enregistrer dans bureau Résolu/Fermé

Question

Bonjour à tous!
un logiciel doit etre enregistré dans le bureau pour atre installé.
Comment faire?
piètro

senvedgi · Answer

J'ai bien écrit DANS pas créer un raccourci.

billmaxime · Answer

salut

tu fais "enregistrer sous"

tu choisis "le bureau"

@+

senvedgi · Answer

j'ai pris soin d'écrire DANS le bureau pas sous.Le raccourci je connais depuis 30 ou 40 ans!

billmaxime · Answer

re

DANS le bureau 

ça n'existe pas!

c'est sur le bureau

tu veux enregistrer quel logiciel sur ton bureau afin de l'exécuter?

@+

senvedgi · Answer

Le chat a coupé m'a réponse!
J'ai vu dans des forums qu'on faisait la différence entre sur et dans!
Sous/sur je sais faire.Le nom du logiciel n'a aucune importance.Il est en .exe et je l'ai chargé sur une clef.
(Il faut savoir que depuis des années je ne peux installer aucun logiciel copiés sur le disque dur.J'ai tourné les difficultés en les chargeant sur une clef pour les exécuter.)
Quand on l'installe,clique administrateur,à la fin il me dit que les paramètres de sécurité ne permettent pas...
J'ai essayé de lever divers obstacles UAC,compatibilités,anti-virus suspendu pendant une heure,rien n'y fait toujours le message.

billmaxime · Answer

re

Il faut savoir que depuis des années je ne peux installer aucun logiciel copiés sur le disque dur 

ce n'est pas normal, fait ceci et poste les rapports

télécharge FRST de (Fabar) sur ton bureau --> clique ici

PS: prends celui correspondant à ton pc (32 ou 64 bits) -> clique ici

exécute le en tant qu'administrateur (clic droit) 

à la fin du scan, les rapports FRST et ADDITION s'afficheront sur ton bureau et dans C:\FRST\LOG 

poste les rapports via cjoint --> clique ici

@+

senvedgi · Answer

https://www.cjoint.com/c/KFElxpKT1KG

billmaxime · Answer

re

il manque le rapport FRST, tu as juste posté le rapport Addition

@+

senvedgi · Answer

Je le colle ici?
Ou un lien avec mon ordi?
En attendant une réponse je vais essayer la 2 méthode.

senvedgi · Answer

https://www.cjoint.com/c/KFEl1tBJR6G

je reviens vers 16 heures
J'ai retrouvé des fichiers de 2017.Si utiles vers 16 heures.
Merci d'avance si on peut retrouver un fonctionnement normal
pour les installations.

billmaxime · Answer

re

tu le postes via Cjoint comme le rapport Addition --> clique ici

j'ai déjà survolé le rapport Addition:

ton pc est sous W7, et tu as exécuté FRST depuis le lecteur USB G:/ --> Exécuté depuis G:	lch

met FRST sur ton bureau 

via programmes et fonctionnalités, tu peux déjà désinstaller ceci:

Microsoft Security Essentials

Spybot - Search and Destroy 

Live Mesh (si tu ne l'utilises pas)

Google Toolbar for Internet Explorer

Wondershare

@+

senvedgi · Answer

avec revo unist j'ai désinstallé:
Spybot(qui ne s'est pas laissé faire  mais j'y suis arrivé)
Live Mesh
Google tool bare internet
Mais microsoft security et wondershare ne sont pas présents avec revo.
J'ai mis addition et fst fichiers txt sur mon bureau.
Comment désinstaller les 2 derniers en sauvage ou avec des installateurs trouvés sur le Web.
J'ai déposé fst sur mon bureau.
J'execute et vais trouver de quoi détruire security wondershare?

billmaxime · Answer

re

exécute ceci dans l'ordre indiqué:

1) ouvre le bloc-note

copie/colle le texte ci-dessous: 

Start::
CreateRestorePoint:
CloseProcesses:
Google Toolbar for Internet Explorer (HKLM-x32\...\{18455581-E099-4BA8-BC6B-F34B2F06600C}) (Version: 1.0.0 - Google Inc.) Hidden
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.8231.2252 - Google Inc.)
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.6.46 - Safer-Networking Ltd.)
ContextMenuHandlers1: [7-Zip] -> [CC]{23170F69-40C1-278A-1000-000100020000} =>  -> Pas de fichier
ContextMenuHandlers1: [AVG Shell Extension] -> [CC]{9F97547E-4609-42C5-AE0C-81C61FFAEBC3} =>  -> Pas de fichier
ContextMenuHandlers1: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2017-05-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers1: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2017-05-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers1: [UnLockerMenu] -> [CC]{410BF280-86EF-4E0F-8279-EC5848546AD3} =>  -> Pas de fichier
ContextMenuHandlers3: [UnlockerShellExtension] -> [CC]{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83} =>  -> Pas de fichier
ContextMenuHandlers4: [7-Zip] -> [CC]{23170F69-40C1-278A-1000-000100020000} =>  -> Pas de fichier
ContextMenuHandlers4: [UnLockerMenu] -> {410BF280-86EF-4E0F-8279-EC5848546AD3} =>  -> Pas de fichier
ContextMenuHandlers6: [7-Zip] -> [CC]{23170F69-40C1-278A-1000-000100020000} =>  -> Pas de fichier
ContextMenuHandlers6: [AVG Shell Extension] -> [CC]{9F97547E-4609-42C5-AE0C-81C61FFAEBC3} =>  -> Pas de fichier
ContextMenuHandlers6: [SDECon32] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2017-05-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers6: [SDECon64] -> {44176360-2BBF-4EC1-93CE-384B8681A0BC} => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDECon64.dll [2017-05-23] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
ContextMenuHandlers6: [UnLockerMenu] -> [CC]{410BF280-86EF-4E0F-8279-EC5848546AD3} =>  -> Pas de fichier
ContextMenuHandlers6: [UnlockerShellExtension] -> [CC]{DDE4BEEB-DDE6-48fd-8EB5-035C09923F83} =>  -> Pas de fichier
2016-04-25 20:55 - 2016-02-17 15:36 - 000072704 _____ (Wondershare) [Fichier non signé] C:\Program Files (x86)\Wondershare\WAF\2.1.7.1\WsAppCollect.dll
2016-04-25 20:55 - 2016-02-17 15:36 - 000316416 _____ (Wondershare) [Fichier non signé] C:\Program Files (x86)\Wondershare\WAF\2.1.7.1\WsAppCommon.dll
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1706454822-2514899960-3450297519-1000 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wbf_dfxlh68acegim_20_01_ssg00&param1=1&param2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1QzuzytD0F0B0AyC0D0FyByCyB0FyBzzzyyDtN0D0Tzu0StBzytBtBtN1L2XzuyEtFyDzytFtDtFyDtBtN1L1Czu1ByE1VtCtDtN1L1G1B1V1N2Y1L1Qzu2SyDzyyEtDtDyEyE0AtGyD0D0E0FtGtDtDtCzytGyDtDtD0CtGtA0ByD0BtCzy0Bzzzyzz0C0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2SyByD1QtCzyyCzzzztGtAtDzztAtGyEzzyBzztG1TyEtC1TtGyEzy1StAtDzzyEtD1Q1SyDtA2QtN0A0LzutBtN1B2Z1V1T1S1NzutN1Q2Z1B1P1RzutCyDyByBzzzzyCyCtCzy%26cr%3D1827356542%26a%3Dwbf_dfxlh68acegim_20_01_ssg00%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1706454822-2514899960-3450297519-1000 -> {DC91FAFB-6CEA-49E5-BB74-9CEE75D09B77} URL = 
SearchScopes: HKU\S-1-5-21-1706454822-2514899960-3450297519-1000 -> {fcd9f10e-0daa-405f-bca0-0dd3f37c59d9} URL = 
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-25] (Google Inc -> Google Inc.)
BHO: Pas de nom -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Pas de fichier
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-25] (Google Inc -> Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-25] (Google Inc -> Google Inc.)
Toolbar: HKU\S-1-5-21-1706454822-2514899960-3450297519-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-25] (Google Inc -> Google Inc.)
DPF: HKLM-x32 {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
Handler: belarc - {6318E0AB-2E93-11D1-B8ED-00608CC9A71F} -  Pas de fichier
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} -  Pas de fichier
MSCONFIG\startupreg: SDTray => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe] => Enabled:Spybot - Search & Destroy tray access
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe] => Enabled:Spybot-S&D 2 Scanner Service
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe] => Enabled:Spybot-S&D 2 Updater
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe] => Enabled:Spybot-S&D 2 Background update service
Host:
EmptyTemp:
Reboot:
End::

quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger"

quand la correction sera terminée, un fichier texte apparaîtra sur ton bureau, copie/colle le résultat dans ta prochaine réponse 

2) supprime le dossier C:\FRST

3) refais 1 scan avec FRST et poste les 2 rapports ( FRST et ADDITION) via cjoint --> clique ici

@+

senvedgi · Answer

pas de bloc-notes
word pad ne veut pas cop coll
trouvé mega notes
comme j'opère depuis une clef pas de résultat sur bureau
mais trouvé sur clef fixlog.rtf(?)
lien joint ici
https://www.cjoint.com/doc/21_07/KGbhBBApyxG_Fixlog.txt

billmaxime · Answer

salut

ok, tu as supprimé le dossier C:\FRST?

tu as refait 1 scan avec FRST?

si ce n'est pas le cas, fait ceci et poste le rapport après suppression des éléments néfastes détectés --> clique ici

si tu as des questions...

@+

senvedgi · Answer

J'ai voulu conserver les fichiers add et frst mais on m'a obligé à avoir des n°
je les ai gardé sur un autre dossier
voila un des nouveaux;
l'autre va suivre car on ne peut créer que un par un des liens
https://www.cjoint.com/c/KGbh7uLn6rG

senvedgi · Answer

le 2e sauf erreur
https://www.cjoint.com/c/KGbidISz0AG

senvedgi · Answer

j'espère que ce sont les deux add et log.
A+++.

billmaxime · Answer

re

les liens sont "vides", pas de texte...

@+

senvedgi · Answer

je vais recommencer.
a toute à l'heure vers midi
mais j'ai des pb internes famille

billmaxime · Answer

re

ok

@+

senvedgi · Answer

add
https://www.cjoint.com/c/KGbkdW8qLKG

senvedgi · Answer

le 2e
https://www.cjoint.com/c/KGbkfwOi8zG

billmaxime · Answer

re

ok pour le rapport Addition, mais il manque le rapport FRST

@+

senvedgi · Answer

https://www.cjoint.com/c/KGbktlRqejG

se,vedgi · Answer

arrivé?

billmaxime · Answer

re

oui, c'est OK

fait 1 scan avec MBAM le temps que je lise les rapports --> clique ici

PS: poste le rapport après suppression des éléménts néfastes via 1 copier/coller

@+

billmaxime · Answer

re

en complément de mon message précédent --> clique ici

dis-moi si tu as désinstallé Avast --> 26-06-2021 13:01:12 Revo Uninstaller's restore point - Avast Antivirus Gratuit

@+

senvedgi · Answer

j'avais désinstallé avast ne trouvant pas suspendre!!!!
avec revo pour essayer d'install un logiciel récalcitrant hélés sans résultat.
réinstallé après.

billmaxime · Answer

re

ok, tu as fait le scan avec MBAM?

@+

senvedgi · Answer

quand on referme la page paramètres pas d'option analyse
et aussi si je met mégab sur mon bureau:paramètres de sécurité et bla bal.
Je le mets donc sur une clef pour l'exécuter sur une clef

billmaxime · Answer

re

ok, quand le scan sera terminé, poste le rapport via 1 copier/coller

@+

senvedgi · Answer

la page paramètres refermez il faut retourner en arrière et cliquer sur analyse(nouveau texte peut-être récent?Va savoir Charles!


pour l(instant 50 détections en analyse a 15h54

billmaxime · Answer

re laisse tomber le scan avec MBAM pour le moment, et fait ceci: ouvre le bloc-note copie/colle le texte ci-dessous: Start:: CreateRestorePoint: CloseProcesses: AV: Microsoft Security Essentials (Enabled - Up to date) {768124D7-F5F7-6D2F-DDC2-94DFA4017C95} AS: Microsoft Security Essentials (Enabled - Up to date) {CDE0C533-D3CD-62A1-E772-AFADDF863628} HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => "C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe" HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION Task: {05DD8D3B-A47F-4F72-81E8-5EAF6DCF54D0} - System32\Tasks\{125AB3E7-BBE1-43AC-8B02-9592D6272E22} => C:\Windows\system32\pcalua.exe -a C:\Users\dvg\AppData\Local\Temp\jre-8u201-windows-au.exe -d C:\Windows\SysWOW64 -c /installmethod=jau FAMILYUPGRADE=1 <==== ATTENTION Task: {25A38740-C0B1-4F8F-9F08-BF3721CD7ADE} - System32\Tasks\{3DE5C1F5-E38D-4516-B9B7-A5FE8C7E71EC} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\OpenOffice.org 3\program\simpress.exe" -d "C:\Program Files (x86)\Mozilla Thunderbird" -c C:\Users\dvg\AppData\Local\Temp\JEU_DE_CARTES_ARABE.pps <==== ATTENTION Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> Pas de fichier <==== ATTENTION Task: {38C79343-D658-4873-AA2D-7E916C472D36} - System32\Tasks\{C5C4E365-5BC0-42DC-8E1C-8D546C0C961C} => C:\Windows\system32\pcalua.exe -a "C:\Users\dvg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C1LUI7VI\JavaSetup8u45.exe" -d C:\Users\dvg\Desktop Task: {3A8E7159-F7DB-440D-9AB7-C4BD75BE0AEC} - \ByteFence -> Pas de fichier <==== ATTENTION Task: {3DB91149-370E-4920-B823-C1D0C0BA55A1} - System32\Tasks\{81C1AA4D-DAB0-419F-8BBB-257385059F00} => C:\Windows\system32\pcalua.exe -a "C:\Users\dvg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BIK41AWU\jre-6u23-windows-i586-iftw[1].exe" -d C:\Users\dvg\Desktop Task: {489B7E71-32D9-4BD0-B031-6F1ECFDFBDD0} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> Pas de fichier <==== ATTENTION Task: {87B320B6-3C79-4B90-9B0C-82B8BC032D33} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: {9C1C6A61-3E50-4CD2-B149-654B19AF0C8C} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> Pas de fichier <==== ATTENTION Task: {A25A36C1-B69B-478B-A68E-008B934A2E77} - System32\Tasks\{5C04D1FA-E3F1-4077-8939-ED8915BD7EC6} => C:\Windows\system32\pcalua.exe -a "C:\Users\dvg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\II7BNMQ7\AdAwareWebInstaller_win32_11.1.5354.0.exe" -d C:\Users\dvg\Desktop Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> Pas de fichier <==== ATTENTION Task: {B780B16F-1A6E-4ED7-8E90-EDF6D8BC36F7} - System32\Tasks\Java Update Scheduler => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> Pas de fichier <==== ATTENTION Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> Pas de fichier <==== ATTENTION Task: {FE48745F-4A4A-4CAD-9C4B-FD7E7C5B9539} - System32\Tasks\{8972151B-62E2-4855-835E-716AF9167454} => C:\Windows\system32\pcalua.exe -a C:\Users\dvg\AppData\Local\Temp\Temp2_synchronizer.zip\Uninst.exe <==== ATTENTION Task: {FE7C016C-1F9E-4EA1-B760-7EF9187B884E} - System32\Tasks\{2A6A5B6F-C926-4591-8F0A-9B5F87B29661} => C:\Windows\system32\pcalua.exe -a "C:\Users\dvg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BK4KSG44\jre-6u25-windows-i586-iftw.exe" -d C:\Users\dvg\Desktop Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier] FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier] CHR HKLM\...\Chrome\Extension: [icmgebopaejnjlncllgmcenbbflikfjd] S2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.1.7.1\WsAppService.exe [404480 2016-02-17] (Wondershare) [Fichier non signé] U1 aswbdisk; pas de ImagePath S1 AVGIDSDriver; system32\DRIVERS\avgidsdrivera.sys [X] S0 AVGIDSHA; system32\DRIVERS\avgidsha.sys [X] S3 pccsmcfd; system32\DRIVERS\pccsmcfdx64.sys [X] 2021-06-30 16:43 - 2017-11-03 17:24 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2 2021-06-30 16:39 - 2017-11-03 17:24 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy 2019-10-19 11:49 - 2021-02-26 14:09 - 000000254 _____ () C:\Users\dvg\AppData\Roaming\wklnhst.dat 2012-03-12 11:45 - 2021-04-21 08:27 - 000043008 _____ () C:\Users\dvg\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini Hosts: EmptyTemp: Reboot: End:: quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer" exécute FRST et clique sur "corriger" quand la correction sera terminée, un fichier texte apparaîtra sur ton bureau, copie/colle le résultat dans ta prochaine réponse @+

senvedgi · Answer

mbam n'a rien détecté!
j'envoie ou pas?
je vais faire du ménage dans les rapports.

senvedgi · Answer

frst ne trouve pas first(?) pourtant dans le même dossier!
A ce soir faut que je ressorte

billmaxime · Answer

re

frst ne trouve pas first(?) pourtant dans le même dossier!  

ce n'est pas 1 copie de FRST(l'exécutable) que tu as mise sur le bureau?

tu as bien fait "glisser" FRST depuis ta cle USB (G:\)vers le bureau?

ok pour MBAM

@+

senvedgi · Answer

je me suis emmêlé les pinceaux donc je  recommence:
rationalisé les lieux plus de sur bureau,nettoyage des add et autres.
destruction de mal bytes redémarrage général.

Je reprends les instructions  qq posts en arrière.
et avant nettoyage général ccleanaer et autres wise.

billmaxime · Answer

salut

exécute la correction de ce message --> clique ici

et avant nettoyage général ccleanaer et autres wise.  

arrête les nettoyages en tous sens pour le moment

@+

e,vedgi · Answer

c'est bien la copie de fixlog qu'il faut poster?
microsoft essential à l'air d'avoir disparu
spybot aussi
W NT est prolifique

https://www.cjoint.com/c/KGchaNeGt8G

jetter FRST old version?
Si tu donnes le feu vert j'exécuterai un fichier depuis le DD pour voir s'il y a blocage
mais là j'attends.

billmaxime · Answer

re

regarde si tu arrives à télécharger sur le bureau de ton pc

PS: je pars + ou - 1H

@+

billmaxime · Answer

re

je suis là

@+

senvedgi · Answer

je me suis permis de telecharger des bricoles genres calculatrice ou jeux enfants:sur le DD toujours pareil et sur la clef aussi maintenant.
Résumé:.. avertissement de sécurité windows....
Donc toujours pareil.Impossible d'installer qq chose.

billmaxime · Answer

re

Résumé:.. avertissement de sécurité windows....  

tu peux poster 1 capture d'écran de l'avertissement --> regarde ici

@+

senvedgi · Answer

https://www.cjoint.com/c/KGck0cCWVtG

un autre s'est bien installé.
je pars dans 1/4 d'heure plus qq minutes
sinon à demain ap midi si utile.
En attendant merci mais que c'est dur pour tous car pas encore de résultat.
Tu en as combien sur le dos en même temps?(si je rigole quand même!!) emicones absentes dommage.

billmaxime · Answer

re

l'alerte de sécurité c'est pour 1 dossier potentiellement dangereux, normal que le pc le bloque

analyse ton dossier sur Virustotal et poste l'URL après analyse

regarde cette page pour l'utilisation --> clique ici

exemple d'analyse



@+

senvedgi · Answer

me revoilà!!
J'ai testé LE FICHIER qui nous occupait au tout début rappelle-toi,fichier qui installe bien ses composants mais qui à la vérification lance un message d'alerte du même tonneau que celui que je t'ai envoyé.Comme je ne sais plus où j'ai trouvé le fichier qui a lancé l'alerte j'ai testé LE FICHIER qui nous occupait au tout début.
Bingo!Il contient un trojan dangereux par principr:
https://www.cjoint.com/c/KGdl3YqMlwG
je vais donc en parler au fournisseur.
Mon ordi doit être bien propre maintenant après les passages de FarBar
ce dont je te remercie infiniment.
samedi 3 juillet 13h58

billmaxime · Answer

salut

ok pour le fichier analyser sur VT

fait encore ceci et poste le rapport

ouvre le bloc-note

copie/colle le texte ci-dessous:

start::
virustotal: 2021-06-30 05:06 - 2021-06-30 05:06 - 000002902 _____ C:\Windows\system32\Tasks\{A33B5721-994C-49D7-A9CB-E559ED217E50}
virustotal: 2021-06-26 18:50 - 2021-06-28 12:56 - 000002902 _____ C:\Windows\system32\Tasks\{DB491DDD-20EE-45B4-AA25-E29E4D052D47}
virustotal: 2021-06-28 12:56 - 2019-11-03 18:34 - 000003092 _____ C:\Windows\system32\Tasks\{22184C33-D364-4A4C-90A8-D9B34B65D2A9}
virustotal: 2021-06-28 12:56 - 2019-08-11 13:18 - 000003162 _____ C:\Windows\system32\Tasks\{E9FB4734-6968-465C-8DBC-B0D4B5B3DA21}
virustotal: 2021-06-28 12:56 - 2018-02-25 13:32 - 000003186 _____ C:\Windows\system32\Tasks\{8651B324-10FE-430F-9415-ACECC268B6F5}
end::

quand le texte est copié/collé, clique sur "fichier"-->"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger"

un fichier fixlog est créé au même endroit que FRST, poste le via 1 copier/coller dans ta réponse

@+

senvedgi · Answer

retelechargé FRST64 2.1 mis sur le bureau avec fixlist.txt
et impossible d'ouvrir!les paramètres...

billmaxime · Answer

re

comment as-tu désinstallé FRST?

@+

senvedgi · Answer

je sais pas!Il doit y en avoir plusieurs?
Le lien pour recommencer.Merci

billmaxime · Answer

re

si tu as FRST sur ton bureau, fait ceci:

clique droit dessus et renomme le en Uninstall et exécute le  

le pc doit redémarrer pour finaliser la désinstallation

s'il reste l'exécutable de FRST sur le bureau, supprime le --> clic droit --> supprimer

quand c'est fait, télécharge FRST sur ton bureau --> clique ici

ensuite, fait la manipulation avec ceci:

ouvre le bloc-note

copie/colle le texte ci-dessous:

start::
virustotal: 2021-06-30 05:06 - 2021-06-30 05:06 - 000002902 _____ C:\Windows\system32\Tasks\{A33B5721-994C-49D7-A9CB-E559ED217E50}
virustotal: 2021-06-26 18:50 - 2021-06-28 12:56 - 000002902 _____ C:\Windows\system32\Tasks\{DB491DDD-20EE-45B4-AA25-E29E4D052D47}
virustotal: 2021-06-28 12:56 - 2019-11-03 18:34 - 000003092 _____ C:\Windows\system32\Tasks\{22184C33-D364-4A4C-90A8-D9B34B65D2A9}
virustotal: 2021-06-28 12:56 - 2019-08-11 13:18 - 000003162 _____ C:\Windows\system32\Tasks\{E9FB4734-6968-465C-8DBC-B0D4B5B3DA21}
virustotal: 2021-06-28 12:56 - 2018-02-25 13:32 - 000003186 _____ C:\Windows\system32\Tasks\{8651B324-10FE-430F-9415-ACECC268B6F5}
end::

quand le texte est copié/collé, clique sur "fichier"-->"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger"

un fichier fixlog est créé au même endroit que FRST, poste le via 1 copier/coller dans ta réponse

@+

senvedgi · Answer

semble réticent.Je ressaye.
si non avec revo s'il est dedans.

billmaxime · Answer

re

non, il est pas dans Revo

c'est quoi le souci pour le désinstaller?

message d'erreur? autre chose?

@+

senvedgi · Answer

renommé uninstall.exe avec message paramètres et la suite
pas de revo c'est vrai.

billmaxime · Answer

re

renommé uninstall.exe avec message paramètres et la suite  

quand tu l'as renommé, tu l''exécutes en tant qu'administrateur (clic droit)

le pc va redémarrer, si ce n'est pas le cas, redémarre le manuellement

ensuite, télécharge FRST etc.. etc...

@+

billmaxime · Answer

re

Uninstall erreur sur le message.  

c'est uninstall.exe

@+

sendevgi · Answer

le renommé est toujours là sur le bureau.
Le FRST nouveau est a côté avec le fixlist.rtf
Clic sur le nouveau toujours les paramètres.
Clique droit ou gauche ou ouvrir même combat:paramètres...

billmaxime · Answer

re

le renommé est toujours là sur le bureau.

clique droit dessus --> désinstaller (le pc va redémarrer)

Le FRST nouveau est a côté avec le fixlist.rtf  

l'extention du fixlist, c'est .txt et pas .rtf

@+

billmaxime · Answer

re

lis mon message --> clique ici

si ça ne fonctionne pas, mets tout sur ta cle et exécute la manipulation

@+

senvedgi · Answer

déposé sur clef:pareil impossible.

billmaxime · Answer

re

ok

@+

senvedgi · Answer

déplacé le frst du bureau sur la corbeille
Téléchargé un frst sur la clef
clic droit administrateur blocage toujours

billmaxime · Answer

re

clic droit administrateur blocage toujours  

c'est quoi le message d'erreur?

@+

billmaxime · Answer

re

on va arreter pour ce soir après le prochain post!  

comme tu veux

@+

senvedgi · Answer

suite pb internes familiaux j'avais arrêté le nettoyage
Je pense reprendre jeudi 8.
Merci pour ta patience.

billmaxime · Answer

salut

ok, envoie 1 message quand tu te connectes

@+

billmaxime · Answer

salut

tu vas repasser sur le topic ou pas?

@+

senvedgi · Answer

Bonjour,
Me revoilà!Et toi tu es près?
Avec mes excuses mais ma femme a des pb de santé et je suis "libre" qq jours encore.

billmaxime · Answer

salut

je viens de voir ton message

fait ceci:

ouvre le bloc-note

copie/colle le texte ci-dessous:

start::
virustotal: 2021-06-30 05:06 - 2021-06-30 05:06 - 000002902 _____ C:\Windows\system32\Tasks\{A33B5721-994C-49D7-A9CB-E559ED217E50}
virustotal: 2021-06-26 18:50 - 2021-06-28 12:56 - 000002902 _____ C:\Windows\system32\Tasks\{DB491DDD-20EE-45B4-AA25-E29E4D052D47}
virustotal: 2021-06-28 12:56 - 2019-11-03 18:34 - 000003092 _____ C:\Windows\system32\Tasks\{22184C33-D364-4A4C-90A8-D9B34B65D2A9}
virustotal: 2021-06-28 12:56 - 2019-08-11 13:18 - 000003162 _____ C:\Windows\system32\Tasks\{E9FB4734-6968-465C-8DBC-B0D4B5B3DA21}
virustotal: 2021-06-28 12:56 - 2018-02-25 13:32 - 000003186 _____ C:\Windows\system32\Tasks\{8651B324-10FE-430F-9415-ACECC268B6F5}
end::

quand le texte est copié/collé, clique sur "fichier"-->"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger"

un fichier fixlog est créé au même endroit que FRST, poste le via 1 copier/coller dans ta réponse

@+

senvedgi · Answer

Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 14-07-2021 Exécuté par dvg (administrateur) sur ANONYMOUSSE (Acer Aspire X3950) (15-07-2021 08:41:45) Exécuté depuis G:\comment Profils chargés: dvg Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France) Navigateur par défaut: FF Mode d'amorçage: Normal ==================== Processus (Avec liste blanche) ================= (Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.) (Accer) [Fichier non signé] C:\OEM\USBDECTION\FixIt.exe (Acer Incorporated -> ) C:\OEM\USBDECTION\USBS3S4Detection.exe (Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\aswidsagent.exe (Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\aswToolsSvc.exe (Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\AvastSvc.exe (Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\AvastUI.exe <5> (Avast Software s.r.o. -> AVAST Software) C:\Program Files\Avast Software\Avast\wsc_proxy.exe (FOXIT SOFTWARE INC. -> Foxit Software Inc.) C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe (FSL) [Fichier non signé] C:\Program Files (x86)\FSL\SuperFinder\SuperFinder.exe (Microsoft Corporation -> Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation -> Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe (Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32 undll32.exe (Microsoft) [Fichier non signé] C:\Program Files\NetBalancer\SeriousBit.NetBalancer.Service.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision vSCPAPISvr.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display vtray.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display vxdsync.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv vstreamsvc.exe <3> (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32 vvsvc.exe <2> (OrdinarySoft -> OrdinarySoft) C:\Program Files\Start Menu X\StartMenuX.exe (Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe ==================== Registre (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.) HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2585744 2015-06-30] (NVIDIA Corporation -> NVIDIA Corporation) HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12503184 2012-06-11] (Realtek Semiconductor Corp -> Realtek Semiconductor) HKLM\...\Run: [AvastUI.exe] => C:\Program Files\Avast Software\Avast\AvLaunch.exe [123672 2021-06-26] (Avast Software s.r.o. -> AVAST Software) HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION HKU\S-1-5-21-1706454822-2514899960-3450297519-1000\...\Run: [StartMenuX] => C:\Program Files\Start Menu X\StartMenuX.exe [9005904 2018-07-27] (OrdinarySoft -> OrdinarySoft) HKU\S-1-5-21-1706454822-2514899960-3450297519-1000\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [34508416 2021-06-17] (Piriform Software Ltd -> Piriform Software Ltd) HKU\S-1-5-21-1706454822-2514899960-3450297519-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1 HKU\S-1-5-21-1706454822-2514899960-3450297519-1000\...\MountPoints2: {a35afbbb-0aa1-11e0-87a0-90fba6df767f} - F:\LaunchU3.exe -a HKLM\...\Windows x64\Print Processors\hpzppWN7: C:\Windows\System32\spool\prtprocs\x64\hpzppWN7.dll [101376 2009-07-14] (Microsoft Windows -> Hewlett-Packard Corporation) HKLM\...\Print\Monitors\7-PDF Print Monitor: C:\Windows\system32\pdf7.dll [208384 2012-05-06] (7-PDF, Germany - Th. Hodes) [Fichier non signé] HKLM\...\Print\Monitors\Bullzip PDF Print Monitor: C:\Program Files\Common Files\Bullzip\PDF Printer\Ports\BULLZIP\bzpdf.dll [221696 2020-10-02] (Bullzip) [Fichier non signé] HKLM\...\Print\Monitors\Nitro PDF Port Monitor: C:\Windows\system32 itrolocalmon2.dll [29712 2013-07-26] (Nitro PDF Software -> Nitro PDF Software) HKLM\...\Print\Monitors\PDFCreator: C:\Windows\system32\pdfcmnnt.dll [87040 2005-03-12] () [Fichier non signé] HKLM\Software\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{A6EADE66-0000-0000-484E-7E8A45000000}] -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Esl\AiodLite.dll [2021-05-28] (Adobe Inc. -> Adobe Systems, Inc.) HKLM\Software\...\Authentication\Credential Providers: [{F8A0B131-5F68-486c-8040-7E8FC3C85BB6}] -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDCREDPROV.DLL [2010-09-21] (Microsoft Corporation -> Microsoft Corp.) Startup: C:\Users\dvg\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Super Finder XT.lnk [2019-07-04] ShortcutTarget: Super Finder XT.lnk -> C:\Program Files (x86)\FSL\SuperFinder\SuperFinder.exe (FSL) [Fichier non signé] HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION ==================== Tâches planifiées (Avec liste blanche) ============ (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) Task: {12A72CD3-C474-4E03-880D-62340DBDEA4E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-28] (Google Inc -> Google Inc.) Task: {1CE8CF95-9C31-4E2A-A2C9-7B3AC42D662C} - System32\Tasks\GoogleUpdateTaskMachineCore1d2583854c77036 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-28] (Google Inc -> Google Inc.) Task: {278B2938-25E5-4600-B237-C750C36E9690} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1557200 2021-01-25] (Adobe Inc. -> Adobe Inc.) Task: {40B421B1-4E7C-4597-8DA6-D6593B3161F2} - System32\Tasks\{A2999ABB-C61C-4B30-BE33-B486FA931140} => C:\Windows\system32\pcalua.exe -a E:\Driver\Setup.exe -d E:\Driver Task: {40BC1528-265C-408C-81BF-AA8EAD50795A} - System32\Tasks\{427345E0-7B49-4624-A2B8-CA177525B245} => C:\Windows\system32\pcalua.exe -a "C:\Users\dvg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9YQPRJ14\codeblocks-8.02-setup.exe" -d C:\Users\dvg\Desktop Task: {4370E03C-2AE9-423E-ACA1-37686A61E154} - System32\Tasks\{867564E5-F3AB-4CF3-BA08-D9A79C9F90B6} => C:\Windows\system32\pcalua.exe -a "C:\Users\dvg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9CP0HH0S\ie6setup[1].exe" -d C:\Users\dvg\Desktop Task: {440E2BA0-A90D-4BFC-B79F-06D87D87B523} - System32\Tasks\{DE0C51E2-4279-434D-9DBA-D6DF0A68877A} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\OpenOffice 4\program\swriter.exe" -d D:\Users\dvg\Documents\balzac\ballesteros -c -o "D:\Users\dvg\Documents\balzac\ballesteros\grégory1.rtf" Task: {451C3010-104F-4B7B-8EC5-AC34F440A8D9} - System32\Tasks\{8651B324-10FE-430F-9415-ACECC268B6F5} => C:\Windows\system32\pcalua.exe -a "C:\Users\dvg\Desktop\7 Sticky Notes\7StickyNotes.exe" -d "C:\Users\dvg\Desktop\7 Sticky Notes" Task: {45392EB6-2831-4FC7-BD8F-4FD2ABC813D2} - System32\Tasks\{EC5BDBBE-BB70-4869-8449-0B350F9DF39B} => C:\Windows\system32\pcalua.exe -a "C:\Users\dvg\Desktop\OpenOffice 4.0.1 (fr) Installation Files\setup.exe" -d "C:\Users\dvg\Desktop\OpenOffice 4.0.1 (fr) Installation Files" Task: {4D1EE3A1-D317-430A-A7B4-C84AE2DEB201} - System32\Tasks\{CAEB164E-4345-4A78-A052-ECE2B8D81730} => "C:\Program Files (x86)\Internet Explorer\iexplore.exe" http://ui.skype.com/ui/0/4.1.0.179.367/fr/abandoninstall?source=lightinstaller&page=tsMain&installinfo=google-toolbar%3Anotoffered%3Bnotincluded%2Cgoogle-chrome%3Anotoffered%3Bnotincluded Task: {536AC20F-C3B3-439D-8DE1-3123D35BED5A} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe [637368 2021-06-26] (Mozilla Corporation -> Mozilla Foundation) Task: {54028641-15A0-4DC8-81E3-B539CE279566} - System32\Tasks\GoogleUpdateTaskMachineUA1d2583854eb24da => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-28] (Google Inc -> Google Inc.) Task: {65D071C9-5CB5-4B3E-A6BE-F5F2026E4197} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [144200 2015-08-28] (Google Inc -> Google Inc.) Task: {667B815A-A517-4320-9931-E4844D23FC39} - System32\Tasks\{22184C33-D364-4A4C-90A8-D9B34B65D2A9} => C:\Windows\system32\pcalua.exe -a E: lch\unetbootin_6-75_fr_282172.exe -d E: lch Task: {6DCE33C1-7167-4E3B-BDC2-5FB2182526E0} - System32\Tasks\{6788740D-457F-4325-A388-5E543031915A} => "c:\program files (x86)\internet explorer\iexplore.exe" http://www.skype.com/go/downloading?source=lightinstaller&ver=4.1.0.179.367&LastError=404 Task: {7AC1EA91-3CE2-4270-8012-B5D7A3779FFD} - System32\Tasks\Wise Registry Cleaner Schedule Task => C:\Program Files (x86)\Wise\Wise Registry Cleaner\WiseRegCleaner.exe [8191816 2021-01-28] (Lespeed Technology Co., Ltd -> WiseCleaner.com) Task: {7DB545D7-3E56-46C4-A238-FA797D4710C9} - System32\Tasks\{07B2CBF8-99F0-4EB7-91EC-527DC22CC203} => C:\Windows\system32\pcalua.exe -a "C:\Users\dvg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\XH57O2W3\Ekahau_HeatMapper-Setup[1].exe" -d C:\Users\dvg\Desktop Task: {7F39E71C-0994-422B-B76F-02A0A2B8982B} - System32\Tasks\{E3E58A5E-F228-4762-8728-127AB70C6DD1} => C:\Windows\system32\pcalua.exe -a "C:\Users\dvg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LS8NK3G4\MPSetup.exe" -d C:\Users\dvg\Desktop Task: {86E41B2E-0602-42CD-9B06-8C1B9E72D3B1} - System32\Tasks\{E9FB4734-6968-465C-8DBC-B0D4B5B3DA21} => C:\Windows\system32\pcalua.exe -a E:\AP\Inst_French\Install\PhoTagsXprsInstNOWC-040C.exe -d E:\AP\Inst_French\Install Task: {87C9CDFE-F38A-4C24-9E89-889E7DD7F3E1} - System32\Tasks\{4B50C432-3B8F-49F9-854B-A621A4FB7993} => C:\Windows\system32\pcalua.exe -a "C:\Program Files (x86)\AVG\AVG2015\Notification\Launcher.exe" -d "C:\Program Files (x86)\AVG\AVG2015\Notification" Task: {96CC924A-7930-43EA-9192-5633662C47E9} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\dvg\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe [18007968 2021-07-04] (ESET, spol. s r.o. -> ESET) Task: {9BECDBC4-F3D0-4DE6-A522-ED649ABC6FD9} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [1790184 2021-06-26] (Avast Software s.r.o. -> Avast Software) Task: {A5028621-C6C0-487F-A9D6-9CAE3E35B156} - System32\Tasks\{A391A83D-04FD-4557-B263-090F452D29D0} => C:\Windows\system32\pcalua.exe -a C:\Users\dvg otes\setup.exe -d C:\Users\dvg otes Task: {B7B8ED9B-48D6-4780-A255-B698DD5A853F} - System32\Tasks\WiseCleaner\WDCSkipUAC => C:\Program Files (x86)\Wise\Wise Disk Cleaner\WiseDiskCleaner.exe [10881784 2021-05-14] (Lespeed Technology Co., Ltd -> WiseCleaner.com) Task: {BA5CEA0B-EE04-4773-BEEC-F58E630543B4} - System32\Tasks\{A33B5721-994C-49D7-A9CB-E559ED217E50} => G: lch\setup.exe [889488 2021-06-29] (TAYLOR NELSON SOFRES, SA -> ) Task: {C57FE942-3FD8-4BE4-8D52-8BCBCBECC083} - System32\Tasks\Avast Emergency Update => C:\Program Files\Avast Software\Avast\AvEmUpdate.exe [4903192 2021-06-26] (Avast Software s.r.o. -> AVAST Software) Task: {C9442084-CF79-4C94-92EC-2C65002A5AD0} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1} Task: {CA4223D5-B903-4EC5-85D8-8A252BAED1B5} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\dvg\AppData\Local\ESET\ESETOnlineScanner\ESETOnlineScanner.exe [18007968 2021-07-04] (ESET, spol. s r.o. -> ESET) Task: {CD7F0257-510B-402F-8D6D-9A8BBEA38080} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [28880512 2021-06-17] (Piriform Software Ltd -> Piriform Software Ltd) Task: {D0DF3DEC-1F9C-449E-B635-30A9AF02C225} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [684976 2021-06-17] (Piriform Software Ltd -> Piriform) Task: {D975C8D8-A5DB-4F03-9056-026BC53BE3A5} - System32\Tasks\Programme de mise à jour en ligne de Adobe => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1557200 2021-01-25] (Adobe Inc. -> Adobe Inc.) Task: {E7E9A9A7-9528-465C-B40A-0E0C80708D86} - System32\Tasks\{BFCCE781-2E4E-4C1C-8C4B-1E544E7CBEC7} => C:\Windows\system32\pcalua.exe -a "C:\Users\dvg\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2BVQA74C\windows-media-player-11_windows_media_player_11.0_francais_20085.exe" -d C:\Users\dvg\Desktop Task: {E8F13192-2246-473A-84E2-D910F86B32FD} - System32\Tasks\AVAST Software\Avast settings backup => C:\Program Files\Common Files\AV\avast! Antivirus\backup.exe Task: {EE7F9E46-BA70-4E77-8BB2-6843C8CCE635} - System32\Tasks\{D88AE7CE-7808-4B5F-9CC0-52228FB26936} => C:\Windows\system32\pcalua.exe -a C:\Users\dvg\fotofix15\setup.exe -d C:\Users\dvg\fotofix15 Task: {F176D9C2-FC2B-4568-B967-73C458745CAA} - System32\Tasks\{DB491DDD-20EE-45B4-AA25-E29E4D052D47} => G: lch\setup.exe [889488 2021-06-29] (TAYLOR NELSON SOFRES, SA -> ) Task: {F2ACB9D1-E350-4BB4-B128-B98D6A1487AB} - System32\Tasks\WiseCleaner\WRCSkipUAC => C:\Program Files (x86)\Wise\Wise Registry Cleaner\WiseRegCleaner.exe [8191816 2021-01-28] (Lespeed Technology Co., Ltd -> WiseCleaner.com) Task: {F6C92451-B4AB-4A6D-BE0C-2339EF8CA2F0} - System32\Tasks\WiseCleaner\WDCSkipUAC => C:\Program Files (x86)\Wise\Wise Disk Cleaner\WiseDiskCleaner.exe [10881784 2021-05-14] (Lespeed Technology Co., Ltd -> WiseCleaner.com) (Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.) Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\Wise Registry Cleaner Schedule Task.job => C:\Program Files (x86)\Wise\Wise Registry Cleaner\WiseRegCleaner.exe ==================== Internet (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.) Winsock: Catalog5 05 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145280 2010-09-21] (Microsoft Corporation -> Microsoft Corp.) Winsock: Catalog5 06 C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [145280 2010-09-21] (Microsoft Corporation -> Microsoft Corp.) Winsock: Catalog5 09 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc. -> Apple Inc.) Winsock: Catalog5-x64 05 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [170880 2010-09-21] (Microsoft Corporation -> Microsoft Corp.) Winsock: Catalog5-x64 06 C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL [170880 2010-09-21] (Microsoft Corporation -> Microsoft Corp.) Winsock: Catalog5-x64 09 C:\Program Files\Bonjour\mdnsNSP.dll [132968 2011-08-30] (Apple Inc. -> Apple Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.0.254 Tcpip\..\Interfaces\{14CB3290-4966-44B0-B8C5-5F747B643BAD}: [DhcpNameServer] 212.27.40.241 212.27.40.242 Tcpip\..\Interfaces\{E7BF208B-5DD9-409B-BD5E-7F5BF77CD02E}: [DhcpNameServer] 192.168.0.254 FireFox: ======== FF DefaultProfile: cw80uxs2.default FF ProfilePath: C:\Users\dvg\AppData\Roaming\Mozilla\Firefox\Profiles\cw80uxs2.default [2021-07-15] FF user.js: detected! => C:\Users\dvg\AppData\Roaming\Mozilla\Firefox\Profiles\cw80uxs2.default\user.js [2020-01-01] FF DownloadDir: C:\Downloads\ajeter FF Homepage: Mozilla\Firefox\Profiles\cw80uxs2.default -> hxxps://www.qwant.com/?q=faire%20de%20qwant%20mon%20moteur%20par%20d%C3%A9faut%20sur%20firefox&t=web FF HomepageOverride: Mozilla\Firefox\Profiles\cw80uxs2.default -> Disabled: qwantcomforfirefox@jetpack FF NewTabOverride: Mozilla\Firefox\Profiles\cw80uxs2.default -> Disabled: {24436206-088d-4a1a-8d0e-cf93ca7a2d23} FF NewTabOverride: Mozilla\Firefox\Profiles\cw80uxs2.default -> Disabled: qwantcomforfirefox@jetpack FF NewTabOverride: Mozilla\Firefox\Profiles\cw80uxs2.default -> Enabled: ***@*** FF NewTabOverride: Mozilla\Firefox\Profiles\cw80uxs2.default -> Enabled: ***@*** FF NewTabOverride: Mozilla\Firefox\Profiles\cw80uxs2.default -> Enabled: ***@*** FF NewTabOverride: Mozilla\Firefox\Profiles\cw80uxs2.default -> Enabled: ***@*** FF NewTabOverride: Mozilla\Firefox\Profiles\cw80uxs2.default -> Enabled: ***@*** FF NewTabOverride: Mozilla\Firefox\Profiles\cw80uxs2.default -> Enabled: ***@*** FF NewTabOverride: Mozilla\Firefox\Profiles\cw80uxs2.default -> Enabled: ***@*** FF Extension: (Pas de nom) - C:\Users\dvg\AppData\Roaming\Mozilla\Firefox\Profiles\cw80uxs2.default\Extensions\***@*** [2020-12-07] FF Extension: (Malwarebytes Browser Guard) - C:\Users\dvg\AppData\Roaming\Mozilla\Firefox\Profiles\cw80uxs2.default\Extensions\{242af0bb-db11-4734-b7a0-61cb8a9b20fb}.xpi [2021-07-01] FF Extension: (Search Manager) - C:\Users\dvg\AppData\Roaming\Mozilla\Firefox\Profiles\cw80uxs2.default\Extensions\{24436206-088d-4a1a-8d0e-cf93ca7a2d23}.xpi [2020-01-01] [UpdateUrl:hxxps://qupotomu.com/update?x=restype=ffjson] FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt FF Extension: (Logitech SetPoint) - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2019-05-29] [non signé] FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50918.0 pctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=3.0.1 -> C:\Program Files (x86)\VLC pvlc.dll [2021-01-04] (VideoLAN -> VideoLAN) FF Plugin: @videolan.org/vlc,version=3.0.10 -> C:\Program Files (x86)\VLC pvlc.dll [2021-01-04] (VideoLAN -> VideoLAN) FF Plugin: @videolan.org/vlc,version=3.0.11 -> C:\Program Files (x86)\VLC pvlc.dll [2021-01-04] (VideoLAN -> VideoLAN) FF Plugin: @videolan.org/vlc,version=3.0.12 -> C:\Program Files (x86)\VLC pvlc.dll [2021-01-04] (VideoLAN -> VideoLAN) FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files (x86)\VLC pvlc.dll [2021-01-04] (VideoLAN -> VideoLAN) FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files (x86)\VLC pvlc.dll [2021-01-04] (VideoLAN -> VideoLAN) FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files (x86)\VLC pvlc.dll [2021-01-04] (VideoLAN -> VideoLAN) FF Plugin: @videolan.org/vlc,version=3.0.8 -> C:\Program Files (x86)\VLC pvlc.dll [2021-01-04] (VideoLAN -> VideoLAN) FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director p32dsw_1234204.dll [2018-06-06] (Adobe Systems, Inc.) [Fichier non signé] FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins pFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation) FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.cpdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins pFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation) FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins pFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation) FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins pFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation) FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins pFoxitReaderPlugin.dll [2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0 pctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision pnv3dv.dll [2015-06-29] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Fichier non signé] FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision pnv3dvstreaming.dll [2015-06-29] (NVIDIA Corporation PE Sign v2014 -> NVIDIA Corporation) [Fichier non signé] FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR ppdf32.dll [2021-05-28] (Adobe Inc. -> Adobe Systems Inc.) Chrome: ======= CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee] Opera: ======= OPR Profile: C:\Users\dvg\AppData\Roaming\Opera Software\Opera Stable [2021-07-01] OPR DefaultSuggestURL: Opera Stable -> hxxps://www.google.fr/complete/search?client=opera&q={searchTerms}&ie={inputEncoding}&oe={outputEncoding} ==================== Services (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169672 2021-01-25] (Adobe Inc. -> Adobe Inc.) R3 aswbIDSAgent; C:\Program Files\Avast Software\Avast\aswidsagent.exe [8249936 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R2 avast! Antivirus; C:\Program Files\Avast Software\Avast\AvastSvc.exe [625432 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R2 avast! Tools; C:\Program Files\Avast Software\Avast\aswToolsSvc.exe [373528 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R2 AvastWscReporter; C:\Program Files\Avast Software\Avast\wsc_proxy.exe [56912 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R2 FoxitReaderUpdateService; C:\Program Files (x86)\Foxit Software\Foxit Reader\FoxitReaderUpdateService.exe [2357936 2020-11-23] (FOXIT SOFTWARE INC. -> Foxit Software Inc.) R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23808 2016-01-29] (Microsoft Corporation -> Microsoft Corporation) R2 NetBalancer Windows Service; C:\Program Files\NetBalancer\SeriousBit.NetBalancer.Service.exe [10240 2010-12-10] (Microsoft) [Fichier non signé] R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [374344 2016-01-29] (Microsoft Corporation -> Microsoft Corporation) R2 USBS3S4Detection; C:\OEM\USBDECTION\USBS3S4Detection.exe [76320 2009-12-09] (Acer Incorporated -> ) S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation) S3 WinZip Smart Monitor Service; C:\Program Files\WinZip Smart Monitor\WinZip Smart Monitor Service.exe [1463592 2020-07-09] (Corel Corporation -> Corel Corporation) R2 wlidsvc; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2286976 2010-09-21] (Microsoft Corporation -> Microsoft Corp.) ===================== Pilotes (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) R0 aswArDisk; C:\Windows\System32\drivers\aswArDisk.sys [35720 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R1 aswArPot; C:\Windows\System32\drivers\aswArPot.sys [216928 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R1 aswbidsdriver; C:\Windows\System32\drivers\aswbidsdriver.sys [366616 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R0 aswbidsh; C:\Windows\System32\drivers\aswbidsh.sys [250392 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R0 aswbuniv; C:\Windows\System32\drivers\aswbuniv.sys [99352 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R1 aswKbd; C:\Windows\System32\drivers\aswKbd.sys [41352 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R1 aswMonFlt; C:\Windows\System32\drivers\aswMonFlt.sys [182600 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R1 aswNetHub; C:\Windows\System32\drivers\aswNetHub.sys [524400 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R3 aswNetNd6; C:\Windows\System32\DRIVERS\aswNetNd6.sys [38152 2021-06-26] (AVAST Software s.r.o. -> AVAST Software) R1 aswRdr; C:\Windows\System32\drivers\aswRdr2.sys [107848 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R0 aswRvrt; C:\Windows\System32\drivers\aswRvrt.sys [82912 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R1 aswSnx; C:\Windows\System32\drivers\aswSnx.sys [851192 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R1 aswSP; C:\Windows\System32\drivers\aswSP.sys [471920 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R2 aswStm; C:\Windows\System32\drivers\aswStm.sys [215384 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R0 aswVmm; C:\Windows\System32\drivers\aswVmm.sys [327536 2021-06-26] (Avast Software s.r.o. -> AVAST Software) R1 Avgdiska; C:\Windows\System32\DRIVERS\avgdiska.sys [153368 2014-06-18] (AVG Technologies CZ, s.r.o. -> AVG Technologies CZ, s.r.o.) S0 Avgloga; C:\Windows\System32\DRIVERS\avgloga.sys [313624 2014-07-18] (AVG Technologies CZ, s.r.o. -> AVG Technologies CZ, s.r.o.) S3 DroidCam; C:\Windows\System32\DRIVERS\droidcam.sys [31576 2020-04-24] (DEV47 APPS -> Dev47Apps) R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [289120 2015-11-13] (Microsoft Corporation -> Microsoft Corporation) R3 Nbdrv; C:\Windows\System32\DRIVERS bdrv.sys [34280 2010-05-15] (CPUID -> SeriousBit) R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [133816 2015-11-13] (Microsoft Corporation -> Microsoft Corporation) R2 NPF; C:\Windows\system32\drivers pf.sys [35344 2016-11-01] (CACE Technologies, Inc. -> CACE Technologies, Inc.) R3 optousb; C:\Windows\System32\DRIVERS\optousb.sys [27264 2012-06-26] (Microsoft Windows Hardware Compatibility Publisher -> OPTO ELECTRONICS CO.,LTD.) R3 optovcm; C:\Windows\System32\DRIVERS\optovcm.sys [34432 2012-06-26] (Microsoft Windows Hardware Compatibility Publisher -> OPTO ELECTRONICS CO.,LTD.) S3 ssudmdm; C:\Windows\System32\DRIVERS\ssudmdm.sys [166760 2020-04-24] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) S3 ssudserd; C:\Windows\System32\DRIVERS\ssudserd.sys [203320 2012-05-21] (Samsung Electronics CO., LTD. -> DEVGURU Co., LTD.(www.devguru.co.kr)) S3 ss_bserd; C:\Windows\System32\DRIVERS\ss_bserd.sys [128000 2010-12-21] (MCCI Corporation -> MCCI Corporation) U5 UnlockerDriver5; C:\Program Files\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] (Empty Loop -> ) S3 VMLiteUSB; C:\Windows\System32\Drivers\VMLiteUSB.sys [150120 2010-08-11] (Remotesoft, Inc. -> VMLite, Inc.) U1 aswbdisk; pas de ImagePath ==================== NetSvcs (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ==================== Un mois (créés) (Avec liste blanche) ========= (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2021-07-15 07:35 - 2021-07-15 07:42 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird 2021-07-13 10:00 - 2021-07-13 10:00 - 000208877 _____ C:\Users\dvg\Music\Documents\compositeSans nom 1.odg 2021-07-13 09:10 - 2021-07-13 09:10 - 000498976 _____ C:\Windows\system32\FNTCACHE.DAT 2021-07-04 15:24 - 2021-07-15 08:42 - 000000000 ____D C:\FRST 2021-07-04 15:21 - 2021-07-06 08:22 - 000003760 _____ C:\Windows\system32\Tasks\EOSv3 Scheduler onLogOn 2021-07-04 15:21 - 2021-07-06 08:22 - 000003320 _____ C:\Windows\system32\Tasks\EOSv3 Scheduler onTime 2021-07-04 12:21 - 2021-07-04 12:21 - 000000000 ____D C:\Users\dvg\AppData\Local\F-Secure 2021-07-04 12:06 - 2021-07-10 08:10 - 000000000 ____D C:\Users\dvg\AppData\Local\FSDART 2021-07-04 12:06 - 2021-07-04 12:29 - 000000000 ____D C:\ProgramData\F-Secure 2021-07-03 13:33 - 2021-07-03 18:45 - 000000000 ____D C:\Users\dvg\AppData\Local\CrashDumps 2021-07-02 12:45 - 2021-07-02 12:45 - 000074752 _____ (Microsoft Corporation) C:\Windows emp.001 2021-07-02 12:03 - 2021-07-02 12:03 - 000074752 _____ (Microsoft Corporation) C:\Windows emp.000 2021-07-02 12:03 - 2021-07-02 12:03 - 000001911 _____ C:\Windows\ST6UNST.000 2021-07-01 15:44 - 2021-07-01 15:57 - 000000000 ____D C:\Users\dvg\AppData\LocalLow\IGDump 2021-07-01 08:57 - 2021-07-03 18:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programmes 2021-07-01 08:57 - 2021-07-02 10:50 - 000000000 ____D C:\Windows\Lhsp 2021-07-01 08:57 - 2021-07-01 08:57 - 000000000 ____D C:\Windows\msagent 2021-07-01 08:33 - 2021-07-01 08:56 - 000073728 _____ C:\Windows\unacev2.dll 2021-06-30 09:44 - 2021-06-29 17:27 - 000889488 _____ () C:\Users\dvg\Music\Documents\setup.exe 2021-06-30 05:06 - 2021-07-06 08:22 - 000002902 _____ C:\Windows\system32\Tasks\{A33B5721-994C-49D7-A9CB-E559ED217E50} 2021-06-29 16:41 - 2021-06-29 16:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ConsoClicker 2021-06-29 07:58 - 2021-06-29 16:41 - 000000000 ____D C:\ProgramData\ConsoClicker 2021-06-26 18:50 - 2021-07-06 08:22 - 000002902 _____ C:\Windows\system32\Tasks\{DB491DDD-20EE-45B4-AA25-E29E4D052D47} 2021-06-26 13:36 - 2021-06-26 13:36 - 000000000 ____D C:\Users\dvg\AppData\Roaming\Avast Software 2021-06-26 13:36 - 2021-06-26 13:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software 2021-06-26 13:34 - 2021-07-11 09:34 - 000004168 _____ C:\Windows\system32\Tasks\Avast Emergency Update 2021-06-26 13:34 - 2021-06-26 13:34 - 000851192 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000524400 _____ (AVAST Software) C:\Windows\system32\Drivers\aswNetHub.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000471920 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000339736 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe 2021-06-26 13:34 - 2021-06-26 13:34 - 000327536 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000250392 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidsh.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000216928 _____ (AVAST Software) C:\Windows\system32\Drivers\aswArPot.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000215384 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000182600 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000107848 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000099352 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbuniv.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000082912 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000041352 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000038152 _____ (AVAST Software) C:\Windows\system32\Drivers\aswNetNd6.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000035720 _____ (AVAST Software) C:\Windows\system32\Drivers\aswArDisk.sys 2021-06-26 13:34 - 2021-06-26 13:34 - 000000000 ____D C:\Program Files\Common Files\Avast Software 2021-06-26 13:34 - 2021-06-26 13:33 - 000366616 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidsdriver.sys 2021-06-26 13:33 - 2021-06-26 13:33 - 000000000 ____D C:\Program Files\Avast Software 2021-06-26 13:26 - 2021-06-26 13:26 - 000000000 ____D C:\Users\dvg\desactivUAC 2021-06-26 08:13 - 2021-06-26 08:13 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla 2021-06-26 08:09 - 2021-06-26 13:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox 2021-06-25 12:21 - 2021-06-26 13:34 - 000044568 _____ () C:\Windows\system32\Drivers\staport.sys ==================== Un mois (modifiés) ================== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2021-07-15 08:38 - 2017-04-08 08:17 - 000000000 ____D C:\Users\dvg\AppData\LocalLow\Mozilla 2021-07-15 08:38 - 2010-12-12 14:50 - 000000000 ____D C:\Users\dvg 2021-07-15 07:50 - 2009-07-14 06:45 - 000022256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2021-07-15 07:50 - 2009-07-14 06:45 - 000022256 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2021-07-15 07:43 - 2012-07-24 12:20 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2021-07-15 07:37 - 2011-01-21 15:29 - 000000000 ____D C:\Program Files\CCleaner 2021-07-14 13:21 - 2013-08-19 10:05 - 000000000 ____D C:\Windows\system32\MRT 2021-07-14 13:15 - 2010-12-13 13:02 - 133422552 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2021-07-13 09:47 - 2018-07-21 08:55 - 000000000 ____D C:\Users\dvg\AppData\Local\AVAST Software 2021-07-13 09:39 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf 2021-07-13 09:11 - 2014-12-08 15:02 - 000000000 ____D C:\ProgramData\AVAST Software 2021-07-13 09:11 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT 2021-07-13 09:10 - 2007-10-10 10:43 - 000000000 ____D C:\ProgramData\NVIDIA 2021-07-12 12:35 - 2018-09-05 08:40 - 000000000 ____D C:\Users\dvg\AppData\Roaming\Wise Registry Cleaner 2021-07-11 08:13 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF 2021-07-06 08:22 - 2021-05-02 09:15 - 000003096 _____ C:\Windows\system32\Tasks\{A391A83D-04FD-4557-B263-090F452D29D0} 2021-07-06 08:22 - 2019-11-03 18:34 - 000003092 _____ C:\Windows\system32\Tasks\{22184C33-D364-4A4C-90A8-D9B34B65D2A9} 2021-07-06 08:22 - 2019-08-11 13:18 - 000003162 _____ C:\Windows\system32\Tasks\{E9FB4734-6968-465C-8DBC-B0D4B5B3DA21} 2021-07-06 08:22 - 2019-08-08 09:12 - 000003060 _____ C:\Windows\system32\Tasks\{A2999ABB-C61C-4B30-BE33-B486FA931140} 2021-07-06 08:22 - 2018-08-21 14:09 - 000002792 _____ C:\Windows\system32\Tasks\CCleanerSkipUAC 2021-07-06 08:22 - 2018-02-25 13:32 - 000003186 _____ C:\Windows\system32\Tasks\{8651B324-10FE-430F-9415-ACECC268B6F5} 2021-07-06 08:22 - 2017-10-26 17:00 - 000003870 _____ C:\Windows\system32\Tasks\CCleaner Update 2021-07-06 08:22 - 2016-12-17 09:36 - 000003502 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA1d2583854eb24da 2021-07-06 08:22 - 2016-12-17 09:36 - 000003374 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore1d2583854c77036 2021-07-06 08:22 - 2016-08-14 14:11 - 000003112 _____ C:\Windows\system32\Tasks\{D88AE7CE-7808-4B5F-9CC0-52228FB26936} 2021-07-06 08:22 - 2015-12-03 21:17 - 000000000 ____D C:\Windows\system32\Tasks\AVAST Software 2021-07-06 08:22 - 2015-03-21 09:12 - 000004476 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task 2021-07-04 13:19 - 2020-01-01 15:50 - 000000000 ____D C:\Users\dvg\AppData\Local\{263F1063-0297-7CDB-6F0F-59334B67A5AB} 2021-07-04 12:32 - 2017-02-24 09:40 - 000000000 ____D C:\Users\dvg\AppData\Local\ESET 2021-07-04 11:52 - 2011-10-08 14:26 - 001605614 _____ C:\Users\dvg\AppData\Local\census.cache 2021-07-04 11:48 - 2011-10-08 14:26 - 000112448 _____ C:\Users\dvg\AppData\Local\ars.cache 2021-07-04 10:34 - 2017-09-15 09:06 - 000000000 ____D C:\Windows\system32\Tasks\WiseCleaner 2021-07-04 10:33 - 2020-09-06 12:54 - 000001212 _____ C:\Users\Public\Desktop\Wise Disk Cleaner.lnk 2021-07-04 10:33 - 2020-09-06 12:54 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wise Disk Cleaner 2021-07-03 18:48 - 2014-11-03 22:36 - 000000000 ____D C:\Users\dvg\AppData\Roaming\WiseUpdate 2021-07-02 12:45 - 2013-05-10 12:11 - 000253952 ____N (Microsoft Corporation) C:\Windows\Setup1.exe 2021-07-02 10:50 - 2020-05-20 08:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller 2021-07-02 10:50 - 2016-08-08 20:41 - 000000998 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk 2021-07-02 09:58 - 2019-04-06 08:07 - 000000000 ____D C:\Users\dvg\AppData\Local\Deployment 2021-07-01 09:15 - 2016-02-05 12:58 - 000118512 _____ C:\Windows\system32\GDIPFONTCACHEV1.DAT 2021-07-01 09:09 - 2014-07-17 12:39 - 000000000 ____D C:\Users\dvg\AppData\LocalLow\Temp 2021-07-01 08:57 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\Help 2021-06-30 16:55 - 2007-10-10 10:50 - 000000000 ____D C:\Program Files (x86)\Windows Live 2021-06-30 16:43 - 2010-03-20 01:20 - 000000000 ____D C:\Program Files (x86)\Google 2021-06-30 16:39 - 2012-11-05 16:12 - 000006227 _____ C:\Windows\wininit.ini 2021-06-30 16:36 - 2010-12-12 14:59 - 000000000 ____D C:\Users\dvg\AppData\Local\Google 2021-06-29 16:41 - 2016-12-27 21:38 - 000001139 _____ C:\Users\Public\Desktop\ConsoClicker.lnk 2021-06-29 16:41 - 2016-12-27 21:38 - 000000000 ____D C:\Program Files (x86)\ConsoClicker 2021-06-25 12:12 - 2018-09-09 12:29 - 000000000 ____D C:\Users\dvg\AppData\Roaming\XnView 2021-06-25 12:12 - 2011-01-02 17:34 - 000000000 ____D C:\Users\dvg\AppData\Roaming\Dev-Cpp 2021-06-25 12:12 - 2009-07-14 05:20 - 000000000 ____D C:\Windows egistration ==================== Fichiers à la racine de certains dossiers ======== 2012-11-28 14:19 - 2012-11-28 14:19 - 019620864 _____ (Luis Cobian, CobianSoft) C:\Users\dvg\cbSetup.exe 2014-10-08 09:59 - 2014-10-08 09:59 - 000551287 _____ (Guillaume Ryder (http://utilfr42.free.fr ) C:\Users\dvg\ClavierSetup32.exe 2011-02-11 15:21 - 2011-02-11 15:21 - 001448809 _____ (DOSBox Team) C:\Users\dvg\dosbox_dosbox_0.74_anglais_11037.exe 2015-08-07 21:42 - 2015-08-07 21:42 - 002163900 _____ ( ) C:\Users\dvg\MyAlbumSetupFr.exe 2016-04-25 20:24 - 2016-04-25 20:24 - 006425857 _____ (InstallShield Software Corporation) C:\Users\dvg\pci_fr_smartrecovery.exe 2015-02-12 10:51 - 2015-02-19 17:41 - 007794416 _____ (Icecream Apps ) C:\Users\dvg\pdf_split_and_merge_setup.exe 2013-07-29 20:47 - 2013-07-29 20:47 - 000129536 _____ () C:\Users\Public\AlexaNSISPlugin.5628.dll 2009-03-25 17:04 - 2012-11-28 14:34 - 001551872 _____ () C:\Program Files\Install.exe 2007-10-02 21:08 - 2012-11-28 14:36 - 000002200 _____ () C:\Program Files\Licence.txt 2007-10-02 21:08 - 2012-11-28 14:36 - 000001956 _____ () C:\Program Files\License.txt 2009-04-18 11:53 - 2012-11-28 14:36 - 000001066 _____ () C:\Program Files\LisezMoi.txt 2013-07-16 16:06 - 2013-07-16 16:06 - 123128397 _____ () C:\Program Files\openoffice1.cab 2013-07-16 16:05 - 2013-07-16 16:05 - 002265088 _____ () C:\Program Files\openoffice400.msi 2009-04-18 11:51 - 2012-11-28 14:36 - 000011442 _____ () C:\Program Files\QuoiDeNeuf.txt 2009-04-18 11:53 - 2012-11-28 14:36 - 000001011 _____ () C:\Program Files\ReadMe.txt 2013-07-16 16:05 - 2013-07-16 16:05 - 000475136 _____ () C:\Program Files\setup.exe 2013-07-16 16:05 - 2013-07-16 16:05 - 000000279 _____ () C:\Program Files\setup.ini 2009-04-18 11:46 - 2012-11-28 14:36 - 000364032 _____ () C:\Program Files\Synchronizer.cat 2009-04-18 11:52 - 2012-11-28 14:36 - 000103892 _____ () C:\Program Files\Synchronizer.chm 2009-04-18 11:46 - 2012-11-28 14:36 - 000364032 _____ () C:\Program Files\Synchronizer.enu 2009-04-18 11:46 - 2012-11-28 14:36 - 000364032 _____ () C:\Program Files\Synchronizer.esp 2009-04-18 11:45 - 2012-11-28 14:36 - 002306048 _____ () C:\Program Files\Synchronizer.exe 2009-04-18 11:46 - 2012-11-28 14:36 - 000364544 _____ () C:\Program Files\Synchronizer.fra 2009-04-18 11:46 - 2012-11-28 14:36 - 000364032 _____ () C:\Program Files\Synchronizer.ita 2012-05-03 10:13 - 2012-05-03 10:13 - 001341498 _____ () C:\Program Files\UltraVnc_10962_x86_bin.zip 2009-03-25 17:04 - 2012-11-28 14:36 - 001446400 _____ () C:\Program Files\Uninst.exe 2009-04-18 11:51 - 2012-11-28 14:36 - 000009453 _____ () C:\Program Files\WhatsNew.txt 2005-12-25 20:05 - 2011-11-07 10:59 - 000000582 _____ () C:\Program Files (x86)\BlackLst.ecb 2018-02-28 12:13 - 2018-02-28 12:13 - 000421888 ____N (Nenad Hrg SoftwareOK) C:\Program Files (x86)\DesktopOK.exe 2015-01-26 10:19 - 2016-02-17 09:28 - 000002009 _____ () C:\Program Files (x86)\Eula.txt 2003-11-21 21:08 - 2011-11-07 10:59 - 000000226 _____ () C:\Program Files (x86)\File_id.diz 2016-04-25 20:26 - 2004-06-24 09:43 - 000011424 _____ () C:\Program Files (x86)\formatlist.xml 2017-11-19 02:42 - 2017-11-19 02:42 - 000063220 _____ () C:\Program Files (x86)\French.ini 2018-01-04 20:46 - 2018-01-04 20:46 - 000000232 _____ () C:\Program Files (x86)\leggimi.txt 2005-09-13 01:13 - 2011-11-07 10:59 - 000002318 _____ () C:\Program Files (x86)\license.txt 2016-01-14 18:42 - 2016-01-14 18:42 - 000000171 _____ () C:\Program Files (x86)\liesmich.txt 2005-12-26 03:38 - 2011-11-07 10:59 - 000000000 _____ () C:\Program Files (x86)\Options.ini 2011-09-27 21:29 - 2014-11-13 14:20 - 011400288 _____ (Tracker Software Products Ltd.) C:\Program Files (x86)\PDFXCview.exe 2015-02-12 10:55 - 2015-02-12 10:55 - 007795472 _____ (Icecream Apps ) C:\Program Files (x86)\pdf_split_and_merge_setup.exe 2011-03-14 17:15 - 2012-01-21 09:34 - 000000010 _____ () C:\Program Files (x86)\portable.dat 2016-01-14 18:42 - 2016-01-14 18:42 - 000000202 _____ () C:\Program Files (x86) eadme.txt 2012-01-21 09:34 - 2015-07-11 20:49 - 000000319 _____ () C:\Program Files (x86) ecuva.ini 2011-08-08 17:38 - 2014-11-13 14:20 - 001189792 _____ () C:\Program Files (x86) esource.dat 2013-07-16 16:05 - 2013-07-16 16:05 - 000475136 _____ () C:\Program Files (x86)\setup.exe 2013-07-16 16:05 - 2013-07-16 16:05 - 000000279 _____ () C:\Program Files (x86)\setup.ini 2016-04-25 20:26 - 2003-09-10 17:13 - 000488120 _____ () C:\Program Files (x86)\smartrecovery_fr.chm 2016-04-25 20:26 - 2004-06-25 08:06 - 000679936 _____ (Convar Deutschland GmbH) C:\Program Files (x86)\SMR.exe 2016-04-25 20:26 - 2003-07-21 18:15 - 000005494 _____ () C:\Program Files (x86)\SMR.ico 2016-04-25 20:26 - 2003-07-21 11:56 - 000038779 _____ () C:\Program Files (x86)\update.gif 2016-04-25 20:26 - 2004-03-05 14:35 - 000008987 _____ () C:\Program Files (x86)\wait.gif 2014-08-17 08:23 - 2014-08-20 08:55 - 000000841 _____ () C:\Users\dvg\AppData\Roaming\Drives Meter_Settings.ini 2016-02-06 08:59 - 2016-02-06 09:03 - 000000111 _____ () C:\Users\dvg\AppData\Roaming\PDFShaper.ini 2014-01-18 15:02 - 2014-01-18 15:02 - 000000108 _____ () C:\Users\dvg\AppData\Roaming\WB.CFG 2011-10-08 14:26 - 2021-07-04 11:48 - 000112448 _____ () C:\Users\dvg\AppData\Local\ars.cache 2011-10-08 14:26 - 2021-07-04 11:52 - 001605614 _____ () C:\Users\dvg\AppData\Local\census.cache 2011-05-06 13:41 - 2011-05-06 13:41 - 000000036 _____ () C:\Users\dvg\AppData\Local\housecall.guid.cache 2012-02-08 11:22 - 2012-02-08 11:23 - 000016810 _____ () C:\Users\dvg\AppData\Local\HWVendorDetection.log 2016-02-06 09:03 - 2016-02-06 09:03 - 000000024 _____ () C:\Users\dvg\AppData\Local\pdfshaper.ini 2019-06-24 08:20 - 2019-06-24 08:20 - 000000824 _____ () C:\Users\dvg\AppData\Local ecently-used.xbel 2012-04-10 08:32 - 2015-11-24 13:53 - 000007661 _____ () C:\Users\dvg\AppData\Local\Resmon.ResmonCfg ==================== SigCheck ============================ (Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.) LastRegBack: 2019-03-27 12:36 ==================== Fin de FRST.txt ======================== Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version: 14-07-2021 Exécuté par dvg (15-07-2021 08:48:27) Exécuté depuis G:\comment Windows 7 Home Premium Service Pack 1 (X64) (2010-12-12 12:50:58) Mode d'amorçage: Normal ========================================================== ==================== Comptes: ============================= (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) Administrateur (S-1-5-21-1706454822-2514899960-3450297519-500 - Administrator - Disabled) dvg (S-1-5-21-1706454822-2514899960-3450297519-1000 - Administrator - Enabled) => C:\Users\dvg Invité (S-1-5-21-1706454822-2514899960-3450297519-501 - Limited - Enabled) ==================== Centre de sécurité ======================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé.) AV: Microsoft Security Essentials (Enabled - Up to date) {768124D7-F5F7-6D2F-DDC2-94DFA4017C95} AV: Avast Antivirus (Enabled - Up to date) {EB19B86E-3998-C706-90EF-92B41EB091AF} AS: Microsoft Security Essentials (Enabled - Up to date) {CDE0C533-D3CD-62A1-E772-AFADDF863628} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avast Antivirus (Enabled - Up to date) {5078598A-1FA2-C888-AA5F-A9C66537DB12} ==================== Programmes installés ====================== (Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier fixlist.txt pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.) 7-PDF Printer 8.2.0.1406 (HKLM\...\7-PDF Printer_is1) (Version: 8.2.0.1406 - 7-PDF, Germany - Th. Hodes) 7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov) Acer eRecovery Management (HKLM-x32\...\{7F811A54-5A09-4579-90E1-C93498E230D9}) (Version: 4.05.3007 - Acer Incorporated) Acer GameZone Console (HKLM-x32\...\{ABEE079E-648E-488B-8301-0C3DB48C1BCE}_is1) (Version: 6.1.0.2 - Oberon Media, Inc.) Acer Registration (HKLM-x32\...\Acer Registration) (Version: 1.02.3006 - Acer Incorporated) Acer ScreenSaver (HKLM-x32\...\Acer Screensaver) (Version: 1.1.0318.2010 - Acer Incorporated) Add-in ODF pour Microsoft Office (HKLM-x32\...\{2BC21CD2-8053-406A-80F6-9AB61717B49D}) (Version: 4.0.5309.0 - OpenXML/ODF Translator Team) Adobe Acrobat Reader DC - Français (HKLM-x32\...\{AC76BA86-7AD7-1036-7B44-AC0F074E4100}) (Version: 21.005.20048 - Adobe Systems Incorporated) Adobe Shockwave Player 12.3 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.3.4.204 - Adobe Systems, Inc.) Advertising Center (HKLM-x32\...\{B2EC4A38-B545-4A00-8214-13FE0E915E6D}) (Version: 0.0.0.2 - Nero AG) Hidden Alcor Micro USB Card Reader (HKLM-x32\...\InstallShield_{CE29AF6F-4BF5-485F-8736-9AE4A400748B}) (Version: 1.5.17.05103 - Alcor Micro Corp.) Avast Antivirus Gratuit (HKLM-x32\...\Avast Antivirus) (Version: 21.5.2470 - Avast Software) AVG 2015 (HKLM\...\{2B77B867-D7B9-4789-94E1-94D3BBBA642C}) (Version: 15.0.4213 - AVG Technologies) Hidden AVG 2015 (HKLM\...\{41357956-5B67-489C-9F7D-FABACC2CD3CB}) (Version: 15.0.5577 - AVG Technologies) Hidden Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) Bullzip PDF Printer 12.0.0.2872 (HKLM\...\Bullzip PDF Printer_is1) (Version: 12.0.0.2872 - Bullzip) CCleaner (HKLM\...\CCleaner) (Version: 5.82 - Piriform) Clavier+ 10.6.8 (HKLM\...\Clavier+_is1) (Version: 10.6.8 - Guillaume Ryder) CodeBlocks (HKU\S-1-5-21-1706454822-2514899960-3450297519-1000\...\CodeBlocks) (Version: 17.12 - The Code::Blocks Team) Complément Messenger (HKLM-x32\...\{6E5324C1-84FC-4F76-9A3A-C65E07F80EE6}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden ConsoClicker version 1.1 (HKLM-x32\...\{53E98D04-A1ED-4A0E-ACB0-2711F6840923}_is1) (Version: 1.1 - KantarWorldpanel, Inc.) D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden Defraggler (HKLM\...\Defraggler) (Version: 2.22 - Piriform) Dev-C++ 5 beta 9 release (4.9.9.2) (HKLM-x32\...\Dev-C++) (Version: - ) eBay Worldwide (HKLM-x32\...\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}) (Version: 2.1.0901 - OEM) eReg (HKLM-x32\...\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}) (Version: 1.20.138.34 - Logitech, Inc.) Hidden Fichiers de prise en charge de l'installation de Microsoft SQL Server (Français) (HKLM-x32\...\{3380F354-C5F7-4E71-8F51-EEE6C3F06C62}) (Version: 9.00.5000.00 - Microsoft Corporation) Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 10.1.1.37576 - Foxit Software Inc.) Freeplayer (HKLM-x32\...\Freeplayer) (Version: 20070531 - Free) Galerie de photos Windows Live (HKLM-x32\...\{488F0347-C4A7-4374-91A7-30818BEDA710}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Google Earth Pro (HKLM\...\{FB8010D4-05F4-420D-8DFC-2F911A6DD100}) (Version: 7.3.3.7786 - Google) Haali Media Splitter (HKLM-x32\...\HaaliMkx) (Version: - ) Hotkey Utility (HKLM-x32\...\Hotkey Utility) (Version: 2.05.3003 - Acer Incorporated) Identity Card (HKLM-x32\...\Identity Card) (Version: 1.00.3003 - Acer Incorporated) IRISNotes Executive 1.2 (HKLM-x32\...\MyScript Studio 1.2_is1) (Version: 1.2.2.756 - Vision Objects) Junk Mail filter update (HKLM-x32\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden L&H TTS3000 Français (HKLM-x32\...\LHTTSFRF) (Version: - ) LibreOffice 7.0 Help Pack (French) (HKLM\...\{877E6E4F-F05C-4215-9E93-FBAAE437391E}) (Version: 7.0.1.2 - The Document Foundation) LibreOffice 7.1.1.2 (HKLM\...\{14E9DACB-8945-4B62-A19B-2C6245D48490}) (Version: 7.1.1.2 - The Document Foundation) Logitech Options (HKLM\...\LogiOptions) (Version: 8.0.863 - Logitech) Logitech SetPoint 6.69 (HKLM\...\SP6) (Version: 6.69.123 - Logitech) Mesh Runtime (HKLM-x32\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden Microsoft .NET Framework 4.8 (Français) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1036) (Version: 4.8.03761 - Microsoft Corporation) Microsoft .NET Framework 4.8 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.8.03761 - Microsoft Corporation) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0100-040C-0000-0000000FF1CE}_OMUI.fr-fr_{CF3C20A6-47B7-48DA-95C1-6FBB5A439AF8}) (Version: - Microsoft) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Language Pack 2007 - French/Français (HKLM-x32\...\OMUI.fr-fr) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office PowerPoint Viewer 2007 (French) (HKLM-x32\...\{95120000-00AF-040C-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft SQL Server Native Client (HKLM\...\{F133D480-CC80-4564-BA5C-62E3EE2233C3}) (Version: 9.00.5000.00 - Microsoft Corporation) Microsoft SQL Server VSS Writer (HKLM\...\{5D49934E-FD62-4BF6-9277-3A09DF32C1CD}) (Version: 9.00.5000.00 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation) Microsoft Windows SDK for Visual Studio 2008 Express Tools for .NET Framework (HKLM\...\{704C16B7-13DD-3656-96A0-4E456CCF75E6}) (Version: 3.5.21022 - Microsoft) Microsoft Windows SDK for Visual Studio 2008 Express Tools for Win32 (HKLM\...\{11EB1163-5761-4BC6-8F48-98DCF6A46BBF}) (Version: 6.1.5288.17011 - Microsoft Corporation) Microsoft Windows SDK for Visual Studio 2008 Headers and Libraries (HKLM\...\{5DE154DF-A55E-4FA5-BE59-32E78FCACF3E}) (Version: 6.1.5288.17011 - Microsoft Corporation) Microsoft Works (HKLM-x32\...\{0214A441-A4AB-43A8-8DEF-2F73C5364673}) (Version: 9.7.0621 - Microsoft Corporation) Mise à jour Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-040C-0000-0000000FF1CE}_OMUI.fr-fr_{B761869A-B85C-40E2-994C-A1CE78AC8F2C}) (Version: - Microsoft) Mise à jour Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-040C-0000-0000000FF1CE}_OMUI.fr-fr_{51EFB347-1F3D-4BAC-8B79-F056B904FE21}) (Version: - Microsoft) Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-040C-0000-0000000FF1CE}_OMUI.fr-fr_{C3DCA38E-005E-41BA-A52A-7C3429F351C3}) (Version: - Microsoft) Mise à jour Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-040C-0000-0000000FF1CE}_OMUI.fr-fr_{81536A04-DBFB-4DB3-978F-0F284590C223}) (Version: - Microsoft) Module de compatibilité pour Microsoft Office System 2007 (HKLM-x32\...\{90120000-0020-040C-0000-0000000FF1CE}) (Version: 12.0.6612.1000 - Microsoft Corporation) Molotov (HKU\S-1-5-21-1706454822-2514899960-3450297519-1000\...\Molotov) (Version: 4.3.0 - Molotov) Mozilla Firefox 89.0.2 (x86 fr) (HKLM-x32\...\Mozilla Firefox 89.0.2 (x86 fr)) (Version: 89.0.2 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 78.0 - Mozilla) Mozilla Thunderbird 78.12.0 (x86 fr) (HKLM-x32\...\Mozilla Thunderbird 78.12.0 (x86 fr)) (Version: 78.12.0 - Mozilla) MSVC80_x64_v2 (HKLM\...\{4D668D4F-FAA2-4726-834C-31F4614F312E}) (Version: 1.0.3.0 - Nokia) Hidden MSVC80_x86_v2 (HKLM-x32\...\{6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}) (Version: 1.0.3.0 - Nokia) Hidden MSVC90_x64 (HKLM\...\{AB071C8B-873C-459F-ACA9-9EBE03C3E89B}) (Version: 1.0.1.2 - Nokia) Hidden MSVC90_x86 (HKLM-x32\...\{AF111648-99A1-453E-81DD-80DBBF6DAD0D}) (Version: 1.0.1.2 - Nokia) Hidden MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) MyScript Studio fr_FR pack 1.2 (HKLM-x32\...\MyScript Studio fr_FR pack 1.2_is1) (Version: 1.2.0.200 - Vision Objects) Nero 9 Essentials (HKLM-x32\...\{67565ee8-222f-4073-933e-a2b9ab033e49}) (Version: - Nero AG) Nokia Connectivity Cable Driver (HKLM\...\{BC4AE628-81A4-4FC6-863A-7A9BA2E2531F}) (Version: 7.1.32.58 - ) NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.11.9745 - NVIDIA Corporation) NVIDIA GeForce Experience 2.2.2 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.2.2 - NVIDIA Corporation) NVIDIA Logiciel système PhysX 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation) NVIDIA Pilote 3D Vision 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 341.74 - NVIDIA Corporation) NVIDIA Pilote audio HD : 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation) NVIDIA Pilote du contrôleur 3D Vision 340.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 340.50 - NVIDIA Corporation) NVIDIA Pilote graphique 341.74 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 341.74 - NVIDIA Corporation) Opticon USB Drivers Installer (HKLM-x32\...\Opticon USB Installer) (Version: - ) Outil de téléchargement USB/DVD Windows 7 (HKLM-x32\...\{5F8683B5-5056-411C-B808-B289E29E9BBB}) (Version: 1.0.30 - Microsoft Corporation) PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.2.0 - Frank Heindörfer, Philip Chinery) PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation) Post-it® Software Notes Lite (HKLM-x32\...\PSN) (Version: - ) PVSonyDll (HKLM\...\{3D3E663D-4E7E-4577-A560-7ECDDD45548A}) (Version: 1.00.0001 - NVIDIA Corporation) Hidden Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.17.304.2010 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6662 - Realtek Semiconductor Corp.) Revo Uninstaller 2.2.8 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.2.8 - VS Revo Group, Ltd.) Samsung Kies (HKLM-x32\...\{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.3.0.12035_16 - Samsung Electronics Co., Ltd.) Hidden Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.3.0.12035_16 - Samsung Electronics Co., Ltd.) Shredder (HKLM-x32\...\{C2695E83-CF1D-43D1-84FE-B3BEC561012A}) (Version: 2.0.5.0 - Egis Technology Inc.) Hidden Start Menu X version 6.2 (HKLM\...\{3E494002-985C-4908-B72C-5B4DD15BE090}_is1) (Version: 6.2 - OrdinarySoft) StickIt (HKLM-x32\...\StickIt_is1) (Version: 3.0.6 (Build: 12/28/08) - Singer's Creations) Super Finder XT 1.6.3.2 (HKLM-x32\...\Super Finder XT_is1) (Version: - FSL - FreeSoftLand) swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden TkDiff (HKLM-x32\...\54092E98-CAA3-46E4-86CB-A5C3CF1382D5) (Version: 4.1.3 - ) Unlocker 1.9.2 (HKLM\...\Unlocker) (Version: 1.9.2 - Cedrick Collomb) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) VC Runtimes MSI (HKLM-x32\...\{FF29527A-44CD-3422-945E-981A13584000}) (Version: 9.0.21022 - Microsoft) Hidden Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies) VLC media player (HKLM\...\VLC media player) (Version: 3.0.12 - VideoLAN) Welcome Center (HKLM-x32\...\Acer Welcome Center) (Version: 1.00.3013 - Acer Incorporated) Windows Live (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation) Windows Live FolderShare (HKLM-x32\...\{2075CB0A-D26F-4DAA-B424-5079296B43BA}) (Version: 14.0.8089.726 - Microsoft Corporation) Windows XP Mode (HKLM\...\{1374CC63-B520-4f3f-98E8-E9020BF01CFF}) (Version: 1.3.7600.16422 - Microsoft Corporation) Wise Disk Cleaner 10.4.4 (HKLM-x32\...\Wise Disk Cleaner_is1) (Version: 10.4.4 - WiseCleaner.com, Inc.) Wise Registry Cleaner 10.3.4 (HKLM-x32\...\Wise Registry Cleaner_is1) (Version: 10.3.4 - WiseCleaner.com, Inc.) XnView 2.47 (HKLM-x32\...\XnView_is1) (Version: 2.47 - Gougelet Pierre-e) XnViewMP 0.94.2 (HKLM\...\XnViewMP_is1) (Version: 0.94.2 - Gougelet Pierre-e) Zoom (HKU\S-1-5-21-1706454822-2514899960-3450297519-1000\...\ZoomUMX) (Version: 5.6.5 (823) - Zoom Video Communications, Inc.) ==================== Personnalisé CLSID (Avec liste blanche): ============== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-06-26] (Avast Software s.r.o. -> AVAST Software) ShellIconOverlayIdentifiers-x32: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-06-26] (Avast Software s.r.o. -> AVAST Software) ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-06-26] (Avast Software s.r.o. -> AVAST Software) ContextMenuHandlers1: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll [2018-05-02] (Piriform Ltd -> Piriform Ltd) ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-06-26] (Avast Software s.r.o. -> AVAST Software) ContextMenuHandlers3: [ShredderContextMenu] -> {521065F1-DE6C-4E46-BBCB-89B0D0BE860D} => C:\Program Files (x86)\EgisTec Shredder\x64\ShredderContextMenu.dll [2010-01-21] (EGIS TECHNOLOGY INC. -> Egis Technology Inc.) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32 vshext.dll [2015-06-29] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\Avast Software\Avast\ashShell.dll [2021-06-26] (Avast Software s.r.o. -> AVAST Software) ContextMenuHandlers6: [DefragglerShellExtension] -> {4380C993-0C43-4E02-9A7A-0D40B6EA7590} => C:\Program Files\Defraggler\DefragglerShell64.dll [2018-05-02] (Piriform Ltd -> Piriform Ltd) ==================== Codecs (Avec liste blanche) ==================== ==================== Raccourcis & WMI ======================== ==================== Modules chargés (Avec liste blanche) ============= 2012-07-12 21:42 - 2005-03-12 01:07 - 000087040 _____ () [Fichier non signé] C:\Windows\System32\pdfcmnnt.dll 2012-09-23 20:43 - 2012-05-06 21:45 - 000208384 _____ (7-PDF, Germany - Th. Hodes) [Fichier non signé] C:\Windows\System32\pdf7.dll 2015-05-14 15:16 - 2020-10-02 19:29 - 000221696 _____ (Bullzip) [Fichier non signé] C:\Program Files\Common Files\Bullzip\PDF Printer\Ports\BULLZIP\bzpdf.dll 2019-12-13 13:46 - 2019-02-21 18:00 - 000078336 _____ (Igor Pavlov) [Fichier non signé] C:\Program Files\7-Zip\7-zip.dll 2021-06-26 13:34 - 2021-06-26 13:34 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Avast Software\Avast\1036\avast.local_vc142.crt\api-ms-win-core-file-l1-2-0.dll 2021-06-26 13:34 - 2021-06-26 13:34 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Avast Software\Avast\1036\avast.local_vc142.crt\api-ms-win-core-file-l2-1-0.dll 2021-06-26 13:34 - 2021-06-26 13:34 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Avast Software\Avast\1036\avast.local_vc142.crt\api-ms-win-core-localization-l1-2-0.dll 2021-06-26 13:34 - 2021-06-26 13:34 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Avast Software\Avast\1036\avast.local_vc142.crt\api-ms-win-core-processthreads-l1-1-1.dll 2021-06-26 13:34 - 2021-06-26 13:34 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Avast Software\Avast\1036\avast.local_vc142.crt\api-ms-win-core-synch-l1-2-0.dll 2021-06-26 13:34 - 2021-06-26 13:34 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Avast Software\Avast\1036\avast.local_vc142.crt\api-ms-win-core-timezone-l1-1-0.dll 2021-06-26 13:34 - 2021-06-26 13:34 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Avast Software\Avast\1036\avast.local_vc142.crt\api-ms-win-crt-convert-l1-1-0.dll 2021-06-26 13:34 - 2021-06-26 13:34 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Avast Software\Avast\1036\avast.local_vc142.crt\api-ms-win-crt-heap-l1-1-0.dll 2021-06-26 13:34 - 2021-06-26 13:34 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Avast Software\Avast\1036\avast.local_vc142.crt\api-ms-win-crt-runtime-l1-1-0.dll 2021-06-26 13:34 - 2021-06-26 13:34 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Avast Software\Avast\1036\avast.local_vc142.crt\api-ms-win-crt-stdio-l1-1-0.dll 2021-06-26 13:34 - 2021-06-26 13:3

billmaxime · Answer

re

je n'ai pas demandé 1 rapport de scan avec FRST, mais ceci --> clique ici

@+

senvedgi · Answer

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 14-07-2021
Exécuté par dvg (15-07-2021 08:56:02) Run:1
Exécuté depuis G:\comment
Profils chargés: dvg
Mode d'amorçage: Normal
==============================================

fixlist contenu:


\par
virustotal: 2021-06-30 05:06 - 2021-06-30 05:06 - 000002902 _____ C:\Windows\system32\Tasks\\{A33B5721-994C-49D7-A9CB-E559ED217E50\}\par
virustotal: 2021-06-26 18:50 - 2021-06-28 12:56 - 000002902 _____ C:\Windows\system32\Tasks\\{DB491DDD-20EE-45B4-AA25-E29E4D052D47\}\par
virustotal: 2021-06-28 12:56 - 2019-11-03 18:34 - 000003092 _____ C:\Windows\system32\Tasks\\{22184C33-D364-4A4C-90A8-D9B34B65D2A9\}\par
virustotal: 2021-06-28 12:56 - 2019-08-11 13:18 - 000003162 _____ C:\Windows\system32\Tasks\\{E9FB4734-6968-465C-8DBC-B0D4B5B3DA21\}\par
virustotal: 2021-06-28 12:56 - 2018-02-25 13:32 - 000003186 _____ C:\Windows\system32\Tasks\\{8651B324-10FE-430F-9415-ACECC268B6F5\}\par



\par => Erreur: Pas de correction automatique trouvée pour cet élément.
"VirusTotal: 2021-06-30 05:06 - 2021-06-30 05:06 - 000002902 _____ C:\Windows\system32\Tasks\\{A33B5721-994C-49D7-A9CB-E559ED217E50\}\par" => non trouvé(e)
"VirusTotal: 2021-06-26 18:50 - 2021-06-28 12:56 - 000002902 _____ C:\Windows\system32\Tasks\\{DB491DDD-20EE-45B4-AA25-E29E4D052D47\}\par" => non trouvé(e)
"VirusTotal: 2021-06-28 12:56 - 2019-11-03 18:34 - 000003092 _____ C:\Windows\system32\Tasks\\{22184C33-D364-4A4C-90A8-D9B34B65D2A9\}\par" => non trouvé(e)
"VirusTotal: 2021-06-28 12:56 - 2019-08-11 13:18 - 000003162 _____ C:\Windows\system32\Tasks\\{E9FB4734-6968-465C-8DBC-B0D4B5B3DA21\}\par" => non trouvé(e)
"VirusTotal: 2021-06-28 12:56 - 2018-02-25 13:32 - 000003186 _____ C:\Windows\system32\Tasks\\{8651B324-10FE-430F-9415-ACECC268B6F5\}\par" => non trouvé(e)
 Fin de Fixlog 08:56:03 
c'était le 3e message

billmaxime · Answer

re

ok,et tu n'arrives toujours pas à enregistrer sur le bureau?

@+

senvedgi · Answer

Je ne peux exécuter que depuis une clef
voila ce que j'obtiens si j'essaie d'exécuter FRST depuis le bureau ou C: en général.

billmaxime · Answer

re

dans la fenêtre de sécurité, clique sur "afficher les détails" et poste 1 capture d'écran, ou écris ce qui est renseigné

@+

senvedgi · Answer

c:\ download\comment\frst...

(j'ai créé un dossier "spécifique"comment")
bien que nous correspondions  depuis un moment je n'ai pu poster une image que si j'étais membre...bizarre.

billmaxime · Answer

re

bien que nous correspondions depuis un moment je n'ai pu poster une image que si j'étais membre...bizarre.  

c'est normal, il faut être inscrit pour poster directement 1 image dans le discution 

regarde cette page pour inserer 1 image quand tu es inscrit --> clique ici

sinon, il faut passer par Cjoint (par exemple)

@+

senvedgi · Answer

donc... on abandonne?

billmaxime · Answer

re

bon l'incident image est clos  

ok, poste l'image

@+

senvedgi · Answer

tu n'avais rien reçu!!!!!
les re-voilà
https://www.cjoint.com/c/KGpiHPxiHzG

https://www.cjoint.com/c/KGpiInvjPFG

donc on abandonne?

billmaxime · Answer

re

bizarre ton souci...

tu peux exécuter l'exe depuis la cle USB, mais pas depuis le bureau

fait ceci:

quitte tous tes programmes en cours

clique sur les touches Windows+R

dans la fenêtre qui s'ouvre, tape CMD et clique sur les touches CTRL+SHIFT+ENTER

CMD va s'ouvrir en tant qu'administrateur (C:\Windows\system32>)

là, tu tapes sfc /scannow et tu cliques sur Enter (ATTENTION: il y a 1 espace entre sfc et/)

à la fin du scan, regarde s'il a/n'a pas trouvé/réparé de fichiers système 

@+

billmaxime · Answer

re

regarde sur cette page --> clique ici

@+

billmaxime · Answer

re

dans le panneau de configuration --> comptes d'utilisateurs, tu as quoi?

@+

senvedgi · Answer

https://www.cjoint.com/c/KGpsrgZBJBG
mes références administrateur
ou placer sfc?

billmaxime · Answer

re

si tu as bien connecté sur ta session Administrateur, il y a 1 gros souci

fait ceci dans l'ordre indiqué:

1) désisntalle Avast avec sonoutil de désinstallation (Avastclear)

1a) télécharge le sur ta cle USB si rien ne fonctionne depuis le bureau --> clique ici

exécute le en tant qu'administrateur (clic droit)

2) exécute Windows Repair All In One --> regarde cette page

dis moi ce que ça donne quand tout sera terminé

@+

billmaxime · Answer

salut

tu as bien exécuté Windows Repair all in one?

il n'y a pas de rapport, le logiciel rétabli les fonctions de Windows

regarde si tu peux exécuter 1 logiciel depuis ton bureau maintenant

@+

billmaxime · Answer

re

je ne suis pas sûre de tout comprendre, car tu ne réponds pas directement à mes questions...

je te demande si tu as exécuté Windows Repair all in one? 

@+

senvedgi · Answer

Re,J'ai quelques heures...
J'ai repassé W repair... all...avec les réparations en cliquant sur la touche en haut à gauche espérant que les autres suivront.Rien de nouveau:impossible exécuter un logiciel.
J'ai parcouru les textes fournis et vu que chkdsk devait être passé avec /F espérant que les réparations le ferrai.Et aussi que sfc était orthographié sfc" et pas sfc /scannow.
On fait quoi maintenant?

billmaxime · Answer

salut

tu as 1 support de W7 sur DVD?

les DVD qu'il faut graver à la 1ère utilisation

@+

 --
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

senvedgi · Answer

non! C'est de l'oem je crois sans original.
Je vois la solution poindre:recopier le DVD sur le DD.
Il me semble qu'il faut arrêter car W11 se pointe et je vais passer à cette occasion à W11 avec une tour ou un portable en janvier.

billmaxime · Answer

re

Il me semble qu'il faut arrêter car W11 se pointe et je vais passer à cette occasion à W11 avec une tour ou un portable en janvier.  

ce n'est pas poiur tout de suite...

si après les manipulations ton pc aurait fonctionné correctement, tu aurais pû "migré" vers W10 gratuitement

dans l'état actuel des choses, je pense que ce n'est pas possible

PS: sauvegarde tes données sur 1 DD externe

si tu as des questions...

@+

senvedgi · Answer

non.Par contre des remerciements nombreux pour ta ténacité.
Passer à W10?Un test de mes capacités techniques m'avaient recommandé de ne rien faire quand W10 est sorti.
Donc on se quitte bons amis?
Si oui je vais proposer à la modération de supprimer nos travaux qui n’intéresseront personne et surtout occupent de l'espace inutilement.
Alors?

billmaxime · Answer

re

non.Par contre des remerciements nombreux pour ta ténacité.

pas de souci pour l'aide :)

Passer à W10?Un test de mes capacités techniques m'avaient recommandé de ne rien faire quand W10 est sorti.

je communique avec toi sur 1 pc avec W7 d'origine qui n'a que 4GO de RAM (je ne peux pas en ajouter) et qui fonctionne très bien sous la dernière version de W10 (la 21H1)

en preuve 



Donc on se quitte bons amis?

sans problèmes :)

Si oui je vais proposer à la modération de supprimer nos travaux qui n’intéresseront personne et surtout occupent de l'espace inutilement.  

ce n'est pas la peine, car le topic pourra servir/renseigner d'autres internautes

si tu as des questions...

@+

senvedgi · Answer

salut et merci beaucoup,beaucoup!

billmaxime · Answer

re

pas de souci pour l'aide :)

pense à mettre ton topic en résolu --> clique ici

merci

@+

senvedgi · Answer

au début de mon premier message il n'y a pas résolu

billmaxime · Answer

salut

c'est parce que tu n'es pas inscrit (non menbre)

voici la procédure en tant que "non menbre"

Note pour les non-membres

    Si vous effacez vos cookies (sur le domaine commentcamarche.net ou ccm.net), le lien disparaitra. ((les cookies sont le seul moyen de vous identifier sur CCM))
    Si vous recevez par mail les notifications de nouveau message, vous pouvez cliquer sur le lien qui vous mènera au fil de discussion et changera le statut du fil de la discussion automatiquement.

je vais mettre le topic en résolu :)

@+

senvedgi · Answer

je suis peut-être non membre mais mon Firefox ne prend pas les cookies:navigation privée.D'ailleurs je ne retrouve pas l'option privée pas privée.C'est pas grave.
Tchao cette fois!!

Enregistrer dans bureau

99 réponses

Discussions similaires