Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x86) Version: 03-08-2016
Exécuté par Véronique (administrateur) sur DESKTOP-7RAQN85 (06-08-2016 14:07:59)
Exécuté depuis C:\Users\Véronique\Desktop
Profils chargés: Véronique (Profils disponibles: Véronique)
Platform: Microsoft Windows 10 Famille Version 1511 (X86) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe
() C:\Program Files\Winamp\winampa.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.526.11220.0_x86__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [NvBackend] => C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe [1795912 2015-07-23] (NVIDIA Corporation)
HKLM\...\Run: [WinampAgent] => C:\Program Files\Winamp\Winampa.exe [12288 2003-04-02] ()
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [9071752 2016-08-04] (AVAST Software)
HKU\S-1-5-21-1461060280-920404228-1462267782-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Fliqlo.scr [680624 2016-04-09] (ScreenTime Media)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2016-08-04] (AVAST Software)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\Parameters: [NameServer] 8.8.8.8,8.8.8.4
Tcpip\..\Interfaces\{5a919ed0-b29a-4d15-9147-f274a03a511a}: [DhcpNameServer] 192.168.1.1
ManualProxies:
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1461060280-920404228-1462267782-1001 -> DefaultScope {2E84D352-3FAF-4274-A8DE-258C67DCCAB5} URL =
SearchScopes: HKU\S-1-5-21-1461060280-920404228-1462267782-1001 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL =
SearchScopes: HKU\S-1-5-21-1461060280-920404228-1462267782-1001 -> {6586d803-df30-46d3-a89a-4136c8571d45} URL =
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF ProfilePath: C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default
FF NewTab: hxxps://www.google.fr/#cns=0
FF SelectedSearchEngine: Bing®
FF Homepage: hxxps://www.google.fr/#cns=0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-07-13] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-07-23] (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-07-23] (NVIDIA Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin HKU\S-1-5-21-1461060280-920404228-1462267782-1001: mychic.com/VimGlasses -> C:\Users\Véronique\AppData\Roaming\Mychic\VimGlasses\1.0.0.88\npVimGlasses.dll [2015-12-19] (Mychic)
FF user.js: detected! => C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default\user.js [2016-08-02]
FF Extension: Ghostery - C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\66ffjhv7.default\Extensions\firefox@ghostery.com.xpi [2016-07-09]
FF Extension: New Tab Homepage - C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\66ffjhv7.default\Extensions\{66E978CD-981F-47DF-AC42-E3CF417C1467}.xpi [2016-02-02]
FF Extension: NoScript - C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\66ffjhv7.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-07-26]
FF Extension: Video DownloadHelper - C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\66ffjhv7.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-05-23]
FF Extension: Adblock Plus - C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\66ffjhv7.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]
FF Extension: Ghostery - C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default\Extensions\firefox@ghostery.com.xpi [2016-07-09]
FF Extension: uBlock Origin - C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default\Extensions\uBlock0@raymondhill.net.xpi [2016-08-02]
FF Extension: New Tab Homepage - C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default\Extensions\{66E978CD-981F-47DF-AC42-E3CF417C1467}.xpi [2016-02-02]
FF Extension: Video DownloadHelper - C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-08-02]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-08-04]
==================== Services (Avec liste blanche) ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [197640 2016-08-04] (AVAST Software)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [280376 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23256 2015-10-30] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [34008 2016-08-04] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [35096 2016-08-04] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [92256 2016-08-04] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [91232 2016-08-04] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [60424 2016-08-04] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [734840 2016-08-04] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [434144 2016-08-04] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [118664 2016-08-04] (AVAST Software)
R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [224616 2016-08-04] (AVAST Software)
R3 athr; C:\Windows\System32\drivers\athwn.sys [3205632 2015-10-30] (Qualcomm Atheros Communications, Inc.)
R3 BtFilter; C:\Windows\system32\DRIVERS\btfilter.sys [509224 2015-03-09] (Qualcomm Atheros)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2016-02-06] ()
R3 MEI; C:\Windows\System32\drivers\HECI.sys [41088 2010-10-20] (Intel Corporation)
R3 RSPCIESTOR; C:\Windows\system32\DRIVERS\RtsPStor.sys [298736 2015-09-04] (Realtek Semiconductor Corp.)
R3 rt640x86; C:\Windows\System32\drivers\rt640x86.sys [494080 2015-10-30] (Realtek )
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [37400 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [246104 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [98648 2015-10-30] (Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2016-08-06 14:07 - 2016-08-06 14:08 - 00009682 _____ C:\Users\Véronique\Desktop\FRST.txt
2016-08-06 14:07 - 2016-08-06 14:07 - 00000000 ____D C:\Users\Véronique\Desktop\FRST-OlderVersion
2016-08-06 14:07 - 2016-08-06 14:07 - 00000000 ____D C:\FRST
2016-08-06 14:06 - 2016-08-06 14:07 - 01743872 _____ (Farbar) C:\Users\Véronique\Desktop\FRST.exe
2016-08-06 12:57 - 2016-08-06 12:57 - 00001560 _____ C:\Users\Véronique\Desktop\séquences Première 2016-17.doc - Raccourci.lnk
2016-08-05 21:25 - 2016-08-05 21:25 - 00000987 _____ C:\Users\Véronique\Desktop\nouvelles CO - Raccourci.lnk
2016-08-05 21:25 - 2016-08-05 21:25 - 00000987 _____ C:\Users\Véronique\Desktop\Desktop vero - Raccourci.lnk
2016-08-05 08:20 - 2016-08-05 08:20 - 01577592 _____ (GetData Pty Ltd) C:\Users\Véronique\Desktop\WordRepair.exe
2016-08-05 07:27 - 2016-08-05 15:19 - 00000000 ____D C:\ProgramData\TEMP
2016-08-05 07:27 - 2016-08-05 15:16 - 00000000 ____D C:\Program Files\Stellar Phoenix Windows Data Recovery
2016-08-05 07:27 - 2016-08-05 07:27 - 00001237 _____ C:\Users\Véronique\Desktop\Stellar Phoenix Windows Data Recovery - Home.lnk
2016-08-05 07:27 - 2016-08-05 07:27 - 00000081 _____ C:\Windows\spwdrhfa.INI
2016-08-05 07:27 - 2016-08-05 07:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Stellar Phoenix Windows Data Recovery - Home
2016-08-05 07:27 - 2016-08-05 07:27 - 00000000 ____D C:\Log
2016-08-05 07:26 - 2016-08-05 07:26 - 04175096 _____ (Stellar Information Systems Ltd ) C:\Users\Véronique\Desktop\StellarPhoenixWindowsDataRecovery-Home_01NET.exe
2016-08-05 03:55 - 2016-08-05 04:09 - 00000000 ____D C:\Users\Véronique\AppData\Local\DiskDrill
2016-08-05 03:55 - 2016-08-05 03:55 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\Cleverfiles Software
2016-08-05 03:55 - 2016-08-05 03:55 - 00000000 ____D C:\Users\Véronique\AppData\Local\CrashRpt
2016-08-05 00:03 - 2016-08-05 08:48 - 00000000 ____D C:\Program Files\Recuva
2016-08-05 00:02 - 2016-08-05 04:12 - 00000000 ____D C:\Program Files\Google
2016-08-04 23:47 - 2016-08-04 23:47 - 00001085 _____ C:\Users\Véronique\Desktop\Vidéos - Raccourci.lnk
2016-08-04 18:23 - 2016-08-04 18:23 - 00001197 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2016-08-04 18:23 - 2016-08-04 18:23 - 00000000 ____D C:\Users\Véronique\AppData\Local\CEF
2016-08-04 18:22 - 2016-08-04 18:22 - 00035096 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys
2016-08-04 18:20 - 2016-08-04 23:56 - 00224616 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00921280 _____ (Microsoft Corporation) C:\Windows\ucrtbase.dll
2016-08-04 18:20 - 2016-08-04 18:20 - 00734840 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00434144 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00319760 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2016-08-04 18:20 - 2016-08-04 18:20 - 00118664 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00092256 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00091232 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00060424 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00053208 _____ (AVAST Software) C:\Windows\avastSS.scr
2016-08-04 18:20 - 2016-08-04 18:20 - 00034008 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00002160 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Antivirus Gratuit.lnk
2016-08-04 18:20 - 2016-08-04 18:20 - 00002148 _____ C:\Users\Public\Desktop\Avast Antivirus Gratuit.lnk
2016-08-04 18:20 - 2016-08-04 18:20 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\AVAST Software
2016-08-04 18:19 - 2016-08-04 18:22 - 00000000 ____D C:\Program Files\AVAST Software
2016-08-04 18:18 - 2016-08-04 18:22 - 00000000 ____D C:\ProgramData\AVAST Software
2016-08-02 22:13 - 2016-08-02 22:13 - 00000405 _____ C:\Users\Véronique\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Programmes et fonctionnalités.lnk
2016-08-02 20:35 - 2016-08-02 20:35 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\TeamViewer
2016-08-02 20:09 - 2016-08-02 21:31 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\ZHP
2016-08-02 18:01 - 2016-08-02 18:24 - 00000000 ____D C:\Users\Véronique\AppData\Local\Apps\2.0
2016-08-02 18:01 - 2016-08-02 18:22 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\Uqubwye
2016-08-02 18:01 - 2016-08-02 18:22 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\JukoaGeccoiw
2016-08-02 18:01 - 2016-08-02 18:01 - 00000000 ____D C:\Users\Véronique\AppData\Local\Tempfolder
2016-08-02 17:58 - 2016-08-02 17:58 - 00000000 ___HD C:\Program Files\8kt4B71
2016-08-02 17:57 - 2016-08-02 17:57 - 00000000 ____D C:\Users\Véronique\AppData\Local\grientjerhipythojuse
2016-08-02 17:51 - 2016-08-02 17:46 - 00002388 _____ C:\Windows\system32\Drivers\etc\hp.bak
2016-08-02 17:47 - 2016-08-02 17:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-08-02 17:46 - 2016-08-02 17:46 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-08-02 17:42 - 2016-08-02 17:42 - 00002560 _____ C:\Users\Véronique\AppData\Local\uninstallssl.exe
2016-08-02 12:48 - 2016-08-02 12:48 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\Mychic
2016-08-01 16:50 - 2016-08-01 16:50 - 00142495 _____ C:\Windows\7f125e7f6a5cf1d36019351fc66bc0ff.exe
2016-07-29 21:10 - 2016-08-04 20:31 - 00000000 ____D C:\Users\Véronique\Documents\nouvelles CO
2016-07-13 16:49 - 2016-07-13 16:49 - 00000000 ____D C:\ProgramData\McAfee
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2016-08-06 14:06 - 2016-02-04 16:21 - 00000000 ____D C:\Users\Véronique\Documents\Desktop vero
2016-08-06 13:03 - 2016-02-02 14:30 - 01848398 _____ C:\Windows\system32\PerfStringBackup.INI
2016-08-06 13:03 - 2015-10-30 17:07 - 00825500 _____ C:\Windows\system32\perfh00C.dat
2016-08-06 13:03 - 2015-10-30 17:07 - 00155764 _____ C:\Windows\system32\perfc00C.dat
2016-08-06 13:03 - 2015-10-30 07:47 - 00000000 ____D C:\Windows\INF
2016-08-06 12:58 - 2016-02-02 15:13 - 00000000 ____D C:\ProgramData\NVIDIA
2016-08-06 12:58 - 2016-02-02 14:26 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-08-06 12:58 - 2015-10-30 07:13 - 00524288 ___SH C:\Windows\system32\config\BBI
2016-08-06 11:32 - 2015-10-30 07:48 - 00000000 ___HD C:\Program Files\WindowsApps
2016-08-06 11:32 - 2015-10-30 07:48 - 00000000 ____D C:\Windows\AppReadiness
2016-08-06 03:52 - 2016-02-05 22:08 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\Skype
2016-08-06 00:26 - 2016-02-02 15:23 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\vlc
2016-08-05 04:12 - 2016-03-16 18:52 - 00000000 ____D C:\Users\Véronique\AppData\Local\Google
2016-08-05 03:46 - 2016-02-02 15:07 - 00000000 ____D C:\Users\Véronique
2016-08-04 23:48 - 2016-02-02 14:24 - 00333112 _____ C:\Windows\system32\FNTCACHE.DAT
2016-08-04 19:48 - 2015-10-30 07:39 - 00000000 ____D C:\Windows\CbsTemp
2016-08-04 18:41 - 2016-06-07 19:18 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-08-04 18:33 - 2016-02-05 22:07 - 00000000 ___RD C:\Program Files\Skype
2016-08-04 18:33 - 2016-02-05 22:07 - 00000000 ____D C:\ProgramData\Skype
2016-08-04 12:50 - 2016-02-04 23:08 - 00000000 ____D C:\Users\Véronique\Downloads\Captvty
2016-08-03 19:52 - 2016-02-05 14:06 - 00000000 ____D C:\Users\Véronique\dwhelper
2016-08-02 18:24 - 2016-02-07 23:21 - 00000290 __RSH C:\ProgramData\ntuser.pol
2016-08-02 14:37 - 2016-02-04 16:17 - 00000000 ____D C:\Users\Véronique\Documents\Copies Manuels
2016-07-30 01:24 - 2016-02-05 13:46 - 00001002 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-07-28 22:27 - 2016-02-06 14:55 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\Audacity
2016-07-27 21:25 - 2016-02-04 21:33 - 00406184 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-07-23 17:05 - 2016-02-05 13:51 - 00000000 ____D C:\ProgramData\Oracle
2016-07-23 17:03 - 2016-02-05 13:51 - 00000000 ____D C:\Users\Véronique\.oracle_jre_usage
2016-07-13 16:49 - 2016-02-05 13:46 - 00000000 ____D C:\Users\Véronique\AppData\Local\Adobe
2016-07-13 16:48 - 2015-10-30 07:48 - 00000000 ____D C:\Windows\system32\Macromed
==================== Fichiers à la racine de certains dossiers =======
2012-03-01 23:18 - 2016-02-06 15:06 - 0721408 _____ (http://lame.sf.net) C:\Program Files\libmp3lame.dll
2012-03-01 23:18 - 2016-02-06 15:06 - 0038248 _____ () C:\Program Files\libmp3lame.exp
2012-03-01 23:18 - 2016-02-06 15:06 - 0052514 _____ () C:\Program Files\libmp3lame.lib
2016-02-29 02:43 - 2016-02-29 02:43 - 0000044 _____ () C:\Users\Véronique\AppData\Roaming\WB.CFG
2016-08-02 17:42 - 2016-08-02 17:42 - 0002560 _____ () C:\Users\Véronique\AppData\Local\uninstallssl.exe
==================== Bamital & volsnap =================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2016-02-24 19:54
==================== Fin de FRST.txt ============================
Exécuté par Véronique (administrateur) sur DESKTOP-7RAQN85 (06-08-2016 14:07:59)
Exécuté depuis C:\Users\Véronique\Desktop
Profils chargés: Véronique (Profils disponibles: Véronique)
Platform: Microsoft Windows 10 Famille Version 1511 (X86) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe
() C:\Program Files\Winamp\winampa.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(Microsoft Corporation) C:\Windows\System32\wbem\unsecapp.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_16.526.11220.0_x86__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [NvBackend] => C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe [1795912 2015-07-23] (NVIDIA Corporation)
HKLM\...\Run: [WinampAgent] => C:\Program Files\Winamp\Winampa.exe [12288 2003-04-02] ()
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [9071752 2016-08-04] (AVAST Software)
HKU\S-1-5-21-1461060280-920404228-1462267782-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Fliqlo.scr [680624 2016-04-09] (ScreenTime Media)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2016-08-04] (AVAST Software)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\Parameters: [NameServer] 8.8.8.8,8.8.8.4
Tcpip\..\Interfaces\{5a919ed0-b29a-4d15-9147-f274a03a511a}: [DhcpNameServer] 192.168.1.1
ManualProxies:
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1461060280-920404228-1462267782-1001 -> DefaultScope {2E84D352-3FAF-4274-A8DE-258C67DCCAB5} URL =
SearchScopes: HKU\S-1-5-21-1461060280-920404228-1462267782-1001 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL =
SearchScopes: HKU\S-1-5-21-1461060280-920404228-1462267782-1001 -> {6586d803-df30-46d3-a89a-4136c8571d45} URL =
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF ProfilePath: C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default
FF NewTab: hxxps://www.google.fr/#cns=0
FF SelectedSearchEngine: Bing®
FF Homepage: hxxps://www.google.fr/#cns=0
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_22_0_0_209.dll [2016-07-13] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll [2014-05-13] ( Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-07-23] (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-07-23] (NVIDIA Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin HKU\S-1-5-21-1461060280-920404228-1462267782-1001: mychic.com/VimGlasses -> C:\Users\Véronique\AppData\Roaming\Mychic\VimGlasses\1.0.0.88\npVimGlasses.dll [2015-12-19] (Mychic)
FF user.js: detected! => C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default\user.js [2016-08-02]
FF Extension: Ghostery - C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\66ffjhv7.default\Extensions\firefox@ghostery.com.xpi [2016-07-09]
FF Extension: New Tab Homepage - C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\66ffjhv7.default\Extensions\{66E978CD-981F-47DF-AC42-E3CF417C1467}.xpi [2016-02-02]
FF Extension: NoScript - C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\66ffjhv7.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2016-07-26]
FF Extension: Video DownloadHelper - C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\66ffjhv7.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-05-23]
FF Extension: Adblock Plus - C:\Users\Véronique\AppData\Roaming\Mozilla\Firefox\Profiles\66ffjhv7.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-04-28]
FF Extension: Ghostery - C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default\Extensions\firefox@ghostery.com.xpi [2016-07-09]
FF Extension: uBlock Origin - C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default\Extensions\uBlock0@raymondhill.net.xpi [2016-08-02]
FF Extension: New Tab Homepage - C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default\Extensions\{66E978CD-981F-47DF-AC42-E3CF417C1467}.xpi [2016-02-02]
FF Extension: Video DownloadHelper - C:\Users\Véronique\AppData\Roaming\Profiles\52178ezj.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2016-08-02]
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2016-08-04]
==================== Services (Avec liste blanche) ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [197640 2016-08-04] (AVAST Software)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [280376 2015-10-30] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23256 2015-10-30] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [34008 2016-08-04] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [35096 2016-08-04] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [92256 2016-08-04] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [91232 2016-08-04] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [60424 2016-08-04] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [734840 2016-08-04] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [434144 2016-08-04] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [118664 2016-08-04] (AVAST Software)
R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [224616 2016-08-04] (AVAST Software)
R3 athr; C:\Windows\System32\drivers\athwn.sys [3205632 2015-10-30] (Qualcomm Atheros Communications, Inc.)
R3 BtFilter; C:\Windows\system32\DRIVERS\btfilter.sys [509224 2015-03-09] (Qualcomm Atheros)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2016-02-06] ()
R3 MEI; C:\Windows\System32\drivers\HECI.sys [41088 2010-10-20] (Intel Corporation)
R3 RSPCIESTOR; C:\Windows\system32\DRIVERS\RtsPStor.sys [298736 2015-09-04] (Realtek Semiconductor Corp.)
R3 rt640x86; C:\Windows\System32\drivers\rt640x86.sys [494080 2015-10-30] (Realtek )
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [37400 2015-10-30] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [246104 2015-10-30] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [98648 2015-10-30] (Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2016-08-06 14:07 - 2016-08-06 14:08 - 00009682 _____ C:\Users\Véronique\Desktop\FRST.txt
2016-08-06 14:07 - 2016-08-06 14:07 - 00000000 ____D C:\Users\Véronique\Desktop\FRST-OlderVersion
2016-08-06 14:07 - 2016-08-06 14:07 - 00000000 ____D C:\FRST
2016-08-06 14:06 - 2016-08-06 14:07 - 01743872 _____ (Farbar) C:\Users\Véronique\Desktop\FRST.exe
2016-08-06 12:57 - 2016-08-06 12:57 - 00001560 _____ C:\Users\Véronique\Desktop\séquences Première 2016-17.doc - Raccourci.lnk
2016-08-05 21:25 - 2016-08-05 21:25 - 00000987 _____ C:\Users\Véronique\Desktop\nouvelles CO - Raccourci.lnk
2016-08-05 21:25 - 2016-08-05 21:25 - 00000987 _____ C:\Users\Véronique\Desktop\Desktop vero - Raccourci.lnk
2016-08-05 08:20 - 2016-08-05 08:20 - 01577592 _____ (GetData Pty Ltd) C:\Users\Véronique\Desktop\WordRepair.exe
2016-08-05 07:27 - 2016-08-05 15:19 - 00000000 ____D C:\ProgramData\TEMP
2016-08-05 07:27 - 2016-08-05 15:16 - 00000000 ____D C:\Program Files\Stellar Phoenix Windows Data Recovery
2016-08-05 07:27 - 2016-08-05 07:27 - 00001237 _____ C:\Users\Véronique\Desktop\Stellar Phoenix Windows Data Recovery - Home.lnk
2016-08-05 07:27 - 2016-08-05 07:27 - 00000081 _____ C:\Windows\spwdrhfa.INI
2016-08-05 07:27 - 2016-08-05 07:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Stellar Phoenix Windows Data Recovery - Home
2016-08-05 07:27 - 2016-08-05 07:27 - 00000000 ____D C:\Log
2016-08-05 07:26 - 2016-08-05 07:26 - 04175096 _____ (Stellar Information Systems Ltd ) C:\Users\Véronique\Desktop\StellarPhoenixWindowsDataRecovery-Home_01NET.exe
2016-08-05 03:55 - 2016-08-05 04:09 - 00000000 ____D C:\Users\Véronique\AppData\Local\DiskDrill
2016-08-05 03:55 - 2016-08-05 03:55 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\Cleverfiles Software
2016-08-05 03:55 - 2016-08-05 03:55 - 00000000 ____D C:\Users\Véronique\AppData\Local\CrashRpt
2016-08-05 00:03 - 2016-08-05 08:48 - 00000000 ____D C:\Program Files\Recuva
2016-08-05 00:02 - 2016-08-05 04:12 - 00000000 ____D C:\Program Files\Google
2016-08-04 23:47 - 2016-08-04 23:47 - 00001085 _____ C:\Users\Véronique\Desktop\Vidéos - Raccourci.lnk
2016-08-04 18:23 - 2016-08-04 18:23 - 00001197 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2016-08-04 18:23 - 2016-08-04 18:23 - 00000000 ____D C:\Users\Véronique\AppData\Local\CEF
2016-08-04 18:22 - 2016-08-04 18:22 - 00035096 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys
2016-08-04 18:20 - 2016-08-04 23:56 - 00224616 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00921280 _____ (Microsoft Corporation) C:\Windows\ucrtbase.dll
2016-08-04 18:20 - 2016-08-04 18:20 - 00734840 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00434144 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00319760 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2016-08-04 18:20 - 2016-08-04 18:20 - 00118664 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00092256 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00091232 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00060424 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00053208 _____ (AVAST Software) C:\Windows\avastSS.scr
2016-08-04 18:20 - 2016-08-04 18:20 - 00034008 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2016-08-04 18:20 - 2016-08-04 18:20 - 00002160 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Antivirus Gratuit.lnk
2016-08-04 18:20 - 2016-08-04 18:20 - 00002148 _____ C:\Users\Public\Desktop\Avast Antivirus Gratuit.lnk
2016-08-04 18:20 - 2016-08-04 18:20 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\AVAST Software
2016-08-04 18:19 - 2016-08-04 18:22 - 00000000 ____D C:\Program Files\AVAST Software
2016-08-04 18:18 - 2016-08-04 18:22 - 00000000 ____D C:\ProgramData\AVAST Software
2016-08-02 22:13 - 2016-08-02 22:13 - 00000405 _____ C:\Users\Véronique\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Programmes et fonctionnalités.lnk
2016-08-02 20:35 - 2016-08-02 20:35 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\TeamViewer
2016-08-02 20:09 - 2016-08-02 21:31 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\ZHP
2016-08-02 18:01 - 2016-08-02 18:24 - 00000000 ____D C:\Users\Véronique\AppData\Local\Apps\2.0
2016-08-02 18:01 - 2016-08-02 18:22 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\Uqubwye
2016-08-02 18:01 - 2016-08-02 18:22 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\JukoaGeccoiw
2016-08-02 18:01 - 2016-08-02 18:01 - 00000000 ____D C:\Users\Véronique\AppData\Local\Tempfolder
2016-08-02 17:58 - 2016-08-02 17:58 - 00000000 ___HD C:\Program Files\8kt4B71
2016-08-02 17:57 - 2016-08-02 17:57 - 00000000 ____D C:\Users\Véronique\AppData\Local\grientjerhipythojuse
2016-08-02 17:51 - 2016-08-02 17:46 - 00002388 _____ C:\Windows\system32\Drivers\etc\hp.bak
2016-08-02 17:47 - 2016-08-02 17:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2016-08-02 17:46 - 2016-08-02 17:46 - 00000000 ____D C:\Program Files\Microsoft Silverlight
2016-08-02 17:42 - 2016-08-02 17:42 - 00002560 _____ C:\Users\Véronique\AppData\Local\uninstallssl.exe
2016-08-02 12:48 - 2016-08-02 12:48 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\Mychic
2016-08-01 16:50 - 2016-08-01 16:50 - 00142495 _____ C:\Windows\7f125e7f6a5cf1d36019351fc66bc0ff.exe
2016-07-29 21:10 - 2016-08-04 20:31 - 00000000 ____D C:\Users\Véronique\Documents\nouvelles CO
2016-07-13 16:49 - 2016-07-13 16:49 - 00000000 ____D C:\ProgramData\McAfee
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2016-08-06 14:06 - 2016-02-04 16:21 - 00000000 ____D C:\Users\Véronique\Documents\Desktop vero
2016-08-06 13:03 - 2016-02-02 14:30 - 01848398 _____ C:\Windows\system32\PerfStringBackup.INI
2016-08-06 13:03 - 2015-10-30 17:07 - 00825500 _____ C:\Windows\system32\perfh00C.dat
2016-08-06 13:03 - 2015-10-30 17:07 - 00155764 _____ C:\Windows\system32\perfc00C.dat
2016-08-06 13:03 - 2015-10-30 07:47 - 00000000 ____D C:\Windows\INF
2016-08-06 12:58 - 2016-02-02 15:13 - 00000000 ____D C:\ProgramData\NVIDIA
2016-08-06 12:58 - 2016-02-02 14:26 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-08-06 12:58 - 2015-10-30 07:13 - 00524288 ___SH C:\Windows\system32\config\BBI
2016-08-06 11:32 - 2015-10-30 07:48 - 00000000 ___HD C:\Program Files\WindowsApps
2016-08-06 11:32 - 2015-10-30 07:48 - 00000000 ____D C:\Windows\AppReadiness
2016-08-06 03:52 - 2016-02-05 22:08 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\Skype
2016-08-06 00:26 - 2016-02-02 15:23 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\vlc
2016-08-05 04:12 - 2016-03-16 18:52 - 00000000 ____D C:\Users\Véronique\AppData\Local\Google
2016-08-05 03:46 - 2016-02-02 15:07 - 00000000 ____D C:\Users\Véronique
2016-08-04 23:48 - 2016-02-02 14:24 - 00333112 _____ C:\Windows\system32\FNTCACHE.DAT
2016-08-04 19:48 - 2015-10-30 07:39 - 00000000 ____D C:\Windows\CbsTemp
2016-08-04 18:41 - 2016-06-07 19:18 - 00000000 ____D C:\Program Files\Mozilla Firefox
2016-08-04 18:33 - 2016-02-05 22:07 - 00000000 ___RD C:\Program Files\Skype
2016-08-04 18:33 - 2016-02-05 22:07 - 00000000 ____D C:\ProgramData\Skype
2016-08-04 12:50 - 2016-02-04 23:08 - 00000000 ____D C:\Users\Véronique\Downloads\Captvty
2016-08-03 19:52 - 2016-02-05 14:06 - 00000000 ____D C:\Users\Véronique\dwhelper
2016-08-02 18:24 - 2016-02-07 23:21 - 00000290 __RSH C:\ProgramData\ntuser.pol
2016-08-02 14:37 - 2016-02-04 16:17 - 00000000 ____D C:\Users\Véronique\Documents\Copies Manuels
2016-07-30 01:24 - 2016-02-05 13:46 - 00001002 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2016-07-28 22:27 - 2016-02-06 14:55 - 00000000 ____D C:\Users\Véronique\AppData\Roaming\Audacity
2016-07-27 21:25 - 2016-02-04 21:33 - 00406184 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2016-07-23 17:05 - 2016-02-05 13:51 - 00000000 ____D C:\ProgramData\Oracle
2016-07-23 17:03 - 2016-02-05 13:51 - 00000000 ____D C:\Users\Véronique\.oracle_jre_usage
2016-07-13 16:49 - 2016-02-05 13:46 - 00000000 ____D C:\Users\Véronique\AppData\Local\Adobe
2016-07-13 16:48 - 2015-10-30 07:48 - 00000000 ____D C:\Windows\system32\Macromed
==================== Fichiers à la racine de certains dossiers =======
2012-03-01 23:18 - 2016-02-06 15:06 - 0721408 _____ (http://lame.sf.net) C:\Program Files\libmp3lame.dll
2012-03-01 23:18 - 2016-02-06 15:06 - 0038248 _____ () C:\Program Files\libmp3lame.exp
2012-03-01 23:18 - 2016-02-06 15:06 - 0052514 _____ () C:\Program Files\libmp3lame.lib
2016-02-29 02:43 - 2016-02-29 02:43 - 0000044 _____ () C:\Users\Véronique\AppData\Roaming\WB.CFG
2016-08-02 17:42 - 2016-08-02 17:42 - 0002560 _____ () C:\Users\Véronique\AppData\Local\uninstallssl.exe
==================== Bamital & volsnap =================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2016-02-24 19:54
==================== Fin de FRST.txt ============================