Super Offres

Bonjour,
Je suis victime du virus Super Offres et je souhaiterai m'en débarrasser, pour se faire, j'ai suivi les conseils d'un ami et j'ai téléchargé Farbar, j'ai terminé l'analyse et eu mon rapport d'erreur mais les pubs super offres n'ont pas disparues et je ne sait pas à quoi sert le rapport d'erreur. En sachant que j'ai récemment acheté l'ordi et que certaines applis installées d'office sont encore présentes. Pouvez-vous m'aider avec le rapport d'erreur ? J'ai déjà essayé AdwCleaner, que me conseilleriez-vous d'autre ?
Rapports d'erreur ci-dessous:


Certains fichiers dans TEMP:
====================
C:\Users\Anaëlle\AppData\Local\Temp\avgnt.exe
C:\Users\Anaëlle\AppData\Local\Temp\sqlite3.dll
C:\Users\Hector\AppData\Local\Temp\1090.exe
C:\Users\Hector\AppData\Local\Temp\6253.exe
C:\Users\Hector\AppData\Local\Temp\6475.exe
C:\Users\Hector\AppData\Local\Temp\6600.exe
C:\Users\Hector\AppData\Local\Temp\avgnt.exe
C:\Users\Hector\AppData\Local\Temp\FBS6328.exe
C:\Users\Hector\AppData\Local\Temp\FBSCCB6.exe
C:\Users\Hector\AppData\Local\Temp\fsd42AD.exe
C:\Users\Hector\AppData\Local\Temp\fsd5CBB.exe
C:\Users\Hector\AppData\Local\Temp\fsd86EA.exe
C:\Users\Hector\AppData\Local\Temp\fsd90DC.exe
C:\Users\Hector\AppData\Local\Temp\fsdF76.exe
C:\Users\Hector\AppData\Local\Temp\fsdFF96.exe
C:\Users\Hector\AppData\Local\Temp\installer.exe
C:\Users\Hector\AppData\Local\Temp\oprun4089.exe
C:\Users\Hector\AppData\Local\Temp\ScoreSelector.dll
C:\Users\Hector\AppData\Local\Temp\UninstallModule.exe
C:\Users\Hector\AppData\Local\Temp\Wizard.exe


==================== Bamital & volsnap =================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\windows\system32\wininit.exe => Le fichier est signé numériquement
C:\windows\explorer.exe => Le fichier est signé numériquement
C:\windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\windows\system32\svchost.exe => Le fichier est signé numériquement
C:\windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\windows\system32\services.exe => Le fichier est signé numériquement
C:\windows\system32\User32.dll => Le fichier est signé numériquement
C:\windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\windows\system32\userinit.exe => Le fichier est signé numériquement
C:\windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\windows\system32\dnsapi.dll
[2015-02-11 21:27] - [2015-09-03 20:59] - 0657920 ____A (Microsoft Corporation) 62276636B55563424BAB702EEA06B7DF

C:\windows\SysWOW64\dnsapi.dll
[2015-02-11 21:27] - [2015-09-03 20:59] - 0498688 ____A (Microsoft Corporation) 4AC6D4E460E77FF812942B4E73DF940F

C:\windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement


LastRegBack: 2015-09-15 18:38

==================== Fin de FRST.txt ============================

Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version:23-09-2015
Exécuté par Anaëlle (2015-09-23 16:37:10)
Exécuté depuis C:\Users\Anaëlle\Downloads
Windows 8.1 (X64) (2015-09-03 07:30:08)
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================

Administrateur (S-1-5-21-3656729498-1382133804-1444151566-500 - Administrator - Disabled)
Anaëlle (S-1-5-21-3656729498-1382133804-1444151566-1002 - Administrator - Enabled) => C:\Users\Anaëlle
Hector (S-1-5-21-3656729498-1382133804-1444151566-1001 - Administrator - Enabled) => C:\Users\Hector
Invité (S-1-5-21-3656729498-1382133804-1444151566-501 - Limited - Disabled)

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
AMD Catalyst Install Manager (HKLM\...\{1790E64A-866F-7850-999F-0B473CC00AF4}) (Version: 8.0.916.0 - Advanced Micro Devices, Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.12.420 - Avira Operations GmbH & Co. KG)
Avira Launcher (HKLM-x32\...\{315dd168-0794-4cf1-8355-f195cde642fc}) (Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG)
Avira Launcher (x32 Version: 1.1.45.11819 - Avira Operations GmbH & Co. KG) Hidden
Bejeweled 3 (x32 Version: 3.0.2.59 - WildTangent) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Build-a-lot (x32 Version: 3.0.2.59 - WildTangent) Hidden
Building the Great Wall of China Collector's Edition (x32 Version: 3.0.2.48 - WildTangent) Hidden
Crazy Chicken Soccer (x32 Version: 2.2.0.110 - WildTangent) Hidden
CyberLink Media Suite 10 (HKLM-x32\...\InstallShield_{1FBF6C24-C1fD-4101-A42B-0C564F9E8E79}) (Version: 10.0.9.5017 - CyberLink Corp.)
Cyberlink PhotoDirector (HKLM-x32\...\InstallShield_{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.4.6121 - CyberLink Corp.)
Cyberlink PhotoDirector (Version: 5.0.4.6121 - CyberLink Corp.) Hidden
CyberLink Power Media Player 12 (HKLM-x32\...\InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}) (Version: 12.0.6.4928 - CyberLink Corp.)
CyberLink Power2Go 8 (HKLM-x32\...\InstallShield_{2A87D48D-3FDF-41fd-97CD-A1E370EFFFE2}) (Version: 8.0.9.5009 - CyberLink Corp.)
CyberLink PowerBackup 2.6 (HKLM-x32\...\InstallShield_{ADD5DB49-72CF-11D8-9D75-000129760D75}) (Version: 2.6.2.1307 - CyberLink Corp.)
CyberLink PowerDirector 12 (HKLM-x32\...\InstallShield_{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.3.3812 - CyberLink Corp.)
CyberLink PowerDirector 12 (Version: 12.0.3.3812 - CyberLink Corp.) Hidden
CyberLink YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 5.0.6.5216 - CyberLink Corp.)
Delicious: Emily's Wonder Wedding Premium Edition (x32 Version: 3.0.2.59 - WildTangent) Hidden
DisableMSDefender (Version: 1.0.0 - Hewlett-Packard Company) Hidden
Dropbox 25 GB (HKLM-x32\...\{597A58EC-42D6-4940-8739-FB94491B013C}) (Version: 1.0.3.0 - Dropbox, Inc.)
Energy Star (HKLM-x32\...\{FC0ADA4D-8FA5-4452-8AFF-F0A0BAC97EF7}) (Version: 1.0.9 - Hewlett-Packard Company)
Evernote v. 5.8.1 (HKLM-x32\...\{4FD2D1C8-8636-11E4-9D21-00163E98E7D6}) (Version: 5.8.1.6061 - Evernote Corp.)
Foxit PhantomPDF (HKLM-x32\...\{4E32271C-B55A-4CDF-8DB7-88FD1C45927C}) (Version: 7.0.310.226 - Foxit Software Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 45.0.2454.93 - Google Inc.)
Google Update Helper (x32 Version: 1.3.28.15 - Google Inc.) Hidden
Hewlett-Packard ACLM.NET v1.2.2.3 (x32 Version: 1.00.0000 - Hewlett-Packard Company) Hidden
HP Documentation (HKLM-x32\...\{4BF17F05-B2DA-4266-8AEB-09BC9D008EAF}) (Version: 1.3.0.0 - Hewlett-Packard)
HP ESU for Microsoft Windows 8.1 (HKLM-x32\...\{CF3BE446-3D26-49D3-B202-C9A13511DEEC}) (Version: 1.6.1 - Hewlett-Packard Company)
HP Registration Service (HKLM\...\{D1E8F2D7-7794-4245-B286-87ED86C1893C}) (Version: 1.2.7960.5089 - Hewlett-Packard)
HP SimplePass (HKLM-x32\...\InstallShield_{314FAD12-F785-4471-BCE8-AB506642B9A1}) (Version: 8.01.39 - Hewlett-Packard)
HP Support Assistant (HKLM-x32\...\{904822F1-6C7D-4B91-B936-6A1C0810544C}) (Version: 7.7.34.34 - Hewlett-Packard Company)
HP Support Information (HKLM-x32\...\{B2B7B1C8-7C8B-476C-BE2C-049731C55992}) (Version: 13.00.0000 - Hewlett-Packard)
Inst5675 (Version: 8.01.39 - Softex Inc.) Hidden
Inst5676 (Version: 8.01.39 - Softex Inc.) Hidden
Jewel Match 3 (x32 Version: 3.0.2.59 - WildTangent) Hidden
LibreOffice 5.0.1.2 (HKLM-x32\...\{927AE35D-72BC-437D-BAC7-EE47D03DEE54}) (Version: 5.0.1.2 - The Document Foundation)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4641.1005 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Opera Stable 32.0.1948.25 (HKLM-x32\...\Opera 32.0.1948.25) (Version: 32.0.1948.25 - Opera Software)
Polar Bowler 1st Frame (x32 Version: 3.0.2.59 - WildTangent) Hidden
Ranch Rush 2 - Premium Edition (x32 Version: 2.2.0.98 - WildTangent) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.37.1119.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7439 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.46 - REALTEK Semiconductor Corp.)
Runefall (x32 Version: 3.0.2.126 - WildTangent) Hidden
Skype(TM) 7.9 (HKLM-x32\...\{6A0549A9-1B96-498C-ACBC-3943001FEB19}) (Version: 7.9.103 - Skype Technologies S.A.)
Trinklit Supreme (x32 Version: 2.2.0.98 - WildTangent) Hidden
Update Installer for WildTangent Games App (x32 Version: - WildTangent) Hidden
Vacation Quest(TM) - Australia (x32 Version: 3.0.2.32 - WildTangent) Hidden
Wedding Dash (x32 Version: 2.2.0.95 - WildTangent) Hidden
WildTangent Games (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.0.4.0 - WildTangent)
WildTangent Games App for HP (x32 Version: 4.0.11.14 - WildTangent) Hidden
Youda Jewel Shop (x32 Version: 3.0.2.51 - WildTangent) Hidden

==================== Personnalisé CLSID (Avec liste blanche): ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Points de restauration =========================

04-09-2015 20:04:50 Installed LibreOffice 5.0.1.2
07-09-2015 18:52:01 Suppression du module linguistique
15-09-2015 18:36:06 Point de contrôle planifié
22-09-2015 20:53:58 Windows Update

==================== Hosts contenu: ===============================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier fixlist.txt afin de réinitialiser le fichier hosts.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\windows\system32\Drivers\etc\hosts

==================== Tâches planifiées (Avec liste blanche) =============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

Task: {00AD2234-D32A-4270-8F87-A6A73327D538} - System32\Tasks\Start OPBHOBrokerDesktop => C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBrokerDsktop.exe [2015-01-30] (Hewlett-Packard)
Task: {05D38960-06FA-4C93-A2BF-95F50083B7E4} - System32\Tasks\YCMServiceAgent => c:\Program Files (x86)\CyberLink\YouCam\YouCamService.exe [2015-04-22] (CyberLink Corp.)
Task: {223BC093-FA0B-4B0A-82CA-86C01AABFB7B} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2015-08-27] (Hewlett-Packard)
Task: {28C50CAD-6571-4D25-807C-7A5540168211} - System32\Tasks\tWFDiLZ71 => C:\Users\Hector\AppData\Roaming\tWFDiLZ71.exe <==== ATTENTION
Task: {2B3098E9-B6B1-4670-96AD-6E4BCDF25633} - System32\Tasks\Microsoft\Windows\Application Experience\ProgramDataUpdater => Rundll32.exe invagent.dll,RunUpdate -noappraiser
Task: {61DD2CA9-11CB-4A1D-8463-A95C4EB079CD} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-04] (Google Inc.)
Task: {6E24AEB9-0B6C-4AB2-8521-8720232D9446} - System32\Tasks\Convertor => C:\Program Files (x86)\Convertor\Convertor.exe
Task: {739CF405-EAA6-4F6F-A19B-CE23F516A7C7} - \Mafiafeunufve -> Pas de fichier <==== ATTENTION
Task: {88AE4755-3BD9-42E4-807A-16360AB30065} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2014-08-21] (Hewlett-Packard Company)
Task: {8EC5407A-09AA-4DE5-9E51-1A99B70231E2} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Update Check => C:\ProgramData\Hewlett-Packard\HP Support Framework\Resources\Updater7\HPSFUpdater.exe [2014-05-12] (Hewlett-Packard Company)
Task: {8F763772-9436-4515-988B-F97BC9466278} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\windows\system32\MRT.exe [2015-08-26] (Microsoft Corporation)
Task: {940FE800-796E-48B2-97AF-09DBB1812737} - System32\Tasks\Opera scheduled Autoupdate 1441384343 => C:\Program Files (x86)\Opera\launcher.exe [2015-09-11] (Opera Software)
Task: {A03129F1-8B99-4750-A949-5317B4BCA46D} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [2014-08-21] (Hewlett-Packard Company)
Task: {A6898F0D-64B6-4BB8-B55E-4411F5679745} - System32\Tasks\Start SimplePass => C:\Program Files\Hewlett-Packard\SimplePass\ClientCore.exe [2015-01-30] (Hewlett-Packard)
Task: {A80DFA1F-D445-474B-8116-5D170FCE32B5} - System32\Tasks\runTask => %TEMP%/Updater.exe
Task: {AB4B8B9F-094E-4FB4-A2D2-DCFE8A786C37} - System32\Tasks\DropboxOEM => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [2015-01-15] ()
Task: {AB82124B-7C25-4D81-ADB4-FFC23CC0F334} - System32\Tasks\Start OPBHOBroker => C:\Program Files\Hewlett-Packard\SimplePass\OPBHOBroker.exe [2015-01-30] (Hewlett-Packard)
Task: {ACBF01B4-C630-4943-A965-78D23182BE8E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [2015-08-27] (Hewlett-Packard)
Task: {C8286472-AE37-4399-8D3E-A57132B50EFB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2015-09-04] (Google Inc.)
Task: {D17643B4-35B6-46EF-8242-691DCD5C7988} - \Winsta Update -> Pas de fichier <==== ATTENTION
Task: {DD7E5680-258F-462F-927A-E9C93FF41667} - System32\Tasks\updateTask => c:\task.vbs [2015-09-03] ()
Task: {E6557144-579C-4C6F-AF19-34C20AE7F9F7} - \WinKit -> Pas de fichier <==== ATTENTION

(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)

Task: C:\windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\windows\Tasks\tWFDiLZ71.job => C:\Users\Hector\AppData\Roaming\tWFDiLZ71.exe <==== ATTENTION

==================== Modules chargés (Avec liste blanche) ==============

2015-01-30 20:07 - 2015-01-30 20:07 - 02169344 _____ () C:\Program Files\Hewlett-Packard\SimplePass\autheng.dll
2015-01-30 20:05 - 2015-01-30 20:05 - 00021504 _____ () C:\Program Files\Hewlett-Packard\SimplePass\cryptodll.dll
2015-01-30 20:05 - 2015-01-30 20:05 - 00035840 _____ () C:\Program Files\Hewlett-Packard\SimplePass\ssplogon.dll
2015-01-30 20:05 - 2015-01-30 20:05 - 00055296 _____ () C:\Program Files\Hewlett-Packard\SimplePass\RandomPass.dll
2015-01-30 20:16 - 2015-01-30 20:16 - 00431696 _____ () C:\Program Files\Hewlett-Packard\SimplePass\mstrpwd.dll
2015-01-30 20:16 - 2015-01-30 20:16 - 00746064 _____ () C:\Program Files\Hewlett-Packard\SimplePass\GraphicalPwd.dll
2015-07-22 23:41 - 2014-04-14 19:59 - 00389896 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe
2015-01-30 20:09 - 2015-01-30 20:09 - 00065024 _____ () C:\Program Files\Hewlett-Packard\SimplePass\opvapp.exe
2014-02-07 11:37 - 2014-02-07 11:37 - 00098304 _____ () c:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\BrandingNet4.dll

==================== Alternate Data Streams (Avec liste blanche) =========

(Si un élément est inclus dans le fichier fixlist.txt, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)


==================== Mode sans échec (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""

==================== EXE Association (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)


==================== Internet Explorer sites de confiance/sensibles ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre.)


==================== Autres zones ============================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKU\S-1-5-21-3656729498-1382133804-1444151566-1002\Control Panel\Desktop\\Wallpaper -> C:\Dossier de Tri\Images\Images à ne pas supprimer\Saru.png
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 0)
Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

(Actuellement, il n'y a pas de correction automatique pour cette section.)


==================== RèglesPare-feu (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{B9DA19D1-B16D-414C-BE66-DF069AE21C64}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{2C3E9423-C7F3-487D-8E32-C3FF58DE1C5E}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{E57FE21E-5765-4000-9FC3-13956573D207}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{64938DC6-1FBC-43A5-86BA-EC9F53FFE672}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{1BFAF079-B014-4E96-B785-BCEEB30976D8}] => (Allow) c:\Program Files\CyberLink\PowerDirector12\PDR10.EXE
FirewallRules: [{8B87BB1B-278C-4ED7-9600-902083F4E0D1}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12.exe
FirewallRules: [{8BAF374C-0A23-4321-A797-CF4659DD4B0B}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMR\PowerDVD12DMREngine.exe
FirewallRules: [{21CC7012-529F-4EC9-B50C-133942501B3D}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\Kernel\DMS\CLMSServerPDVD12.exe
FirewallRules: [{22954191-A491-4196-9963-FC599DC6661F}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12Agent.exe
FirewallRules: [{3020F9C1-AFAC-4782-8846-AE927A804040}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\PowerDVD12ML.exe
FirewallRules: [{CE49AAB9-A489-426F-AE5F-54175956FD20}] => (Allow) c:\Program Files (x86)\CyberLink\PowerDVD12\Movie\PowerDVD.exe
FirewallRules: [{BC1C65CE-3740-4531-9433-3A59DD09E6FF}] => (Allow) C:\Program Files (x86)\Max Driver Updater\maxdu.exe
FirewallRules: [TCP Query User{81FA7BC3-A38B-473C-B3F9-61F83FEAD27B}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [UDP Query User{A70BF0BE-FECD-4D45-BD65-A64BA8A18C97}C:\program files (x86)\skype\phone\skype.exe] => (Allow) C:\program files (x86)\skype\phone\skype.exe
FirewallRules: [{1D8B6C81-04C4-4C4C-90D3-EDE386F01061}] => (Allow) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPDeviceDetection3.exe
FirewallRules: [{589C8FA7-D134-41E4-8C70-9429E856076A}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Éléments en erreur du Gestionnaire de périphériques =============


==================== Erreurs du Journal des événements: =========================

Erreurs Application:
==================
Error: (09/23/2015 01:33:11 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: .NETFrameworkC:\windows\system32\mscoree.dll8

Error: (09/23/2015 12:53:02 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1984

Error: (09/23/2015 12:53:02 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1984

Error: (09/23/2015 12:53:01 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (09/23/2015 11:39:15 AM) (Source: Windows Search Service) (EventID: 10021) (User: )
Description: Impossible d'obtenir les informations de registre des compteurs de performances pour WSearchIdxPi pour l'instance en raison de l'erreur suivante : L'opération a réussi. 0x0.

Error: (09/23/2015 11:39:14 AM) (Source: Windows Search Service) (EventID: 3007) (User: )
Description: Impossible d'initialiser le contrôle des performances pour l'objet rassembleur. Les compteurs ne sont pas chargés ou l'objet mémoire partagée ne peut pas être ouvert. Cela affecte seulement la disponibilité des compteurs. Redémarrez l'ordinateur.

Contexte : Application , Catalogue SystemIndex

Error: (09/23/2015 11:39:14 AM) (Source: Windows Search Service) (EventID: 3006) (User: )
Description: Impossible d'initialiser le contrôle des performances pour le service rassembleur, car les compteurs ne sont pas chargés ou l'objet mémoire partagée ne peut pas être ouvert. Cela affecte seulement la disponibilité des compteurs de performances. Redémarrez l'ordinateur.

Error: (09/22/2015 09:22:59 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 1843

Error: (09/22/2015 09:22:59 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 1843

Error: (09/22/2015 09:22:59 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


Erreurs système:
=============
Error: (09/23/2015 01:29:55 PM) (Source: DCOM) (EventID: 10010) (User: PCHE)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (09/23/2015 01:29:25 PM) (Source: DCOM) (EventID: 10010) (User: PCHE)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (09/23/2015 11:37:53 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Le service Virtualisation de fichier UAC n'a pas pu démarrer en raison de l'erreur :
%%1275

Error: (09/22/2015 09:51:35 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Le service Programme d'installation pour les modules Windows s'est arrêté avec l'erreur :
%%16389

Error: (09/22/2015 06:22:46 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: PCHE)
Description: Une erreur s'est produite lors de la lecture du fichier d'hôtes local.

Error: (09/22/2015 06:22:03 PM) (Source: Microsoft-Windows-DNS-Client) (EventID: 1012) (User: PCHE)
Description: Une erreur s'est produite lors de la lecture du fichier d'hôtes local.

Error: (09/22/2015 05:58:08 PM) (Source: DCOM) (EventID: 10010) (User: PCHE)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (09/22/2015 05:57:38 PM) (Source: DCOM) (EventID: 10010) (User: PCHE)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (09/21/2015 06:31:38 PM) (Source: DCOM) (EventID: 10010) (User: PCHE)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (09/21/2015 06:31:08 PM) (Source: DCOM) (EventID: 10010) (User: PCHE)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}


CodeIntegrity:
===================================
Date: 2015-09-04 18:13:27.312
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2015-09-04 18:13:25.422
Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume4\Windows\System32\dnsapi.dll that did not meet the Custom 3 / Antimalware signing level requirements.


==================== Infos Mémoire ===========================

Processeur: AMD E1-6015 APU with Radeon(TM) HD Graphics
Pourcentage de mémoire utilisée: 65%
Mémoire physique - RAM - totale: 3525.89 MB
Mémoire physique - RAM - disponible: 1212.5 MB
Mémoire virtuelle totale: 4773.89 MB
Mémoire virtuelle disponible: 1015.54 MB

==================== Lecteurs ================================

Drive c: (Windows) (Fixed) (Total:447.67 GB) (Free:405.21 GB) NTFS
Drive d: (Recovery Image) (Fixed) (Total:16.62 GB) (Free:2.12 GB) NTFS ==>[système avec composants d'amorçage (obtenu depuis lecture de lecteur)]

==================== MBR & Table des partitions ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: B186681A)

Partition: GPT.

==================== Fin de Addition.txt ============================

ShortcutWithArgument: C:\Users\Default\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}
ShortcutWithArgument: C:\Users\Hector\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Hector\AppData\Roaming\Microsoft\Windows\SendTo\Skype.lnk -> C:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Technologies S.A.) -> /sendto:
ShortcutWithArgument: C:\Users\Hector\AppData\Local\Microsoft\Windows\WinX\Group3\04-1 - Network Connections.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> ::{7007ACC7-3202-11D1-AAD2-00805FC1270E}
ShortcutWithArgument: C:\Users\Hector\AppData\Local\Microsoft\Windows\WinX\Group3\05 - Device Manager.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.DeviceManager
ShortcutWithArgument: C:\Users\Hector\AppData\Local\Microsoft\Windows\WinX\Group3\06 - System.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.System
ShortcutWithArgument: C:\Users\Hector\AppData\Local\Microsoft\Windows\WinX\Group3\08 - Power Options.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.PowerOptions
ShortcutWithArgument: C:\Users\Hector\AppData\Local\Microsoft\Windows\WinX\Group3\10 - Programs and Features.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.ProgramsAndFeatures
ShortcutWithArgument: C:\Users\Hector\AppData\Local\Microsoft\Windows\WinX\Group2\1 - Run.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Hector\AppData\Local\Microsoft\Windows\WinX\Group2\2 - Search.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{2559a1f8-21d7-11d4-bdaf-00c04f60b9f0}
ShortcutWithArgument: C:\Users\Hector\AppData\Local\Microsoft\Windows\WinX\Group2\3 - Windows Explorer.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> /e,::{20D04FE0-3AEA-1069-A2D8-08002B30309D}
ShortcutWithArgument: C:\Users\Hector\AppData\Local\Microsoft\Windows\WinX\Group2\5 - Task Manager.lnk -> C:\Windows\System32\Taskmgr.exe (Microsoft Corporation) -> /0
ShortcutWithArgument: C:\Users\Hector\AppData\Local\Microsoft\Windows\WinX\Group1\1 - Desktop.lnk -> C:\Windows\explorer.exe (Microsoft Corporation) -> shell:::{3080F90D-D7AD-11D9-BD98-0000947B0257}


InternetURL: C:\Users\Anaëlle\Favorites\Bing.url -> hxxp://go.microsoft.com/fwlink/p/?LinkId=255142
InternetURL: C:\Users\Anaëlle\Favorites\Links\Booking.com.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=none&locale=fr_fr&pf=all&s=booking.com&tp=Priceline_Webslice
InternetURL: C:\Users\Anaëlle\Favorites\Links\TripAdvisor.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=none&locale=all&pf=cndt&s=TripAdvisor_iefav&tp=iefavs
InternetURL: C:\Users\Anaëlle\Favorites\HP\Booking.com.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=none&locale=fr_fr&pf=all&s=booking.com&tp=Priceline_IEFav
InternetURL: C:\Users\Anaëlle\Favorites\HP\HP Smart Friend.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=143&locale=fr_fr&pf=cndt&s=sf_volume_ie_dt&tp=iefavs
InternetURL: C:\Users\Anaëlle\Favorites\HP\HP Store.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=none&locale=fr_fr&pf=cndt&s=stemea_consumer_ie_dt&tp=iefavs
InternetURL: C:\Users\Anaëlle\Favorites\HP\Photos Snapfish.url -> hxxp://www.snapfish.fr/hp_desktop_desktopicon_2015_fr
InternetURL: C:\Users\Anaëlle\Favorites\HP\TripAdvisor.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=none&locale=all&pf=cndt&s=TripAdvisor_iefav&tp=iefavs
InternetURL: C:\Users\Anaëlle\Favorites\HP\WildTangent Games for HP.url -> hxxp://redirect.hp.com/svs/rdr?TYPE=4&tp=iefavs&s=myhpgames&pf=cndt&locale=fr_fr&bd=all&c=153
InternetURL: C:\Users\Default\Favorites\Links\Booking.com.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=none&locale=fr_fr&pf=all&s=booking.com&tp=Priceline_Webslice
InternetURL: C:\Users\Default\Favorites\Links\TripAdvisor.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=none&locale=all&pf=cndt&s=TripAdvisor_iefav&tp=iefavs
InternetURL: C:\Users\Default\Favorites\HP\Booking.com.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=none&locale=fr_fr&pf=all&s=booking.com&tp=Priceline_IEFav
InternetURL: C:\Users\Default\Favorites\HP\HP Smart Friend.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=143&locale=fr_fr&pf=cndt&s=sf_volume_ie_dt&tp=iefavs
InternetURL: C:\Users\Default\Favorites\HP\HP Store.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=none&locale=fr_fr&pf=cndt&s=stemea_consumer_ie_dt&tp=iefavs
InternetURL: C:\Users\Default\Favorites\HP\Photos Snapfish.url -> hxxp://www.snapfish.fr/hp_desktop_desktopicon_2015_fr
InternetURL: C:\Users\Default\Favorites\HP\TripAdvisor.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=none&locale=all&pf=cndt&s=TripAdvisor_iefav&tp=iefavs
InternetURL: C:\Users\Default\Favorites\HP\WildTangent Games for HP.url -> hxxp://redirect.hp.com/svs/rdr?TYPE=4&tp=iefavs&s=myhpgames&pf=cndt&locale=fr_fr&bd=all&c=153
InternetURL: C:\Users\Hector\Favorites\HP\Booking.com.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=none&locale=fr_fr&pf=all&s=booking.com&tp=Priceline_IEFav
InternetURL: C:\Users\Hector\Favorites\HP\HP Smart Friend.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=143&locale=fr_fr&pf=cndt&s=sf_volume_ie_dt&tp=iefavs
InternetURL: C:\Users\Hector\Favorites\HP\HP Store.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=none&locale=fr_fr&pf=cndt&s=stemea_consumer_ie_dt&tp=iefavs
InternetURL: C:\Users\Hector\Favorites\HP\Photos Snapfish.url -> hxxp://www.snapfish.fr/hp_desktop_desktopicon_2015_fr
InternetURL: C:\Users\Hector\Favorites\HP\TripAdvisor.url -> hxxp://js.redirect.hp.com/jumpstation?bd=all&c=none&locale=all&pf=cndt&s=TripAdvisor_iefav&tp=iefavs
InternetURL: C:\Users\Hector\Favorites\HP\WildTangent Games for HP.url -> hxxp://redirect.hp.com/svs/rdr?TYPE=4&tp=iefavs&s=myhpgames&pf=cndt&locale=fr_fr&bd=all&c=153

==================== Fin de Shortcut.txt =============================