Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x86) Version:04-09-2015
Exécuté par SAM (administrateur) sur ORDI1 (06-09-2015 16:12:12)
Exécuté depuis C:\Documents and Settings\SAM\Mes documents\Téléchargements
Profils chargés: SAM (Profils disponibles: SAM)
Platform: Microsoft Windows XP Édition familiale Service Pack 2 (X86) Langue: Français (France)
Internet Explorer Version 7 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\system32\rundll32.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(BitTorrent Inc.) C:\Documents and Settings\SAM\Application Data\uTorrent\uTorrent.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(SFR) C:\Program Files\SFR\Mediacenter Evolution\MediaCenter.exe
(SFR) C:\Program Files\SFR\Kit\9props.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-11-28] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [C6501Sound] => RunDll32 c6501.cpl,CMICtrlWnd
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6111824 2015-08-29] (AVAST Software)
HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [35760 2010-09-23] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [932288 2010-09-20] (Adobe Systems Incorporated)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2009-11-28] (ATI Technologies Inc.)
HKU\S-1-5-21-57989841-113007714-725345543-1004\...\Run: [uTorrent] => C:\Documents and Settings\SAM\Application Data\uTorrent\uTorrent.exe [1696096 2015-08-29] (BitTorrent Inc.)
HKU\S-1-5-21-57989841-113007714-725345543-1004\...\Run: [SFR Mediacenter] => C:\Program Files\SFR\Mediacenter Evolution\MediaCenter.exe [2688368 2013-02-26] (SFR)
HKU\S-1-5-21-57989841-113007714-725345543-1004\...\Run: [Connexion SFR 9props.exe] => C:\Program Files\SFR\Kit\9props.exe [959880 2011-06-10] (SFR)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-08-06] (AVAST Software)
ShellIconOverlayIdentifiers: [Fichiers hors connexion] -> {750fdf0e-2a26-11d1-a3ea-080036587f03} => C:\WINDOWS\System32\cscui.dll [2006-03-02] (Microsoft Corporation)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{E078FC28-34C9-4D09-AC11-A8099AE0EFC0}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?PC=AV01
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKU\S-1-5-21-57989841-113007714-725345543-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
HKU\S-1-5-21-57989841-113007714-725345543-1004\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.msn.com/?PC=AV01
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {8CDE19E6-71C2-4B46-89B7-35F6A18C571A} URL =
SearchScopes: HKLM -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKU\S-1-5-21-57989841-113007714-725345543-1004 -> DefaultScope {8CDE19E6-71C2-4B46-89B7-35F6A18C571A} URL =
SearchScopes: HKU\S-1-5-21-57989841-113007714-725345543-1004 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22] (Adobe Systems Incorporated)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-06] (AVAST Software)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll [2006-10-26] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF ProfilePath: C:\Documents and Settings\SAM\Application Data\Mozilla\Firefox\Profiles\8nqy7rqu.default
FF NewTab: hxxps://www.bing.com/
FF Homepage: hxxps://www.bing.com/
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-21] ()
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2007-11-07] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF user.js: detected! => C:\Documents and Settings\SAM\Application Data\Mozilla\Firefox\Profiles\8nqy7rqu.default\user.js [2015-08-10]
FF Extension: Adblock Plus - C:\Documents and Settings\SAM\Application Data\Mozilla\Firefox\Profiles\8nqy7rqu.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-06-05]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-06-05]
StartMenuInternet: FIREFOX.EXE - firefox.exe
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2015-06-05]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-06-05]
==================== Services (Avec liste blanche) ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [602112 2009-11-28] (ATI Technologies Inc.) [Fichier non signé]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-08-06] (AVAST Software)
S3 IDriverT; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Fichier non signé]
S3 idsvc; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [864256 2007-10-11] (Microsoft Corporation) [Fichier non signé]
S4 NetTcpPortSharing; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [122880 2007-10-11] (Microsoft Corporation) [Fichier non signé]
S3 odserv; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [441136 2006-10-26] (Microsoft Corporation)
S3 ose; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R1 AmdK8; C:\WINDOWS\System32\DRIVERS\AmdK8.sys [43520 2006-07-01] (Advanced Micro Devices)
R1 AsIO; C:\WINDOWS\System32\drivers\AsIO.sys [12664 2006-10-18] ()
R2 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [24016 2015-08-06] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [76000 2015-08-06] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [55200 2015-08-06] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49776 2015-08-06] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [788784 2015-08-06] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [433264 2015-08-06] (AVAST Software)
R3 aswStmXP; C:\WINDOWS\system32\drivers\aswStmXP.sys [161472 2015-08-06] (AVAST Software)
S3 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57888 2015-08-06] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [208664 2015-08-06] (AVAST Software)
R3 ati2mtag; C:\WINDOWS\System32\DRIVERS\ati2mtag.sys [4524544 2009-11-28] (ATI Technologies Inc.) [Fichier non signé]
R3 c65013264; C:\WINDOWS\System32\drivers\c6501.sys [1310720 2007-07-10] (C-Media Inc)
R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
R3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [34048 2005-09-30] (NVIDIA Corporation)
R3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [13056 2005-09-30] (NVIDIA Corporation)
S3 Secdrv; C:\WINDOWS\System32\DRIVERS\secdrv.sys [27440 2006-03-02] ()
S4 IntelIde; pas de ImagePath
U1 WS2IFSL; pas de ImagePath
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2015-09-06 16:11 - 2015-09-06 16:12 - 00000000 ____D C:\FRST
2015-09-05 17:11 - 2015-09-06 12:38 - 00098520 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-09-05 17:11 - 2015-09-05 17:11 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2015-09-05 17:11 - 2015-09-05 17:11 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malwarebytes Anti-Malware
2015-09-05 17:11 - 2015-09-05 17:11 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Malwarebytes
2015-09-05 17:11 - 2015-06-18 08:41 - 00121560 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-09-05 17:11 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-09-01 21:23 - 2015-09-03 20:55 - 00000000 ____D C:\Program Files\ASUS
2015-09-01 21:23 - 2006-10-18 21:12 - 00012664 ____R C:\WINDOWS\system32\Drivers\AsIO.sys
2015-09-01 21:23 - 2006-01-10 10:50 - 00024576 ____R () C:\WINDOWS\system32\AsIO.dll
2015-09-01 21:06 - 2015-09-01 21:06 - 00000000 ____D C:\WINDOWS\pss
2015-09-01 20:51 - 2012-12-16 02:34 - 00536760 ____R (Hewlett-Packard Co.) C:\WINDOWS\system32\hpinkstsC311.dll
2015-09-01 20:51 - 2012-12-16 02:34 - 00271032 ____R (Hewlett-Packard Co.) C:\WINDOWS\system32\hpinkstsC311LM.dll
2015-09-01 20:51 - 2012-12-16 02:34 - 00222904 ____R (Hewlett-Packard Co.) C:\WINDOWS\system32\hpinkcoiC311.dll
2015-09-01 20:51 - 2012-12-16 00:45 - 02220216 ____R (Hewlett-Packard Co.) C:\WINDOWS\system32\hpinkinsC311.exe
2015-08-31 12:00 - 2015-08-31 12:00 - 00000000 ____D C:\Documents and Settings\SAM\Mes documents\HpReg_Backup
2015-08-31 11:39 - 2015-08-31 11:39 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\PC Speed Maximizer
2015-08-31 11:39 - 2015-08-31 11:38 - 01857120 _____ C:\Documents and Settings\SAM\Mes documents\wrar521fr.exe
2015-08-31 10:16 - 2015-08-31 10:24 - 00065536 _____ C:\WINDOWS\system32\config\ODiag.evt
2015-08-31 10:16 - 2015-08-31 10:16 - 00000000 ____D C:\Program Files\Microsoft Works
2015-08-31 10:16 - 2015-08-31 10:16 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Microsoft Office
2015-08-31 10:15 - 2015-08-31 10:15 - 00000000 ____D C:\Program Files\Microsoft.NET
2015-08-31 10:15 - 2015-08-31 10:15 - 00000000 ____D C:\Program Files\Microsoft Visual Studio
2015-08-31 10:15 - 2015-08-31 10:15 - 00000000 ____D C:\Program Files\Fichiers communs\DESIGNER
2015-08-31 10:12 - 2015-08-31 10:16 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Microsoft Help
2015-08-31 10:12 - 2015-08-31 10:15 - 00000000 ____D C:\WINDOWS\SHELLNEW
2015-08-31 10:12 - 2015-08-31 10:15 - 00000000 ____D C:\Program Files\Microsoft Office
2015-08-31 10:12 - 2015-08-31 10:12 - 00000000 ____D C:\Program Files\Microsoft Visual Studio 8
2015-08-31 10:12 - 2015-08-31 10:12 - 00000000 ____D C:\Documents and Settings\SAM\Local Settings\Application Data\Microsoft Help
2015-08-31 10:11 - 2015-08-31 10:11 - 00000000 __RHD C:\MSOCache
2015-08-29 15:00 - 2015-08-29 15:01 - 00000000 ____D C:\Program Files\Mozilla Firefox
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2015-09-06 16:12 - 2015-06-04 22:47 - 00000000 ____D C:\Documents and Settings\SAM\Mes documents\Téléchargements
2015-09-06 16:12 - 2015-06-04 21:38 - 00000000 ____D C:\Documents and Settings\SAM\Local Settings\Temp
2015-09-06 16:11 - 2015-06-04 22:46 - 00000000 ____D C:\Documents and Settings\SAM\Application Data\uTorrent
2015-09-06 16:07 - 2015-06-04 21:33 - 00382418 _____ C:\WINDOWS\WindowsUpdate.log
2015-09-06 13:00 - 2006-03-02 14:00 - 00013048 _____ C:\WINDOWS\system32\wpa.dbl
2015-09-06 12:50 - 2015-06-04 22:25 - 00000364 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2015-09-06 12:50 - 2015-06-04 21:37 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-09-06 12:49 - 2015-06-04 21:50 - 00262144 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2015-09-06 12:49 - 2015-06-04 21:38 - 00000184 ___SH C:\Documents and Settings\SAM\ntuser.ini
2015-09-06 12:49 - 2015-06-04 21:38 - 00000000 ____D C:\Documents and Settings\SAM
2015-09-06 12:49 - 2015-06-04 21:37 - 00032614 _____ C:\WINDOWS\SchedLgU.Txt
2015-09-06 12:36 - 2015-06-06 09:39 - 00001002 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-09-06 11:12 - 2015-06-04 21:38 - 00000000 ____D C:\Documents and Settings\SAM\Bureau
2015-09-06 10:28 - 2015-06-04 21:37 - 00000000 __SHD C:\Documents and Settings\NetworkService
2015-09-06 10:28 - 2015-06-04 21:37 - 00000000 __SHD C:\Documents and Settings\LocalService
2015-09-06 10:28 - 2015-06-04 21:32 - 00000000 ____D C:\WINDOWS\Registration
2015-09-06 10:10 - 2015-06-16 22:02 - 00000446 _____ C:\WINDOWS\Tasks\At1.job
2015-09-06 10:00 - 2015-06-09 18:07 - 00000000 ____D C:\Documents and Settings\SAM\Application Data\vlc
2015-09-05 17:17 - 2015-06-05 18:35 - 00000000 ____D C:\Program Files\ORBTR
2015-09-05 17:11 - 2015-06-04 23:23 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Démarrer\Programmes
2015-09-04 14:00 - 2015-06-16 22:02 - 00000446 _____ C:\WINDOWS\Tasks\At4.job
2015-09-03 20:56 - 2015-06-16 22:02 - 00000000 ____D C:\Documents and Settings\SAM\Application Data\HpUpdate
2015-09-03 20:55 - 2015-06-16 22:02 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HP
2015-09-03 20:55 - 2015-06-04 21:49 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2015-09-03 20:55 - 2015-06-04 21:42 - 00000000 ____D C:\Program Files\Fichiers communs\InstallShield
2015-09-02 17:54 - 2015-06-04 23:23 - 00811055 _____ C:\WINDOWS\setupapi.log
2015-09-01 21:25 - 2015-06-05 16:41 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2015-09-01 21:25 - 2015-06-04 23:21 - 00000228 __RSH C:\boot.ini
2015-09-01 21:25 - 2015-06-04 22:03 - 00020076 _____ C:\WINDOWS\DPINST.LOG
2015-09-01 21:22 - 2015-06-05 16:39 - 00012992 _____ C:\WINDOWS\Ascd_tmp.ini
2015-09-01 21:03 - 2015-06-04 23:23 - 00174986 _____ C:\WINDOWS\setupact.log
2015-09-01 20:48 - 2015-07-07 11:34 - 00000000 ____D C:\Program Files\Mindscape
2015-09-01 20:48 - 2015-06-04 23:23 - 00000000 ____D C:\Documents and Settings\All Users\Bureau
2015-09-01 20:42 - 2015-06-04 23:26 - 00000230 _____ C:\WINDOWS\wiadebug.log
2015-09-01 20:41 - 2015-06-16 22:01 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\HP
2015-09-01 20:41 - 2015-06-04 23:17 - 00000000 ____D C:\WINDOWS\twain_32
2015-09-01 20:40 - 2015-06-16 22:02 - 00000446 _____ C:\WINDOWS\Tasks\At2.job
2015-09-01 19:57 - 2015-06-04 23:26 - 00000050 _____ C:\WINDOWS\wiaservc.log
2015-08-31 12:06 - 2015-06-04 21:34 - 00001607 _____ C:\Documents and Settings\All Users\Menu Démarrer\Configurer les programmes par défaut.lnk
2015-08-31 10:41 - 2015-06-04 21:49 - 00074472 _____ C:\Documents and Settings\SAM\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2015-08-31 10:25 - 2015-06-04 23:22 - 00293272 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-08-31 10:16 - 2015-06-04 23:23 - 00000000 ____D C:\Program Files\Fichiers communs\Microsoft Shared
2015-08-31 10:15 - 2015-06-04 23:23 - 00000000 ____D C:\Program Files\Fichiers communs
2015-08-31 10:12 - 2015-06-04 21:32 - 00000000 ____D C:\Program Files\Fichiers communs\System
2015-08-31 10:12 - 2006-03-02 14:00 - 00000552 _____ C:\WINDOWS\win.ini
2015-08-29 16:46 - 2015-06-05 17:11 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-08-21 22:02 - 2015-06-16 22:02 - 00000446 _____ C:\WINDOWS\Tasks\At3.job
2015-08-21 20:57 - 2015-06-06 09:39 - 00778440 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-08-21 20:57 - 2015-06-06 09:39 - 00142536 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-08-18 20:32 - 2015-06-06 12:28 - 00000000 ____D C:\Program Files\Fichiers communs\Adobe AIR
2015-08-18 17:54 - 2015-06-06 12:34 - 00054784 _____ C:\Documents and Settings\SAM\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
==================== Fichiers à la racine de certains dossiers =======
2015-06-06 12:34 - 2015-08-18 17:54 - 0054784 _____ () C:\Documents and Settings\SAM\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
Fichiers à déplacer ou supprimer:
====================
C:\Windows\Tasks\At1.job
C:\Windows\Tasks\At2.job
C:\Windows\Tasks\At3.job
C:\Windows\Tasks\At4.job
Certains fichiers dans TEMP:
====================
C:\Documents and Settings\SAM\Local Settings\Temp\InstallOption.exe
C:\Documents and Settings\SAM\Local Settings\Temp\ose00000.exe
C:\Documents and Settings\SAM\Local Settings\Temp\Package_fr_ww.exe
==================== Bamital & volsnap =================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\WINDOWS\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
==================== Fin de FRST.txt ============================
Exécuté par SAM (administrateur) sur ORDI1 (06-09-2015 16:12:12)
Exécuté depuis C:\Documents and Settings\SAM\Mes documents\Téléchargements
Profils chargés: SAM (Profils disponibles: SAM)
Platform: Microsoft Windows XP Édition familiale Service Pack 2 (X86) Langue: Français (France)
Internet Explorer Version 7 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(ATI Technologies Inc.) C:\WINDOWS\system32\ati2evxx.exe
(Microsoft Corporation) C:\WINDOWS\system32\rundll32.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(BitTorrent Inc.) C:\Documents and Settings\SAM\Application Data\uTorrent\uTorrent.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(SFR) C:\Program Files\SFR\Mediacenter Evolution\MediaCenter.exe
(SFR) C:\Program Files\SFR\Kit\9props.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-11-28] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [C6501Sound] => RunDll32 c6501.cpl,CMICtrlWnd
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6111824 2015-08-29] (AVAST Software)
HKLM\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [35760 2010-09-23] (Adobe Systems Incorporated)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [932288 2010-09-20] (Adobe Systems Incorporated)
Winlogon\Notify\AtiExtEvent: C:\WINDOWS\system32\Ati2evxx.dll [2009-11-28] (ATI Technologies Inc.)
HKU\S-1-5-21-57989841-113007714-725345543-1004\...\Run: [uTorrent] => C:\Documents and Settings\SAM\Application Data\uTorrent\uTorrent.exe [1696096 2015-08-29] (BitTorrent Inc.)
HKU\S-1-5-21-57989841-113007714-725345543-1004\...\Run: [SFR Mediacenter] => C:\Program Files\SFR\Mediacenter Evolution\MediaCenter.exe [2688368 2013-02-26] (SFR)
HKU\S-1-5-21-57989841-113007714-725345543-1004\...\Run: [Connexion SFR 9props.exe] => C:\Program Files\SFR\Kit\9props.exe [959880 2011-06-10] (SFR)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-08-06] (AVAST Software)
ShellIconOverlayIdentifiers: [Fichiers hors connexion] -> {750fdf0e-2a26-11d1-a3ea-080036587f03} => C:\WINDOWS\System32\cscui.dll [2006-03-02] (Microsoft Corporation)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{E078FC28-34C9-4D09-AC11-A8099AE0EFC0}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/?PC=AV01
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKU\S-1-5-21-57989841-113007714-725345543-1004\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
HKU\S-1-5-21-57989841-113007714-725345543-1004\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.msn.com/?PC=AV01
HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs: "" <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {8CDE19E6-71C2-4B46-89B7-35F6A18C571A} URL =
SearchScopes: HKLM -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
SearchScopes: HKU\S-1-5-21-57989841-113007714-725345543-1004 -> DefaultScope {8CDE19E6-71C2-4B46-89B7-35F6A18C571A} URL =
SearchScopes: HKU\S-1-5-21-57989841-113007714-725345543-1004 -> {632F07F3-19A1-4d16-A23F-E6CE9486BAB5} URL = hxxp://www.bing.com/search?q={searchTerms}&FORM=AVASDF&PC=AV01
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-09-22] (Adobe Systems Incorporated)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-06] (AVAST Software)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll [2006-10-26] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2006-10-26] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF ProfilePath: C:\Documents and Settings\SAM\Application Data\Mozilla\Firefox\Profiles\8nqy7rqu.default
FF NewTab: hxxps://www.bing.com/
FF Homepage: hxxps://www.bing.com/
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-21] ()
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2007-11-07] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF user.js: detected! => C:\Documents and Settings\SAM\Application Data\Mozilla\Firefox\Profiles\8nqy7rqu.default\user.js [2015-08-10]
FF Extension: Adblock Plus - C:\Documents and Settings\SAM\Application Data\Mozilla\Firefox\Profiles\8nqy7rqu.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-06-05]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-06-05]
StartMenuInternet: FIREFOX.EXE - firefox.exe
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2015-06-05]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-06-05]
==================== Services (Avec liste blanche) ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [602112 2009-11-28] (ATI Technologies Inc.) [Fichier non signé]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-08-06] (AVAST Software)
S3 IDriverT; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Fichier non signé]
S3 idsvc; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [864256 2007-10-11] (Microsoft Corporation) [Fichier non signé]
S4 NetTcpPortSharing; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [122880 2007-10-11] (Microsoft Corporation) [Fichier non signé]
S3 odserv; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [441136 2006-10-26] (Microsoft Corporation)
S3 ose; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R1 AmdK8; C:\WINDOWS\System32\DRIVERS\AmdK8.sys [43520 2006-07-01] (Advanced Micro Devices)
R1 AsIO; C:\WINDOWS\System32\drivers\AsIO.sys [12664 2006-10-18] ()
R2 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [24016 2015-08-06] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [76000 2015-08-06] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [55200 2015-08-06] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49776 2015-08-06] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [788784 2015-08-06] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [433264 2015-08-06] (AVAST Software)
R3 aswStmXP; C:\WINDOWS\system32\drivers\aswStmXP.sys [161472 2015-08-06] (AVAST Software)
S3 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57888 2015-08-06] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [208664 2015-08-06] (AVAST Software)
R3 ati2mtag; C:\WINDOWS\System32\DRIVERS\ati2mtag.sys [4524544 2009-11-28] (ATI Technologies Inc.) [Fichier non signé]
R3 c65013264; C:\WINDOWS\System32\drivers\c6501.sys [1310720 2007-07-10] (C-Media Inc)
R3 MTsensor; C:\WINDOWS\System32\DRIVERS\ASACPI.sys [5810 2004-08-13] ()
R3 NVENETFD; C:\WINDOWS\System32\DRIVERS\NVENETFD.sys [34048 2005-09-30] (NVIDIA Corporation)
R3 nvnetbus; C:\WINDOWS\System32\DRIVERS\nvnetbus.sys [13056 2005-09-30] (NVIDIA Corporation)
S3 Secdrv; C:\WINDOWS\System32\DRIVERS\secdrv.sys [27440 2006-03-02] ()
S4 IntelIde; pas de ImagePath
U1 WS2IFSL; pas de ImagePath
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2015-09-06 16:11 - 2015-09-06 16:12 - 00000000 ____D C:\FRST
2015-09-05 17:11 - 2015-09-06 12:38 - 00098520 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-09-05 17:11 - 2015-09-05 17:11 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2015-09-05 17:11 - 2015-09-05 17:11 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malwarebytes Anti-Malware
2015-09-05 17:11 - 2015-09-05 17:11 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Malwarebytes
2015-09-05 17:11 - 2015-06-18 08:41 - 00121560 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-09-05 17:11 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys
2015-09-01 21:23 - 2015-09-03 20:55 - 00000000 ____D C:\Program Files\ASUS
2015-09-01 21:23 - 2006-10-18 21:12 - 00012664 ____R C:\WINDOWS\system32\Drivers\AsIO.sys
2015-09-01 21:23 - 2006-01-10 10:50 - 00024576 ____R () C:\WINDOWS\system32\AsIO.dll
2015-09-01 21:06 - 2015-09-01 21:06 - 00000000 ____D C:\WINDOWS\pss
2015-09-01 20:51 - 2012-12-16 02:34 - 00536760 ____R (Hewlett-Packard Co.) C:\WINDOWS\system32\hpinkstsC311.dll
2015-09-01 20:51 - 2012-12-16 02:34 - 00271032 ____R (Hewlett-Packard Co.) C:\WINDOWS\system32\hpinkstsC311LM.dll
2015-09-01 20:51 - 2012-12-16 02:34 - 00222904 ____R (Hewlett-Packard Co.) C:\WINDOWS\system32\hpinkcoiC311.dll
2015-09-01 20:51 - 2012-12-16 00:45 - 02220216 ____R (Hewlett-Packard Co.) C:\WINDOWS\system32\hpinkinsC311.exe
2015-08-31 12:00 - 2015-08-31 12:00 - 00000000 ____D C:\Documents and Settings\SAM\Mes documents\HpReg_Backup
2015-08-31 11:39 - 2015-08-31 11:39 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\PC Speed Maximizer
2015-08-31 11:39 - 2015-08-31 11:38 - 01857120 _____ C:\Documents and Settings\SAM\Mes documents\wrar521fr.exe
2015-08-31 10:16 - 2015-08-31 10:24 - 00065536 _____ C:\WINDOWS\system32\config\ODiag.evt
2015-08-31 10:16 - 2015-08-31 10:16 - 00000000 ____D C:\Program Files\Microsoft Works
2015-08-31 10:16 - 2015-08-31 10:16 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Microsoft Office
2015-08-31 10:15 - 2015-08-31 10:15 - 00000000 ____D C:\Program Files\Microsoft.NET
2015-08-31 10:15 - 2015-08-31 10:15 - 00000000 ____D C:\Program Files\Microsoft Visual Studio
2015-08-31 10:15 - 2015-08-31 10:15 - 00000000 ____D C:\Program Files\Fichiers communs\DESIGNER
2015-08-31 10:12 - 2015-08-31 10:16 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Microsoft Help
2015-08-31 10:12 - 2015-08-31 10:15 - 00000000 ____D C:\WINDOWS\SHELLNEW
2015-08-31 10:12 - 2015-08-31 10:15 - 00000000 ____D C:\Program Files\Microsoft Office
2015-08-31 10:12 - 2015-08-31 10:12 - 00000000 ____D C:\Program Files\Microsoft Visual Studio 8
2015-08-31 10:12 - 2015-08-31 10:12 - 00000000 ____D C:\Documents and Settings\SAM\Local Settings\Application Data\Microsoft Help
2015-08-31 10:11 - 2015-08-31 10:11 - 00000000 __RHD C:\MSOCache
2015-08-29 15:00 - 2015-08-29 15:01 - 00000000 ____D C:\Program Files\Mozilla Firefox
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2015-09-06 16:12 - 2015-06-04 22:47 - 00000000 ____D C:\Documents and Settings\SAM\Mes documents\Téléchargements
2015-09-06 16:12 - 2015-06-04 21:38 - 00000000 ____D C:\Documents and Settings\SAM\Local Settings\Temp
2015-09-06 16:11 - 2015-06-04 22:46 - 00000000 ____D C:\Documents and Settings\SAM\Application Data\uTorrent
2015-09-06 16:07 - 2015-06-04 21:33 - 00382418 _____ C:\WINDOWS\WindowsUpdate.log
2015-09-06 13:00 - 2006-03-02 14:00 - 00013048 _____ C:\WINDOWS\system32\wpa.dbl
2015-09-06 12:50 - 2015-06-04 22:25 - 00000364 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2015-09-06 12:50 - 2015-06-04 21:37 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-09-06 12:49 - 2015-06-04 21:50 - 00262144 _____ C:\WINDOWS\system32\config\ACEEvent.evt
2015-09-06 12:49 - 2015-06-04 21:38 - 00000184 ___SH C:\Documents and Settings\SAM\ntuser.ini
2015-09-06 12:49 - 2015-06-04 21:38 - 00000000 ____D C:\Documents and Settings\SAM
2015-09-06 12:49 - 2015-06-04 21:37 - 00032614 _____ C:\WINDOWS\SchedLgU.Txt
2015-09-06 12:36 - 2015-06-06 09:39 - 00001002 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-09-06 11:12 - 2015-06-04 21:38 - 00000000 ____D C:\Documents and Settings\SAM\Bureau
2015-09-06 10:28 - 2015-06-04 21:37 - 00000000 __SHD C:\Documents and Settings\NetworkService
2015-09-06 10:28 - 2015-06-04 21:37 - 00000000 __SHD C:\Documents and Settings\LocalService
2015-09-06 10:28 - 2015-06-04 21:32 - 00000000 ____D C:\WINDOWS\Registration
2015-09-06 10:10 - 2015-06-16 22:02 - 00000446 _____ C:\WINDOWS\Tasks\At1.job
2015-09-06 10:00 - 2015-06-09 18:07 - 00000000 ____D C:\Documents and Settings\SAM\Application Data\vlc
2015-09-05 17:17 - 2015-06-05 18:35 - 00000000 ____D C:\Program Files\ORBTR
2015-09-05 17:11 - 2015-06-04 23:23 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Démarrer\Programmes
2015-09-04 14:00 - 2015-06-16 22:02 - 00000446 _____ C:\WINDOWS\Tasks\At4.job
2015-09-03 20:56 - 2015-06-16 22:02 - 00000000 ____D C:\Documents and Settings\SAM\Application Data\HpUpdate
2015-09-03 20:55 - 2015-06-16 22:02 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HP
2015-09-03 20:55 - 2015-06-04 21:49 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2015-09-03 20:55 - 2015-06-04 21:42 - 00000000 ____D C:\Program Files\Fichiers communs\InstallShield
2015-09-02 17:54 - 2015-06-04 23:23 - 00811055 _____ C:\WINDOWS\setupapi.log
2015-09-01 21:25 - 2015-06-05 16:41 - 00000000 ____D C:\WINDOWS\system32\ReinstallBackups
2015-09-01 21:25 - 2015-06-04 23:21 - 00000228 __RSH C:\boot.ini
2015-09-01 21:25 - 2015-06-04 22:03 - 00020076 _____ C:\WINDOWS\DPINST.LOG
2015-09-01 21:22 - 2015-06-05 16:39 - 00012992 _____ C:\WINDOWS\Ascd_tmp.ini
2015-09-01 21:03 - 2015-06-04 23:23 - 00174986 _____ C:\WINDOWS\setupact.log
2015-09-01 20:48 - 2015-07-07 11:34 - 00000000 ____D C:\Program Files\Mindscape
2015-09-01 20:48 - 2015-06-04 23:23 - 00000000 ____D C:\Documents and Settings\All Users\Bureau
2015-09-01 20:42 - 2015-06-04 23:26 - 00000230 _____ C:\WINDOWS\wiadebug.log
2015-09-01 20:41 - 2015-06-16 22:01 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\HP
2015-09-01 20:41 - 2015-06-04 23:17 - 00000000 ____D C:\WINDOWS\twain_32
2015-09-01 20:40 - 2015-06-16 22:02 - 00000446 _____ C:\WINDOWS\Tasks\At2.job
2015-09-01 19:57 - 2015-06-04 23:26 - 00000050 _____ C:\WINDOWS\wiaservc.log
2015-08-31 12:06 - 2015-06-04 21:34 - 00001607 _____ C:\Documents and Settings\All Users\Menu Démarrer\Configurer les programmes par défaut.lnk
2015-08-31 10:41 - 2015-06-04 21:49 - 00074472 _____ C:\Documents and Settings\SAM\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2015-08-31 10:25 - 2015-06-04 23:22 - 00293272 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2015-08-31 10:16 - 2015-06-04 23:23 - 00000000 ____D C:\Program Files\Fichiers communs\Microsoft Shared
2015-08-31 10:15 - 2015-06-04 23:23 - 00000000 ____D C:\Program Files\Fichiers communs
2015-08-31 10:12 - 2015-06-04 21:32 - 00000000 ____D C:\Program Files\Fichiers communs\System
2015-08-31 10:12 - 2006-03-02 14:00 - 00000552 _____ C:\WINDOWS\win.ini
2015-08-29 16:46 - 2015-06-05 17:11 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-08-21 22:02 - 2015-06-16 22:02 - 00000446 _____ C:\WINDOWS\Tasks\At3.job
2015-08-21 20:57 - 2015-06-06 09:39 - 00778440 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-08-21 20:57 - 2015-06-06 09:39 - 00142536 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-08-18 20:32 - 2015-06-06 12:28 - 00000000 ____D C:\Program Files\Fichiers communs\Adobe AIR
2015-08-18 17:54 - 2015-06-06 12:34 - 00054784 _____ C:\Documents and Settings\SAM\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
==================== Fichiers à la racine de certains dossiers =======
2015-06-06 12:34 - 2015-08-18 17:54 - 0054784 _____ () C:\Documents and Settings\SAM\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
Fichiers à déplacer ou supprimer:
====================
C:\Windows\Tasks\At1.job
C:\Windows\Tasks\At2.job
C:\Windows\Tasks\At3.job
C:\Windows\Tasks\At4.job
Certains fichiers dans TEMP:
====================
C:\Documents and Settings\SAM\Local Settings\Temp\InstallOption.exe
C:\Documents and Settings\SAM\Local Settings\Temp\ose00000.exe
C:\Documents and Settings\SAM\Local Settings\Temp\Package_fr_ww.exe
==================== Bamital & volsnap =================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\WINDOWS\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
==================== Fin de FRST.txt ============================