cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x86) Version:15-09-2015
Exécuté par PC-DE-MOI (administrateur) sur PC-DE-PC-DE-MOI (22-09-2015 17:16:55)
Exécuté depuis C:\Users\PC-DE-MOI\Desktop
Profils chargés: PC-DE-MOI (Profils disponibles: PC-DE-MOI & Invité)
Platform: Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 1 (X86) Langue: Français (France)
Internet Explorer Version 7 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(Microsoft Corporation) C:\WINDOWS\System32\SLsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Microsoft Corporation) C:\WINDOWS\System32\wlanext.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LSSrvc.exe
() C:\WINDOWS\SMINST\BLService.exe
() C:\Program Files\CyberLink\Shared Files\RichVideo.exe
(Conexant Systems, Inc.) C:\WINDOWS\System32\drivers\XAudio.exe
(Avast Software) C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
(Hewlett-Packard) C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Service.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(CyberLink Corp.) C:\Program Files\HP\QuickPlay\QPService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCui.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
(Sun Microsystems, Inc.) C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Intel Corporation) C:\WINDOWS\System32\igfxtray.exe
(Intel Corporation) C:\WINDOWS\System32\hkcmd.exe
(Intel Corporation) C:\WINDOWS\System32\igfxpers.exe
(Hewlett-Packard Company) C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
(Intel Corporation) C:\WINDOWS\System32\igfxsrvc.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
(ZapWallPaper) C:\Program Files\ZapWallPaper\Classic\ZapWallPaper-Classic.exe
(Spotify Ltd) C:\SpotifyWebHelper.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
() C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
(Microsoft Corporation) C:\WINDOWS\System32\wuauclt.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
(Microsoft Corporation) C:\WINDOWS\System32\wbem\unsecapp.exe
(Synaptics, Inc.) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\WINDOWS\System32\conime.exe
(Sun Microsystems, Inc.) C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe


==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1049896 2008-04-17] (Synaptics, Inc.)
HKLM\...\Run: [UCam_Menu] => C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe [222504 2007-12-24] (CyberLink Corp.)
HKLM\...\Run: [QPService] => C:\Program Files\HP\QuickPlay\QPService.exe [468264 2008-06-11] (CyberLink Corp.)
HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [QlbCtrl.exe] => C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [202032 2008-05-12] ( Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [HP Health Check Scheduler] => c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [70912 2008-04-15] (Hewlett-Packard)
HKLM\...\Run: [HP Software Update] => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [49152 2006-12-10] (Hewlett-Packard Co.)
HKLM\...\Run: [hpWirelessAssistant] => C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [488752 2008-04-15] (Hewlett-Packard Development Company, L.P.)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe [144784 2008-02-22] (Sun Microsystems, Inc.)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6111824 2015-08-25] (AVAST Software)
HKU\S-1-5-21-3791851852-267054957-2244906328-1000\...\Run: [LightScribe Control Panel] => C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2289664 2008-02-26] (Hewlett-Packard Company)
HKU\S-1-5-21-3791851852-267054957-2244906328-1000\...\Run: [Classic] => C:\Program Files\ZapWallPaper\Classic\ZapWallPaper-Classic.exe [185856 2011-05-02] (ZapWallPaper)
HKU\S-1-5-21-3791851852-267054957-2244906328-1000\...\Run: [Spotify Web Helper] => C:\SpotifyWebHelper.exe [2018360 2015-09-16] (Spotify Ltd)
HKU\S-1-5-21-3791851852-267054957-2244906328-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [6490904 2015-08-20] (Piriform Ltd)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-08-06] (AVAST Software)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2015-08-27]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
BootExecute: autocheck autochk * sdnclean.exe

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{CA48FE6A-C588-435C-AF56-5CD571542CCF}: [DhcpNameServer] 192.168.1.1 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = %SystemRoot%\system32\blank.htm
HKU\S-1-5-21-3791851852-267054957-2244906328-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?trackid=sp-006
HKU\S-1-5-21-3791851852-267054957-2244906328-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
HKU\S-1-5-21-3791851852-267054957-2244906328-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://www.google.com/?trackid=sp-006
SearchScopes: HKLM -> {B4B042D3-092F-4A1F-87E5-A1C5D647C7CC} URL = hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932
SearchScopes: HKLM -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3791851852-267054957-2244906328-1000 -> {B4B042D3-092F-4A1F-87E5-A1C5D647C7CC} URL = hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromform=true&x=true&y=true&partner=hp&partnerId=96913932
SearchScopes: HKU\S-1-5-21-3791851852-267054957-2244906328-1000 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
BHO: SSVHelper Class -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll [2008-02-22] (Sun Microsystems, Inc.)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-06] (AVAST Software)
Toolbar: HKU\S-1-5-21-3791851852-267054957-2244906328-1000 -> Pas de nom - {DE9C389F-3316-41A7-809B-AA305ED9D922} - Pas de fichier
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\PC-DE-MOI\AppData\Roaming\Mozilla\Firefox\Profiles\we2qj6pg.default
FF Homepage: hxxps://www.google.fr/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_19_0_0_185.dll [2015-09-22] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\Windows\system32\Adobe\Director\np32dsw_1219159.dll [2015-06-26] (Adobe Systems, Inc.)
FF Plugin: @microsoft.com/WPF,version=3.5 -> c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-18] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF Extension: YouTube mp3 - C:\Users\PC-DE-MOI\AppData\Roaming\Mozilla\Firefox\Profiles\we2qj6pg.default\Extensions\info@youtube-mp3.org.xpi [2015-07-27]
FF Extension: FlashGot - C:\Users\PC-DE-MOI\AppData\Roaming\Mozilla\Firefox\Profiles\we2qj6pg.default\Extensions\{19503e42-ca3c-4c27-b1e2-9cdb2170ee34}.xpi [2015-07-27]
FF Extension: Adblock Plus - C:\Users\PC-DE-MOI\AppData\Roaming\Mozilla\Firefox\Profiles\we2qj6pg.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-07-27]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-07-27]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2015-07-28]

Chrome:
=======
CHR Profile: C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Slides) - C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-07-28]
CHR Extension: (Nordic Forest) - C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\amekpplpfocpmaimnmgfjoibodpjedie [2015-07-28]
CHR Extension: (Google Docs) - C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-07-28]
CHR Extension: (Google Drive) - C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-07-28]
CHR Extension: (YouTube) - C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-07-28]
CHR Extension: (Recherche Google) - C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-07-28]
CHR Extension: (Google Sheets) - C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-07-28]
CHR Extension: (Google Docs hors connexion) - C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2015-09-03]
CHR Extension: (Avast Online Security) - C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2015-07-28]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-07-28]
CHR Extension: (DInstagram) - C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\neppgmfjfhgdcbophaohghbgmfbinanl [2015-07-28]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-07-28]
CHR Extension: (Gmail) - C:\Users\PC-DE-MOI\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-07-28]
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2015-07-27]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-07-27]

==================== Services (Avec liste blanche) ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-08-06] (AVAST Software)
R3 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [3218624 2015-07-27] (Avast Software)
R2 ezSharedSvc; C:\Windows\System32\ezsvc7.dll [129992 2008-02-03] (EasyBits Sofware AS) [Fichier non signé]
R2 HP Health Check Service; c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [94208 2008-04-15] (Hewlett-Packard) [Fichier non signé]
R3 hpqcxs08; C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll [225280 2007-02-28] (Hewlett-Packard Co.) [Fichier non signé]
R2 hpqddsvc; C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll [131072 2007-02-28] (Hewlett-Packard Co.) [Fichier non signé]
S3 IDriverT; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [73728 2004-10-22] (Macrovision Corporation) [Fichier non signé]
R2 LightScribeService; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [73728 2008-02-26] (Hewlett-Packard Company) [Fichier non signé]
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [43520 2006-11-08] (Hewlett-Packard) [Fichier non signé]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [53248 2006-11-08] (Hewlett-Packard) [Fichier non signé]
R2 Recovery Service for Windows; C:\Windows\SMINST\BLService.exe [361808 2008-04-26] ()
R2 RichVideo; C:\Program Files\CyberLink\Shared Files\RichVideo.exe [272024 2007-01-09] ()
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)

===================== Pilotes (Avec liste blanche) ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24016 2015-08-06] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [76000 2015-08-06] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr.sys [55200 2015-08-06] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49776 2015-08-06] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [788784 2015-08-06] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [433264 2015-08-06] (AVAST Software)
R3 aswStmXP; C:\Windows\system32\drivers\aswStmXP.sys [161472 2015-08-06] (AVAST Software)
S3 aswTdi; C:\Windows\system32\drivers\aswTdi.sys [57888 2015-08-06] (AVAST Software)
R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [208664 2015-08-06] (AVAST Software)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)
R0 ngvss; C:\Windows\system32\Drivers\ngvss.sys [95112 2015-08-06] (AVAST Software)
R2 VBoxAswDrv; C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [220752 2015-07-27] (Avast Software)
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2015-09-22 17:16 - 2015-09-22 17:17 - 00017727 _____ C:\Users\PC-DE-MOI\Desktop\FRST.txt
2015-09-22 17:16 - 2015-09-22 17:16 - 00000000 ____D C:\FRST
2015-09-22 17:14 - 2015-09-22 17:14 - 01695232 _____ (Farbar) C:\Users\PC-DE-MOI\Desktop\FRST.exe
2015-09-21 07:31 - 2015-09-21 07:40 - 00130129 _____ C:\Users\PC-DE-MOI\Desktop\PC-DE-PC-DE-MOI .txt
2015-09-21 07:25 - 2015-09-21 07:25 - 00000776 _____ C:\Users\Public\Desktop\Speccy.lnk
2015-09-21 07:25 - 2015-09-21 07:25 - 00000000 ____D C:\Program Files\Speccy
2015-09-21 07:25 - 2015-09-21 07:25 - 00000000 _____ C:\Windows\setuperr.log
2015-09-21 07:25 - 2015-09-21 07:25 - 00000000 _____ C:\Windows\setupact.log
2015-09-21 07:18 - 2015-09-21 07:18 - 00002964 _____ C:\Windows\PFRO.log
2015-09-20 19:16 - 2015-09-20 19:16 - 00000776 _____ C:\Users\PC-DE-MOI\Desktop\AdwCleaner[S5].txt
2015-09-20 19:13 - 2015-09-20 19:13 - 01662976 _____ C:\Users\PC-DE-MOI\Desktop\adwcleaner_5.008.exe
2015-09-20 19:12 - 2015-09-20 19:12 - 00000079 _____ C:\Windows\wininit.ini
2015-09-20 12:23 - 2015-09-20 12:23 - 00087891 _____ C:\Users\PC-DE-MOI\Desktop\ZHPDiag.txt
2015-09-20 12:20 - 2015-09-20 12:20 - 01932800 _____ C:\Users\PC-DE-MOI\Desktop\ZHPDiag3-2015.9.17.142.exe
2015-09-20 12:20 - 2015-09-20 12:20 - 00000730 _____ C:\Users\PC-DE-MOI\Desktop\ZHPDiag.lnk
2015-09-20 09:43 - 2015-09-20 09:43 - 00001633 _____ C:\Users\PC-DE-MOI\Desktop\ZHPCleaner.txt
2015-09-20 09:36 - 2015-09-20 09:36 - 00000740 _____ C:\Users\PC-DE-MOI\Desktop\ZHPCleaner.lnk
2015-09-20 09:35 - 2015-09-20 09:36 - 01961472 _____ C:\Users\PC-DE-MOI\Desktop\ZHPCleaner.exe
2015-09-20 09:34 - 2015-09-20 09:49 - 00000899 _____ C:\Users\PC-DE-MOI\Desktop\probleme pc.txt
2015-09-11 20:57 - 2015-09-12 16:43 - 00000000 ____D C:\Windows\Minidump
2015-09-10 08:34 - 2015-09-10 08:35 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-09-07 20:17 - 2015-09-07 20:21 - 00000000 ____D C:\Users\PC-DE-MOI\AppData\Local\Microsoft Games
2015-09-05 07:47 - 2015-09-05 07:47 - 00000546 _____ C:\Users\PC-DE-MOI\Desktop\TOUR 2015.xls - Raccourci.lnk
2015-08-27 16:53 - 2015-08-27 16:53 - 00000000 ____D C:\Users\PC-DE-MOI\Documents\Mes numérisations
2015-08-27 16:51 - 2015-08-27 16:51 - 00000000 ____D C:\ProgramData\WEBREG
2015-08-27 16:07 - 2015-08-27 16:48 - 00000000 ____D C:\Users\PC-DE-MOI\AppData\Roaming\HP
2015-08-27 16:06 - 2015-08-27 16:06 - 00000887 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Enregistrement OCR I.R.I.S..lnk
2015-08-27 16:04 - 2015-08-27 16:04 - 00001222 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Centre de solutions HP.lnk
2015-08-27 16:04 - 2015-08-27 16:04 - 00001216 _____ C:\Users\PC-DE-MOI\Centre de solutions HP.lnk
2015-08-27 16:02 - 2015-08-27 16:02 - 00000000 ____D C:\Program Files\Common Files\Hewlett-Packard
2015-08-27 16:01 - 2015-08-27 16:09 - 00000000 ____D C:\Program Files\Common Files\HP
2015-08-27 15:58 - 2015-09-20 09:00 - 00146441 _____ C:\Windows\hpoins18.dat
2015-08-27 15:58 - 2015-09-20 09:00 - 00006235 _____ C:\ProgramData\hpzinstall.log
2015-08-26 13:18 - 2015-08-26 13:18 - 00000822 _____ C:\Users\PC-DE-MOI\Desktop\depenses 2015.lnk
2015-08-26 13:07 - 2015-08-26 13:07 - 00000000 ____D C:\Users\PC-DE-MOI\AppData\Roaming\OpenOffice
2015-08-26 13:03 - 2015-08-26 13:04 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1
2015-08-26 13:02 - 2015-08-26 13:02 - 00000000 ____D C:\Program Files\OpenOffice 4
2015-08-24 20:13 - 2015-08-24 20:13 - 41563740 _____ ( ) C:\Users\PC-DE-MOI\Downloads\K-Lite_Codec_Pack_1140_Mega.exe

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2015-09-22 16:57 - 2015-07-27 18:54 - 00000286 _____ C:\Users\Public\Documents\hpqp.ini
2015-09-22 16:57 - 2006-11-02 14:45 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2015-09-22 16:57 - 2006-11-02 14:45 - 00003216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2015-09-22 14:47 - 2015-07-27 18:33 - 01610481 _____ C:\Windows\WindowsUpdate.log
2015-09-22 14:44 - 2015-07-27 21:03 - 00000000 ____D C:\Program Files\Steam
2015-09-22 14:24 - 2015-07-27 20:15 - 00001002 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-09-22 13:24 - 2015-07-27 20:15 - 00780488 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-09-22 13:24 - 2015-07-27 20:15 - 00142536 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-09-22 08:02 - 2006-11-02 14:58 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-09-21 21:29 - 2006-11-02 14:58 - 00032500 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2015-09-21 17:05 - 2006-11-02 12:33 - 01470822 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-21 12:18 - 2015-07-27 19:01 - 00000000 ____D C:\Users\PC-DE-MOI
2015-09-21 07:18 - 2015-07-28 13:33 - 00000000 ____D C:\Program Files\Spybot - Search & Destroy 2
2015-09-20 20:01 - 2015-07-28 12:58 - 00000000 ____D C:\Users\PC-DE-MOI\Documents\CV autres
2015-09-20 19:14 - 2015-07-28 08:00 - 00000000 ____D C:\AdwCleaner
2015-09-20 19:12 - 2015-07-28 13:33 - 00000000 ____D C:\ProgramData\Spybot - Search & Destroy
2015-09-20 13:55 - 2015-07-29 13:54 - 00000000 ____D C:\Users\PC-DE-MOI\AppData\Roaming\MPC-HC
2015-09-20 12:24 - 2015-07-28 18:38 - 00000000 ____D C:\Users\PC-DE-MOI\AppData\Roaming\ZHP
2015-09-20 10:22 - 2015-07-28 09:52 - 00000000 ___RD C:\Users\PC-DE-MOI\Desktop\F+TM
2015-09-20 10:21 - 2015-07-27 21:23 - 00000000 ___RD C:\Users\PC-DE-MOI\Desktop\avatar
2015-09-20 08:57 - 2006-11-02 12:23 - 00000179 _____ C:\Windows\win.ini
2015-09-20 08:02 - 2015-08-14 20:15 - 00007052 _____ C:\Users\PC-DE-MOI\AppData\Local\d3d9caps.dat
2015-09-19 09:31 - 2015-08-09 14:20 - 00098520 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-09-18 19:32 - 2015-07-28 13:35 - 00000000 ____D C:\Users\PC-DE-MOI\AppData\Local\Spotify
2015-09-18 18:58 - 2015-07-28 13:35 - 00000000 ____D C:\Users\PC-DE-MOI\AppData\Roaming\Spotify
2015-09-18 07:20 - 2015-07-28 12:38 - 00001056 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-18 07:20 - 2015-07-28 12:37 - 00001052 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-09-16 20:12 - 2015-08-09 08:10 - 45067320 _____ C:\libcef.dll
2015-09-16 20:12 - 2015-08-09 08:10 - 10207504 _____ C:\icudtl.dat
2015-09-16 20:12 - 2015-08-09 08:10 - 07535672 _____ (Spotify Ltd) C:\Spotify.exe
2015-09-16 20:12 - 2015-08-09 08:10 - 04487782 _____ C:\devtools_resources.pak
2015-09-16 20:12 - 2015-08-09 08:10 - 03457592 _____ (Microsoft Corporation) C:\d3dcompiler_47.dll
2015-09-16 20:12 - 2015-08-09 08:10 - 02184260 _____ C:\cef.pak
2015-09-16 20:12 - 2015-08-09 08:10 - 02106424 _____ (Microsoft Corporation) C:\d3dcompiler_43.dll
2015-09-16 20:12 - 2015-08-09 08:10 - 02018360 _____ (Spotify Ltd) C:\SpotifyWebHelper.exe
2015-09-16 20:12 - 2015-08-09 08:10 - 01649208 _____ C:\libGLESv2.dll
2015-09-16 20:12 - 2015-08-09 08:10 - 00967736 _____ (The Chromium Authors) C:\ffmpegsumo.dll
2015-09-16 20:12 - 2015-08-09 08:10 - 00839224 _____ (Spotify Ltd) C:\SpotifyCrashService.exe
2015-09-16 20:12 - 2015-08-09 08:10 - 00622967 _____ C:\cef_200_percent.pak
2015-09-16 20:12 - 2015-08-09 08:10 - 00468951 _____ C:\cef_100_percent.pak
2015-09-16 20:12 - 2015-08-09 08:10 - 00449780 _____ C:\snapshot_blob.bin
2015-09-16 20:12 - 2015-08-09 08:10 - 00410937 _____ C:\natives_blob.bin
2015-09-16 20:12 - 2015-08-09 08:10 - 00098360 _____ (Spotify Ltd) C:\SpotifyLauncher.exe
2015-09-16 20:12 - 2015-08-09 08:10 - 00080952 _____ C:\libEGL.dll
2015-09-16 20:12 - 2015-08-09 08:10 - 00073272 _____ C:\wow_helper.exe
2015-09-16 20:12 - 2015-08-09 08:10 - 00000020 _____ C:\inst_ver.dat
2015-09-16 20:12 - 2015-08-09 08:10 - 00000000 ____D C:\locales
2015-09-16 19:39 - 2015-07-28 14:35 - 00000000 ___RD C:\Users\PC-DE-MOI\Desktop\Photos
2015-09-15 17:43 - 2015-07-28 12:58 - 00000000 ____D C:\Users\PC-DE-MOI\Documents\ARE-chomage
2015-09-11 18:51 - 2015-07-27 20:00 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-09-11 14:56 - 2015-07-27 19:06 - 00000944 _____ C:\Users\PC-DE-MOI\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2015-09-10 07:42 - 2015-07-28 12:39 - 00000000 ____D C:\Users\PC-DE-MOI\AppData\Local\Google
2015-09-08 07:55 - 2006-11-02 13:18 - 00000000 ____D C:\Windows\system32\NDF
2015-09-07 13:53 - 2015-08-03 13:29 - 00000052 _____ C:\Windows\system32\DOErrors.log
2015-09-05 08:39 - 2015-07-29 08:37 - 00000804 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-09-05 08:39 - 2015-07-29 08:37 - 00000000 ____D C:\Program Files\CCleaner
2015-09-05 08:39 - 2015-07-28 12:58 - 00000000 ____D C:\Users\PC-DE-MOI\Documents\LOg
2015-08-28 07:47 - 2015-07-28 12:58 - 00000000 ____D C:\Users\PC-DE-MOI\Documents\Actualisation Pole Emploi
2015-08-27 16:09 - 2008-08-01 03:54 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2015-08-27 16:09 - 2008-08-01 02:48 - 00000000 ____D C:\Program Files\HP
2015-08-27 16:04 - 2015-08-03 10:38 - 00000000 ____D C:\ProgramData\HP
2015-08-27 16:02 - 2006-11-02 14:35 - 00000000 ____D C:\Windows\twain_32
2015-08-26 15:51 - 2006-11-02 14:44 - 00334712 _____ C:\Windows\system32\FNTCACHE.DAT
2015-08-26 15:44 - 2015-07-27 19:06 - 00081336 _____ C:\Users\PC-DE-MOI\AppData\Local\GDIPFONTCACHEV1.DAT

==================== Fichiers à la racine de certains dossiers =======

2015-07-27 19:06 - 2015-07-27 19:06 - 0000000 _____ () C:\Users\PC-DE-MOI\AppData\Local\AtStart.txt
2015-08-14 20:15 - 2015-09-20 08:02 - 0007052 _____ () C:\Users\PC-DE-MOI\AppData\Local\d3d9caps.dat
2015-07-28 11:18 - 2015-07-30 19:42 - 0004608 _____ () C:\Users\PC-DE-MOI\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-07-27 19:06 - 2015-07-27 19:06 - 0000000 _____ () C:\Users\PC-DE-MOI\AppData\Local\DSwitch.txt
2015-07-27 19:06 - 2015-07-27 19:06 - 0000000 _____ () C:\Users\PC-DE-MOI\AppData\Local\QSwitch.txt
2015-08-27 15:58 - 2015-09-20 09:00 - 0006235 _____ () C:\ProgramData\hpzinstall.log

==================== Bamital & volsnap =================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement


LastRegBack: 2015-09-22 08:08

==================== Fin de FRST.txt ============================

Publicité


Signaler le contenu de ce document

Publicité