cjoint

Publicité


Publicité

Format du document : text/plain

Prévisualisation

Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version:09-06-2016
Exécuté par lightland (administrateur) sur LIGHTLAND-PC (10-06-2016 14:32:51)
Exécuté depuis C:\Users\lightland\Downloads
Profils chargés: lightland (Profils disponibles: lightland)
Platform: Windows 7 Professional Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 8 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(HomePageDefSrv) C:\Program Files (x86)\HPDef\HomePageDefSrv.exe
(Smadsoft) C:\Program Files (x86)\SMADAV\SMΔRTP.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(© 2015 Microsoft Corporation) C:\Users\lightland\AppData\Local\Microsoft\BingSvc\BingSvc.exe
(Draughts) C:\Users\lightland\AppData\Roaming\Checkers\Draughts\Draughts.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM-x32\...\Run: [SM�RT-Protection] => C:\Program Files (x86)\Smadav\SMΔRTP.exe [1772072 2016-06-02] (Smadsoft)
HKU\S-1-5-21-171155832-2729164819-3508700472-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [51662464 2016-04-08] (Skype Technologies S.A.)
HKU\S-1-5-21-171155832-2729164819-3508700472-1000\...\Run: [BingSvc] => C:\Users\lightland\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2016-02-12] (© 2015 Microsoft Corporation)
HKU\S-1-5-21-171155832-2729164819-3508700472-1000\...\Run: [AIN ABESSA] => wscript.exe //B "C:\Users\LIGHTL~1\AppData\Local\Temp\AIN ABESSA.VBS" <===== ATTENTION
HKU\S-1-5-21-171155832-2729164819-3508700472-1000\...\Run: [Draughts] => C:\Users\lightland\AppData\Roaming\Checkers\Draughts\Draughts.exe [1722064 2016-06-09] (Draughts)

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{52D62074-DFE3-4E13-9B29-5AC62AEA8ED8}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{ED028F15-69C5-46DD-817A-6F4ADE84CA8A}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2016-05-25] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2016-05-25] (Microsoft Corporation)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-06-10] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-06-10] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-05-27] (Adobe Systems Inc.)
FF HKU\S-1-5-21-171155832-2729164819-3508700472-1000\...\SeaMonkey\Extensions: [mozilla_cc2@internetdownloadmanager.com] - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi => non trouvé(e)

Chrome:
=======
CHR HomePage: Default -> msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=fr-fr
CHR StartupUrls: Default -> "hxxps://www.google.dz/","hxxps://www.google.dz/"
CHR DefaultSearchURL: Default -> hxxp://www.bing.com/search?FORM=__PARAM__DF&PC=__PARAM__&q={searchTerms}
CHR DefaultSearchKeyword: Default -> bing.com
CHR Profile: C:\Users\lightland\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\lightland\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-06-10]
CHR Extension: (Google Drive) - C:\Users\lightland\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-01-15]
CHR Extension: (YouTube) - C:\Users\lightland\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-01-15]
CHR Extension: (Recherche Google) - C:\Users\lightland\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-01-15]
CHR Extension: (Bing) - C:\Users\lightland\AppData\Local\Google\Chrome\User Data\Default\Extensions\fcfenmboojpjinhpgggodefccipikbpd [2016-02-13]
CHR Extension: (Skype) - C:\Users\lightland\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2016-05-23]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\lightland\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-02]
CHR Extension: (Gmail) - C:\Users\lightland\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-01-15]
CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx
CHR HKU\S-1-5-21-171155832-2729164819-3508700472-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2016-05-25]

==================== Services (Avec liste blanche) ========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1364096 2016-05-25] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1687680 2016-05-25] (Microsoft Corporation)
R2 HPDef Service; C:\Program Files (x86)\HPDef\HomePageDefSrv.exe [1660528 2016-06-06] (HomePageDefSrv)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)

===================== Pilotes (Avec liste blanche) ==========================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2016-06-10 14:32 - 2016-06-10 14:33 - 00008661 _____ C:\Users\lightland\Downloads\FRST.txt
2016-06-10 14:32 - 2016-06-10 14:32 - 02385408 _____ (Farbar) C:\Users\lightland\Downloads\FRST64.exe
2016-06-10 14:32 - 2016-06-10 14:32 - 00000000 ____D C:\FRST
2016-06-10 14:10 - 2016-06-10 14:10 - 00001877 _____ C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk
2016-06-10 14:03 - 2016-06-10 14:04 - 00000000 __SHD C:\[Smad-Cage]
2016-06-10 14:03 - 2016-06-10 14:03 - 00003166 _____ C:\Windows\System32\Tasks\smadav
2016-06-10 14:03 - 2016-06-10 14:03 - 00001072 _____ C:\Users\Public\Desktop\SMADΔV.lnk
2016-06-10 14:03 - 2016-06-10 14:03 - 00000000 ____D C:\Users\lightland\AppData\Roaming\Smadav
2016-06-10 14:03 - 2016-06-10 14:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SMADAV Antivirus
2016-06-10 14:03 - 2016-06-10 14:03 - 00000000 ____D C:\Program Files (x86)\SMADAV
2016-06-10 14:00 - 2016-06-10 14:23 - 00001070 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2016-06-10 14:00 - 2016-06-10 14:05 - 00001074 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2016-06-10 14:00 - 2016-06-10 14:00 - 00004070 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2016-06-10 14:00 - 2016-06-10 14:00 - 00003818 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2016-06-10 13:59 - 2016-06-10 14:00 - 00000000 ____D C:\Users\lightland\AppData\Local\Deployment
2016-06-10 13:59 - 2016-06-10 13:59 - 00000000 ____D C:\Users\lightland\AppData\Local\Apps\2.0
2016-06-09 15:04 - 2016-06-09 15:05 - 06849864 _____ (Tonec Inc.) C:\Users\lightland\Downloads\idman625build20.exe
2016-06-09 15:01 - 2016-06-10 14:11 - 00001889 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gооglе Сhrоmе.lnk
2016-06-09 15:01 - 2016-06-09 15:01 - 00001883 _____ C:\Users\lightland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr.lnk
2016-06-09 15:01 - 2016-06-09 15:01 - 00001883 _____ C:\Users\lightland\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехрlоrеr (64-bit).lnk
2016-06-09 15:01 - 2016-06-09 15:01 - 00000000 ____D C:\Users\lightland\AppData\Roaming\Checkers
2016-06-09 15:01 - 2016-06-09 15:01 - 00000000 ____D C:\Program Files (x86)\HPDef
2016-06-09 14:59 - 2016-06-09 15:55 - 03916048 _____ (Software Bundle Company) C:\Users\lightland\Downloads\IDM 6.exe
2016-06-09 14:55 - 2016-06-09 15:00 - 03804488 _____ C:\Users\lightland\Downloads\IDM 6 (1).rar
2016-06-09 14:55 - 2016-06-09 14:55 - 03916116 _____ C:\Users\lightland\Downloads\IDM 6.rar
2016-06-08 16:30 - 2016-06-08 16:30 - 00000000 ____D C:\Users\lightland\AppData\Roaming\Adobe
2016-06-08 16:30 - 2016-06-08 16:30 - 00000000 ____D C:\Users\lightland\AppData\LocalLow\Adobe
2016-06-08 16:30 - 2016-06-08 16:30 - 00000000 ____D C:\Users\lightland\AppData\Local\CEF
2016-06-08 15:57 - 2016-06-08 15:57 - 00000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
2016-06-08 15:43 - 2016-06-08 15:43 - 01188851 _____ C:\Users\lightland\Desktop\Pipe-Dimensions-and-Weights-data-sheet-FR.pdf
2016-06-08 15:43 - 2016-06-08 15:43 - 00297228 _____ C:\Users\lightland\Desktop\17tuyaux(dimensionsetpoids).pdf
2016-06-08 15:12 - 2016-06-08 17:34 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-06-08 15:11 - 2016-06-08 17:34 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2016-06-08 15:11 - 2016-06-08 16:50 - 00000000 ____D C:\ProgramData\Adobe
2016-06-08 15:11 - 2016-06-08 15:11 - 00002047 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2016-06-08 15:11 - 2016-06-08 15:11 - 00000000 ____D C:\Program Files (x86)\Adobe
2016-06-08 15:04 - 2016-06-08 16:30 - 00000000 ____D C:\Users\lightland\AppData\Local\Adobe
2016-06-07 03:37 - 2016-06-07 03:37 - 00092821 _____ C:\Users\lightland\Downloads\application_form_original.fr.pdf
2016-06-06 16:02 - 2016-06-10 03:38 - 00000000 ____D C:\Users\lightland\AppData\Roaming\DMCache
2016-06-06 16:02 - 2016-06-09 21:27 - 00000000 ____D C:\Users\lightland\Downloads\Video
2016-06-06 16:02 - 2016-06-06 16:02 - 00000000 ____D C:\Users\lightland\Downloads\Compressed
2016-06-06 16:02 - 2016-06-06 16:02 - 00000000 ____D C:\ProgramData\IDM
2016-05-28 19:58 - 2016-05-28 19:59 - 00276304 _____ C:\Windows\Minidump\052816-24148-01.dmp
2016-05-27 11:10 - 2016-05-27 11:10 - 00475408 _____ C:\Windows\Minidump\052716-12823-01.dmp

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2016-06-10 14:28 - 2011-02-07 15:51 - 01896518 _____ C:\Windows\system32\perfh00C.dat
2016-06-10 14:28 - 2011-02-07 15:51 - 00529844 _____ C:\Windows\system32\perfc00C.dat
2016-06-10 14:28 - 2009-07-14 07:13 - 00004568 _____ C:\Windows\system32\PerfStringBackup.INI
2016-06-10 14:23 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-06-10 14:20 - 2009-07-14 06:45 - 00027680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-06-10 14:20 - 2009-07-14 06:45 - 00027680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-06-10 14:14 - 2016-01-14 19:50 - 00000000 ____D C:\Users\lightland\AppData\Roaming\Skype
2016-06-10 14:08 - 2016-01-14 19:51 - 00000000 ____D C:\Program Files (x86)\Google
2016-06-10 04:59 - 2016-02-05 22:17 - 00000000 ____D C:\Users\lightland\AppData\Roaming\vlc
2016-06-03 21:54 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2016-05-28 19:58 - 2016-03-16 20:54 - 280586439 _____ C:\Windows\MEMORY.DMP
2016-05-28 19:58 - 2016-03-16 20:54 - 00000000 ____D C:\Windows\Minidump
2016-05-28 19:29 - 2016-01-14 19:50 - 00000000 ___RD C:\Program Files (x86)\Skype
2016-05-27 19:28 - 2009-07-14 07:08 - 00032496 _____ C:\Windows\Tasks\SCHEDLGU.TXT

Certains fichiers dans TEMP:
====================
C:\Users\lightland\AppData\Local\Temp\BingSvc.exe
C:\Users\lightland\AppData\Local\Temp\BSvcProcessor.exe
C:\Users\lightland\AppData\Local\Temp\BSvcUpdater.exe
C:\Users\lightland\AppData\Local\Temp\SkypeSetup.exe


==================== Bamital & volsnap =================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement


LastRegBack: 2016-06-07 04:15

==================== Fin de FRST.txt ============================

Publicité


Signaler le contenu de ce document

Publicité