cjoint

Publicité


Publicité

Commentaire : Quelqu'un pour une aide a l'analyse

Format du document : text/plain

Prévisualisation

Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version:09-05-2016
Exécuté par xx (administrateur) sur MARYSE (13-05-2016 09:43:30)
Exécuté depuis C:\Users\xx\Desktop\FRST
Profils chargés: xx (Profils disponibles: xx)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: IE)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Amazon Inc.) C:\Program Files (x86)\Amazon\Amazon1ButtonApp\Amazon1ButtonService64.Exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
(Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(© 2015 Microsoft Corporation) C:\Users\xx\AppData\Local\Microsoft\BingSvc\BingSvc.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe


==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [9608224 2009-11-17] (Realtek Semiconductor)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [41056 2013-05-08] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [FrameWorkService] => [X]
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [596504 2016-04-01] (Oracle Corporation)
HKU\S-1-5-21-375400878-4290662891-575217006-1000\...\Run: [FrameWorkService] => [X]
HKU\S-1-5-21-375400878-4290662891-575217006-1000\...\Run: [BingSvc] => C:\Users\xx\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-12] (© 2015 Microsoft Corporation)
HKU\S-1-5-21-375400878-4290662891-575217006-1000\...\Policies\Explorer: [DisallowRun] 0
HKU\S-1-5-21-375400878-4290662891-575217006-1000\...\Policies\Explorer: [NoFind] 0
HKU\S-1-5-21-375400878-4290662891-575217006-1000\...\MountPoints2: {e04d824b-253e-11e5-99ba-90fba6e1bc7a} - F:\KODAK_Camera_Setup_App.exe
HKU\S-1-5-21-375400878-4290662891-575217006-1000\...\Winlogon: [Shell] C:\Windows\SysWow64\tajmtupz.exe [221591 2015-09-30] () <==== ATTENTION
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2014-01-30] (Microsoft Corporation)
BootExecute: autocheck autochk /k:c *
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{A9D8483C-2B97-4CB4-90D4-9C296BBBA43B}: [DhcpNameServer] 192.168.1.1 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-375400878-4290662891-575217006-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.fr/
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-375400878-4290662891-575217006-1000 -> DefaultScope {605D129C-4215-4FF6-8564-067BA3E36C6B} URL = hxxps://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-375400878-4290662891-575217006-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-375400878-4290662891-575217006-1000 -> {605D129C-4215-4FF6-8564-067BA3E36C6B} URL = hxxps://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-04-29] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2013-05-08] (Adobe Systems Incorporated)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\ssv.dll [2016-04-30] (Oracle Corporation)
BHO-x32: Programme d'aide de l'Assistant de connexion Windows Live ID -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-04-29] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\jp2ssv.dll [2016-04-30] (Oracle Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2009-08-24] (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2014-05-02] (Skype Technologies)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-04-29] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-04-29] (Microsoft Corporation)

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_21_0_0_213.dll [2016-04-11] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_21_0_0_213.dll [2016-04-11] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\dtplugin\npDeployJava1.dll [2016-04-30] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.91.2 -> C:\Program Files (x86)\Java\jre1.8.0_91\bin\plugin2\npjp2.dll [2016-04-30] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.41105.0\npctrl.dll [2015-11-05] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-11-11] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll [2013-05-08] (Adobe Systems Inc.)

Chrome:
=======
CHR Profile: C:\Users\xx\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Pas de nom) - C:\Users\xx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-16]
CHR Extension: (Pas de nom) - C:\Users\xx\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-27]
CHR Extension: (Pas de nom) - C:\Users\xx\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-27]
CHR Extension: (Pas de nom) - C:\Users\xx\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-27]
CHR Extension: (Pas de nom) - C:\Users\xx\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-27]
CHR Extension: (Pas de nom) - C:\Users\xx\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-16]
CHR Extension: (Pas de nom) - C:\Users\xx\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-27]
CHR Extension: (Pas de nom) - C:\Users\xx\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-27]

==================== Services (Avec liste blanche) ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 Amazon 1Button App Service; C:\Program Files (x86)\Amazon\Amazon1ButtonApp\Amazon1ButtonService64.Exe [436032 2016-02-17] (Amazon Inc.)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1433216 2016-04-29] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1773696 2016-04-29] (Microsoft Corporation)
R2 Greg_Service; C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe [1150496 2009-08-28] (Acer Incorporated)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Pilotes (Avec liste blanche) ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

S3 ebdrv; C:\Windows\system32\DRIVERS\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
U5 RTSPER; C:\Windows\System32\Drivers\RTSPER.sys [465624 2014-01-03] (Realsil Semiconductor Corporation)
R2 Streamware; C:\Windows\System32\DRIVERS\Streamware.sys [66976 2013-12-03] (Echo Digital Audio Corporation)
S4 nvvad_WaveExtensible; system32\drivers\nvvad64v.sys [X]

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2016-05-13 09:31 - 2016-05-13 09:43 - 00000000 ____D C:\Users\xx\Desktop\FRST
2016-05-12 18:10 - 2015-09-30 07:21 - 00221591 ____N C:\Windows\SysWOW64\bbqsfpsvvdva.exe
2016-05-12 17:57 - 2016-05-12 17:57 - 00000383 _____ C:\Users\xx\Documents\feeds.opml
2016-05-12 13:45 - 2015-09-30 07:21 - 00221591 ____N C:\Windows\SysWOW64\hlkyobidzo.exe
2016-05-10 12:00 - 2016-05-10 18:24 - 00000000 ____D C:\Users\xx\AppData\Local\CrashDumps
2016-05-10 11:47 - 2016-05-10 12:29 - 1475846184 _____ C:\Users\xx\Downloads\FwD.Baron.Rouge.Proper.DVDRip-www.Zone-Telechargement.com.avi
2016-05-08 10:38 - 2016-05-08 10:38 - 00305832 _____ (Trend Micro Inc.) C:\Windows\system32\Drivers\tmcomm.sys
2016-05-08 10:37 - 2016-05-08 10:37 - 00000036 _____ C:\Users\xx\AppData\Local\housecall.guid.cache
2016-05-07 15:43 - 2016-05-07 16:19 - 1380962028 _____ C:\Users\xx\Downloads\21.Nuits.Avec.Pattie.2015.FRENCH.BDRip.XviD-ViVi-Zone-Telechargement.com.avi
2016-05-06 20:20 - 2016-05-12 18:08 - 03640384 _____ C:\Users\xx\Desktop\ADW_CLEANER.exe
2016-05-05 08:45 - 2015-09-30 07:21 - 00221591 ____N C:\Windows\SysWOW64\hyvftkbujxfsch.exe
2016-05-05 05:42 - 2015-09-30 07:21 - 00221591 ____N C:\Windows\SysWOW64\zlcjivkbmlmg.exe
2016-05-04 16:39 - 2016-05-13 08:50 - 00000268 _____ C:\Windows\Tasks\AutoKMS.job
2016-05-01 03:11 - 2015-09-30 07:21 - 00221591 ____N C:\Windows\SysWOW64\wxcizzcgav.exe
2016-04-30 14:50 - 2016-04-30 14:50 - 00000000 ____D C:\Program Files (x86)\Amazon
2016-04-30 12:55 - 2016-04-30 13:15 - 762930429 _____ C:\Users\xx\Downloads\Le.Grand.Partage.2015.FRENCH.BDRip.XviD-ViVi-www.Zone-Telechargement.com.avi
2016-04-29 02:51 - 2015-09-30 07:21 - 00221591 ____N C:\Windows\SysWOW64\jidwapxgrhrgupo.exe
2016-04-27 07:31 - 2015-09-30 07:21 - 00221591 ____N C:\Windows\SysWOW64\hhitbcpcwpb.exe
2016-04-26 23:00 - 2015-09-30 07:21 - 00221591 ____N C:\Windows\SysWOW64\zzstcrpoclm.exe
2016-04-26 08:10 - 2015-09-30 07:21 - 00221591 ____N C:\Windows\SysWOW64\znwdinwitkxqqws.exe
2016-04-20 00:33 - 2016-04-20 00:54 - 733859843 _____ C:\Users\xx\Downloads\Spectacle -Enfin Seul ! - Gerard Jugnot FR.avi
2016-04-17 05:38 - 2015-09-30 07:21 - 00221591 ____N C:\Windows\SysWOW64\ihovvjitihcbo.exe
2016-04-16 19:44 - 2016-04-16 20:36 - 1467856999 _____ C:\Users\xx\Downloads\Les.Bronzes.3.Amis.Pour.La.Vie.2006.FRENCH.BRRip.x264.zone-telechargement.com.mkv
2016-04-14 07:33 - 2015-09-30 07:21 - 00221591 ____N C:\Windows\SysWOW64\smuwqucifhy.exe

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2016-05-13 09:43 - 2015-05-17 09:42 - 00000000 ____D C:\FRST
2016-05-13 09:43 - 2014-01-29 22:05 - 00000000 ____D C:\Users\xx\Documents\Fichiers Outlook
2016-05-13 09:43 - 2009-07-14 06:45 - 00018736 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-05-13 09:43 - 2009-07-14 06:45 - 00018736 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-05-13 09:12 - 2015-12-15 08:40 - 00001002 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-05-13 08:54 - 2014-01-29 19:52 - 00750438 _____ C:\Windows\system32\perfh00C.dat
2016-05-13 08:54 - 2014-01-29 19:52 - 00151084 _____ C:\Windows\system32\perfc00C.dat
2016-05-13 08:54 - 2009-07-14 07:13 - 01677522 _____ C:\Windows\system32\PerfStringBackup.INI
2016-05-13 08:54 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-05-13 08:50 - 2016-04-11 16:18 - 00002898 _____ C:\Windows\System32\Tasks\AutoKMS
2016-05-13 08:50 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-05-12 21:54 - 2014-01-29 22:09 - 00000000 ____D C:\Users\xx\AppData\Roaming\Skype
2016-05-12 18:09 - 2014-01-30 15:28 - 00000000 ____D C:\AdwCleaner
2016-05-12 18:04 - 2014-01-30 16:40 - 00000000 ____D C:\Program Files (x86)\Google
2016-05-08 10:37 - 2014-01-30 15:01 - 00000000 ____D C:\Users\xx\AppData\Local\ElevatedDiagnostics
2016-05-05 16:54 - 2014-01-29 22:09 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-05-04 17:52 - 2014-01-30 15:24 - 00000000 ____D C:\Users\xx\AppData\Roaming\vlc
2016-04-30 14:49 - 2014-10-20 09:30 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2016-04-30 14:49 - 2014-10-20 09:30 - 00000000 ____D C:\Program Files (x86)\Java
2016-04-30 14:49 - 2014-02-13 12:01 - 00000000 ____D C:\ProgramData\Oracle
2016-04-30 14:48 - 2015-09-01 08:59 - 00000000 ____D C:\Users\xx\.oracle_jre_usage
2016-04-30 14:48 - 2014-10-20 09:30 - 00097856 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2016-04-26 08:10 - 2009-07-14 07:08 - 00032482 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-04-18 09:03 - 2009-07-14 07:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2016-04-15 20:37 - 2014-01-30 15:05 - 00000000 ____D C:\Windows\System32\Tasks\Games

==================== Fichiers à la racine de certains dossiers =======

2014-02-06 11:49 - 2014-02-06 11:49 - 0000044 _____ () C:\Users\xx\AppData\Roaming\WB.CFG
2015-04-28 17:38 - 2015-04-28 17:38 - 0000000 _____ () C:\Users\xx\AppData\Local\.w852.db
2016-05-08 10:37 - 2016-05-08 10:37 - 0000036 _____ () C:\Users\xx\AppData\Local\housecall.guid.cache
2015-08-31 20:22 - 2015-09-10 19:23 - 0000000 _____ () C:\ProgramData\{d781e3a1-e512-422f-aa6c-27428437cbc4}.lock

Certains fichiers dans TEMP:
====================
C:\Users\xx\AppData\Local\Temp\1381228536_Cloud_Backup_Setup.exe
C:\Users\xx\AppData\Local\Temp\1832.exe
C:\Users\xx\AppData\Local\Temp\20140206104823.587.exe
C:\Users\xx\AppData\Local\Temp\260.exe
C:\Users\xx\AppData\Local\Temp\4028.exe
C:\Users\xx\AppData\Local\Temp\5269.exe
C:\Users\xx\AppData\Local\Temp\5440.exe
C:\Users\xx\AppData\Local\Temp\6332.exe
C:\Users\xx\AppData\Local\Temp\75534912-8AF4-C70A-0221-4D5BCC578FC9.exe
C:\Users\xx\AppData\Local\Temp\7877.exe
C:\Users\xx\AppData\Local\Temp\8857.exe
C:\Users\xx\AppData\Local\Temp\APNSetup.exe
C:\Users\xx\AppData\Local\Temp\AVBD.exe
C:\Users\xx\AppData\Local\Temp\B2328419-1783-6573-D4FC-7012EE428113.dll
C:\Users\xx\AppData\Local\Temp\BackupSetup.exe
C:\Users\xx\AppData\Local\Temp\bes163F.exe
C:\Users\xx\AppData\Local\Temp\besE32F.exe
C:\Users\xx\AppData\Local\Temp\BingSvc.exe
C:\Users\xx\AppData\Local\Temp\bitool.dll
C:\Users\xx\AppData\Local\Temp\BoxoreInstaller.exe
C:\Users\xx\AppData\Local\Temp\BSvcProcessor.exe
C:\Users\xx\AppData\Local\Temp\BSvcUpdater.exe
C:\Users\xx\AppData\Local\Temp\eceykfeofese.exe
C:\Users\xx\AppData\Local\Temp\GetCC.dll
C:\Users\xx\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe
C:\Users\xx\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe
C:\Users\xx\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\xx\AppData\Local\Temp\jre-8u40-windows-au.exe
C:\Users\xx\AppData\Local\Temp\jre-8u51-windows-au.exe
C:\Users\xx\AppData\Local\Temp\jre-8u60-windows-au.exe
C:\Users\xx\AppData\Local\Temp\jre-8u65-windows-au.exe
C:\Users\xx\AppData\Local\Temp\jre-8u66-windows-au.exe
C:\Users\xx\AppData\Local\Temp\jre-8u71-windows-au.exe
C:\Users\xx\AppData\Local\Temp\jre-8u73-windows-au.exe
C:\Users\xx\AppData\Local\Temp\jre-8u77-windows-au.exe
C:\Users\xx\AppData\Local\Temp\jre-8u91-windows-au.exe
C:\Users\xx\AppData\Local\Temp\jue7AF9.exe
C:\Users\xx\AppData\Local\Temp\juoskrq.exe
C:\Users\xx\AppData\Local\Temp\knksuca.exe
C:\Users\xx\AppData\Local\Temp\libeay32.dll
C:\Users\xx\AppData\Local\Temp\lqwnizumrhlieup.exe
C:\Users\xx\AppData\Local\Temp\MachineIdComponents.exe
C:\Users\xx\AppData\Local\Temp\msvcr120.dll
C:\Users\xx\AppData\Local\Temp\nvStInst.exe
C:\Users\xx\AppData\Local\Temp\optprosetup.exe
C:\Users\xx\AppData\Local\Temp\ose00000.exe
C:\Users\xx\AppData\Local\Temp\Quarantine.exe
C:\Users\xx\AppData\Local\Temp\rd.exe
C:\Users\xx\AppData\Local\Temp\Re-Markable_2040-4040.exe
C:\Users\xx\AppData\Local\Temp\ReimagePackage.exe
C:\Users\xx\AppData\Local\Temp\SendMsg.dll
C:\Users\xx\AppData\Local\Temp\setup.exe
C:\Users\xx\AppData\Local\Temp\setup_648.exe
C:\Users\xx\AppData\Local\Temp\setup_somoto_fst_fr_68.exe
C:\Users\xx\AppData\Local\Temp\SkypeSetup.exe
C:\Users\xx\AppData\Local\Temp\smt_awesomehp.exe
C:\Users\xx\AppData\Local\Temp\sqlite3.dll
C:\Users\xx\AppData\Local\Temp\sqlite3.exe
C:\Users\xx\AppData\Local\Temp\supoptsetup.exe
C:\Users\xx\AppData\Local\Temp\UpdateCheckerSetup.exe
C:\Users\xx\AppData\Local\Temp\vbmz16.exe
C:\Users\xx\AppData\Local\Temp\vcredist_x64.exe
C:\Users\xx\AppData\Local\Temp\vcredist_x86.exe
C:\Users\xx\AppData\Local\Temp\ytb.exe


==================== Bamital & volsnap =================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement


LastRegBack: 2016-05-08 12:21

==================== Fin de FRST.txt ============================

Publicité


Signaler le contenu de ce document

Publicité