C36-AB3EEBD70F4E} => C:\Users\murielle\AppData\Roaming\09E652~1\SYNHEL~1.EXE C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [2017-10-13] (AVAST Software)

Task: {F5A4C47F-07F1-445E-9327-6B8630B0F626} - System32\Tasks\SystemToolsDailyTest => uaclauncher.exe

(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)

Task: C:\WINDOWS\Tasks\RunDLC.job => cmd c sc start Dell Help SupportWORKGROUP DESKTOP FV17RLN

Task: C:\WINDOWS\Tasks\{0CDB20D0-8F6D-3D9A-C8B1-51633155F628}.job => C:\Users\murielle\AppData\Roaming\0CDB20~1\updtask.exe C:\Users\murielle\AppData\Roaming\44A037~1\PRODUC~1.EXE C:\Users\murielle\AppData\Roaming\781361~1\SYNHEL~1.EXE C:\Users\murielle\AppData\Roaming\09E652~1\SYNHEL~1.EXE ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Association (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)

==================== Internet Explorer sites de confiance/sensibles ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)

==================== Hosts contenu: ==========================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2015-07-10 13:04 - 2017-05-21 16:40 - 000002024 _____ C:\WINDOWS\system32\Drivers\etc\hosts

0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly

0.0.0.0 tracking..s3.

0.0.0.0 media.

0.0.0.0 cdn.

0.0.0.0 tracking.

0.0.0.0 api.

0.0.0.0 api.

0.0.0.0 installer.

0.0.0.0 installer.

0.0.0.0 d3oxtn1x3b8d7i.

0.0.0.0 inno.

0.0.0.0 nsis.

0.0.0.0 cdn.

0.0.0.0 cdn.goateastcach.us

0.0.0.0 cdn.guttastatdk.us

0.0.0.0 cdn.

0.0.0.0 cdn.insta.

0.0.0.0 cdn.insta.

0.0.0.0 cdn.llogetfastcach.us

0.0.0.0 cdn.

0.0.0.0 cdn.

0.0.0.0 cdn.

0.0.0.0 cdn.

0.0.0.0 cdn.riceateastcach.us

0.0.0.0 cdn.shyapotato.us

0.0.0.0 cdn.

0.0.0.0 cdn.

0.0.0.0 cdn.

0.0.0.0 cdn.

0.0.0.0 cdn.

==================== Autres zones ============================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKU\S-1-5-21-204871973-2585706648-2231164735-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\murielle\Pictures\Instantané 4 (03-04-2016 17-56).png

DNS Servers: 192.168.1.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

HKU\S-1-5-21-204871973-2585706648-2231164735-1001\...\StartupApproved\Run: => "OneDrive"

HKU\S-1-5-21-204871973-2585706648-2231164735-1001\...\StartupApproved\Run: => "MyDriveConnect.exe"

==================== RèglesPare-feu (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [{CFF2E5E5-106B-4BCA-B42E-55009C93B84C}] => (Allow) C:\Users\murielle\Downloads\install\Data\Disk1\Setup.exe

FirewallRules: [{4CCC893E-AC52-476B-90E6-105CA085A6B1}] => (Allow) C:\Users\murielle\Downloads\install\Data\Disk1\Setup.exe

FirewallRules: [{FDFF9866-3177-4212-AFF6-4C578D040556}] => (Allow) C:\Users\murielle\AppData\Local\Chromium\Application\chrome.exe

FirewallRules: [{39AA5914-826D-4BE3-A592-B6B7B2115C16}] => (Allow) C:\Program Files\\DriversCloud.exe

FirewallRules: [{EEA847F9-E90C-4B67-B400-00400BEA9C0E}] => (Allow) C:\Program Files\\DriversCloud.exe

FirewallRules: [{FAC92574-CF8A-41C0-A445-E3261276869F}] => (Allow) C:\Users\murielle\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [{CAAEC3B8-5F0F-4341-AFB8-14148EEE4F24}] => (Allow) C:\Users\murielle\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [{72965DEB-466C-4AAA-BD9A-29D9290486C4}] => (Allow) C:\Users\murielle\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [{1E2B1788-779B-4031-8A8F-310C2CD52C0B}] => (Allow) C:\Users\murielle\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [{AB162379-2E6F-4AE4-8E66-1FD7AADD87D2}] => (Allow) C:\Users\murielle\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [{C0FB564D-AB47-4175-BA56-1624A2267D1A}] => (Allow) C:\Users\murielle\AppData\Roaming\uTorrent\uTorrent.exe

FirewallRules: [{0222CA78-2585-4E60-B720-C56DDF2A6110}] => (Allow) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe

FirewallRules: [{94BA4260-53BF-4621-88F9-197AE3EFD0D2}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\SmartAgentTest.exe

FirewallRules: [{78535C59-FD97-4346-AF07-E3ABAE791456}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiAppOld.exe

FirewallRules: [{2293713C-5B46-40D1-BF80-05AA431CEC3B}] => (Allow) C:\Program Files (x86)\CyberLink\CyberLink Media Suite\PowerDVD12\Movie\PowerDVD Cinema\PowerDVDCinema12.exe

FirewallRules: [{05B74FFC-2102-43BC-821A-B1B54DB15525}] => (Allow) C:\Program Files (x86)\Brother\Brmfl12d\FAXRX.exe

FirewallRules: [{BCC76AD2-EAAA-4FE3-8D54-B193131FA5F3}] => (Allow) C:\Program Files (x86)\Brother\Brmfl12d\FAXRX.exe

FirewallRules: [{9C703BCB-D3B8-4C65-AD22-044DD703E765}] => (Allow) LPort=54925

FirewallRules: [{76DC204A-EADB-4E6A-8AD5-CCDEB0A6D83C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

FirewallRules: [{B38498AE-B4F6-4F71-B1D9-CA303D36D995}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe

==================== Points de restauration =========================

10-10-2017 13:03:24 Point de contrôle planifié

17-10-2017 18:04:56 Point de contrôle planifié

==================== Éléments en erreur du Gestionnaire de périphériques =============

==================== Erreurs du Journal des événements: =========================

Erreurs Application:

==================

Error: (10/25/2017 09:44:16 AM) (Source: Dell System Detect) (EventID: 0) (User: )

Description: System.Xml.XmlExceptionUpdateLastUpdatedConfig192.168.1.16

Error: (10/25/2017 09:44:14 AM) (Source: Dell System Detect) (EventID: 0) (User: )

Description: System.Xml.XmlExceptionUpdateLastUpdatedConfig192.168.1.16

Error: (10/24/2017 06:34:31 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: DESKTOP-FV17RLN)

Description: Échec de l’activation de l’application microsoft.windowscommunicationsapps_8wekyb3d8bbwe!microsoft.windowslive.mail avec l’erreur : -2144927142 Pour plus d’informations, voir le journal Microsoft-Windows-TWinUI/Opérationnel.

Error: (10/24/2017 06:34:31 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: DESKTOP-FV17RLN)

Description: L’application microsoft.windowscommunicationsapps_17.8600.40525.0_x64__8wekyb3d8bbwe+microsoft.windowslive.mail n’a pas été lancée dans le délai qui lui était imparti.

Error: (10/24/2017 05:50:06 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Nom de l’application défaillante ZeroConfigService.exe, version : 19.60.0.0, horodatage : 0x58d16fa6

Nom du module défaillant : ZeroConfigService.exe, version : 19.60.0.0, horodatage : 0x58d16fa6

Code d’exception : 0xc0000409

Décalage d’erreur : 0x000000000022af80

ID du processus défaillant : 0x2ecc

Heure de début de l’application défaillante : 0x01d34bd8d84e6348

Chemin d’accès de l’application défaillante : C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

Chemin d’accès du module défaillant: C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe

ID de rapport : 23a1309c-d7ca-438f-8a83-e1f1814963b2

Nom complet du package défaillant :

ID de l’application relative au package défaillant :

Error: (10/24/2017 05:48:29 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: DESKTOP-FV17RLN)

Description: Le package Microsoft.Windows.Cortana_1.8.12.15063_neutral_neutral_cw5n1h2txyewy+CortanaUI a été interrompu, car sa suspension a été trop longue.

Error: (10/24/2017 01:54:05 PM) (Source: Dell System Detect) (EventID: 0) (User: )

Description: System.Xml.XmlExceptionUpdateLastUpdatedConfig192.168.1.11

Error: (10/24/2017 01:54:04 PM) (Source: Dell System Detect) (EventID: 0) (User: )

Description: System.Xml.XmlExceptionUpdateLastUpdatedConfig192.168.1.11

Error: (10/24/2017 07:53:51 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Nom de l’application défaillante WINWORD.EXE, version : 9.0.0.2823, horodatage : 0x3720dbd6

Nom du module défaillant : WINWORD.EXE, version : 9.0.0.2823, horodatage : 0x3720dbd6

Code d’exception : 0xc0000005

Décalage d’erreur : 0x001904ea

ID du processus défaillant : 0x%9

Heure de début de l’application défaillante : 0xWINWORD.EXE0

Chemin d’accès de l’application défaillante : WINWORD.EXE1

Chemin d’accès du module défaillant: WINWORD.EXE2

ID de rapport : WINWORD.EXE3

Nom complet du package défaillant : WINWORD.EXE4

ID de l’application relative au package défaillant : WINWORD.EXE5

Error: (10/23/2017 05:17:03 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Le programme mbamtray.exe version 3.0.0.1208 a cessé d'interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l'historique du problème dans le panneau de configuration Sécurité et maintenance.

ID de processus : 166c

Heure de début : 01d34bd7e44f6f1d

Heure de fin : 4294967295

Chemin d'accès de l'application : C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

ID de rapport : b6ed9414-9663-4089-a1ac-d050d757545b

Nom complet du package défaillant :

ID de l'application relative au package défaillant :

Erreurs système:

=============

Error: (10/25/2017 12:56:40 PM) (Source: Disk) (EventID: 11) (User: )

Description: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk1\DR3.

Error: (10/24/2017 06:34:37 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)

Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID

{D63B10C5-BB46-4990-A94F-E40B9D520160}

et l’APPID

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.

Error: (10/24/2017 06:25:33 PM) (Source: Service Control Manager) (EventID: 7022) (User: )

Description: Le service Optimisation de livraison est en attente de démarrage.

Error: (10/24/2017 06:23:28 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Le service Dell Digital Delivery Service n’a pas pu démarrer en raison de l’erreur :

Le service n’a pas répondu assez vite à la demande de lancement ou de contrôle.

Error: (10/24/2017 06:23:28 PM) (Source: Service Control Manager) (EventID: 7009) (User: )

Description: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service DellDigitalDelivery.

Error: (10/24/2017 06:20:09 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)

Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

et l’APPID

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.

Error: (10/24/2017 06:20:09 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)

Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

et l’APPID

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

au SID AUTORITE NT\SERVICE LOCAL de l’utilisateur (S-1-5-19) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.

Error: (10/24/2017 06:19:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Le service CldFlt n’a pas pu démarrer en raison de l’erreur :

Cette demande n’est pas prise en charge.

Error: (10/24/2017 06:19:56 PM) (Source: EventLog) (EventID: 6008) (User: )

Description: L’arrêt système précédant à 17:53:00 le ‎24/‎10/‎2017 n’était pas prévu.

Error: (10/24/2017 06:14:39 PM) (Source: DCOM) (EventID: 10016) (User: AUTORITE NT)

Description: Les paramètres d’autorisation propres à l’application n’accordent pas l’autorisation Local Activation pour l’application serveur COM avec le CLSID

{D63B10C5-BB46-4990-A94F-E40B9D520160}

et l’APPID

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

au SID AUTORITE NT\Système de l’utilisateur (S-1-5-18) depuis l’adresse LocalHost (avec LRPC) s’exécutant dans le SID Non disponible du conteneur d’applications (Non disponible). Cette autorisation de sécurité peut être modifiée à l’aide de l’outil d’administration Services de composants.

CodeIntegrity:

===================================

Date: 2017-08-17 13:03:35.846

Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2017-08-17 13:03:25.864

Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2017-08-17 13:03:01.995

Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2017-08-17 13:03:01.648

Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2017-08-16 10:14:51.848

Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2017-08-16 10:14:45.522

Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2017-08-16 10:14:43.293

Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2017-08-16 10:14:41.220

Description: Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume3\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

==================== Infos Mémoire ===========================

Processeur: Intel(R) Core(TM) i3-4005U CPU @ 1.70GHz

Pourcentage de mémoire utilisée: 59%

Mémoire physique - RAM - totale: 4012.61 MB

Mémoire physique - RAM - disponible: 1619.44 MB

Mémoire virtuelle totale: 6640.87 MB

Mémoire virtuelle disponible: 3268.9 MB

==================== Lecteurs ================================

Drive c: (OS) (Fixed) (Total:452.02 GB) (Free:384.45 GB) NTFS

Drive d: () (Removable) (Total:3.73 GB) (Free:1.63 GB) FAT32

Drive f: () (Removable) (Total:1.88 GB) (Free:1.76 GB) FAT

==================== MBR & Table des partitions ==================

========================================================

Disk: 0 (Size: 465.8 GB) (Disk ID: 9CDD417B)

Partition: GPT.

========================================================

Disk: 1 (Size: 1.9 GB) (Disk ID: 008DFAFC)

Partition 1: (Active) - (Size=1.9 GB) - (Type=06)

========================================================

Disk: 2 (MBR Code: Windows 7 or 8) (Size: 3.7 GB) (Disk ID: D725A3F7)

Partition 1: (Active) - (Size=3.7 GB) - (Type=0B)

==================== Fin de Addition.txt ============================

................
................

In order to avoid copyright disputes, this page is only a partial summary.

Google Online Preview   Download