Format du document : text/plain

Prévisualisation

Résultats de l'Analyse supplémentaire de Farbar Recovery Scan Tool (x64) Version
Exécuté par Marie AGOSTINI ( )
Exécuté depuis C:\Users\Marie AGOSTINI\Desktop
Windows 7 Professional Service Pack 1 (X64) ( )
Mode d'amorçage: Normal
==========================================================


==================== Comptes: =============================

Administrateur (S - Administrator - Disabled)
Invité (S - Limited - Disabled)
Marie AGOSTINI (S - Administrator - Enabled) => C:\Users\Marie AGOSTINI

==================== Centre de sécurité ========================

(Si un élément est inclus dans le fichier bringdadabeer.com, il sera supprimé.)

AV: ESET NOD32 Antivirus (Enabled - Up to date) {FAEADBB0E7DFA}
AS: Windows Defender (Enabled - Up to date) {D68DDC3AF-4fae-9EDAC1ACF46}
AS: ESET NOD32 Antivirus (Enabled - Up to date) {AE4A-A5AC-AE9D-7C6B-2EC29C58E}

==================== Programmes installés ======================

(Seuls les logiciels publicitaires ('adware') avec la marque 'caché' ('Hidden') sont susceptibles d'être ajoutés au fichier bringdadabeer.com pour qu'ils ne soient plus masqués. Les programmes publicitaires devront être désinstallés manuellement.)

7-Zip (HKLM-x32\\7-Zip) (Version: - Igor Pavlov)
Adobe Acrobat Reader DC - Français (HKLM-x32\\{AC76BAADBAC0FE}) (Version: - Adobe Systems Incorporated)
Cisco EAP-FAST Module (HKLM-x32\\{64BFF3DBEAAF9AE6EC9}) (Version: - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\\{51C7ADC3FE8ADFE}) (Version: - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\\{EDDBB7-AFF2D94D7C}) (Version: - Cisco Systems, Inc.)
Citrix Receiver (HKLM-x32\\CitrixOnlinePluginPackWeb) (Version: - Citrix Systems, Inc.)
DAEMON Tools Lite (HKLM\\DAEMON Tools Lite) (Version: - Disc Soft Ltd)
bringdadabeer.com (64 bits) (HKLM\\{0FFDCEEADBA-6AEB}) (Version: - Cybelsoft)
ESET NOD32 Antivirus (HKLM\\{A9D9CCDB-DCCA-BC8ADDB1E}) (Version: - ESET, spol. s r.o.)
Google Chrome (HKLM-x32\\Google Chrome) (Version: - Google Inc.)
Google Update Helper (x32 Version: - Google Inc.) Hidden
Intel(R) Rapid Storage Technology (HKLM\\{CB30E-EB1A-ED1B9EA}) (Version: - Intel Corporation)
Malwarebytes Anti-Malware version (HKLM-x32\\Malwarebytes Anti-Malware_is1) (Version: - Malwarebytes)
Microsoft .NET Framework 4 Client Profile (HKLM\\Microsoft .NET Framework 4 Client Profile) (Version: - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (HKLM\\Microsoft .NET Framework 4 Extended) (Version: - Microsoft Corporation)
Microsoft Office Enterprise (HKLM-x32\\ENTERPRISE) (Version: - Microsoft Corporation)
Microsoft Office Language Pack - French/Français (HKLM-x32\\bringdadabeer.com-fr) (Version: - Microsoft Corporation)
Microsoft Visual C++ Redistributable - x86 (HKLM-x32\\{9ADCD9-BD6FE6EC}) (Version: - Microsoft Corporation)
Mises à jour NVIDIA (Version: - NVIDIA Corporation) Hidden
Module linguistique Microsoft .NET Framework 4 Client Profile FRA (HKLM\\Microsoft .NET Framework 4 Client Profile FRA Language Pack) (Version: - Microsoft Corporation)
Module linguistique Microsoft .NET Framework 4 Extended FRA (HKLM\\Microsoft .NET Framework 4 Extended FRA Language Pack) (Version: - Microsoft Corporation)
NVIDIA Display Control Panel (HKLM\\NVIDIA Display Control Panel) (Version: - NVIDIA Corporation)
NVIDIA GeForce Experience (HKLM\\{B2FEC3-BAEC-A80AA35AC5B8}bringdadabeer.comrience) (Version: - NVIDIA Corporation)
NVIDIA Logiciel système PhysX (HKLM\\{B2FEC3-BAEC-A80AA35AC5B8}bringdadabeer.com) (Version: - NVIDIA Corporation)
NVIDIA Pilote audio HD : (HKLM\\{B2FEC3-BAEC-A80AA35AC5B8}bringdadabeer.com) (Version: - NVIDIA Corporation)
NVIDIA Pilote graphique (HKLM\\{B2FEC3-BAEC-A80AA35AC5B8}bringdadabeer.com) (Version: - NVIDIA Corporation)
O2Micro Flash Memory Card Reader Driver (x64) (HKLM\\{BE8DB-ECAA-CBF70DEF}) (Version: - O2Micro)
Online Plug-in (x32 Version: - Citrix Systems, Inc.) Hidden
Panneau de configuration NVIDIA (Version: - NVIDIA Corporation) Hidden
PDFCreator (HKLM\\{B4FD-9EADA79E-FD14BA3AB01D}) (Version: - pdfforge)
Polar Daemon (HKLM-x32\\{2BAD-ECACCB-AC0E9D4FC82B}) (Version: - Polar Electro Oy)
Polar WebSync (HKLM-x32\\{A3CA-4B5B-B08B-A1BFD68FCAF8}) (Version: - Polar Electro Oy)
Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\\{CBEE4-AE9E-A56A2A92E}) (Version: - Qualcomm Atheros Inc.)
REALTEK Wireless LAN Driver (HKLM-x32\\{9D3D8CA55F-4fed-B2BFE16}) (Version: - REALTEK Semiconductor Corp.)
Self-Service Plug-in (x32 Version: - Citrix Systems, Inc.) Hidden
SHIELD Streaming (Version: - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: - NVIDIA Corporation) Hidden
Vuze (HKLM\\) (Version: - Azureus Software, Inc.)

==================== Personnalisé CLSID (Avec liste blanche): ==========================

(Si un élément est inclus dans le fichier bringdadabeer.com, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Tâches planifiées (Avec liste blanche) =============

(Si un élément est inclus dans le fichier bringdadabeer.com, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

Task: {F1DDFA1FB-4E66D0A2C3BE} - System32\Tasks\{AF4F33C1-CEF0A-A84ECABBE} => C:\Users\Marie AGOSTINI\Desktop\drivers\FPC_Omnipass__30\bringdadabeer.com
Task: {CDEAFA7FE24B} - System32\Tasks\{BF1BC41D-9EAAA-5CF1C78B} => bringdadabeer.com -a "C:\Users\Marie AGOSTINI\Desktop\drivers\FPC_Omnipass__30\bringdadabeer.com" -d "C:\Users\Marie AGOSTINI\Desktop\drivers\FPC_Omnipass__30"
Task: {A14EA1AFEB0EC-2CE12E0B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\\bringdadabeer.com [] (Adobe Systems Incorporated)
Task: {C92CEA0-BCEB2DC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\bringdadabeer.com [] (Google Inc.)
Task: {EBE9-DFFDC-5DFE} - System32\Tasks\{FBFCB72EB2DED} => bringdadabeer.com -a "C:\Users\Marie AGOSTINI\AppData\Local\Temp\Temp1___SE_WindowsDriver_zip\RTL__SE_WindowsDriver_F_P_ISS_L\bringdadabeer.com"
Task: {FCF8DA33FFF6FCEA0B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\bringdadabeer.com [] (Google Inc.)

(Si un élément est inclus dans le fichier bringdadabeer.com, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)

Task: C:\Windows\Tasks\bringdadabeer.com => C:\Program Files (x86)\Google\Update\bringdadabeer.com
Task: C:\Windows\Tasks\bringdadabeer.com => C:\Program Files (x86)\Google\Update\bringdadabeer.com

==================== Raccourcis =============================

(Les éléments sont susceptibles d'être inscrits dans le fichier bringdadabeer.com afin d'être supprimés ou restaurés.)

==================== Modules chargés (Avec liste blanche) ==============

- - _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMaxdll
- - _____ () C:\Program Files (x86)\Polar\Daemon\bringdadabeer.com
- - _____ () C:\Program Files (x86)\Polar\WebSync\bringdadabeer.com
- - _____ () C:\Program Files (x86)\Polar\Daemon\bringdadabeer.com
- - _____ () C:\Program Files (x86)\Polar\WebSync\bringdadabeer.com
- - _____ () C:\Program Files (x86)\Polar\WebSync\bringdadabeer.com
- - _____ () C:\Program Files (x86)\Polar\WebSync\bringdadabeer.com
- - _____ () C:\Program Files (x86)\Polar\WebSync\bringdadabeer.com
- - _____ () C:\Program Files (x86)\Polar\WebSync\bringdadabeer.com
- - _____ () C:\Program Files (x86)\Polar\WebSync\bringdadabeer.com
- - _____ () C:\Program Files (x86)\Polar\WebSync\imageformats\bringdadabeer.com
- - _____ () C:\Program Files (x86)\Polar\WebSync\imageformats\bringdadabeer.com
- - _____ () C:\Program Files (x86)\Google\Chrome\Application\\bringdadabeer.com
- - _____ () C:\Program Files (x86)\Google\Chrome\Application\\bringdadabeer.com
- - _____ () C:\Program Files (x86)\Google\Chrome\Application\\PepperFlash\bringdadabeer.com

==================== Alternate Data Streams (Avec liste blanche) =========

(Si un élément est inclus dans le fichier bringdadabeer.com, seul le flux de données additionnel (ADS - Alternate Data Stream) sera supprimé.)


==================== Mode sans échec (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier bringdadabeer.com, il sera supprimé du Registre. Le "AlternateShell" sera restauré.)


==================== EXE Association (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier bringdadabeer.com, l'élément de Registre sera restauré à la valeur par défaut ou supprimé.)


==================== Internet Explorer sites de confiance/sensibles ===============

(Si un élément est inclus dans le fichier bringdadabeer.com, il sera supprimé du Registre.)


==================== Hosts contenu: ===============================

(Si nécessaire, la commande Hosts: peut être incluse dans le fichier bringdadabeer.com afin de réinitialiser le fichier hosts.)

- - ____A C:\Windows\system32\Drivers\etc\hosts


==================== Autres zones ============================

(Actuellement, il n'y a pas de correction automatique pour cette section.)

HKU\S\Control Panel\Desktop\\Wallpaper -> C:\Users\Marie AGOSTINI\AppData\Roaming\Microsoft\Windows\Themes\bringdadabeer.com
DNS Servers:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Le Pare-feu est activé.

==================== MSCONFIG/TASK MANAGER éléments désactivés ==

(Actuellement, il n'y a pas de correction automatique pour cette section.)


==================== RèglesPare-feu (Avec liste blanche) ===============

(Si un élément est inclus dans le fichier bringdadabeer.com, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\bringdadabeer.com
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\bringdadabeer.com
FirewallRules: [{DECAE-BC7B7AB1AC}] => (Allow) C:\Program Files\bringdadabeer.com\bringdadabeer.com
FirewallRules: [{DDAE4F-4D2B-8F4B}] => (Allow) C:\Program Files\bringdadabeer.com\bringdadabeer.com
FirewallRules: [{24E87C8CD4EFE65BA5DC5}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\bringdadabeer.com
FirewallRules: [{FDBCB97D-8EF45C6D05A8}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\bringdadabeer.com
FirewallRules: [{ED50B5C7-B2FCB-BCCC1B5BEE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\bringdadabeer.com
FirewallRules: [{ADCB-BFBDBD03F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\bringdadabeer.com
FirewallRules: [{1FD69CFFA-B9D8-CF7E0}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\bringdadabeer.com
FirewallRules: [{F46EDAAD-4FFB-A44BFF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\bringdadabeer.com
FirewallRules: [{6D7D9BA8FFFA1EED}] => (Allow) C:\Program Files\Vuze\bringdadabeer.com
FirewallRules: [{AB9AD-FDDAB51}] => (Allow) C:\Program Files\Vuze\bringdadabeer.com
FirewallRules: [{B78A9FFCABB7B1}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\bringdadabeer.com

==================== Points de restauration =========================

Point de contrôle planifié
Point de contrôle planifié
Point de contrôle planifié
Windows Update
Windows Defender Checkpoint

==================== Éléments en erreur du Gestionnaire de périphériques =============

Name: Contrôleur de stockage de masse
Description: Contrôleur de stockage de masse
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Fingerprint Sensor
Description: Fingerprint Sensor
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name:
Description:
Class Guid:
Manufacturer:
Service:
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Erreurs du Journal des événements: =========================

Erreurs Application:
==================
Error: (04/17/ AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND bringdadabeer.comrcentage > x

Error: (04/16/ PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND bringdadabeer.comrcentage > x

Error: (04/16/ PM) (Source: Application Error) (EventID: ) (User: )
Description: Nom de l’application défaillante desktopexe, version : , horodatage : 0x56e
Nom du module défaillant : desktopexe, version : , horodatage : 0x56e
Code d’exception : 0x
Décalage d’erreur : 0xcf7
ID du processus défaillant : 0x7c4
Heure de début de l’application défaillante : 0xdesktopexe0
Chemin d’accès de l’application défaillante : desktopexe1
Chemin d’accès du module défaillant: desktopexe2
ID de rapport : desktopexe3

Error: (04/16/ PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND bringdadabeer.comrcentage > x

Error: (04/16/ AM) (Source: Application Error) (EventID: ) (User: )
Description: Nom de l’application défaillante desktopexe, version : , horodatage : 0x56e
Nom du module défaillant : desktopexe, version : , horodatage : 0x56e
Code d’exception : 0x
Décalage d’erreur : 0xcf7
ID du processus défaillant : 0x7a8
Heure de début de l’application défaillante : 0xdesktopexe0
Chemin d’accès de l’application défaillante : desktopexe1
Chemin d’accès du module défaillant: desktopexe2
ID de rapport : desktopexe3

Error: (04/16/ AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND bringdadabeer.comrcentage > x

Error: (04/15/ PM) (Source: Application Error) (EventID: ) (User: )
Description: Nom de l’application défaillante desktopexe, version : , horodatage : 0x56e
Nom du module défaillant : desktopexe, version : , horodatage : 0x56e
Code d’exception : 0x
Décalage d’erreur : 0xcf7
ID du processus défaillant : 0x13f4
Heure de début de l’application défaillante : 0xdesktopexe0
Chemin d’accès de l’application défaillante : desktopexe1
Chemin d’accès du module défaillant: desktopexe2
ID de rapport : desktopexe3

Error: (04/15/ PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND bringdadabeer.comrcentage > x

Error: (04/05/ PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND bringdadabeer.comrcentage > x

Error: (04/03/ PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND bringdadabeer.comrcentage > x


Erreurs système:
=============
Error: (04/16/ PM) (Source: DCOM) (EventID: ) (User: )
Description: {ABBCA-4BB6-B78D-A8FA8D5}

Error: (04/16/ PM) (Source: Service Control Manager) (EventID: ) (User: )
Description: Le service DeskTop DispalyName s’est terminé de façon inattendue pour la 1ème fois.

Error: (04/16/ PM) (Source: Service Control Manager) (EventID: ) (User: )
Description: Le Gestionnaire de services de contrôle a essayé d’entreprendre une action corrective (Redémarrer le service) après la fin inattendue du service Windows Search, mais cette action a échoué en raison de l’erreur suivante :
%%

Error: (04/16/ PM) (Source: Service Control Manager) (EventID: ) (User: )
Description: Le service Intel(R) Rapid Storage Technology s’est terminé de façon inattendue pour la 1ème fois.

Error: (04/16/ PM) (Source: Service Control Manager) (EventID: ) (User: )
Description: Le service Disc Soft Lite Bus Service s’est terminé de façon inattendue pour la 1ème fois.

Error: (04/16/ PM) (Source: Service Control Manager) (EventID: ) (User: )
Description: Le service Windows Search s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans millisecondes : Redémarrer le service.

Error: (04/16/ PM) (Source: Service Control Manager) (EventID: ) (User: )
Description: Le service Polar Daemon s’est terminé de façon inattendue pour la 1ème fois.

Error: (04/16/ PM) (Source: Service Control Manager) (EventID: ) (User: )
Description: Le service O2Micro Flash Memory Card Service s’est terminé de façon inattendue pour la 1ème fois.

Error: (04/16/ PM) (Source: Service Control Manager) (EventID: ) (User: )
Description: Le service NVIDIA Streamer Service s’est terminé de façon inattendue pour la 1ème fois.

Error: (04/16/ PM) (Source: Service Control Manager) (EventID: ) (User: )
Description: Le service NVIDIA Network Service s’est terminé de façon inattendue pour la 1ème fois.


==================== Infos Mémoire ===========================

Processeur: Intel(R) Core(TM) i7 CPU Q @ GHz
Pourcentage de mémoire utilisée: 73%
Mémoire physique - RAM - totale: MB
Mémoire physique - RAM - disponible: MB
Mémoire virtuelle totale: MB
Mémoire virtuelle disponible: MB

==================== Lecteurs ================================

Drive c: (WINDOWS) (Fixed) (Total GB) (Free GB) NTFS
Drive d: (Data) (Fixed) (Total GB) (Free GB) NTFS
Drive f: (SAMSUNG) (Fixed) (Total GB) (Free GB) NTFS
Drive g: (Office - FR) (CDROM) (Total GB) (Free:0 GB) UDF

==================== MBR & Table des partitions ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: GB) (Disk ID: F9BBB)
Partition 1: (Active) - (Size= MB) - (Type=27)
Partition 2: (Not Active) - (Size= GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size= GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: GB) (Disk ID: 9DD2C2C5)
Partition 1: (Active) - (Size= GB) - (Type=07 NTFS)

==================== Fin de bringdadabeer.com ============================