Additional scan result of Farbar Recovery Scan Tool (x86) Version: 14-12-2014 01 Ran by Samuel at 2014-12-15 09:24:54 Running from C:\Users\Samuel\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== (If an entry is included in the fixlist, it will be removed.) AV: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== (Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.) ==================== Custom CLSID (selected items): ========================== (If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.) CustomCLSID: HKU\S-1-5-21-3770218999-2330507855-2526710052-1001_Classes\CLSID\{444785F1-DE89-4295-863A-D46C3A781394}\InprocServer32 -> C:\Users\Samuel\AppData\LocalLow\Unity\WebPlayer\loader\UnityWebPluginAX.ocx (Unity Technologies ApS) ==================== Restore Points ========================= ==================== Hosts content: ========================== (If needed Hosts: directive could be included in the fixlist to reset Hosts.) 2013-08-22 07:13 - 2013-08-22 07:13 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= (If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.) Task: {2AE5E9D9-FC35-44E1-9A3E-E5265666429C} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2014-12-13] (Microsoft Corporation) Task: {A51C51E7-8845-4D3E-9C63-28782DA5EC20} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-12-09] (Adobe Systems Incorporated) (If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.) Task: C:\WINDOWS\Tasks\Adobe Flash Player Updater.job => C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe ==================== Loaded Modules (whitelisted) ============= 2014-04-23 03:50 - 2014-04-23 03:50 - 00114688 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll 2012-01-10 13:41 - 2014-07-15 15:22 - 00567880 _____ () C:\Program Files\puush\puush.exe 2014-12-06 09:35 - 2014-12-06 09:35 - 03758192 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll ==================== Alternate Data Streams (whitelisted) ========= (If an entry is included in the fixlist, only the Alternate Data Streams will be removed.) AlternateDataStreams: C:\Users\Samuel\OneDrive:ms-properties ==================== Safe Mode (whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.) ==================== EXE Association (whitelisted) ============= (If an entry is included in the fixlist, the default will be restored. None default entries will be removed.) ==================== MSCONFIG/TASK MANAGER disabled items ========= (Currently there is no automatic fix for this section.) ========================= Accounts: ========================== Administrateur (S-1-5-21-3770218999-2330507855-2526710052-500 - Administrator - Disabled) Invité (S-1-5-21-3770218999-2330507855-2526710052-501 - Limited - Disabled) Samuel (S-1-5-21-3770218999-2330507855-2526710052-1001 - Administrator - Enabled) => C:\Users\Samuel ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (12/15/2014 09:24:52 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll (896) SUS20ClientDataStore: Une tentative d'écriture dans le fichier "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbtmp.log" à l'adresse relative 786432 (0x00000000000c0000) de 393216 (0x00060000) a échoué après wuaueng.dll0 secondes avec l'erreur système 8 (0x00000008) : "Espace insuffisant pour traiter cette commande. ". L'opération d'écriture échouera en indiquant l'erreur -1011 (0xfffffc0d). Si le problème persiste, ceci signifie que le fichier est sans doute endommagé et qu'il faut le restaurer à partir d'une version de sauvegarde antérieure. Error: (12/15/2014 09:24:25 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll (896) SUS20ClientDataStore: Une tentative d'écriture dans le fichier "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbtmp.log" à l'adresse relative 786432 (0x00000000000c0000) de 393216 (0x00060000) a échoué après wuaueng.dll0 secondes avec l'erreur système 8 (0x00000008) : "Espace insuffisant pour traiter cette commande. ". L'opération d'écriture échouera en indiquant l'erreur -1011 (0xfffffc0d). Si le problème persiste, ceci signifie que le fichier est sans doute endommagé et qu'il faut le restaurer à partir d'une version de sauvegarde antérieure. Error: (12/15/2014 09:19:44 AM) (Source: ESENT) (EventID: 104) (User: ) Description: SettingSyncHost (11828) {00E1BDF6-E279-4A30-AA20-55323946A5BD}: Le moteur de base de données a arrêté l'instance (0) en affichant l'erreur (-1011). Séquence de minutage interne : [1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.016, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000, [13] 0.015, [14] 0.000, [15] 0.000. Error: (12/15/2014 09:19:44 AM) (Source: ESENT) (EventID: 482) (User: ) Description: SettingSyncHost (11828) {00E1BDF6-E279-4A30-AA20-55323946A5BD}: Une tentative d'écriture dans le fichier "C:\Users\Samuel\AppData\Local\Microsoft\Windows\SettingSync\metastore\meta.edb" à l'adresse relative 131072 (0x0000000000020000) de 32768 (0x00008000) a échoué après SettingSyncHost0 secondes avec l'erreur système 8 (0x00000008) : "Espace insuffisant pour traiter cette commande. ". L'opération d'écriture échouera en indiquant l'erreur -1011 (0xfffffc0d). Si le problème persiste, ceci signifie que le fichier est sans doute endommagé et qu'il faut le restaurer à partir d'une version de sauvegarde antérieure. Error: (12/15/2014 09:18:27 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll (896) SUS20ClientDataStore: Une tentative d'écriture dans le fichier "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbtmp.log" à l'adresse relative 393216 (0x0000000000060000) de 393216 (0x00060000) a échoué après wuaueng.dll0 secondes avec l'erreur système 8 (0x00000008) : "Espace insuffisant pour traiter cette commande. ". L'opération d'écriture échouera en indiquant l'erreur -1011 (0xfffffc0d). Si le problème persiste, ceci signifie que le fichier est sans doute endommagé et qu'il faut le restaurer à partir d'une version de sauvegarde antérieure. Error: (12/15/2014 09:18:12 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll (896) SUS20ClientDataStore: Une tentative d'écriture dans le fichier "C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbtmp.log" à l'adresse relative 0 (0x0000000000000000) de 393216 (0x00060000) a échoué après wuaueng.dll0 secondes avec l'erreur système 8 (0x00000008) : "Espace insuffisant pour traiter cette commande. ". L'opération d'écriture échouera en indiquant l'erreur -1011 (0xfffffc0d). Si le problème persiste, ceci signifie que le fichier est sans doute endommagé et qu'il faut le restaurer à partir d'une version de sauvegarde antérieure. Error: (12/15/2014 09:15:02 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll (896) SUS20ClientDataStore: Une tentative d'écriture dans le fichier "C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb" à l'adresse relative 60096512 (0x0000000003950000) de 32768 (0x00008000) a échoué après wuaueng.dll0 secondes avec l'erreur système 8 (0x00000008) : "Espace insuffisant pour traiter cette commande. ". L'opération d'écriture échouera en indiquant l'erreur -1011 (0xfffffc0d). Si le problème persiste, ceci signifie que le fichier est sans doute endommagé et qu'il faut le restaurer à partir d'une version de sauvegarde antérieure. Error: (12/15/2014 09:15:02 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll (896) SUS20ClientDataStore: Une tentative d'écriture dans le fichier "C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb" à l'adresse relative 3964928 (0x00000000003c8000) de 32768 (0x00008000) a échoué après wuaueng.dll0 secondes avec l'erreur système 8 (0x00000008) : "Espace insuffisant pour traiter cette commande. ". L'opération d'écriture échouera en indiquant l'erreur -1011 (0xfffffc0d). Si le problème persiste, ceci signifie que le fichier est sans doute endommagé et qu'il faut le restaurer à partir d'une version de sauvegarde antérieure. Error: (12/15/2014 09:15:02 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll (896) SUS20ClientDataStore: Une tentative d'écriture dans le fichier "C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb" à l'adresse relative 1933312 (0x00000000001d8000) de 32768 (0x00008000) a échoué après wuaueng.dll0 secondes avec l'erreur système 8 (0x00000008) : "Espace insuffisant pour traiter cette commande. ". L'opération d'écriture échouera en indiquant l'erreur -1011 (0xfffffc0d). Si le problème persiste, ceci signifie que le fichier est sans doute endommagé et qu'il faut le restaurer à partir d'une version de sauvegarde antérieure. Error: (12/15/2014 09:15:02 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll (896) SUS20ClientDataStore: Une tentative d'écriture dans le fichier "C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb" à l'adresse relative 1966080 (0x00000000001e0000) de 32768 (0x00008000) a échoué après wuaueng.dll0 secondes avec l'erreur système 8 (0x00000008) : "Espace insuffisant pour traiter cette commande. ". L'opération d'écriture échouera en indiquant l'erreur -1011 (0xfffffc0d). Si le problème persiste, ceci signifie que le fichier est sans doute endommagé et qu'il faut le restaurer à partir d'une version de sauvegarde antérieure. System errors: ============= Error: (12/15/2014 09:18:27 AM) (Source: Microsoft-Windows-Kernel-General) (EventID: 6) (User: AUTORITE NT) Description: 0xc000014d41\??\C:\WINDOWS\System32\config\COMPONENTS Error: (12/15/2014 09:10:18 AM) (Source: DCOM) (EventID: 10010) (User: SAM-PC) Description: {1B1F472E-3221-4826-97DB-2C2324D389AE} Error: (12/14/2014 11:39:52 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT) Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80070643 : Mise à jour des définitions pour Windows Defender – KB2267602 (Définition 1.189.2154.0). Error: (12/14/2014 08:36:18 PM) (Source: volsnap) (EventID: 36) (User: ) Description: Les clichés instantanés du volume C: ont été annulés car le stockage du cliché instantané n’a pas pu s’agrandir en raison d’une limite utilisateur. Error: (12/14/2014 05:31:29 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Le service Windows Search s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 30000 millisecondes : Redémarrer le service. Error: (12/14/2014 05:31:29 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Le service Windows Search s’est arrêté avec l’erreur : %%8 Error: (12/14/2014 10:39:26 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT) Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80070643 : Mise à jour des définitions pour Windows Defender – KB2267602 (Définition 1.189.2109.0). Error: (12/14/2014 09:15:50 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT) Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80070643 : Mise à jour des définitions pour Windows Defender – KB2267602 (Définition 1.189.2109.0). Error: (12/14/2014 09:14:15 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: AUTORITE NT) Description: Échec de l’installation : l’installation de la mise à jour suivante a échoue avec l’erreur 0x80070643 : Mise à jour des définitions pour Windows Defender – KB2267602 (Définition 1.189.2109.0). Error: (12/14/2014 08:50:17 AM) (Source: DCOM) (EventID: 10010) (User: SAM-PC) Description: {1B1F472E-3221-4826-97DB-2C2324D389AE} Microsoft Office Sessions: ========================= Error: (12/15/2014 09:24:52 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll896SUS20ClientDataStore: C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbtmp.log786432 (0x00000000000c0000)393216 (0x00060000)-1011 (0xfffffc0d)8 (0x00000008)Espace insuffisant pour traiter cette commande. 0.000 Error: (12/15/2014 09:24:25 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll896SUS20ClientDataStore: C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbtmp.log786432 (0x00000000000c0000)393216 (0x00060000)-1011 (0xfffffc0d)8 (0x00000008)Espace insuffisant pour traiter cette commande. 0.000 Error: (12/15/2014 09:19:44 AM) (Source: ESENT) (EventID: 104) (User: ) Description: SettingSyncHost11828{00E1BDF6-E279-4A30-AA20-55323946A5BD}: 0-1011[1] 0.000, [2] 0.000, [3] 0.000, [4] 0.000, [5] 0.016, [6] 0.000, [7] 0.000, [8] 0.000, [9] 0.000, [10] 0.000, [11] 0.000, [12] 0.000, [13] 0.015, [14] 0.000, [15] 0.000. Error: (12/15/2014 09:19:44 AM) (Source: ESENT) (EventID: 482) (User: ) Description: SettingSyncHost11828{00E1BDF6-E279-4A30-AA20-55323946A5BD}: C:\Users\Samuel\AppData\Local\Microsoft\Windows\SettingSync\metastore\meta.edb131072 (0x0000000000020000)32768 (0x00008000)-1011 (0xfffffc0d)8 (0x00000008)Espace insuffisant pour traiter cette commande. 0.000 Error: (12/15/2014 09:18:27 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll896SUS20ClientDataStore: C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbtmp.log393216 (0x0000000000060000)393216 (0x00060000)-1011 (0xfffffc0d)8 (0x00000008)Espace insuffisant pour traiter cette commande. 0.000 Error: (12/15/2014 09:18:12 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll896SUS20ClientDataStore: C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edbtmp.log0 (0x0000000000000000)393216 (0x00060000)-1011 (0xfffffc0d)8 (0x00000008)Espace insuffisant pour traiter cette commande. 0.000 Error: (12/15/2014 09:15:02 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll896SUS20ClientDataStore: C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb60096512 (0x0000000003950000)32768 (0x00008000)-1011 (0xfffffc0d)8 (0x00000008)Espace insuffisant pour traiter cette commande. 0.000 Error: (12/15/2014 09:15:02 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll896SUS20ClientDataStore: C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb3964928 (0x00000000003c8000)32768 (0x00008000)-1011 (0xfffffc0d)8 (0x00000008)Espace insuffisant pour traiter cette commande. 0.000 Error: (12/15/2014 09:15:02 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll896SUS20ClientDataStore: C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb1933312 (0x00000000001d8000)32768 (0x00008000)-1011 (0xfffffc0d)8 (0x00000008)Espace insuffisant pour traiter cette commande. 0.000 Error: (12/15/2014 09:15:02 AM) (Source: ESENT) (EventID: 482) (User: ) Description: wuaueng.dll896SUS20ClientDataStore: C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb1966080 (0x00000000001e0000)32768 (0x00008000)-1011 (0xfffffc0d)8 (0x00000008)Espace insuffisant pour traiter cette commande. 0.000 CodeIntegrity Errors: =================================== Date: 2014-12-14 17:31:25.561 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2014-12-14 17:31:25.557 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2014-12-14 17:31:25.535 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2014-12-14 17:31:20.794 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2014-12-14 17:31:20.721 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2014-07-23 09:55:27.411 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2014-07-23 09:55:27.262 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2014-07-23 00:39:57.416 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2014-07-23 00:39:57.413 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2014-07-23 00:39:57.409 Description: Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Microsoft Silverlight\xapauthenticodesip.dll that did not meet the Custom 3 / Antimalware signing level requirements. ==================== Memory info =========================== Processor: AMD Athlon(tm) II X2 270 Processor Percentage of memory in use: 45% Total physical RAM: 3327.24 MB Available physical RAM: 1812.5 MB Total Pagefile: 6655.24 MB Available Pagefile: 4788.4 MB Total Virtual: 3071.88 MB Available Virtual: 2868.7 MB ==================== Drives ================================ Drive c: () (Fixed) (Total:465.75 GB) (Free:52.25 GB) NTFS ==>[Drive with boot components (obtained from BCD)] Drive e: () (Removable) (Total:14.62 GB) (Free:10.62 GB) FAT32 ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 1060105F) Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (Size: 14.6 GB) (Disk ID: 73696D20) No partition Table on disk 1. ==================== End Of Log ============================