cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x86) Version:15-09-2015
Exécuté par philippe (administrateur) sur PHILIPPE-143CF0 (22-09-2015 21:43:59)
Exécuté depuis C:\Documents and Settings\philippe\Bureau
Profils chargés: philippe (Profils disponibles: philippe & UpdatusUser)
Platform: Microsoft Windows XP Professionnel Service Pack 3 (X86) Langue: Français (France)
Internet Explorer Version 8 (Navigateur par défaut: IE)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Apple Inc.) C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Nero AG) C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Creative Technology Ltd.) C:\WINDOWS\system32\devldr32.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Microsoft Corporation) C:\Program Files\Messenger\msmsgs.exe
(Microsoft Corporation) C:\WINDOWS\system32\wbem\unsecapp.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe


==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [6127840 2015-08-04] (AVAST Software)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\RunOnce: [20150107] => C:\Program Files\AVAST Software\Avast\setup\emupdate\bc053903-7853-4862-993a-fed345af68b7.exe [183232 2015-09-22] (AVAST Software)
HKU\S-1-5-21-1614895754-2052111302-725345543-1003\...\Run: [MSMSGS] => C:\Program Files\Messenger\msmsgs.exe [1695232 2008-04-14] (Microsoft Corporation)
ShellExecuteHooks: Windows Desktop Search Namespace Manager - {56F9679E-7826-4C84-81F3-532071A8BCC5} - C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [304128 2009-05-24] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-08-04] (AVAST Software)
ShellIconOverlayIdentifiers: [Fichiers hors connexion] -> {750fdf0e-2a26-11d1-a3ea-080036587f03} => C:\WINDOWS\System32\cscui.dll [2008-04-14] (Microsoft Corporation)

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Winsock: Catalog5 04 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\..\Interfaces\{71C749FA-14F1-490F-A844-9FCD7DB09D90}: [DhcpNameServer] 212.27.40.241 212.27.40.240

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.yahoo.com?fr=hp-avast&type=avastbcl
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
HKU\S-1-5-21-1614895754-2052111302-725345543-1003\Software\Microsoft\Internet Explorer\Main,Search Page = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
HKU\S-1-5-21-1614895754-2052111302-725345543-1003\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://fr.yahoo.com?fr=hp-avast&type=avastbcl
SearchScopes: HKLM -> DefaultScope la valeur est absente
SearchScopes: HKLM -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1614895754-2052111302-725345543-1003 -> DefaultScope {442E6646-CFB1-476D-B8F6-C5AB66587641} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1614895754-2052111302-725345543-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1614895754-2052111302-725345543-1003 -> {442E6646-CFB1-476D-B8F6-C5AB66587641} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1614895754-2052111302-725345543-1003 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL =
BHO: EWPBrowseObject Class -> {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} -> C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll Pas de fichier
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-08-04] (AVAST Software)
BHO: Programme d'aide de l'Assistant de connexion Windows Live -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll Pas de fichier
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll Pas de fichier
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll Pas de fichier
Toolbar: HKU\S-1-5-21-1614895754-2052111302-725345543-1003 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll Pas de fichier
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {17492023-C23A-453E-A040-C7C580BBF700} hxxp://go.microsoft.com/fwlink/?linkid=39204
Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll [2009-02-26] (Microsoft Corporation)
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2009-02-26] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2009-02-26] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2009-02-26] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2009-02-26] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2009-02-26] (Microsoft Corporation)
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL Pas de fichier
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll [2013-09-25] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2009-02-26] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\MSDAIPP.DLL [2009-02-26] (Microsoft Corporation)
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL Pas de fichier
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Pas de fichier
StartMenuInternet: IEXPLORE.EXE -

FireFox:
========
FF ProfilePath: C:\Documents and Settings\philippe\Application Data\Mozilla\Firefox\Profiles\2hbqtylb.default
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF32_18_0_0_232.dll [2015-08-17] ()
FF Plugin: @adobe.com/ShockwavePlayer -> C:\WINDOWS\system32\Adobe\Director\np32dsw.dll [2011-06-10] (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=1.6.0_39 -> C:\WINDOWS\system32\npdeployJava1.dll [2013-01-15] (Sun Microsystems, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [Pas de fichier]
FF Plugin: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-16] (Microsoft Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-29] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-19] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.15\npGoogleUpdate3.dll [2015-09-19] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=1.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
FF Extension: Adblock Plus - C:\Documents and Settings\philippe\Application Data\Mozilla\Firefox\Profiles\2hbqtylb.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-01-07]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: Microsoft .NET Framework Assistant - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2011-08-03]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2014-07-11]

Chrome:
=======
CHR Profile: C:\Documents and Settings\philippe\Local Settings\Application Data\Google\Chrome\User Data\Default
CHR Extension: (YouTube) - C:\Documents and Settings\philippe\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2011-12-18]
CHR Extension: (Google Search) - C:\Documents and Settings\philippe\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2011-12-18]
CHR Extension: (Google Wallet) - C:\Documents and Settings\philippe\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-03]
CHR Extension: (Gmail) - C:\Documents and Settings\philippe\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2011-12-18]
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswwebrepchrome-sp.crx [2014-08-04]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-04-10]

==================== Services (Avec liste blanche) ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [60744 2014-10-07] (Apple Inc.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600 2015-08-04] (AVAST Software)
R2 Nero BackItUp Scheduler 4.0; C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe [935208 2010-01-15] (Nero AG)
S3 odserv; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [440696 2011-07-20] (Microsoft Corporation)
S3 ose; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [145184 2006-10-26] (Microsoft Corporation)

===================== Pilotes (Avec liste blanche) ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [24016 2015-08-04] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [76000 2015-08-04] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [55200 2015-08-04] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\Drivers\aswRvrt.sys [49776 2015-08-04] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [788784 2015-08-04] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [433264 2015-08-04] (AVAST Software)
R3 aswStmXP; C:\WINDOWS\system32\drivers\aswStmXP.sys [161472 2015-08-04] (AVAST Software)
S3 aswTdi; C:\WINDOWS\system32\drivers\aswTdi.sys [57888 2015-08-04] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\Drivers\aswVmm.sys [208664 2015-08-04] (AVAST Software)
R3 cmuda3; C:\WINDOWS\System32\drivers\cmuda3.sys [1451392 2006-05-26] (C-Media Inc)
S3 ctljystk; C:\WINDOWS\System32\DRIVERS\ctljystk.sys [3712 2001-08-17] (Creative Technology Ltd.)
R3 emu10k; C:\WINDOWS\System32\drivers\emu10k1m.sys [283904 2001-08-17] (Creative Technology Ltd.)
R3 emu10k1; C:\WINDOWS\System32\drivers\ctlfacem.sys [6912 2001-08-17] (Creative Technology Ltd.)
R3 gameenum; C:\WINDOWS\System32\DRIVERS\gameenum.sys [10624 2008-04-13] (Microsoft Corporation)
R3 sfman; C:\WINDOWS\System32\drivers\sfmanm.sys [36480 2001-08-17] (Creative Technology Ltd.)
R1 sp_rsdrv2; C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [32768 2011-06-21] () [Fichier non signé]
S3 VClone; C:\WINDOWS\System32\DRIVERS\VClone.sys [29696 2009-08-09] (Elaborate Bytes AG) [Fichier non signé]
R0 viaagp1; C:\WINDOWS\System32\DRIVERS\viaagp1.sys [32128 2002-07-24] (VIA Technologies, Inc.)
R3 vulfnths; C:\WINDOWS\System32\Drivers\vulfnth.sys [6912 2005-01-05] (VIA Technologies, Inc.) [Fichier non signé]
R3 vulfntrs; C:\WINDOWS\System32\Drivers\vulfntr.sys [11264 2005-06-06] (VIA Technologies, Inc.) [Fichier non signé]
S3 GMSIPCI; \??\H:\INSTALL\GMSIPCI.SYS [X]
S4 IntelIde; pas de ImagePath
S3 MSI_MSIBIOS_010507; \??\C:\Program Files\MSI\Live Update 5\msibios32_100507.sys [X]
S3 NTIOLib_1_0_4; \??\C:\Program Files\MSI\Live Update 5\NTIOLib.sys [X]
U5 RTSPER; C:\Windows\System32\Drivers\RTSPER.sys [359640 2014-01-03] (Realsil Semiconductor Corporation)
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
S3 WEBNTACCESS; \??\C:\WINDOWS\system32\NTACCESS.SYS [X]

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2015-09-22 21:43 - 2015-09-22 21:43 - 00000000 ____D C:\Documents and Settings\philippe\Bureau\FRST-OlderVersion
2015-09-19 15:58 - 2015-09-19 16:00 - 00010492 _____ C:\WINDOWS\setupapi.log
2015-09-16 19:37 - 2015-09-22 20:59 - 00000492 _____ C:\WINDOWS\Tasks\ParetoLogic Update Version3 Startup Task.job
2015-09-16 19:37 - 2015-09-19 18:00 - 00000466 _____ C:\WINDOWS\Tasks\ParetoLogic Registration3.job
2015-09-16 19:37 - 2015-09-16 19:37 - 00000440 _____ C:\WINDOWS\Tasks\ParetoLogic Update Version3.job
2015-09-16 19:37 - 2015-09-16 19:37 - 00000000 ____D C:\Program Files\Fichiers communs\ParetoLogic
2015-09-16 19:37 - 2015-09-16 19:37 - 00000000 ____D C:\Documents and Settings\philippe\Application Data\ParetoLogic
2015-09-16 19:37 - 2015-09-16 19:37 - 00000000 ____D C:\Documents and Settings\philippe\Application Data\DriverCure
2015-09-16 19:36 - 2015-09-16 22:37 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\ParetoLogic
2015-09-11 00:10 - 2015-09-16 01:25 - 00002828 _____ C:\WINDOWS\wmsetup.log
2015-09-09 22:35 - 2015-09-09 22:35 - 00001833 _____ C:\Documents and Settings\philippe\Bureau\ZHPFixReport.txt
2015-09-08 19:55 - 2015-09-08 19:55 - 24345872 _____ (Malwarebytes Corporation ) C:\Documents and Settings\philippe\Bureau\mbam-setup-2.1.8.1057.exe
2015-09-06 16:23 - 2015-09-09 22:34 - 00001512 _____ C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
2015-09-06 16:23 - 2015-09-09 22:34 - 00000000 ____D C:\Program Files\ZHPFix
2015-09-06 16:23 - 2015-09-09 22:34 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
2015-09-06 16:23 - 2015-09-06 16:23 - 03521472 _____ (Nicolas Coolman ) C:\Documents and Settings\philippe\Bureau\ZHPFix.exe
2015-09-04 21:27 - 2015-09-08 20:34 - 01923072 _____ C:\Documents and Settings\philippe\ZHPDiag3.exe
2015-09-04 19:07 - 2015-09-04 19:07 - 00000000 ___DC C:\_OTL
2015-09-03 21:15 - 2015-09-03 21:15 - 00150382 _____ C:\Documents and Settings\philippe\Bureau\OTL.Txt
2015-09-03 21:15 - 2015-09-03 21:15 - 00057388 _____ C:\Documents and Settings\philippe\Bureau\Extras.Txt
2015-09-03 20:55 - 2015-09-03 20:55 - 00000512 ____C C:\PhysicalMBR.bin
2015-09-03 20:50 - 2015-09-03 20:50 - 00602112 _____ (OldTimer Tools) C:\Documents and Settings\philippe\Bureau\OTL.exe
2015-09-02 20:46 - 2015-09-02 20:47 - 11972672 _____ (OPSWAT, Inc.) C:\Documents and Settings\philippe\Bureau\AppRemover.exe
2015-09-01 21:33 - 2015-09-08 20:39 - 00080659 _____ C:\Documents and Settings\philippe\Bureau\ZHPDiag.txt
2015-09-01 21:27 - 2015-09-08 20:35 - 00000810 _____ C:\Documents and Settings\philippe\Bureau\ZHPDiag.lnk
2015-09-01 21:26 - 2015-09-01 21:26 - 01915392 _____ C:\Documents and Settings\philippe\Bureau\ZHPDiag3.exe
2015-09-01 20:56 - 2011-06-21 11:24 - 00032768 _____ C:\WINDOWS\system32\Drivers\sp_rsdrv2.sys
2015-09-01 20:49 - 2015-09-01 20:53 - 00000000 ___DC C:\AdwCleaner
2015-09-01 20:48 - 2015-09-01 20:49 - 01654272 _____ C:\Documents and Settings\philippe\Bureau\adwcleaner_5.005.exe
2015-08-29 21:24 - 2015-08-29 21:28 - 00067623 _____ C:\Documents and Settings\philippe\Bureau\Addition.txt
2015-08-29 21:22 - 2015-09-22 21:44 - 00015497 _____ C:\Documents and Settings\philippe\Bureau\FRST.txt
2015-08-29 21:21 - 2015-09-22 21:44 - 00000000 ___DC C:\FRST
2015-08-29 21:20 - 2015-09-22 21:43 - 01695232 ____C (Farbar) C:\Documents and Settings\philippe\Bureau\FRST.exe
2015-08-29 20:33 - 2015-08-29 20:38 - 00024427 _____ C:\Documents and Settings\philippe\Bureau\ZHPCleaner.txt
2015-08-29 20:23 - 2015-08-29 20:23 - 00000820 _____ C:\Documents and Settings\philippe\Bureau\ZHPCleaner.lnk
2015-08-29 20:23 - 2015-08-29 19:36 - 01937920 _____ C:\Documents and Settings\philippe\Bureau\ZHPCleaner.exe
2015-08-29 19:39 - 2015-09-09 22:35 - 00000000 ____D C:\Documents and Settings\philippe\Application Data\ZHP
2015-08-29 19:29 - 2015-08-29 19:45 - 00000000 ____D C:\Program Files\Mozilla Firefox

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2015-09-22 21:44 - 2011-08-02 20:07 - 00000000 ____D C:\Documents and Settings\philippe\Local Settings\Temp
2015-09-22 21:43 - 2011-08-02 20:07 - 00000000 ____D C:\Documents and Settings\philippe\Bureau
2015-09-22 21:40 - 2014-10-27 16:28 - 00001056 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-09-22 21:00 - 2014-10-27 16:28 - 00001052 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-09-22 21:00 - 2014-07-11 01:41 - 00000364 ____H C:\WINDOWS\Tasks\avast! Emergency Update.job
2015-09-22 20:59 - 2006-03-02 14:00 - 00013646 _____ C:\WINDOWS\system32\wpa.dbl
2015-09-22 20:49 - 2014-08-18 19:26 - 00001002 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2015-09-22 20:49 - 2012-04-02 10:58 - 00780488 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2015-09-22 20:49 - 2011-08-03 14:56 - 00142536 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2015-09-22 19:53 - 2011-08-02 20:00 - 01849724 _____ C:\WINDOWS\WindowsUpdate.log
2015-09-22 19:49 - 2011-08-02 21:52 - 00000157 _____ C:\WINDOWS\wiadebug.log
2015-09-22 19:49 - 2011-08-02 21:52 - 00000050 _____ C:\WINDOWS\wiaservc.log
2015-09-22 19:49 - 2011-08-02 20:06 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2015-09-19 20:45 - 2011-08-02 20:07 - 00000184 ___SH C:\Documents and Settings\philippe\ntuser.ini
2015-09-19 20:45 - 2011-08-02 20:06 - 00032340 _____ C:\WINDOWS\SchedLgU.Txt
2015-09-19 16:36 - 2011-08-03 15:58 - 00130560 _____ C:\Documents and Settings\philippe\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-09-16 22:37 - 2011-08-02 20:07 - 00000000 ___RD C:\Documents and Settings\philippe\Menu Démarrer\Programmes
2015-09-16 19:40 - 2014-07-24 19:28 - 00002198 _____ C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Spybot-S&D Start Center.lnk
2015-09-16 19:37 - 2011-08-02 21:49 - 00000000 ____D C:\Program Files\Fichiers communs
2015-09-16 19:32 - 2012-01-16 14:55 - 00000000 ____D C:\Documents and Settings\philippe\Mes documents\Téléchargements
2015-09-13 20:38 - 2011-08-02 21:48 - 00000212 ___SH C:\boot.ini
2015-09-13 20:38 - 2006-03-02 14:00 - 00000556 _____ C:\WINDOWS\win.ini
2015-09-13 20:38 - 2006-03-02 14:00 - 00000227 _____ C:\WINDOWS\system.ini
2015-09-10 22:11 - 2011-08-03 14:55 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Microsoft Help
2015-09-10 21:34 - 2013-08-29 22:33 - 00000000 ____D C:\WINDOWS\system32\MRT
2015-09-09 22:34 - 2011-08-02 21:49 - 00000000 ____D C:\Documents and Settings\All Users\Bureau
2015-09-09 16:55 - 2011-08-02 21:49 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Démarrer\Programmes
2015-09-08 20:34 - 2011-08-02 20:07 - 00000000 ____D C:\Documents and Settings\philippe
2015-09-07 19:35 - 2011-08-03 15:17 - 00000000 ____D C:\WINDOWS\Minidump
2015-09-07 19:28 - 2014-07-10 22:58 - 00000682 _____ C:\Documents and Settings\All Users\Bureau\CCleaner.lnk
2015-09-07 19:28 - 2014-07-10 22:58 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\CCleaner
2015-09-07 19:28 - 2014-07-10 22:57 - 00000000 ____D C:\Program Files\CCleaner
2015-09-02 21:49 - 2011-08-02 20:07 - 00000000 ___RD C:\Documents and Settings\philippe\Mes documents\Ma musique
2015-08-30 21:23 - 2011-08-02 20:07 - 00000000 __SHD C:\Documents and Settings\philippe\Local Settings\Historique
2015-08-30 21:23 - 2011-08-02 20:06 - 00000000 __SHD C:\Documents and Settings\NetworkService\Local Settings\Historique
2015-08-30 21:21 - 2011-12-08 16:14 - 00000000 __SHD C:\Documents and Settings\UpdatusUser\Local Settings\Historique
2015-08-30 21:21 - 2011-08-02 21:49 - 00000000 __SHD C:\Documents and Settings\Default User\Local Settings\Historique
2015-08-30 21:21 - 2011-08-02 20:06 - 00000000 __SHD C:\Documents and Settings\LocalService\Local Settings\Historique
2015-08-30 21:21 - 2011-08-02 20:06 - 00000000 ____D C:\Documents and Settings\NetworkService\Local Settings\Temp
2015-08-30 20:18 - 2015-01-04 17:21 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-08-26 18:36 - 2011-08-03 11:11 - 132039072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

==================== Fichiers à la racine de certains dossiers =======

2011-08-03 15:58 - 2015-09-19 16:36 - 0130560 _____ () C:\Documents and Settings\philippe\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2011-08-03 12:29 - 2011-08-03 12:29 - 0000131 _____ () C:\Documents and Settings\philippe\Local Settings\Application Data\fusioncache.dat

==================== Bamital & volsnap =================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\WINDOWS\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

==================== Fin de FRST.txt ============================

Publicité


Signaler le contenu de ce document

Publicité