cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version:15-09-2015
Exécuté par Jodie (administrateur) sur JODIE-PC (19-09-2015 16:41:04)
Exécuté depuis C:\Users\Jodie\Desktop
Profils chargés: Jodie (Profils disponibles: Jodie & Greg)
Platform: Windows 7 Home Premium (X64) Langue: Français (France)
Internet Explorer Version 8 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
() C:\Windows\KMS-QAD.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
(Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(AMD) C:\Windows\System32\atieclxx.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office15\ONENOTEM.EXE
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE
(CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\MOM.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office15\MSOSYNC.EXE


==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6548112 2012-06-12] (Realtek Semiconductor)
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [1332296 2015-01-30] (Microsoft Corporation)
HKLM\...\Run: [gpuminer] => C:\Users\Jodie\AppData\Roaming\cpuminer\sgminer\start.cmd
HKLM\...\Run: [cpuminer] => C:\Windows\system32\cpm.exe [4269424 2015-09-09] ()
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1273448 2012-04-03] (CANON INC.)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [449168 2012-03-26] (CANON INC.)
HKLM-x32\...\Run: [LifeCam] => C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe [135536 2010-12-13] (Microsoft Corporation)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-07-15] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [wenguanjia] => C:\Users\Jodie\AppData\Roaming\wenguanjia\PiLoader.exe /autorun

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{A785F0A8-47B0-4773-A82D-F82F50315A36}: [DhcpNameServer] 192.168.1.254

Internet Explorer:
==================
HKU\S-1-5-21-768656979-2002296294-1975210495-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/fr-fr/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-768656979-2002296294-1975210495-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2014-01-23] (Microsoft Corporation)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2015-02-10] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2014-01-21] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2014-01-21] (Microsoft Corporation)
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2015-02-17] (Microsoft Corporation)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2009-07-14] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2009-07-14] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\Jodie\AppData\Roaming\Mozilla\Firefox\Profiles\w9y3c5mw.default
FF Homepage: www.google.fr
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_232.dll [2015-08-11] ()
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~3\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-11] ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office15\NPSPWRAP.DLL [2014-01-21] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-07-03] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-768656979-2002296294-1975210495-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Jodie\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2014-12-05] (Unity Technologies ApS)
FF Extension: Adblock Edge - C:\Users\Jodie\AppData\Roaming\Mozilla\Firefox\Profiles\w9y3c5mw.default\Extensions\{fe272bd1-5f76-4ea4-8501-a05d35d823fc}.xpi [2015-05-05]

==================== Services (Avec liste blanche) ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-01-19] (Apple Inc.)
R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1272560 2015-05-21] (Disc Soft Ltd)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [140456 2012-03-28] ()
R2 KMS-R@1n; C:\Windows\KMS-QAD.exe [22528 2015-08-10] () [Fichier non signé]
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [23784 2015-01-30] (Microsoft Corporation)
R3 NisSrv; C:\Program Files\Microsoft Security Client\NisSrv.exe [366512 2015-01-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Pilotes (Avec liste blanche) ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2015-06-01] (Disc Soft Ltd)
S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [113880 2015-09-19] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [274696 2014-11-15] (Microsoft Corporation)
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [124560 2014-11-15] (Microsoft Corporation)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [381608 2015-06-01] (Duplex Secure Ltd.)
S3 MSICDSetup; \??\F:\CDriver64.sys [X]
S3 NTIOLib_1_0_C; \??\F:\NTIOLib_X64.sys [X]

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2015-09-19 16:41 - 2015-09-19 16:41 - 00010354 _____ C:\Users\Jodie\Desktop\FRST.txt
2015-09-19 16:40 - 2015-09-19 16:41 - 00000000 ____D C:\FRST
2015-09-19 16:40 - 2015-09-19 16:40 - 02191360 _____ (Farbar) C:\Users\Jodie\Desktop\FRST64.exe
2015-09-19 16:33 - 2015-09-19 16:33 - 00000112 _____ C:\Windows\setupact.log
2015-09-19 16:33 - 2015-09-19 16:33 - 00000000 _____ C:\Windows\setuperr.log
2015-09-18 16:35 - 2015-09-18 16:35 - 00069040 _____ C:\Users\Jodie\Desktop\ZHPDiag.txt
2015-09-18 16:31 - 2015-09-18 16:31 - 00001045 _____ C:\Users\Jodie\Desktop\AdwCleaner[C3].txt
2015-09-18 16:25 - 2015-09-18 16:28 - 00010579 _____ C:\Users\Jodie\Desktop\ZHPCleaner.txt
2015-09-18 16:20 - 2015-09-18 16:20 - 00000792 _____ C:\Users\Jodie\Desktop\ZHPCleaner.lnk
2015-09-18 16:19 - 2015-09-18 16:19 - 01662976 _____ C:\Users\Jodie\Desktop\adwcleaner_5.008.exe
2015-09-17 23:07 - 2015-09-18 16:32 - 00000782 _____ C:\Users\Jodie\Desktop\ZHPDiag.lnk
2015-09-17 23:07 - 2015-09-18 16:32 - 00000000 ____D C:\Users\Jodie\AppData\Roaming\ZHP
2015-09-17 20:31 - 2015-09-17 20:31 - 00001159 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-09-17 20:31 - 2015-09-17 20:31 - 00001147 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-09-17 20:31 - 2015-09-17 20:31 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-09-17 20:10 - 2015-09-19 16:39 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-09-17 20:10 - 2015-09-17 20:24 - 00001096 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-09-17 20:10 - 2015-09-17 20:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-09-17 20:10 - 2015-09-17 20:10 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-09-17 20:10 - 2015-09-17 20:10 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2015-09-17 20:10 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-09-17 20:10 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-09-17 20:10 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-09-17 19:52 - 2015-09-17 19:52 - 00000290 __RSH C:\ProgramData\ntuser.pol
2015-09-17 19:46 - 2015-09-17 20:00 - 00000004 _____ C:\Windows\SysWOW64\029B560A371F4E00AB32838EBC01B9E7
2015-09-16 21:00 - 2015-09-19 16:20 - 00002788 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2015-09-16 21:00 - 2015-09-17 20:24 - 00000860 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-09-16 21:00 - 2015-09-16 21:00 - 00000000 ____D C:\Program Files\CCleaner
2015-09-16 20:58 - 2015-09-16 20:58 - 06667640 _____ (Piriform Ltd) C:\Users\Jodie\Downloads\ccsetup509.exe
2015-09-16 20:48 - 2015-09-18 16:29 - 00000000 ____D C:\AdwCleaner
2015-09-16 20:44 - 2015-09-16 20:44 - 00000000 ____D C:\ProgramData\Lavasoft
2015-09-16 19:37 - 2015-09-16 19:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2015-09-16 19:36 - 2015-09-16 19:36 - 00004664 _____ C:\Windows\SysWOW64\Woulnu.ini
2015-09-16 19:36 - 2015-09-16 19:36 - 00002384 _____ C:\Windows\SysWOW64\WoulnuOff.ini
2015-09-16 19:36 - 2015-09-16 19:36 - 00002384 _____ C:\Windows\system32\WoulnuOff.ini
2015-09-16 19:36 - 2015-09-16 19:36 - 00000000 ____D C:\Program Files (x86)\Microsoft Silverlight
2015-09-16 19:35 - 2015-09-17 20:24 - 00000000 ____D C:\Users\Jodie\AppData\Local\Tempfolder
2015-09-16 19:35 - 2015-09-16 19:35 - 00000000 ____D C:\Windows\system32\baom
2015-09-16 19:35 - 2009-06-10 23:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-09-16 19:33 - 2015-09-16 20:53 - 00000000 ____D C:\Users\Jodie\AppData\Roaming\Opera Software
2015-09-16 19:33 - 2015-09-16 20:53 - 00000000 ____D C:\Users\Jodie\AppData\Local\Opera Software
2015-09-16 19:27 - 2015-09-16 19:28 - 00000000 ____D C:\Users\Jodie\AppData\Roaming\WB_CFG
2015-09-16 19:24 - 2015-09-19 16:30 - 00000458 _____ C:\Windows\Tasks\AdobeoaUpdate Ver 2015916.job
2015-09-16 19:24 - 2015-09-16 19:24 - 00003530 _____ C:\Windows\System32\Tasks\AdobeoaUpdate Ver 2015916
2015-09-16 19:24 - 2015-09-16 19:24 - 00000000 ____D C:\Users\Jodie\AppData\Local\Unity
2015-09-16 19:24 - 2015-09-16 19:24 - 00000000 ____D C:\ProgramData\adb
2015-09-16 19:23 - 2015-09-16 19:23 - 00000000 ____D C:\Users\Public\QiYi
2015-09-16 19:17 - 2015-09-17 20:23 - 00000000 ____D C:\Program Files (x86)\baidu
2015-09-16 19:17 - 2015-09-16 19:17 - 00000102 _____ C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat
2015-09-15 17:21 - 2015-09-17 20:24 - 00001091 _____ C:\Users\Public\Desktop\StarCraft II.lnk
2015-09-15 17:19 - 2015-09-15 18:37 - 00000000 ____D C:\Users\Greg\Documents\StarCraft II
2015-09-15 17:19 - 2015-09-15 17:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarCraft II
2015-09-15 17:18 - 2015-09-17 23:26 - 00000000 ____D C:\Program Files (x86)\StarCraft II
2015-09-15 17:15 - 2015-09-18 00:55 - 00000000 ____D C:\Users\Greg\AppData\Local\Battle.net
2015-09-15 17:15 - 2015-09-17 20:24 - 00001144 _____ C:\Users\Public\Desktop\Battle.net.lnk
2015-09-15 17:15 - 2015-09-15 17:21 - 00000000 ____D C:\ProgramData\Blizzard Entertainment
2015-09-15 17:15 - 2015-09-15 17:16 - 00000000 ____D C:\Users\Greg\AppData\Roaming\Battle.net
2015-09-15 17:15 - 2015-09-15 17:15 - 00000000 ____D C:\Users\Greg\AppData\Roaming\AMD
2015-09-15 17:15 - 2015-09-15 17:15 - 00000000 ____D C:\Users\Greg\AppData\Local\Blizzard Entertainment
2015-09-15 17:15 - 2015-09-15 17:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2015-09-15 17:13 - 2015-09-17 23:24 - 00000000 ____D C:\Program Files (x86)\Battle.net
2015-09-15 17:08 - 2015-09-15 17:08 - 03183672 _____ (Blizzard Entertainment) C:\Users\Greg\Desktop\StarCraft-II-Setup-frFR.exe
2015-09-15 17:08 - 2015-09-15 17:08 - 00000000 ____D C:\ProgramData\Battle.net
2015-09-09 14:56 - 2015-09-09 14:56 - 04269424 _____ C:\Windows\system32\cpm.exe
2015-09-05 12:09 - 2015-09-17 18:41 - 00000000 ____D C:\Users\Greg\Desktop\Stage recup
2015-08-27 20:08 - 2015-08-27 20:08 - 00000000 ____D C:\Users\Greg\Documents\My Cheat Tables
2015-08-27 20:07 - 2015-08-27 20:07 - 00001085 _____ C:\Users\Greg\Desktop\Cheat Engine.lnk
2015-08-27 20:07 - 2015-08-27 20:07 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cheat Engine 6.4
2015-08-27 20:07 - 2015-08-27 20:07 - 00000000 ____D C:\Program Files (x86)\Cheat Engine 6.4

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2015-09-19 16:36 - 2015-08-10 19:28 - 00005056 _____ C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for Jodie-PC-Jodie Jodie-PC
2015-09-19 16:35 - 2015-05-05 19:04 - 01715248 _____ C:\Windows\WindowsUpdate.log
2015-09-19 16:33 - 2015-06-01 12:29 - 00000000 ____D C:\Program Files (x86)\Steam
2015-09-19 16:21 - 2015-06-08 22:50 - 00000000 ____D C:\Users\Greg\AppData\Roaming\uTorrent
2015-09-19 16:21 - 2015-06-01 12:41 - 00000000 ____D C:\Users\Greg\AppData\Roaming\DAEMON Tools Lite
2015-09-19 16:17 - 2015-05-05 22:19 - 00001002 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-19 16:11 - 2009-07-14 17:24 - 00746916 _____ C:\Windows\system32\perfh00C.dat
2015-09-19 16:11 - 2009-07-14 17:24 - 00149440 _____ C:\Windows\system32\perfc00C.dat
2015-09-19 16:11 - 2009-07-14 07:13 - 01667292 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-19 16:11 - 2009-07-14 06:45 - 00019904 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-19 16:11 - 2009-07-14 06:45 - 00019904 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-19 16:04 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-17 20:31 - 2015-05-05 19:33 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-09-17 20:26 - 2009-07-14 07:37 - 00000000 ____D C:\Windows\DigitalLocker
2015-09-17 20:24 - 2015-08-11 21:16 - 00000624 _____ C:\Users\Public\Desktop\RomStation.lnk
2015-09-17 20:24 - 2015-08-10 19:26 - 00002827 _____ C:\Users\Jodie\Desktop\Word 2013.lnk
2015-09-17 20:24 - 2015-08-03 15:14 - 00001070 _____ C:\Users\Public\Desktop\OpenOffice 4.1.1.lnk
2015-09-17 20:24 - 2015-07-10 23:45 - 00001963 _____ C:\Users\Public\Desktop\Samsung Kies 3.lnk
2015-09-17 20:24 - 2015-06-08 16:20 - 00001811 _____ C:\Users\Public\Desktop\DAEMON Tools Lite.lnk
2015-09-17 20:24 - 2015-05-21 09:35 - 00002063 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop Lightroom 5.5 64 bits.lnk
2015-09-17 20:24 - 2015-05-19 20:02 - 00002429 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2015-09-17 20:24 - 2015-05-13 20:22 - 00000813 _____ C:\Users\Jodie\AppData\Roaming\Microsoft\Windows\Start Menu\BitTorrent.lnk
2015-09-17 20:24 - 2015-05-09 21:04 - 00002507 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2015-09-17 20:24 - 2015-05-05 23:24 - 00002162 _____ C:\Users\Jodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
2015-09-17 20:24 - 2015-05-05 21:30 - 00002105 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Security Essentials.lnk
2015-09-17 20:24 - 2015-05-05 19:12 - 00001425 _____ C:\Users\Jodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
2015-09-17 20:24 - 2015-05-05 19:11 - 00001459 _____ C:\Users\Jodie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2015-09-17 20:24 - 2015-05-05 19:06 - 00001333 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Media Center.lnk
2015-09-17 20:24 - 2015-05-05 19:06 - 00001314 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows DVD Maker.lnk
2015-09-17 20:24 - 2015-05-05 15:18 - 00001031 _____ C:\Users\Jodie\Desktop\TempleQuest - Demo.lnk
2015-09-17 20:24 - 2015-05-05 15:18 - 00000833 _____ C:\Users\Jodie\Desktop\BitTorrent.lnk
2015-09-17 20:24 - 2009-07-14 07:01 - 00001218 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Default Programs.lnk
2015-09-17 20:24 - 2009-07-14 06:57 - 00001511 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2015-09-17 20:24 - 2009-07-14 06:57 - 00001340 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Anytime Upgrade.lnk
2015-09-17 20:24 - 2009-07-14 06:57 - 00001292 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sidebar.lnk
2015-09-17 20:24 - 2009-07-14 06:57 - 00001234 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\XPS Viewer.lnk
2015-09-17 20:24 - 2009-07-14 06:54 - 00001198 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Fax and Scan.lnk
2015-09-17 20:24 - 2009-07-14 06:49 - 00001246 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk
2015-09-17 20:23 - 2015-06-01 23:04 - 00000000 ____D C:\Program Files (x86)\Smart File Advisor
2015-09-17 20:05 - 2015-06-08 22:46 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Witcher 2
2015-09-17 20:01 - 2009-07-14 04:34 - 00000580 _____ C:\Windows\win.ini
2015-09-17 19:52 - 2009-07-14 05:20 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2015-09-17 19:52 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy
2015-09-16 21:12 - 2015-05-31 18:29 - 00117920 _____ C:\Users\Greg\AppData\Local\GDIPFONTCACHEV1.DAT
2015-09-16 21:10 - 2015-05-13 20:17 - 00000000 ____D C:\Users\Jodie\AppData\Roaming\BitTorrent
2015-09-16 21:06 - 2015-06-11 00:00 - 00000000 ____D C:\Users\Jodie\AppData\Roaming\DAEMON Tools Lite
2015-09-16 21:05 - 2015-07-06 00:51 - 00000000 ____D C:\Windows\Minidump
2015-09-16 21:05 - 2015-05-05 20:01 - 00000000 ____D C:\Windows\Panther
2015-09-16 20:41 - 2009-07-14 06:45 - 00477944 _____ C:\Windows\system32\FNTCACHE.DAT
2015-09-16 19:32 - 2015-05-05 19:55 - 00117920 _____ C:\Users\Jodie\AppData\Local\GDIPFONTCACHEV1.DAT
2015-09-11 20:33 - 2015-06-08 19:05 - 00000000 ____D C:\Users\Greg\Documents\Travail
2015-09-07 12:07 - 2015-08-03 17:05 - 00000000 ____D C:\Users\Greg\Desktop\Service Civique
2015-09-05 12:56 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2015-09-03 22:51 - 2015-05-05 20:44 - 00000000 ____D C:\ProgramData\CanonIJPLM

==================== Fichiers à la racine de certains dossiers =======

2015-04-14 18:28 - 2015-04-14 18:28 - 0004387 _____ () C:\Users\Jodie\AppData\Roaming\IBqZMyWvposjEqu0b0
2015-09-16 19:17 - 2015-09-16 19:17 - 0000102 _____ () C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat

Fichiers à déplacer ou supprimer:
====================
C:\ProgramData\{262E20B8-6E20-4CEF-B1FD-D022AB1085F5}.dat


Certains fichiers dans TEMP:
====================
C:\Users\Jodie\AppData\Local\Temp\Opera_NI_stable.exe
C:\Users\Jodie\AppData\Local\Temp\ppstreamsetup_unfix.exe
C:\Users\Jodie\AppData\Local\Temp\qqpcmgr_v10.11.16575.227_8881493_Silence.exe
C:\Users\Jodie\AppData\Local\Temp\setup3.exe
C:\Users\Jodie\AppData\Local\Temp\SpOrder.dll
C:\Users\Jodie\AppData\Local\Temp\sqlite3.dll
C:\Users\Jodie\AppData\Local\Temp\UBpAA25.exe
C:\Users\Jodie\AppData\Local\Temp\wgjiklit_533_setup.exe
C:\Users\Jodie\AppData\Local\Temp\Zzoooomit_uninstall.exe


==================== Bamital & volsnap =================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement


LastRegBack: 2015-09-11 23:46

==================== Fin de FRST.txt ============================

Publicité


Signaler le contenu de ce document

Publicité