OTL Extras logfile created on: 15/11/2017 12:00:41 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\thomas\Desktop 64bit- An unknown product (Version = 6.2.9200) - Type = NTWorkstation Internet Explorer (Version = 9.11.15063.0) Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy 7,94 Gb Total Physical Memory | 6,46 Gb Available Physical Memory | 81,32% Memory free 9,19 Gb Paging File | 7,48 Gb Available in Paging File | 81,34% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 457,32 Gb Total Space | 400,51 Gb Free Space | 87,58% Space Free | Partition Type: NTFS Drive D: | 457,76 Gb Total Space | 180,49 Gb Free Space | 39,43% Space Free | Partition Type: NTFS Drive G: | 14,99 Gb Total Space | 14,91 Gb Free Space | 99,50% Space Free | Partition Type: NTFS Computer Name: NIC-BLO | User Name: Marjorie Thomas | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Extra Registry (SafeList) ==========[/color] [color=#E56717]========== File Associations ==========[/color] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .html[@ = htmlfile] -- C:\Program Files\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation) .url[@ = InternetShortcut] -- C:\windows\SysNative\rundll32.exe (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\] .cpl [@ = cplfile] -- C:\windows\SysWow64\control.exe (Microsoft Corporation) .html [@ = htmlfile] -- C:\Program Files\Internet Explorer\IEXPLORE.EXE (Microsoft Corporation) [color=#E56717]========== Shell Spawning ==========[/color] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. htmlfile [edit] -- "C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE" /n /dde htmlfile [open] -- "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation) htmlfile [opennew] -- Reg Error: Key error. htmlfile [print] -- Reg Error: Value error. http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) InternetShortcut [open] -- "C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\ieframe.dll",OpenURL %l (Microsoft Corporation) InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\OpenWith.exe "%1" (Microsoft Corporation) Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [Powershell] -- powershell.exe -noexit -command Set-Location '%V' (Microsoft Corporation) Directory [UpdateEncryptionSettings] -- Reg Error: Key error. Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation) CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation) [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\\shell\[command]\command] batfile [open] -- "%1" %* cmdfile [open] -- "%1" %* comfile [open] -- "%1" %* cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation) exefile [open] -- "%1" %* helpfile [open] -- Reg Error: Key error. htmlfile [edit] -- "C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE" /n /dde htmlfile [open] -- "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation) htmlfile [opennew] -- Reg Error: Key error. htmlfile [print] -- Reg Error: Value error. http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) https [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation) inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation) piffile [open] -- "%1" %* regfile [merge] -- Reg Error: Key error. scrfile [config] -- "%1" scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l scrfile [open] -- "%1" /S txtfile [edit] -- Reg Error: Key error. Unknown [openas] -- %SystemRoot%\system32\OpenWith.exe "%1" (Microsoft Corporation) Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation) Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Directory [Powershell] -- powershell.exe -noexit -command Set-Location '%V' (Microsoft Corporation) Directory [UpdateEncryptionSettings] -- Reg Error: Key error. Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Folder [explore] -- Reg Error: Value error. Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation) Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1 (Microsoft Corporation) CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error. [color=#E56717]========== Security Center Settings ==========[/color] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] "cval" = 1 [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] "VistaSp1" = 3D 14 6D E9 47 EC D2 01 [binary data] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Upgrade] "UpgradeTime" = [binary data] [b]64bit:[/b] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Upgrade] "UpgradeTime" = Reg Error: Unknown registry data type -- File not found [color=#E56717]========== Firewall Settings ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] "DisableNotifications" = 0 "EnableFirewall" = 1 [color=#E56717]========== Authorized Applications List ==========[/color] [color=#E56717]========== Vista Active Open Ports Exception List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{4206223C-5E79-4EF1-954B-FADBBE0B4BB2}" = lport=5353 | protocol=17 | dir=in | app=c:\program files (x86)\google\chrome\application\chrome.exe | "{490B3A2C-05B8-42AD-BE15-052D29D8CD88}" = lport=6004 | protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\root\office16\outlook.exe | "{6CF9700D-125D-47C2-A56E-59DC632F54AB}" = lport=6004 | protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\office12\outlook.exe | "{DF72665C-0302-4FC6-8F46-B6BD61B663E6}" = lport=443 | protocol=6 | dir=in | app=c:\program files (x86)\nvidia corporation\netservice\nvnetworkservice.exe | "{F89187B0-FF58-482C-B1E2-CC29EFDAE9CD}" = lport=80 | protocol=6 | dir=in | app=c:\program files (x86)\nvidia corporation\netservice\nvnetworkservice.exe | [color=#E56717]========== Vista Active Application Exception List ==========[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] "{01A7AE1F-9968-40D5-9482-279D98703E70}" = dir=in | name=@{microsoft.messaging_3.26.24002.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.messaging/resources/appstorename} | "{0213E83B-2318-48FA-B303-5DBAB07FF77D}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmedia\windowsupnpmv.exe | "{03C25F40-D890-445D-A1D5-6F57A6150193}" = dir=out | name=@{microsoft.windows.parentalcontrols_1000.10240.16384.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.parentalcontrols/resources/displayname} | "{0413A2F9-57AC-4235-82C8-6077ADC8E95D}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\root\office16\ucmapi.exe | "{049BD193-EF98-497C-93ED-D7AF257D991A}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd12\powerdvd12agent.exe | "{04D37D2B-B719-4F82-BC8B-A8D7BCE82403}" = dir=in | name=@{microsoft.windows.cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.cortana/resources/displayname} | "{04DF24E9-8843-4B64-B5CC-7154AA326FC8}" = dir=out | name=windows_ie_ac_001 | "{087AA3BC-6876-409E-9067-ADD0F72E61C2}" = dir=out | name=@{microsoft.people_10.2.2791.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.people/resources/appstorename} | "{08FEE010-70E9-4665-8856-84C2DF2CC452}" = dir=out | name=xbox | "{0A15281C-F23B-4802-8C9C-42F4798CDFF3}" = dir=out | name=@{microsoft.binghealthandfitness_3.0.4.336_x64__8wekyb3d8bbwe?ms-resource://microsoft.binghealthandfitness/resources/apptitle} | "{0A8472A0-DB33-4C84-80B0-639997B50B2D}" = protocol=17 | dir=in | app=c:\program files\microsoft office\root\office16\ucmapi.exe | "{0AE6F5E5-97CC-44DE-831C-5EE09D31CD5A}" = dir=out | name=tunein radio | "{0B8DFE26-3641-4763-BC06-B433467C3A9B}" = dir=out | name=xbox game bar | "{0BA507A6-E470-44A9-A376-A5811E8DCEA7}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmedia\windowsupnpmv.exe | "{0E3AC0C5-779E-4032-842C-BC54768E7C4F}" = dir=out | name=@{environmentsapp_10.0.15063.0_neutral__cw5n1h2txyewy?ms-resource://environmentsapp/resources/displayname} | "{0E66495F-F771-4611-A606-5BFA64511E37}" = protocol=17 | dir=in | app=c:\users\thomas\appdata\roaming\utorrent\utorrent.exe | "{11FA3E98-7AFA-4CB5-8869-6FD0874AE5FE}" = dir=in | name=@{microsoft.ppiprojection_10.0.15063.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.ppiprojection/resources/productname} | "{124ED464-9507-4114-93F5-463D1910BBF1}" = dir=out | name=@{microsoft.zunemusic_10.17084.21621.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.zunemusic/resources/ids_manifest_music_app_name} | "{12C7B0D9-91F3-4CCB-8699-F848DF439AAD}" = dir=out | name=wallet | "{1491A405-A9C9-40A7-B890-C0D5848ECB29}" = dir=in | name=@{microsoft.microsoftedge_40.15063.674.0_neutral__8wekyb3d8bbwe?ms-resource://microsoft.microsoftedge/resources/appname} | "{14D2DD22-CB43-4E25-A4E1-C936F67858A7}" = dir=in | name=tunein radio | "{153EB5DE-1A94-47EB-AA9B-723B8425A599}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmedia\dmcdaemon.exe | "{173B61C4-4FE7-4CF9-A8D7-D7746C063560}" = dir=out | name=@{microsoft.mspaint_3.1710.30027.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.mspaint/resources/appname} | "{1C2A1E35-B1D8-4F09-9806-F3155AB3D7E2}" = dir=out | name=microsoft.windows.authhost.sso.c_8wekyb3d8bbwe | "{1CDD74A2-FBAA-4B4F-A078-3A6225A1726C}" = dir=in | name=@{microsoft.desktopappinstaller_1.0.12894.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.desktopappinstaller/resources/appdisplayname} | "{1E2DAD32-B0CE-417F-B95A-C04B196BF406}" = protocol=17 | dir=in | app=c:\program files (x86)\spotify\data\spotifywebhelper.exe | "{1EC40FB3-6B49-4080-AFD0-2E568818C884}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd12\movie\powerdvd.exe | "{1F87036B-3543-416D-A4A9-951EE7B4802A}" = dir=in | name=@{microsoft.microsoftedge_20.10240.16384.0_neutral__8wekyb3d8bbwe?ms-resource://microsoft.microsoftedge/resources/appname} | "{1FC42F31-77E2-4AFD-8D6A-5BEDF613B6BB}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmusic\windowsupnpmv.exe | "{20BE5819-1358-422A-A657-993D53971DA3}" = dir=out | name=facebook | "{236A0682-CDFF-4D40-95C7-1DE112F7CB19}" = protocol=17 | dir=in | app=c:\users\thomas\appdata\roaming\utorrent\utorrent.exe | "{23D1D4DD-89DB-4543-9A89-DB3EBBEBA193}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmusic\windowsupnpmv.exe | "{23FF5586-F12B-480B-9697-278859AD8F73}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft office\root\office16\ucmapi.exe | "{24677998-6F19-4A8A-AB8B-0E485E7F10E5}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmusic\windowsupnpmv.exe | "{25039B52-253D-40C2-A502-61EBC07E5171}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmusic\dmcdaemon.exe | "{271F0A80-E1B8-4EFC-99B9-E6490B70110A}" = dir=out | name=@{microsoft.oneconnect_2.1709.2484.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.oneconnect/oneconnect/appstorename} | "{2B953B38-B024-464D-AF86-20EC4BD21166}" = dir=in | name=@{microsoft.windows.cloudexperiencehost_10.0.15063.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.cloudexperiencehost/resources/appdescription} | "{2D9FEFDC-8254-4062-8D71-5E39200E5797}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abphoto\windowsupnp.exe | "{2E861E11-B6C8-4B0B-AB16-2DC90B4BC035}" = dir=out | name=@{microsoft.storepurchaseapp_11710.1710.30001.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.storepurchaseapp/resources/displaytitle} | "{300E933A-B2C1-4F79-ADEF-2B221FD1B6CF}" = dir=in | name=microsoft.windows.authhost.sso.c_8wekyb3d8bbwe | "{301F0F5B-F490-4BA7-A2C3-C6B05F39592F}" = dir=in | name=@{microsoft.zunevideo_10.17092.13511.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.zunevideo/resources/ids_manifest_video_app_name} | "{302F4CFC-E087-48B5-A632-A14C6F73AEC7}" = protocol=17 | dir=in | app=c:\program files\microsoft office\root\office16\lync.exe | "{32D963B8-791F-431D-A16C-F0874B85D10F}" = dir=out | name=packard bell explorer | "{340EBCFD-F1AF-46D0-B1D0-2C15F0FDCA65}" = dir=out | name=@{microsoft.bingnews_4.21.2212.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingnews/resources/applicationtitlewithbranding} | "{36783A52-6AFA-4072-A2D9-50CDDA0CE73D}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\aop framework\acer\ccd.exe | "{39863D78-78D5-4085-9C3E-8F7D4A8F2BC2}" = dir=in | name=@{microsoft.commsphone_2.15.28004.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.commsphone/resources/appstorename} | "{3C7CC20E-AEB0-4F5E-BBA0-AC2A6DF380FA}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmusic\windowsupnpmv.exe | "{3D3B3056-2C11-4DB5-A15A-0B0AA6FEFB87}" = dir=in | name=@{microsoft.ppiprojection_10.0.15063.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.ppiprojection/resources/productname} | "{3DA61A7F-2152-4F57-9840-24B1C963088C}" = dir=in | name=@{microsoft.windowsreadinglist_6.3.9654.21234_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowsreadinglist/resources/apppackagename} | "{3DD9E5C5-A10F-46C6-A2D8-0F426F395BA5}" = dir=in | name=accuweather - weather for life | "{3DDD7C4F-0CF0-4E5A-9104-651D01764A75}" = dir=out | name=@{microsoft.windowsreadinglist_6.3.9654.21234_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowsreadinglist/resources/apppackagename} | "{3F2A8257-4699-4233-B4AD-8A893C197605}" = dir=out | name=windows_ie_ac_001 | "{3FFCEF72-BE71-493B-8F23-98C33D9874D7}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmusic\dmcdaemon.exe | "{409DA381-0E8F-43FC-BDDD-8096506E5E0F}" = dir=in | name=@{microsoft.messaging_3.19.1001.0_x86__8wekyb3d8bbwe?ms-resource://microsoft.messaging/resources/appstorename} | "{41911E17-13C5-441A-BB4A-BC2D8E322936}" = dir=out | name=mixed reality viewer | "{42812DC0-7482-45E5-93D9-ABD69C8E4AF3}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmusic\dmcdaemon.exe | "{4282FE99-8560-4BC7-9576-5F3ED84E263F}" = dir=in | name=checkpoint.vpn | "{440BBC44-DA69-4DAF-AFE1-6C9830D4C9FC}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmedia\windowsupnpmv.exe | "{4549DDB0-CF6F-440F-83B5-9894B5FA3ED2}" = dir=out | name=@{microsoft.microsoftedge_20.10240.16384.0_neutral__8wekyb3d8bbwe?ms-resource://microsoft.microsoftedge/resources/appname} | "{459FBFF4-B956-4F39-A4F9-ADCEC90CE22F}" = protocol=17 | dir=in | app=c:\program files (x86)\spotify\spotify.exe | "{4795D1AB-BA86-4322-8B37-039D1AC030AD}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmedia\dmcdaemon.exe | "{495B4E6A-8A00-4EAF-9440-A06B6EAB7DD3}" = dir=out | name=@{microsoft.xboxgamecallableui_1000.15063.0.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.xboxgamecallableui/resources/pkgdisplayname} | "{4A1D9412-815B-451D-98D2-99B73514A513}" = dir=in | name=@{windows.contactsupport_10.0.10240.16384_neutral_neutral_cw5n1h2txyewy?ms-resource://windows.contactsupport/resources/appdisplayname} | "{4AC1067A-E04B-449D-8F70-902CE383A5EB}" = protocol=6 | dir=in | app=c:\program files (x86)\sony mobile\update engine\sony mobile update engine.exe | "{50C9642C-8ED8-4582-A59B-F1CFACF1D853}" = dir=out | name=@{microsoft.windowsphone_10.1609.2561.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowsphone/resources/appstorename} | "{5216C028-742C-4AFF-B13F-6FAC0027B886}" = dir=in | name=@{microsoft.skypeapp_12.8.487.0_x64__kzf8qxf38zg5c?ms-resource://microsoft.skypeapp/resources/skypevideo_productname} | "{53D3A98D-69DE-4D72-8A14-451CF21A0737}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmusic\windowsupnpmv.exe | "{53E207ED-95ED-4150-8358-4FA96B331A59}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmusic\dmcdaemon.exe | "{548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}" = dir=in | name=@{c:\windows\winstore\resources.pri?ms-resource://winstore/resources/displayname} | "{560448D6-095C-4907-B046-AC7F710701A7}" = dir=in | name=sonicwall.mobileconnect | "{566325A9-BC29-4E11-88C1-EB1BDA279463}" = dir=out | name=@{microsoft.aad.brokerplugin_1000.15063.0.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.aad.brokerplugin/resources/packagedisplayname} | "{56B71E8A-E309-4602-9CCB-8D145D1FED6B}" = dir=in | name=@{microsoft.windows.cortana_1.8.12.15063_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.cortana/resources/packagedisplayname} | "{5963D36A-4347-4EE1-BB5E-0C35828124D7}" = protocol=6 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | "{5B717129-B99E-4F9C-A9F7-7F6BCCD3256B}" = dir=in | name=zinio | "{5C45B074-3CC7-4EE0-8FEF-7B9A9BFF5222}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmedia\dmcdaemon.exe | "{5CA1476F-9E63-4508-AAEE-0025143CE1DE}" = dir=out | name=@{microsoft.bingweather_4.21.2212.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingweather/resources/applicationtitlewithbranding} | "{5E7E30F4-04FD-4F93-BBDB-BF1E9480048B}" = dir=out | name=@{microsoft.ppiprojection_10.0.15063.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.ppiprojection/resources/productname} | "{5F37CB27-2515-4D0D-BABC-BD75FC1A5DC4}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd12\powerdvd12ml.exe | "{5F4632C0-D5B1-40C3-B0D9-E3A759C81B9E}" = dir=out | name=sonicwall.mobileconnect | "{5F61543E-2D8C-442B-9D70-DDFF99812502}" = dir=out | name=@{microsoft.windows.contentdeliverymanager_10.0.15063.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.contentdeliverymanager/resources/appdisplayname} | "{5FD37CEC-64B1-464E-AA0F-47D1FC2EB183}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft office\root\office16\lync.exe | "{60DC5B6D-6C28-4726-AEF1-DAAD7040E054}" = dir=in | name=microsoft sticky notes | "{6121F6A0-7ABC-4D47-8E6E-66F862A01DDA}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmedia\windowsupnpmv.exe | "{63CC56C1-9551-48F2-9E72-1E4F7805BAD7}" = dir=out | name=@{microsoft.appconnector_1.3.3.0_neutral__8wekyb3d8bbwe?ms-resource://microsoft.appconnector/resources/connectorstubtitle} | "{63DF926B-266D-43D6-BE7E-BAFDF934C2BF}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft office\root\office16\lync.exe | "{65C6824D-FD4D-4189-BF5C-C6201E1D449C}" = dir=out | name=@{microsoft.windowscommunicationsapps_17.8700.40645.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowscommunicationsapps/hxoutlookintl/appmanifest_outlookdesktop_displayname} | "{66064F14-908B-4F76-B223-D6D39A287663}" = dir=out | name=@{microsoft.windows.sechealthui_10.0.15063.0_neutral__cw5n1h2txyewy?ms-resource://microsoft.windows.sechealthui/resources/packagedisplayname} | "{66DB0DEB-4740-4F99-840C-667E2C46E135}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmusic\dmcdaemon.exe | "{6785A31D-79DD-4ED7-8185-92714C30AE9C}" = dir=out | name=flipboard | "{69A71498-EF15-4892-96AC-E24936784865}" = dir=out | name=@{microsoft.lockapp_10.0.10240.16384_neutral__cw5n1h2txyewy?ms-resource://microsoft.lockapp/resources/appdisplayname} | "{6B279C54-CDE3-49DA-A58E-3052FEC4C1A7}" = dir=in | name=@{microsoft.bingsports_4.21.2212.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingsports/resources/applicationtitlewithbranding} | "{6C79EBBD-7C3C-4220-89F4-0B43E6F5A259}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmusic\dmcdaemon.exe | "{6FFEB9EB-33A3-4FF7-A580-E3EB6480095C}" = dir=out | name=@{microsoft.xboxidentityprovider_1000.10240.16384.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.xboxidentityprovider/resources/pkgdisplayname} | "{70FAB4B3-0483-4235-A9C9-8ADEA934BB1D}" = dir=out | name=microsoft.windows.authhost.sso_8wekyb3d8bbwe | "{7155379F-3CFE-4BEF-A2F0-11632DF6198C}" = dir=out | name=@{windows.contactsupport_10.0.10240.16384_neutral_neutral_cw5n1h2txyewy?ms-resource://windows.contactsupport/resources/appdisplayname} | "{71E699B5-1190-4641-AE4B-36AFD13BB46F}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmedia\windowsupnpmv.exe | "{73E8060B-CBF8-4007-848B-AF3F0DEAF30B}" = dir=out | name=@{microsoft.windows.apprep.chxapp_1000.15063.0.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.apprep.chxapp/resources/displayname} | "{74B69088-4D6A-45E1-9BBC-7508B9FA7249}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd12\kernel\dms\clmsserverpdvd12.exe | "{75DE5A6E-E2AC-4D44-AA96-4AFBFF0E7A0E}" = protocol=17 | dir=out | app=c:\users\thomas\appdata\roaming\utorrent\utorrent.exe | "{76629A83-7075-4049-AAAE-308A3165D23A}" = protocol=6 | dir=in | app=c:\users\thomas\appdata\roaming\utorrent\utorrent.exe | "{7719E0A2-B995-406D-8D8D-27106296E6EC}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmedia\windowsupnpmv.exe | "{7B9760BF-61DA-4A57-ADF0-5CE56E84F457}" = dir=out | name=@{microsoft.windows.oobenetworkcaptiveportal_10.0.15063.0_neutral__cw5n1h2txyewy?ms-resource://microsoft.windows.oobenetworkcaptiveportal/resources/appdisplayname} | "{7DE8B3BB-1A7D-4BED-832F-A2A8DC515517}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abphoto\windowsupnp.exe | "{7E734453-C92A-4C8A-8341-B26C6B2E0767}" = dir=in | name=@{microsoft.bingnews_4.21.2212.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingnews/resources/applicationtitlewithbranding} | "{8032ABA5-FAAA-4CD3-BB87-834A9B7BA036}" = dir=in | name=@{microsoft.windowsfeedbackhub_1.1708.2831.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowsfeedbackhub/resources/appstorename} | "{8079ACEC-D7F1-40D6-8F80-CC7C24F413AE}" = dir=in | name=@{microsoft.bingfinance_4.21.2212.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingfinance/resources/applicationtitlewithbranding} | "{8178A76B-FD33-4C79-9CB4-54DF5D2503FB}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmedia\dmcdaemon.exe | "{82438243-9C5D-41DC-AD78-57EE80CC4CB8}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmusic\windowsupnpmv.exe | "{83280FCC-0506-45E0-B146-53903F0D3CF4}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmedia\windowsupnpmv.exe | "{842259FA-E6B3-46C6-BB64-602E401546B0}" = dir=out | name=sway | "{84C5C40F-3E06-4CD2-BFB4-AA269BC1A37E}" = dir=in | name=@{microsoft.windowsstore_11710.1001.27.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowsstore/resources/storetitle} | "{84F54B0E-4CD2-442A-BF55-5C634F1A25F1}" = dir=out | name=@{microsoft.connectivitystore_1.1604.4.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.connectivitystore/mswifiresources/appstorename} | "{85063BDA-AA7F-46B8-BB7D-A056B26C50BA}" = dir=in | name=@{microsoft.zunemusic_10.17084.21621.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.zunemusic/resources/ids_manifest_music_app_name} | "{8525E488-5969-403E-B913-4CE0FDA1A4A9}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmedia\windowsupnpmv.exe | "{85C0924A-6999-4DA2-AA7A-2F2D803130A3}" = protocol=17 | dir=in | app=c:\program files (x86)\sony mobile\update engine\sony mobile update engine.exe | "{88111185-D138-4E32-B186-FC41C65768F7}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\aop framework\acer\ccd.exe | "{8841837B-6005-4FB0-8C49-0D91B0EE52F4}" = dir=in | name=xbox | "{8879120C-5388-458F-86E6-A64D3D760DD4}" = dir=out | name=booking.com partner edition | "{88AD08BE-F81F-4894-BC7C-8B9C582D5405}" = dir=out | name=twitter | "{8A484D0E-7895-4602-9A63-4E6648659D27}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmusic\dmcdaemon.exe | "{8ACE2EA0-732F-4462-8ADE-278DE421507C}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmedia\dmcdaemon.exe | "{8B4600F4-2D8C-4AAD-966A-5D7EB39FA068}" = dir=out | name=@{windows.purchasedialog_6.2.0.0_neutral_neutral_cw5n1h2txyewy?ms-resource://windows.purchasedialog/resources/displayname} | "{8B60BF92-0899-484A-8016-0482F64B2189}" = protocol=17 | dir=in | app=e:\network\epsonnetsetup\eneasyapp.exe | "{8CE993DB-2821-4A47-AFCE-639A4353C776}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmedia\dmcdaemon.exe | "{8D317590-5338-4843-8BF3-2617A4FFEB8C}" = dir=out | name=@{microsoft.windows.cloudexperiencehost_10.0.10240.16384_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.cloudexperiencehost/resources/appdescription} | "{8FFB7188-222C-4A96-9BE3-E2A8B6B4C0D2}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmusic\dmcdaemon.exe | "{924193AE-F435-4195-BB55-769F7E752DD8}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd12\kernel\dmr\powerdvd12dmrengine.exe | "{94C4CFD2-9970-474E-8F05-E2DB08893C61}" = dir=out | name=@{microsoft.commsphone_2.15.28004.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.commsphone/resources/appstorename} | "{964A59AF-6D2D-48C1-9C94-FF9D5C0D69CF}" = dir=in | name=onenote | "{96ABE376-FA0C-4F19-924A-CC2D47ADD80D}" = dir=out | name=@{microsoft.windows.parentalcontrols_1000.15063.0.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.parentalcontrols/resources/displayname} | "{971085B0-A58B-43D1-8BEB-203EC228E6E1}" = dir=out | name=@{microsoft.windows.cloudexperiencehost_10.0.15063.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.cloudexperiencehost/resources/appdescription} | "{99B480B5-CFA5-4FD7-83CC-C8B878B15859}" = dir=out | name=@{microsoft.windows.cortana_1.4.8.176_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.cortana/resources/displayname} | "{99B4CA82-9D7F-48EE-9757-A66B9044CADD}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmedia\dmcdaemon.exe | "{9BACB0A7-6456-4B59-998F-C7AB1C3FB691}" = dir=out | name=onenote | "{9CD8E61C-6291-4973-926F-11A519D2ABBC}" = dir=out | name=@{microsoft.zunevideo_10.17092.13511.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.zunevideo/resources/ids_manifest_video_app_name} | "{9D024D52-58F3-4734-8D01-256B84EE0DAE}" = dir=out | name=@{microsoft.getstarted_5.12.2691.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.getstarted/resources/appstorename} | "{9E3D57FC-7C37-4424-9352-4831E97D029D}" = dir=out | name=@{c:\windows\winstore\resources.pri?ms-resource://winstore/resources/displayname} | "{A0197810-D783-4F51-9599-061637694D9A}" = dir=out | name=@{microsoft.windows.holographicfirstrun_10.0.15063.675_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.holographicfirstrun/resources/pkgdisplayname} | "{A0F3E196-9D76-402E-A183-D515455E57A3}" = dir=out | name=@{microsoft.xboxidentityprovider_11.29.23003.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.xboxidentityprovider/resources/displayname} | "{A1239859-A9D4-4BFA-9959-3FA05A43429A}" = dir=out | name=@{microsoft.ppiprojection_10.0.15063.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.ppiprojection/resources/productname} | "{A3571D01-B2E6-40FA-9844-7E34EF26DF99}" = protocol=6 | dir=out | app=c:\users\thomas\appdata\roaming\utorrent\utorrent.exe | "{A4D900A5-E734-47DD-B203-8D6B0CD34011}" = dir=out | name=@{microsoft.windowsmaps_5.1708.2764.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowsmaps/resources/appstorename} | "{A50EF0DC-ECA8-47FD-B9A6-89EE9E84A45F}" = dir=out | name=@{microsoft.windowsfeedback_10.0.10240.16393_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windowsfeedback/feedbackapp.resources/appname/text} | "{A613987B-E698-4DBB-934C-714E8C7FCC6E}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abphoto\dmcdaemon.exe | "{A6187741-9176-4CB2-9390-EA4E5F96E26D}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmusic\dmcdaemon.exe | "{A9C053C9-10BA-4CBD-9BED-E453DBE4BB25}" = dir=out | name=candy crush saga | "{AB3A2E72-4C9C-4988-86C3-67AA89C98146}" = dir=out | name=@{microsoft.bingsports_4.21.2212.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingsports/resources/applicationtitlewithbranding} | "{AD09BB3D-40D1-457C-88D7-1EEFCCD09A86}" = dir=out | name=@{microsoft.bingfoodanddrink_3.0.4.336_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingfoodanddrink/resources/apptitlewithbranding} | "{ADE0E165-AD07-4677-BA29-4F279F02F065}" = dir=out | name=accuweather - weather for life | "{AF84B75E-2164-4E89-B102-AC4637E916F4}" = dir=in | name=@{microsoft.bingweather_4.21.2212.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingweather/resources/applicationtitlewithbranding} | "{AFFDBEA5-DD55-4A57-9D3E-4AAED5CC8CE0}" = dir=out | name=@{microsoft.xboxgamecallableui_1000.10240.16384.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.xboxgamecallableui/resources/pkgdisplayname} | "{B1DB109C-89A5-4746-B6AE-C7139C94E5FB}" = dir=out | name=@{microsoft.windowscalculator_10.1709.2703.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowscalculator/resources/appstorename} | "{B2E5D404-604A-4EB5-9BAD-363F7B60F885}" = dir=in | name=@{windows.contactsupport_10.0.15063.0_neutral_neutral_cw5n1h2txyewy?ms-resource://windows.contactsupport/resources/appdisplayname} | "{B3168D81-5542-4F26-B8BB-C16E2F183921}" = dir=in | name=@{microsoft.aad.brokerplugin_1000.15063.0.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.aad.brokerplugin/resources/packagedisplayname} | "{B737E48E-B978-4627-9A37-3323800E0FA8}" = dir=out | name=@{microsoft.windowsfeedbackhub_1.1708.2831.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowsfeedbackhub/resources/appstorename} | "{B7AA4894-D292-4ACB-BB2C-359D2532AA08}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmusic\windowsupnpmv.exe | "{B979047F-F4F6-464C-B619-B07AC7107899}" = dir=out | name=@{microsoft.windowsstore_11710.1001.27.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowsstore/resources/storetitle} | "{BE633ADB-A225-4BC7-A3A2-EEE64511030F}" = dir=out | name=microsoft sticky notes | "{C026A3BF-DBB2-47B3-BB35-0067FF581741}" = dir=out | name=@{microsoft.bingfinance_4.21.2212.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingfinance/resources/applicationtitlewithbranding} | "{C0CBB975-474A-47F1-8D12-8C62C17377C2}" = dir=in | app=c:\program files (x86)\cyberlink\powerdirector10\pdr10.exe | "{C1415C21-9B61-4C4E-9E2F-D2FDB039188A}" = protocol=6 | dir=in | app=e:\network\epsonnetsetup\eneasyapp.exe | "{C25FE79D-F9E0-45AD-881D-4D710100FB86}" = dir=in | name=@{microsoft.oneconnect_2.1709.2484.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.oneconnect/oneconnect/appstorename} | "{C2694F8D-C452-4215-8B8F-08942667CAC7}" = dir=out | name=@{microsoft.lockapp_10.0.15063.0_neutral__cw5n1h2txyewy?ms-resource://microsoft.lockapp/resources/appdisplayname} | "{C5831092-25D1-4D21-864B-A816694637C8}" = dir=out | name=@{microsoft.bingtravel_3.0.4.336_x64__8wekyb3d8bbwe?ms-resource://microsoft.bingtravel/resources/brandedapptitle} | "{C74B1517-A3F0-4CB7-A27B-5CC37CD2F225}" = dir=out | name=zinio | "{C7AECD2E-89AB-4DAC-86E9-EA7EBA2C56AA}" = dir=in | name=@{microsoft.microsoftofficehub_17.8414.5925.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.microsoftofficehub/officehubintl/appmanifest_getoffice_displayname} | "{C7F78BA8-51CA-40E9-8B33-83AB11BDDA73}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmusic\windowsupnpmv.exe | "{C86DFEAC-6840-4E76-831F-24BC219BD1B9}" = dir=in | name=@{microsoft.windowscommunicationsapps_17.8700.40645.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.windowscommunicationsapps/hxoutlookintl/appmanifest_outlookdesktop_displayname} | "{C8A7BD1F-082F-407C-B71F-E39B16CDEB8B}" = dir=in | name=@{microsoft.windows.photos_2017.39091.16340.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.windows.photos/resources/appstorename} | "{C8AB7C0D-EBA9-4057-9B40-FBC9072C9D5A}" = dir=out | name=@{microsoft.accountscontrol_10.0.15063.675_neutral__cw5n1h2txyewy?ms-resource://microsoft.accountscontrol/resources/displayname} | "{CC1F662E-AAED-40DC-83A4-00D74EE7B3EB}" = dir=out | name=@{microsoft.moviemoments_6.3.9654.20464_x64__8wekyb3d8bbwe?ms-resource://microsoft.moviemoments/resources/app_name/text} | "{CC6F8065-5E51-41E6-8F6A-0111171D964F}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmedia\dmcdaemon.exe | "{CC8426B0-2F2C-4ACA-92EF-46EF8A3FE9AC}" = dir=out | name=holographic item player | "{CCBBFFCB-4D1A-4F25-AF63-80B4BA14304E}" = protocol=6 | dir=in | app=c:\program files (x86)\spotify\data\spotifywebhelper.exe | "{CE130CEE-2111-4315-A053-1D77B82669EF}" = protocol=6 | dir=in | app=c:\users\thomas\appdata\roaming\utorrent\utorrent.exe | "{CEA16DC6-D085-4EC3-B7EB-9AC09EDC6627}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmusic\dmcdaemon.exe | "{D0CE82A3-D3CE-40F2-8C9C-C90A198B68F7}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmedia\windowsupnpmv.exe | "{D1EA407E-B3EB-4E34-B69F-D20C525E5525}" = dir=out | name=@{26720randomsaladgamesllc.simpleminesweeper_1.1.0.6_neutral__kx24dqmazqk8j?ms-resource://26720randomsaladgamesllc.simpleminesweeper/resources/gamename} | "{D4F41058-57AC-449F-97EA-8133C8941521}" = protocol=6 | dir=in | app=c:\program files (x86)\spotify\spotify.exe | "{D6980480-941A-4DF6-AB81-3734ECD3D779}" = dir=out | name=junipernetworks.junospulsevpn | "{D9A70F72-9AC0-46C7-A4DC-AC0AEEC27389}" = protocol=17 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | "{DA0CF2D6-6D58-4E42-A332-8FEE29B753D2}" = dir=out | name=@{microsoft.aad.brokerplugin_1000.10240.16384.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.aad.brokerplugin/resources/packagedisplayname} | "{DB59588E-ED90-4C47-A7B5-7929DD0C0BD2}" = dir=out | name=checkpoint.vpn | "{DF75B513-85EA-4E3A-8C09-F2A77805E255}" = dir=out | name=@{microsoft.windows.shellexperiencehost_10.0.15063.675_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.shellexperiencehost/resources/pkgdisplayname} | "{DFA1D69F-55B2-4981-9CE6-F6B0EB9A97ED}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmusic\windowsupnpmv.exe | "{DFF96C26-8F7E-4211-A4D4-4406AE53BC34}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd12\powerdvd12.exe | "{E17D3A5F-4C8E-4AB7-846A-E1973CAB99E7}" = dir=out | name=@{microsoft.windows.cortana_1.8.12.15063_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.cortana/resources/packagedisplayname} | "{E2BFF087-9DF7-439A-9E86-3390B58AF761}" = dir=out | name=microsoft solitaire collection | "{E53336CF-CA5D-48BB-BE65-43B519BA17AD}" = dir=out | name=@{microsoft.messaging_3.26.24002.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.messaging/resources/appstorename} | "{E5BA3126-1B90-417C-A7E1-67A31C579224}" = dir=in | name=@{koboinc.kobobooks_5.2.8.0_x86__vk8qsnw174y90?ms-resource://koboinc.kobobooks/resources/manifest_package_displayname} | "{E626D70D-EDEA-4A86-B8F1-B82F5824C7E5}" = dir=out | name=@{microsoft.windows.photos_2017.39091.16340.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.windows.photos/resources/appstorename} | "{E836FF40-A0C4-4105-9F8A-18FA47889D99}" = dir=in | name=@{microsoft.aad.brokerplugin_1000.10240.16384.0_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.aad.brokerplugin/resources/packagedisplayname} | "{E881520F-EAE9-40D6-B754-25C681F56FB8}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abmedia\dmcdaemon.exe | "{EA60E1A6-EE4E-4535-9418-17FB2CA24FC8}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmedia\windowsupnpmv.exe | "{EA6A4CD1-D139-47CC-B007-7F636E0F7131}" = protocol=17 | dir=in | app=c:\program files (x86)\acer\abphoto\dmcdaemon.exe | "{EAE99111-8B80-4C14-8769-5AEF55A4DE2A}" = dir=out | name=@{koboinc.kobobooks_5.2.8.0_x86__vk8qsnw174y90?ms-resource://koboinc.kobobooks/resources/manifest_package_displayname} | "{EC799E33-72BA-42D7-9127-DEFE68F9799D}" = dir=in | name=junipernetworks.junospulsevpn | "{EDA721CF-F9F5-4771-8315-92D376359136}" = dir=in | name=packard bell explorer | "{EEB1CA55-A5A1-4A53-8914-B28A7BF51D45}" = dir=out | name=ebay | "{EF13A28B-90EA-4BD5-887E-687B2F701301}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmedia\dmcdaemon.exe | "{EF4CAD8D-5548-4D4D-B07D-A5575EC893EB}" = dir=out | name=@{windows.contactsupport_10.0.15063.0_neutral_neutral_cw5n1h2txyewy?ms-resource://windows.contactsupport/resources/appdisplayname} | "{F3BEF066-0EA9-4758-A351-E2212F545E4F}" = dir=out | name=@{microsoft.microsoftedge_40.15063.674.0_neutral__8wekyb3d8bbwe?ms-resource://microsoft.microsoftedge/resources/appname} | "{F5FAEC56-C89C-4DEA-8C02-6F1C7D29012E}" = protocol=6 | dir=in | app=c:\program files (x86)\acer\abmusic\windowsupnpmv.exe | "{F64300AD-D559-4000-BD45-0997BCC8E70A}" = dir=out | name=f5.vpn.client | "{F7301179-B1EE-4F2B-9F8E-7D24CE576220}" = dir=in | name=@{microsoft.windows.cloudexperiencehost_10.0.10240.16384_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.cloudexperiencehost/resources/appdescription} | "{F77E5446-4378-4E99-8B7A-7061AAAEA193}" = dir=in | name=f5.vpn.client | "{F7F5ECCD-A5CD-4E77-B65E-2E1CBA053B19}" = dir=out | name=@{microsoft.messaging_3.19.1001.0_x86__8wekyb3d8bbwe?ms-resource://microsoft.messaging/resources/appstorename} | "{F974E193-608B-48FD-9434-DE8FB28CB86B}" = dir=out | name=@{microsoft.accountscontrol_10.0.10240.16384_neutral__cw5n1h2txyewy?ms-resource://microsoft.accountscontrol/resources/displayname} | "{FAD6C119-BD96-440D-BD37-A88261816EAB}" = dir=out | name=@{microsoft.desktopappinstaller_1.0.12894.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.desktopappinstaller/resources/appdisplayname} | "{FB0D795A-4DB1-4C19-A6B3-28B90AD98006}" = dir=out | name=@{microsoft.windows.contentdeliverymanager_10.0.10240.16384_neutral_neutral_cw5n1h2txyewy?ms-resource://microsoft.windows.contentdeliverymanager/resources/appdisplayname} | "{FB7D7A8E-982A-4A11-9C25-4E39D6FF6E2C}" = dir=out | name=@{microsoft.microsoftofficehub_17.8414.5925.0_x64__8wekyb3d8bbwe?ms-resource://microsoft.microsoftofficehub/officehubintl/appmanifest_getoffice_displayname} | "{FD21D14E-EB73-4A53-ABCE-A8E409679385}" = dir=out | name=@{microsoft.skypeapp_12.8.487.0_x64__kzf8qxf38zg5c?ms-resource://microsoft.skypeapp/resources/skypevideo_productname} | "{FEBFD20F-D233-43B8-8DB9-82106E25AB63}" = dir=out | name=windows_ie_ac_001 | "TCP Query User{0134E45E-E622-4A6B-A2C7-B9E3179117D7}C:\program files (x86)\studio-scrap 7\studioscrap.exe" = protocol=6 | dir=in | app=c:\program files (x86)\studio-scrap 7\studioscrap.exe | "UDP Query User{A1A53E80-E6FD-423A-98FE-6A836BB55DF7}C:\program files (x86)\studio-scrap 7\studioscrap.exe" = protocol=17 | dir=in | app=c:\program files (x86)\studio-scrap 7\studioscrap.exe | [color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color] 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}" = PDFCreator "{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}" = Packard Bell Recovery Management "{12A718F2-2357-4D41-9E1F-18583A4745F7}" = Packard Bell User Experience Improvement Program Framework "{1D8E6291-B0D5-35EC-8441-6616F567A0F7}" = Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 "{293F2009-0145-450B-B4AA-063D43FB368C}" = Windows 10 Update and Privacy Settings "{373FD974-6F3C-4946-99BA-B9E6E2608DE2}" = PDF Architect 4 Create Module "{4D0F42CF-1693-43D9-BDC8-19141D023EE0}" = Packard Bell Explorer Agent "{5FF218A5-86BC-420A-A44A-66EA7C234068}" = PDF Architect 4 Edit Module "{8220EEFE-38CD-377E-8595-13398D740ACE}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 "{90160000-008F-0000-1000-0000000FF1CE}" = Office 16 Click-to-Run Licensing Component "{90160000-00DD-0000-1000-0000000FF1CE}" = Office 16 Click-to-Run Extensibility Component 64-bit Registration "{978724F6-1863-4DD5-9E66-FB77F5AB5613}" = Packard Bell User Experience Improvement Program App Monitor Plugin "{A8104CED-8954-4311-9894-FC1E0FDE3ACB}" = PDF Architect 4 View Module "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision" = NVIDIA Pilote 3D Vision 333.02 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel" = Panneau de configuration NVIDIA 369.09 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver" = NVIDIA Pilote graphique 333.02 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB" = NVIDIA Pilote du contrôleur 3D Vision 331.82 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX" = NVIDIA Logiciel système PhysX 9.13.1220 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update" = Mises à jour NVIDIA 12.4.67 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.LEDVisualizer" = NVIDIA LED Visualizer 1.0 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver" = NVIDIA Pilote audio HD : 1.3.30.1 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer" = NVIDIA Install Application "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Network.Service" = NVIDIA Network Service "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShadowPlay" = NVIDIA ShadowPlay 12.4.67 "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core" = NVIDIA Update Core "{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver" = NVIDIA Virtual Audio 1.2.23 "{B5E06417-A4AC-4225-B36E-7E34C91616E7}" = Intel® Trusted Connect Service Client "{B91110FB-33B4-468B-90C2-4D5E8AE3FAE1}" = Bonjour "{B9218A36-7AD3-4046-8D77-31F51DC0D795}" = ANT Drivers Installer x64 "EPSON WF-3620 Series" = EPSON WF-3620 Series Printer Uninstall "O365BusinessRetail - fr-fr" = Microsoft Office 365 Business - fr-fr [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "{0B994F37-88CE-41D2-ACC0-AE4194832B72}}_is1" = Studio-Scrap : Complement-affiche-facile "{0CBE6C93-CB2E-4378-91EE-12BE6D4E2E4A}" = Epson FAX Utility "{13885028-098C-4799-9B71-27DAC96502D5}" = abFiles "{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 "{26A24AE4-039D-4CA4-87B4-2F32180111F0}" = Java 8 Update 111 "{26A24AE4-039D-4CA4-87B4-2F83218065F0}" = Java 8 Update 65 "{39337565-330E-4ab6-A9AE-AC81E0720B10}" = CyberLink PhotoDirector 3 "{3D9CB654-99AD-4301-89C6-0D12A790767C}" = Identity Card "{3E31400D-274E-4647-916C-2CACC3741799}" = EpsonNet Print "{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater "{4A37A114-702F-4055-A4B6-16571D4A5353}" = AOP Framework "{4E9533AB-7743-4B73-A5D2-42207E159E11}" = Garmin Express Tray "{563B99D8-8895-4E3E-AE8D-15BE8C05F1C1}" = EPSON Scan OCR Component "{5b328687-2baf-4fb6-b6c7-c49fb4840cba}" = Garmin Express "{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}" = Realtek Card Reader "{5F4164CE-621E-4AFD-BBFE-1BBE2299710E}" = Garmin Express "{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}" = Google Update Helper "{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components "{7BAC3F7A-B963-468E-982E-B5608A87408D}" = Epson Software Updater "{80407BA7-7763-4395-AB98-5233F1B34E65}" = NVIDIA PhysX "{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable "{84CECC1B-21EF-41B1-9A91-3E724E5D99D3}" = Manuels EPSON "{8833FFB6-5B0C-4764-81AA-06DFEED9A476}" = Realtek Ethernet Controller Driver "{90160000-008C-0000-0000-0000000FF1CE}" = Office 16 Click-to-Run Extensibility Component "{90160000-008C-0409-0000-0000000FF1CE}" = Office 16 Click-to-Run Localization Component "{90160000-008C-040C-0000-0000000FF1CE}" = Office 16 Click-to-Run Localization Component "{90160000-008C-0419-0000-0000000FF1CE}" = Office 16 Click-to-Run Localization Component "{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 "{9A40D2F8-9458-458B-95E3-B57797C574E1}" = PDF Split And Merge Basic "{A44520F2-C8A1-4EC1-BE9F-CE45D6CBA436}_is1" = Affiche Facile - Studio-Scrap "{A6DC88AD-501A-44BC-884D-57435F972E2C}" = Hotkey Utility "{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}" = CyberLink PowerDirector 10 "{B46BEA36-0B71-4A4E-AE41-87241643FA0A}" = CyberLink PowerDVD 12 "{B5AD89F2-03D3-4206-8487-018298007DD0}" = abPhoto "{B6846F20-4821-11E3-8F96-0800200C9A66}" = Acer Video Player "{B85F70BE-A5A3-48A2-A790-AF6001F026E0}" = Elevated Installer "{CD95F661-A5C4-44F5-A6AA-ECDD91C240C1}" = WinZip 15.0 "{E9AF1707-3F3A-49E2-8345-4F2D629D0876}" = abMusic "{EE26E302-876A-48D9-9058-3129E5B99999}" = Live Updater "{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}" = Sony PC Companion 2.10.303 "{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 "{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver "{F8A9085D-4C7A-41a9-8A77-C8998A96C421}" = Intel(R) Control Center "{F9956472-6E16-4F83-BF9A-F887EF4A45B7}" = EPSON Scan PDF Extensions "EPSON PC-FAX Driver 2" = Epson PC-FAX Driver "EPSON Scanner" = EPSON Scan "Google Chrome" = Google Chrome "InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}" = CyberLink PhotoDirector 3 "InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}" = CyberLink PowerDirector 10 "InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}" = CyberLink PowerDVD 12 "NVIDIAStereo" = NVIDIA Stereoscopic 3D Driver "PDF Architect 4" = PDF Architect 4 "Spotify" = Spotify "Update Engine" = Sony Mobile Update Engine [color=#E56717]========== HKEY_USERS Uninstall List ==========[/color] [HKEY_USERS\S-1-5-21-4034160003-826317242-2278832076-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall] "OneDriveSetup.exe" = Microsoft OneDrive "uTorrent" = µTorrent [color=#E56717]========== Last 20 Event Log Errors ==========[/color] [ Application Events ] Error - 15/11/2017 01:36:32 | Computer Name = NIC-BLO | Source = Application Error | ID = 1005 Description = Windows ne peut pas accéder au fichier C:\Windows\Prefetch\LOCKAPPHOST.EXE-6989C562.pf pour une des raisons suivantes : un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les pilotes de stockage installés sur cet ordinateur, ou le disque est manquant. Windows a fermé le programme ZHPDiag en raison de cette erreur. Programme : ZHPDiag Fichier : C:\Windows\Prefetch\LOCKAPPHOST.EXE-6989C562.pf La valeur de l’erreur est affichée dans la section Données supplémentaires. Action utilisateur 1. Ouvrez à nouveau le fichier. Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme. 2. Si le fichier est toujours inaccessible et - Il se trouve sur le réseau : votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté. - Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur. 3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée. 4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde. 5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur pour obtenir une assistance supplémentaire. Données supplémentaires Valeur de l’erreur : C000009C Type du disque : 3 Error - 15/11/2017 01:43:33 | Computer Name = NIC-BLO | Source = Application Error | ID = 1000 Description = Nom de l’application défaillante LogonUI.exe, version : 10.0.15063.0, horodatage : 0xccf07184 Nom du module défaillant : PROPSYS.dll, version : 7.0.15063.608, horodatage : 0x7a1f899c Code d’exception : 0xc0000006 Décalage d’erreur : 0x00000000000047f4 ID du processus défaillant : 0x1c0 Heure de début de l’application défaillante : 0x01d35dd491172a9a Chemin d’accès de l’application défaillante : C:\windows\system32\LogonUI.exe Chemin d’accès du module défaillant: C:\windows\System32\PROPSYS.dll ID de rapport : 449400ed-39f1-45dc-9f14-a6ab256f660a Nom complet du package défaillant : ? ID de l’application relative au package défaillant : ? Error - 15/11/2017 01:43:33 | Computer Name = NIC-BLO | Source = Application Error | ID = 1005 Description = Windows ne peut pas accéder au fichier C:\ProgramData\Microsoft\Windows\Caches\{DDF571F2-BE98-426D-8288-1A9A39C3FDA2}.2.ver0x0000000000000002.db pour une des raisons suivantes : un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les pilotes de stockage installés sur cet ordinateur, ou le disque est manquant. Windows a fermé le programme Windows Logon User Interface Host en raison de cette erreur. Programme : Windows Logon User Interface Host Fichier : C:\ProgramData\Microsoft\Windows\Caches\{DDF571F2-BE98-426D-8288-1A9A39C3FDA2}.2.ver0x0000000000000002.db La valeur de l’erreur est affichée dans la section Données supplémentaires. Action utilisateur 1. Ouvrez à nouveau le fichier. Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme. 2. Si le fichier est toujours inaccessible et - Il se trouve sur le réseau : votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté. - Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur. 3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée. 4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde. 5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur pour obtenir une assistance supplémentaire. Données supplémentaires Valeur de l’erreur : C000009C Type du disque : 3 Error - 15/11/2017 01:44:11 | Computer Name = NIC-BLO | Source = Application Error | ID = 1000 Description = Nom de l’application défaillante svchost.exe_SysMain, version : 10.0.15063.0, horodatage : 0x02799ef5 Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b Code d’exception : 0xc0000006 Décalage d’erreur : 0x000000000008b1ae ID du processus défaillant : 0xa90 Heure de début de l’application défaillante : 0x01d35dd4987c2b61 Chemin d’accès de l’application défaillante : c:\windows\system32\svchost.exe Chemin d’accès du module défaillant: C:\windows\SYSTEM32\ntdll.dll ID de rapport : e746a106-7d4e-48fc-827c-e45d72e1cd8d Nom complet du package défaillant : ? ID de l’application relative au package défaillant : ? Error - 15/11/2017 01:44:11 | Computer Name = NIC-BLO | Source = Application Error | ID = 1005 Description = Windows ne peut pas accéder au fichier C:\Windows\Prefetch\WINLOGON.EXE-0D9AB72B.pf pour une des raisons suivantes : un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les pilotes de stockage installés sur cet ordinateur, ou le disque est manquant. Windows a fermé le programme Processus hôte pour les services Windows en raison de cette erreur. Programme : Processus hôte pour les services Windows Fichier : C:\Windows\Prefetch\WINLOGON.EXE-0D9AB72B.pf La valeur de l’erreur est affichée dans la section Données supplémentaires. Action utilisateur 1. Ouvrez à nouveau le fichier. Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme. 2. Si le fichier est toujours inaccessible et - Il se trouve sur le réseau : votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté. - Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur. 3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée. 4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde. 5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur pour obtenir une assistance supplémentaire. Données supplémentaires Valeur de l’erreur : C000009C Type du disque : 3 Error - 15/11/2017 01:46:00 | Computer Name = NIC-BLO | Source = Application Error | ID = 1000 Description = Nom de l’application défaillante svchost.exe_SysMain, version : 10.0.15063.0, horodatage : 0x02799ef5 Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b Code d’exception : 0xc0000006 Décalage d’erreur : 0x000000000008b1ae ID du processus défaillant : 0x1ad4 Heure de début de l’application défaillante : 0x01d35dd4e785e7c5 Chemin d’accès de l’application défaillante : C:\windows\system32\svchost.exe Chemin d’accès du module défaillant: C:\windows\SYSTEM32\ntdll.dll ID de rapport : b903381c-2b1d-4f0c-b591-d0dbe51ee34c Nom complet du package défaillant : ? ID de l’application relative au package défaillant : ? Error - 15/11/2017 01:46:00 | Computer Name = NIC-BLO | Source = Application Error | ID = 1005 Description = Windows ne peut pas accéder au fichier C:\Windows\Prefetch\WINLOGON.EXE-0D9AB72B.pf pour une des raisons suivantes : un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les pilotes de stockage installés sur cet ordinateur, ou le disque est manquant. Windows a fermé le programme Processus hôte pour les services Windows en raison de cette erreur. Programme : Processus hôte pour les services Windows Fichier : C:\Windows\Prefetch\WINLOGON.EXE-0D9AB72B.pf La valeur de l’erreur est affichée dans la section Données supplémentaires. Action utilisateur 1. Ouvrez à nouveau le fichier. Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme. 2. Si le fichier est toujours inaccessible et - Il se trouve sur le réseau : votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté. - Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur. 3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée. 4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde. 5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur pour obtenir une assistance supplémentaire. Données supplémentaires Valeur de l’erreur : C000009C Type du disque : 3 Error - 15/11/2017 01:47:09 | Computer Name = NIC-BLO | Source = Application Error | ID = 1000 Description = Nom de l’application défaillante svchost.exe_SysMain, version : 10.0.15063.0, horodatage : 0x02799ef5 Nom du module défaillant : ntdll.dll, version : 10.0.15063.608, horodatage : 0x8274fd8b Code d’exception : 0xc0000006 Décalage d’erreur : 0x000000000008b1ae ID du processus défaillant : 0x1a58 Heure de début de l’application défaillante : 0x01d35dd5286156a9 Chemin d’accès de l’application défaillante : C:\windows\system32\svchost.exe Chemin d’accès du module défaillant: C:\windows\SYSTEM32\ntdll.dll ID de rapport : a2e57bfc-57fe-401f-ad95-66b9d7844d68 Nom complet du package défaillant : ? ID de l’application relative au package défaillant : ? Error - 15/11/2017 01:47:09 | Computer Name = NIC-BLO | Source = Application Error | ID = 1005 Description = Windows ne peut pas accéder au fichier C:\Windows\Prefetch\WINLOGON.EXE-0D9AB72B.pf pour une des raisons suivantes : un problème s’est produit avec la connexion réseau, le disque sur lequel le fichier est enregistré, ou les pilotes de stockage installés sur cet ordinateur, ou le disque est manquant. Windows a fermé le programme Processus hôte pour les services Windows en raison de cette erreur. Programme : Processus hôte pour les services Windows Fichier : C:\Windows\Prefetch\WINLOGON.EXE-0D9AB72B.pf La valeur de l’erreur est affichée dans la section Données supplémentaires. Action utilisateur 1. Ouvrez à nouveau le fichier. Cette situation peut résulter d’un problème temporaire qui se corrigera de lui-même à la prochaine exécution du programme. 2. Si le fichier est toujours inaccessible et - Il se trouve sur le réseau : votre administrateur réseau devrait vérifier qu’il n’y a aucun problème avec le réseau et que le serveur peut être contacté. - Il se trouve sur un disque amovible, par exemple une disquette ou un CD-ROM : vérifiez que le disque est inséré correctement dans l’ordinateur. 3. Vérifiez et réparez le système de fichiers en exécutant CHKDSK. Pour exécuter CHKDSK, cliquez sur Démarrer, Exécuter, entrez CMD puis cliquez sur OK. À l’invite de commandes, entrez CHKDSK /F et appuyez sur Entrée. 4. Si le problème persiste, restaurez le fichier à partir d’une copie de sauvegarde. 5. Déterminez si d’autres fichiers du même disque peuvent être ouverts. Si ce n’est pas le cas, le disque est peut-être endommagé. S’il s’agit d’un disque dur, contactez votre administrateur ou le distributeur de votre ordinateur pour obtenir une assistance supplémentaire. Données supplémentaires Valeur de l’erreur : C000009C Type du disque : 3 Error - 15/11/2017 07:03:31 | Computer Name = NIC-BLO | Source = VSS | ID = 8193 Description = [ System Events ] Error - 15/11/2017 01:44:12 | Computer Name = NIC-BLO | Source = Service Control Manager | ID = 7031 Description = Le service Superfetch s’est terminé de manière inattendue. Ceci s’est produit 1 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service. Error - 15/11/2017 01:45:56 | Computer Name = NIC-BLO | Source = Disk | ID = 262151 Description = Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux. Error - 15/11/2017 01:46:00 | Computer Name = NIC-BLO | Source = Disk | ID = 262151 Description = Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux. Error - 15/11/2017 01:46:01 | Computer Name = NIC-BLO | Source = Service Control Manager | ID = 7031 Description = Le service Superfetch s’est terminé de manière inattendue. Ceci s’est produit 2 fois. L’action corrective suivante va être effectuée dans 60000 millisecondes : Redémarrer le service. Error - 15/11/2017 01:47:05 | Computer Name = NIC-BLO | Source = Disk | ID = 262151 Description = Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux. Error - 15/11/2017 01:47:09 | Computer Name = NIC-BLO | Source = Disk | ID = 262151 Description = Le périphérique \Device\Harddisk0\DR0 comporte un bloc défectueux. Error - 15/11/2017 01:47:09 | Computer Name = NIC-BLO | Source = Service Control Manager | ID = 7034 Description = Le service Superfetch s’est terminé de façon inattendue pour la 3ème fois. Error - 15/11/2017 01:55:39 | Computer Name = NIC-BLO | Source = DCOM | ID = 10010 Description = Error - 15/11/2017 02:04:02 | Computer Name = NIC-BLO | Source = DCOM | ID = 10010 Description = Error - 15/11/2017 06:50:21 | Computer Name = NIC-BLO | Source = DCOM | ID = 10016 Description = < End of report >