Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 15-02-2017 02
Exécuté par Administrateur (administrateur) sur AMANDA-PC (15-02-2017 21:35:47)
Exécuté depuis C:\Users\Administrateur\Desktop
Profils chargés: UpdatusUser & Administrateur & (Profils disponibles: UpdatusUser & Amanda & Administrateur & Invité)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgrsa.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgcsrva.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AESTSr64.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgidsagenta.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgwdsvca.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Dell Inc.) C:\Program Files (x86)\Dell Update\DellUpService.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.Systray.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
() C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe
(Dell Inc.) C:\Program Files\Dell\QuickSet\quickset.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
() C:\Windows\System32\WTMKM.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
() C:\Program Files (x86)\Dell\Stage Remote\StageRemoteService.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\Apoint.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Source Engine\OSE.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\SysWOW64\perfhost.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Sonic Solutions) C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxMediaDB12OEM.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(SoftThinks SAS) C:\Program Files (x86)\Dell DataSafe Local Backup\SftService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe
(SoftThinks - Dell) C:\Program Files (x86)\Dell DataSafe Local Backup\Toaster.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgui.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
() C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe
(Creative Technology Ltd) C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe
() C:\Program Files (x86)\Dell DataSafe Local Backup\Components\Scheduler\STService.exe
(SoftThinks - Dell) C:\Program Files (x86)\Dell DataSafe Local Backup\Components\DSUpdate\DSUpd.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(MicroVision Development, Inc.) C:\Program Files (x86)\Common Files\SureThing Shared\stllssvr.exe
(Dell Inc.) C:\Program Files (x86)\Dell\SupportAssistAgent\bin\SupportAssistAgent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Windows\System32\atwtusb.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
() C:\Windows\System32\atwtusb.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgnsa.exe
(Dell Inc.) C:\Program Files\Dell\DellDataVault\DellDataVaultWiz.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Av\avgemca.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe
(Dell Inc.) C:\Program Files\Dell\DellDataVault\DellDataVault.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe
(Dell Inc.) C:\Program Files (x86)\Dell Update\DellUpTray.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApMsgFwd.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\hidfind.exe
(Alps Electric Co., Ltd.) C:\Program Files\DellTPad\ApntEx.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registre (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [525312 2011-01-25] (IDT, Inc.)
HKLM\...\Run: [Stage Remote] => C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe [2022976 2011-06-28] ()
HKLM\...\Run: [QuickSet] => C:\Program Files\Dell\QuickSet\QuickSet.exe [3666800 2011-01-22] (Dell Inc.)
HKLM\...\Run: [MacrokeyManager] => C:\windows\system32\WTMKM.exe [7319784 2010-12-24] ()
HKLM\...\Run: [IntelPAN] => C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1935120 2011-07-28] (Intel(R) Corporation)
HKLM\...\Run: [DellStage] => C:\Program Files (x86)\Dell Stage\Dell Stage\stage_primary.exe [2055016 2011-04-30] ()
HKLM\...\Run: [Apoint] => C:\Program Files\DellTPad\Apoint.exe [609144 2011-04-13] (Alps Electric Co., Ltd.)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [AVG_UI] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [RoxWatchTray] => c:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe [240112 2010-11-25] (Sonic Solutions)
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [NeroLauncher] => C:\Program Files (x86)\Nero\SyncUP\NeroLauncher.exe [67496 2012-08-21] ()
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [421736 2011-12-08] (Apple Inc.)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-11-06] (Intel Corporation)
HKLM-x32\...\Run: [Desktop Disc Tool] => c:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe [514544 2010-11-17] ()
HKLM-x32\...\Run: [Dell Webcam Central] => C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe [503942 2011-04-13] (Creative Technology Ltd)
HKLM-x32\...\Run: [Dell Registration] => C:\Program Files (x86)\System Registration\prodreg.exe /boot
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [61896 2016-12-29] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira System Speedup User Starter] => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe [70592 2017-02-08] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59240 2011-11-01] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1160408 2016-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AccuWeatherWidget] => C:\Program Files (x86)\Dell Stage\Dell Stage\AccuWeather\accuweather.exe [885760 2011-04-30] ()
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [917576 2016-12-06] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-2457236574-1265075189-3279817280-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212103629\...\Run: [EPSON SX100 Series (Copie 1)] => C:\windows\system32\spool\DRIVERS\x64\3\E_IATIEDE.EXE [221696 2008-02-05] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-2457236574-1265075189-3279817280-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212103629\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8202008 2015-04-08] (Piriform Ltd)
HKU\S-1-5-21-2457236574-1265075189-3279817280-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212103629\...\Run: [OrangeInside] => C:\Users\Amanda\AppData\Roaming\Orange\OrangeInside\one\OrangeInside.exe [0 2016-07-11] ()
HKU\S-1-5-21-2457236574-1265075189-3279817280-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212103629\...\Run: [Google Update] => C:\Users\Amanda\AppData\Local\Google\Update\1.3.32.7\GoogleUpdateCore.exe [601752 2017-01-11] (Google Inc.)
HKU\S-1-5-21-2457236574-1265075189-3279817280-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212103629\...\Run: [EPSON SX100 Series] => C:\windows\system32\spool\DRIVERS\x64\3\E_IATIEDE.EXE [221696 2008-02-05] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-2457236574-1265075189-3279817280-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212103629\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\windows\system32\Bubbles.scr [899584 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-21-2457236574-1265075189-3279817280-1006.bak-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212112116\...\Run: [Google Update] => C:\Users\Manga\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2015-09-01] (Google Inc.)
HKU\S-1-5-21-2457236574-1265075189-3279817280-1006.bak-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212112116\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8202008 2015-04-08] (Piriform Ltd)
HKU\S-1-5-21-2457236574-1265075189-3279817280-1006.bak-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212112116\...\Run: [EPSON SX100 Series] => C:\windows\system32\spool\DRIVERS\x64\3\E_IATIEDE.EXE [221696 2008-02-05] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-2457236574-1265075189-3279817280-1006.bak-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212112116\Control Panel\Desktop\\SCRNSAVE.EXE -> E:\DCIM~1.SCR
HKU\S-1-5-21-2457236574-1265075189-3279817280-500\...\Run: [Google+ Auto Backup] => "C:\Users\Amanda\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart
HKU\S-1-5-21-2457236574-1265075189-3279817280-500\...\Run: [Google Update] => C:\Users\Amanda\AppData\Local\Google\Update\GoogleUpdate.exe [144200 2015-09-07] (Google Inc.)
HKU\S-1-5-21-2457236574-1265075189-3279817280-500\...\Run: [EA Core] => "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent
HKU\S-1-5-21-2457236574-1265075189-3279817280-500\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8202008 2015-04-08] (Piriform Ltd)
HKU\S-1-5-21-2457236574-1265075189-3279817280-501-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212114253\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8202008 2015-04-08] (Piriform Ltd)
HKU\S-1-5-21-2457236574-1265075189-3279817280-501-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212114253\...\Run: [EPSON SX100 Series] => C:\windows\system32\spool\DRIVERS\x64\3\E_IATIEDE.EXE [221696 2008-02-05] (SEIKO EPSON CORPORATION)
Startup: C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zSpeedup.lnk [2017-02-15]
ShortcutTarget: zSpeedup.lnk -> C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe (Avira Operations GmbH & Co. KG)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SoftStuff Wallpaper Changer.lnk [2012-09-06]
ShortcutTarget: SoftStuff Wallpaper Changer.lnk -> C:\Program Files (x86)\SoftStuff\softstrt.exe (Softstuff Corporation)
Startup: C:\Users\Amanda\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zSpeedup.lnk [2017-02-15]
ShortcutTarget: zSpeedup.lnk -> C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe (Avira Operations GmbH & Co. KG)
Startup: C:\Users\Invité\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zSpeedup.lnk [2017-02-15]
ShortcutTarget: zSpeedup.lnk -> C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe (Avira Operations GmbH & Co. KG)
Startup: C:\Users\Manga\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\zSpeedup.lnk [2017-02-15]
ShortcutTarget: zSpeedup.lnk -> C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.Core.Common.Starter.exe (Avira Operations GmbH & Co. KG)

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{ADEF8339-9EBA-40B3-B27B-7A20CA2ECAD8}: [DhcpNameServer] 192.168.0.254

Internet Explorer:
==================
HKU\S-1-5-21-2457236574-1265075189-3279817280-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212103629\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.fr/
HKU\S-1-5-21-2457236574-1265075189-3279817280-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212103629\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
HKU\S-1-5-21-2457236574-1265075189-3279817280-1006.bak-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212112116\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid={B7C0AE42-B6F4-409D-9785-D10AD7C6AB0C}&mid=eb1a2660727947d180da7d3bcf7150c4-52096c8829bcd4e910f54b61d6193dfd37a1062f&lang=fr&ds=AVG&coid=avgtbavg&cmpid=0715av&pr=fr&d=2015-07-17 22:12:27&v=4.2.4.155&pid=wtu&sg=&sap=hp
HKU\S-1-5-21-2457236574-1265075189-3279817280-1006.bak-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212112116\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/fr-fr/?ocid=iehp
HKU\S-1-5-21-2457236574-1265075189-3279817280-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.fr/
HKU\S-1-5-21-2457236574-1265075189-3279817280-501-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212114253\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.fr/?gws_rd=ssl
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {2F1E335A-858A-4BE9-8F6B-D0AF1D018B53} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLCDF8&pc=MDDC&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {2F1E335A-858A-4BE9-8F6B-D0AF1D018B53} URL = hxxp://www.bing.com/search?q={searchTerms}&form=DLCDF8&pc=MDDC&src=IE-SearchBox
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2457236574-1265075189-3279817280-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212103629 -> {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?q={sear
SearchScopes: HKU\S-1-5-21-2457236574-1265075189-3279817280-1006.bak-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212112116 -> DefaultScope {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={B7C0AE42-B6F4-409D-9785-D10AD7C6AB0C}&mid=eb1a2660727947d180da7d3bcf7150c4-52096c8829bcd4e910f54b61d6193dfd37a1062f&lang=fr&ds=AVG&coid=avgtbavg&cmpid=1015tb&pr=fr&d=2015-07-17 22:12:27&v=4.2.4.155&pid=wtu&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2457236574-1265075189-3279817280-1006.bak-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212112116 -> {2F1E335A-858A-4BE9-8F6B-D0AF1D018B53} URL =
SearchScopes: HKU\S-1-5-21-2457236574-1265075189-3279817280-1006.bak-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212112116 -> {5C1ECD89-9483-4113-AD36-59A074137933} URL = hxxps://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2457236574-1265075189-3279817280-1006.bak-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212112116 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={B7C0AE42-B6F4-409D-9785-D10AD7C6AB0C}&mid=eb1a2660727947d180da7d3bcf7150c4-52096c8829bcd4e910f54b61d6193dfd37a1062f&lang=fr&ds=AVG&coid=avgtbavg&cmpid=1015tb&pr=fr&d=2015-07-17 22:12:27&v=4.2.4.155&pid=wtu&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2457236574-1265075189-3279817280-500 -> {108DF3F0-EB73-4730-92E5-1CB16B15A150} URL = hxxps://fr.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
SearchScopes: HKU\S-1-5-21-2457236574-1265075189-3279817280-501-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212114253 -> {2F1E335A-858A-4BE9-8F6B-D0AF1D018B53} URL =
SearchScopes: HKU\S-1-5-21-2457236574-1265075189-3279817280-501-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212114253 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={B7C0AE42-B6F4-409D-9785-D10AD7C6AB0C}&mid=eb1a2660727947d180da7d3bcf7150c4-52096c8829bcd4e910f54b61d6193dfd37a1062f&lang=fr&ds=AVG&coid=avgtbavg&cmpid=1016tb&pr=fr&d=2015-07-17 22:12:27&v=4.3.6.255&pid=wtu&sg=&sap=dsp&q={searchTerms}
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)
BHO: Pas de nom -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Pas de fichier
BHO: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus64.dll [2015-09-22] (Eyeo GmbH)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-02-15] (Oracle Corporation)
BHO-x32: Programme d'aide de l'Assistant de connexion Windows Live ID -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28] (Microsoft Corp.)
BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2012-03-08] (Microsoft Corporation)
BHO-x32: Skype add-on for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2010-02-08] (Skype Technologies S.A.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-02-15] (Oracle Corporation)
BHO-x32: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus32.dll [2015-09-22] (Eyeo GmbH)
DPF: HKLM-x32 {5D6F45B3-9043-443D-A792-115447494D24} hxxp://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
DPF: HKLM-x32 {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
DPF: HKLM-x32 {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - Pas de fichier
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll [2010-02-08] (Skype Technologies S.A.)

FireFox:
========
FF ProfilePath: C:\Users\Administrateur\AppData\Roaming\Mozilla\Firefox\Profiles\ouDbDd8y.default [2017-02-15]
FF Homepage: Mozilla\Firefox\Profiles\ouDbDd8y.default -> hxxps://www.google.fr/search?q=hardware.fr&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&source=hp&channel=np&gfe_rd=cr&ei=-Y2kWJjsMqnP8Ae2jJW4DA&gws_rd=ssl
hxxps://www.google.fr/
FF Extension: (Java Console) - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2017-02-15] [non signé]
FF Plugin: @adobe.com/FlashPlayer -> C:\windows\system32\Macromed\Flash\NPSWF64_24_0_0_221.dll [2017-02-15] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_221.dll [2017-02-15] ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll [2011-11-14] ()
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-08-26] (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-02-15] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-02-15] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-03-08] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2011-04-22] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2011-04-22] (NVIDIA Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2016-12-17] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2457236574-1265075189-3279817280-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212103629: @tools.google.com/Google Update;version=3 -> C:\Users\Amanda\AppData\Local\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-11] (Google Inc.)
FF Plugin HKU\S-1-5-21-2457236574-1265075189-3279817280-1001-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212103629: @tools.google.com/Google Update;version=9 -> C:\Users\Amanda\AppData\Local\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2017-01-11] (Google Inc.)
FF Plugin HKU\S-1-5-21-2457236574-1265075189-3279817280-1006.bak-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212112116: @tools.google.com/Google Update;version=3 -> C:\Users\Manga\AppData\Local\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)
FF Plugin HKU\S-1-5-21-2457236574-1265075189-3279817280-1006.bak-{637FE20B-9A5B-4F51-B1BE-D10045625B40}-02152017212112116: @tools.google.com/Google Update;version=9 -> C:\Users\Manga\AppData\Local\Google\Update\1.3.29.5\npGoogleUpdate3.dll [2016-02-03] (Google Inc.)

Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [elhjaoldnkkbifioodjndkijecdeinld] - C:\Users\Amanda\AppData\Local\Temp\ccex.crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1089592 2016-12-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [476736 2016-12-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [476736 2016-12-06] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1490296 2016-12-06] (Avira Operations GmbH & Co. KG)
S3 AvgAMPS; C:\Program Files (x86)\AVG\Av\avgamps.exe [971160 2017-01-09] (AVG Technologies CZ, s.r.o.)
R2 AVGIDSAgent; C:\Program Files (x86)\AVG\Av\avgidsagenta.exe [5337600 2017-01-09] (AVG Technologies CZ, s.r.o.)
R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)
R2 avgwd; C:\Program Files (x86)\AVG\Av\avgwdsvca.exe [725976 2017-01-09] (AVG Technologies CZ, s.r.o.)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [372272 2016-12-29] (Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [308616 2017-02-03] (Avira Operations GmbH & Co. KG)
R2 Bluetooth Device Monitor; C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe [921664 2011-05-19] (Intel Corporation) [Fichier non signé]
R2 Bluetooth Media Service; C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe [1335360 2011-05-19] (Intel Corporation) [Fichier non signé]
R2 Bluetooth OBEX Service; C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe [995392 2011-05-19] (Intel Corporation) [Fichier non signé]
R2 DellDataVault; C:\Program Files\Dell\DellDataVault\DellDataVault.exe [2572024 2016-06-23] (Dell Inc.)
R2 DellDataVaultWiz; C:\Program Files\Dell\DellDataVault\DellDataVaultWiz.exe [202488 2016-06-23] (Dell Inc.)
R2 DellUpdate; C:\Program Files (x86)\Dell Update\DellUpService.exe [237272 2015-08-27] (Dell Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
S2 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [340240 2011-07-28] ()
R2 SpeedupService; C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.SpeedupService.exe [78704 2017-02-08] (Avira Operations GmbH & Co. KG)
R2 SupportAssistAgent; C:\Program Files (x86)\Dell\SupportAssistAgent\bin\SupportAssistAgent.exe [31704 2016-09-09] (Dell Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 WTService; C:\windows\system32\atwtusb.exe [915688 2011-03-31] () [Fichier non signé]

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R1 Avgdiska; C:\windows\System32\DRIVERS\avgdiska.sys [163072 2016-05-13] (AVG Technologies CZ, s.r.o.)
R1 AVGIDSDriver; C:\windows\System32\DRIVERS\avgidsdrivera.sys [312576 2016-11-04] (AVG Technologies CZ, s.r.o.)
R0 AVGIDSHA; C:\windows\System32\DRIVERS\avgidsha.sys [267008 2016-10-05] (AVG Technologies CZ, s.r.o.)
R1 Avgldx64; C:\windows\System32\DRIVERS\avgldx64.sys [298240 2016-11-30] (AVG Technologies CZ, s.r.o.)
R0 Avgloga; C:\windows\System32\DRIVERS\avgloga.sys [360736 2016-02-16] (AVG Technologies CZ, s.r.o.)
R0 Avgmfx64; C:\windows\System32\DRIVERS\avgmfx64.sys [254208 2016-09-26] (AVG Technologies CZ, s.r.o.)
R2 avgntflt; C:\windows\System32\DRIVERS\avgntflt.sys [176464 2016-12-06] (Avira Operations GmbH & Co. KG)
R0 Avgrkx64; C:\windows\System32\DRIVERS\avgrkx64.sys [52992 2016-06-01] (AVG Technologies CZ, s.r.o.)
R1 Avgtdia; C:\windows\System32\DRIVERS\avgtdia.sys [299264 2016-07-27] (AVG Technologies CZ, s.r.o.)
R0 Avguniva; C:\windows\System32\DRIVERS\avguniva.sys [77056 2016-06-20] (AVG Technologies CZ, s.r.o.)
R1 avipbb; C:\windows\System32\DRIVERS\avipbb.sys [148032 2016-12-06] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\windows\System32\DRIVERS\avkmgr.sys [28600 2016-12-06] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\windows\System32\DRIVERS\avnetflt.sys [79696 2016-12-06] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\windows\System32\Drivers\avusbflt.sys [35864 2016-12-06] (Avira Operations GmbH & Co. KG)
R3 DDDriver; C:\windows\System32\drivers\DDDriver64Dcsa.sys [32464 2015-09-11] (Dell Computer Corporation)
R3 DellProf; C:\windows\System32\drivers\DellProf.sys [24240 2015-09-11] (Dell Computer Corporation)
R0 MBAMSwissArmy; C:\windows\System32\drivers\MBAMSwissArmy.sys [251848 2017-02-15] (Malwarebytes)
R3 moufiltr; C:\windows\System32\DRIVERS\moufiltr.sys [7680 2009-03-08] (Windows (R) Codename Longhorn DDK provider)
R3 vhidmini; C:\windows\System32\DRIVERS\walvhid.sys [7552 2009-08-26] (Windows (R) Win 7 DDK provider)
S3 wdm_usb; C:\windows\System32\DRIVERS\usb2ser.sys [151184 2016-03-10] (MBB)

========================== MD5 Pilotes =======================

C:\windows\system32\drivers\1394ohci.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\ACPI.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\acpipmi.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\adp94xx.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\adpahci.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\adpu320.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\afd.sys 9A4A1EEE802BF2F878EE8EAB407B21B7
C:\windows\system32\drivers\agp440.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\aliide.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\amdide.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\amdk8.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\amdppm.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\amdsata.sys D4121AE6D0C0E7E13AA221AA57EF2D49
C:\windows\system32\drivers\amdsbs.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\amdxata.sys 540DAF1CEA6094886D72126FD7C33048
C:\windows\System32\DRIVERS\AMPPAL.sys 7D9E301AB3247765702D0B65E2E47E50
C:\windows\System32\DRIVERS\amppal.sys 7D9E301AB3247765702D0B65E2E47E50
C:\windows\System32\Drivers\ssadadb.sys 4DE0D5D747A73797C95A97DCCE5018B5
C:\windows\System32\DRIVERS\Apfiltr.sys 24ED0EB2B2558970176ECEE680F8F806
C:\windows\system32\drivers\appid.sys 6474F8823C7188D2DA579F01FB6CED6B
C:\windows\system32\drivers\arc.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\arcsas.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\asyncmac.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\atapi.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\avgdiska.sys EBE91430DEC70E1F81D1C48B31160CAE
C:\windows\System32\DRIVERS\avgidsdrivera.sys 9BAA0BB74497AA3FD81C652EF2E0A9F9
C:\windows\System32\DRIVERS\avgidsha.sys D4CCC55958DC87A0F7EF8A809BE5D656
C:\windows\System32\DRIVERS\avgldx64.sys 1DABB9FB732FD97B63C03AC8C3637E8C
C:\windows\System32\DRIVERS\avgloga.sys 301E95F388C93D3C73EE35E3693C6A97
C:\windows\System32\DRIVERS\avgmfx64.sys A8524438C36CEB9C1F6C6CF7CC56FC7B
C:\windows\System32\DRIVERS\avgntflt.sys 8369A6E2611D2BA79871B655A650DE59
C:\windows\System32\DRIVERS\avgrkx64.sys 2A0D6982D0492BF6266E64F25C23EAE8
C:\windows\System32\DRIVERS\avgtdia.sys 62106EC9E7AE887CC4A627206E082296
C:\windows\System32\DRIVERS\avguniva.sys 1EEB894456B375A486950D343F6DB81F
C:\windows\System32\DRIVERS\avipbb.sys 5FEFD9961A750C395D3A6AD1985B05B2
C:\windows\System32\DRIVERS\avkmgr.sys 390184FAD8FCC1B6DA25AEBAE928C3B6
C:\windows\System32\DRIVERS\avnetflt.sys 138A53D17B040F5A3A307D44A89D0905
C:\windows\System32\Drivers\avusbflt.sys 70D33E15AAB7258D17FAD92DF4DCB206
C:\windows\system32\drivers\bxvbda.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\b57nd60a.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Beep.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\blbdrive.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\bowser.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\BrFiltLo.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\BrFiltUp.sys ==> Le MD5 est légitime
C:\windows\System32\Drivers\Brserid.sys ==> Le MD5 est légitime
C:\windows\System32\Drivers\BrSerWdm.sys ==> Le MD5 est légitime
C:\windows\System32\Drivers\BrUsbMdm.sys ==> Le MD5 est légitime
C:\windows\System32\Drivers\BrUsbSer.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\BthEnum.sys CF98190A94F62E405C8CB255018B2315
C:\windows\System32\DRIVERS\bthmodem.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\bthpan.sys 02DD601B708DD0667E1331FA8518E9FF
C:\windows\System32\Drivers\BTHport.sys 738D0E9272F59EB7A1449C3EC118E6C4
C:\windows\System32\Drivers\BTHUSB.sys F188B7394D81010767B6DF3178519A37
C:\windows\System32\drivers\btmaud.sys 274E47BD9C1367BDBFA9DF10C2E6C544
C:\windows\System32\DRIVERS\btmaux.sys 75EAB5AAF6E9F83739249CE60B4B9C39
C:\windows\System32\DRIVERS\btmhsf.sys 0B1CC2221DC5990E4557A78CE9AFAD4F
C:\windows\System32\DRIVERS\cdfs.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\cdrom.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\circlass.sys ==> Le MD5 est légitime
C:\windows\System32\CLFS.sys 404B7DF9CA4D1CB675045AF220FF3285
C:\windows\System32\DRIVERS\CmBatt.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\cmdide.sys ==> Le MD5 est légitime
C:\windows\System32\Drivers\cng.sys 3323F76352B0AF14B2CDC4DFBF3E980A
C:\windows\System32\drivers\compbatt.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\CompositeBus.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\crcdisk.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\CtClsFlt.sys BC3D4F90978CD7C8EABD1BAF3BF7873A
C:\windows\System32\drivers\DDDriver64Dcsa.sys 3802CBF4BDDE6F99974B27EE1782E5F9
C:\windows\System32\drivers\DellProf.sys DC3BD578642252FD9569B9CD75CEF81E
C:\windows\System32\Drivers\dfsc.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\discache.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\disk.sys 616387BBD83372220B09DE95F4E67BBC
C:\windows\system32\drivers\drmkaud.sys 26FE888505E5A945B0536AF9A2A27A6F
C:\windows\System32\drivers\dxgkrnl.sys 3A9D7D464BDB3B70D7ECF689ADABBD4D
C:\windows\system32\drivers\evbda.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\elxstor.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\errdev.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\exfat.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\fastfat.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\fdc.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\fileinfo.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\filetrace.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\flpydisk.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\fltmgr.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\FsDepends.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Fs_Rec.sys 6BD9295CC032DD3077C671FCCF579A7B
C:\windows\System32\DRIVERS\fvevol.sys 8F6322049018354F45F05A2FD2D4E5E0
C:\windows\system32\drivers\gagp30kx.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\GEARAspiWDM.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\hcw85cir.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\HdAudio.sys 975761C778E33CD22498059B91E7373A
C:\windows\System32\DRIVERS\HDAudBus.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\HidBatt.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\hidbth.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\hidir.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\hidusb.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\HpSAMD.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\HTTP.sys F61634BEC53F73702A10DE69F6DCAF57
C:\windows\System32\drivers\hwpolicy.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\i8042prt.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\iaStor.sys D7921D5A870B11CC1ADAB198A519D50A
C:\windows\system32\drivers\iaStorV.sys AAAF44DB3BD0B9D1FB6969B23ECC8366
C:\windows\System32\DRIVERS\iBtFltCoex.sys 8A4EC1C3F10385181B1066120C610AE5
C:\windows\System32\DRIVERS\igdkmd64.sys 174BCAC474DE13B2650E444CF124828E
C:\windows\system32\drivers\iirsp.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\intelaud.sys CADDF0927DAC63EDAE48F5C35A61D87D
C:\windows\system32\drivers\intelide.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\intelppm.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\ipfltdrv.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\IPMIDrv.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\ipnat.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\irenum.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\isapnp.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\msiscsi.sys 96BB922A0981BC7432C8CF52B5410FE6
C:\windows\System32\DRIVERS\iwdbus.sys 716F66336F10885D935B08174DC54242
C:\windows\System32\DRIVERS\kbdclass.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\kbdhid.sys ==> Le MD5 est légitime
C:\windows\System32\Drivers\ksecdd.sys 3974E5264A0481600370C5BEED061DDF
C:\windows\System32\Drivers\ksecpkg.sys 6E85615A86FE86E76DAE49BF9F227483
C:\windows\system32\drivers\ksthunk.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\lltdio.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\lsi_fc.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\lsi_sas.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\lsi_sas2.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\lsi_scsi.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\luafv.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\MBAMSwissArmy.sys BDE2FC7213C0897524C1357BAAE30239
C:\windows\system32\drivers\megasas.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\MegaSR.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\HECIx64.sys 1C6E73FC46B509EFF9D0086AA37132DF
C:\windows\System32\drivers\modem.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\monitor.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\mouclass.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\moufiltr.sys 21B7ACEA1BB49C3371DD5427BF309D6A
C:\windows\System32\DRIVERS\mouhid.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\mountmgr.sys 67050452C0118BAF2883928E6FCCFE47
C:\windows\system32\drivers\mpio.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\mpsdrv.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\mrxdav.sys D7ADC2B83CA0B0381F75A98351F72CEE
C:\windows\System32\DRIVERS\mrxsmb.sys 10112D850C844606419C79EE24EE6016
C:\windows\System32\DRIVERS\mrxsmb10.sys DCC4343B422A13B42C7678998449CE8A
C:\windows\System32\DRIVERS\mrxsmb20.sys 46C4F5BEE8D98BB1688752EAD0ABB7C0
C:\windows\System32\drivers\msahci.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\msdsm.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Msfs.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\mshidkmdf.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\msisadrv.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\MSKSSRV.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\MSPCLOCK.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\MSPQM.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\MsRPC.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\mssmbios.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\MSTEE.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\MTConfig.sys ==> Le MD5 est légitime
C:\windows\System32\Drivers\mup.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\nwifi.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\ndis.sys F7309F42555F8AAB7144A51A1F2585B0
C:\windows\System32\DRIVERS\ndiscap.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\ndistapi.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\ndisuio.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\ndiswan.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\NDProxy.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\netbios.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\netbt.sys E47D571FEC2C76E867935109AB2A770C
C:\windows\System32\DRIVERS\NETwNs64.sys 50AD7F7040C22BB7CAA59A0880875A21
C:\windows\system32\drivers\nfrd960.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Npfs.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\nsiproxy.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Ntfs.sys 47B2D0B31BDC3EBE6090228E2BA3764D
C:\Windows\System32\Drivers\Null.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\nusb3hub.sys 158AD24745BD85BA9BE3C51C38F48C32
C:\windows\System32\DRIVERS\nusb3xhc.sys D40A13B2C0891E218F9523B376955DB6
C:\windows\System32\drivers\nvhda64v.sys F2662FDC20518EE8A8EED4F61BA42349
C:\windows\System32\DRIVERS\nvlddmkm.sys 573B0941A37AEBEE96085D56A103F57B
C:\windows\System32\DRIVERS\nvpciflt.sys 43AF7EBEAC2AB623468E32CADDCB61A4
C:\windows\system32\drivers\nvraid.sys 0A92CB65770442ED0DC44834632F66AD
C:\windows\system32\drivers\nvstor.sys DAB0E87525C10052BF65F06152F37E4A
C:\windows\system32\drivers\nv_agp.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\ohci1394.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\parport.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\partmgr.sys E9766131EEADE40A27DC27D2D68FBA9C
C:\windows\System32\drivers\pci.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\pciide.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\pcmcia.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\pcw.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\peauth.sys ED6E75158D28D33A2E2A020AC5B2B59D
C:\windows\System32\DRIVERS\raspptp.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\processr.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\pacer.sys ==> Le MD5 est légitime
C:\windows\System32\Drivers\PxHlpa64.sys 87B04878A6D59D6C79251DC960C674C1
C:\windows\system32\drivers\ql2300.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\ql40xx.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\qwavedrv.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\rasacd.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\AgileVpn.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\rasl2tp.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\raspppoe.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\rassstp.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\rdbss.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\rdpbus.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\RDPCDD.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\rdpencdd.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\rdprefmp.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\RDPWD.sys FE571E088C2D83619D2D48D4E961BF41
C:\windows\System32\drivers\rdyboost.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\rfcomm.sys 3DD798846E2C28102B922C56E71B7932
C:\windows\System32\DRIVERS\rspndr.sys ==> Le MD5 est légitime
C:\windows\System32\Drivers\RtsUStor.sys BE29B0A3AC1E8BD02FFAB8CEE86BADFA
C:\windows\System32\DRIVERS\Rt64win7.sys 2777226EE8BF50B059D7A7C90177E99C
C:\windows\system32\drivers\sbp2port.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\scfilter.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\secdrv.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\serenum.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\serial.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\sermouse.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\sffdisk.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\sffp_mmc.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\sffp_sd.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\sfloppy.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\Sftfslh.sys 21AB491BBCC8C1B26FDC402A374AB196
C:\windows\System32\DRIVERS\Sftplaylh.sys 3B8D43FEEFF7A187534DDDFD675FE123
C:\windows\System32\DRIVERS\Sftredirlh.sys F1D1B1DC7A8765A09D7640FBF8D20970
C:\windows\System32\DRIVERS\Sftvollh.sys B3B9ADE7F8C4AF0C20E712E040588543
C:\windows\system32\drivers\SiSRaid2.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\sisraid4.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\smb.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\spldr.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\srv.sys F2F4B895296EE3ECCE781CC2A296A5D1
C:\windows\System32\DRIVERS\srv2.sys FD0008BEDD2723170CCA7D61837DFD52
C:\windows\System32\DRIVERS\srvnet.sys 63B5845D9379262083655D5C6AB8DFC5
C:\windows\System32\DRIVERS\ssadbus.sys 8F8324ED1DE63FFC7B1A02CD2D963C72
C:\windows\System32\DRIVERS\ssadmdfl.sys 58221EFCB74167B73667F0024C661CE0
C:\windows\System32\DRIVERS\ssadmdm.sys 4DA7C71BFAC5AD71255B7E4CAB980163
C:\windows\System32\DRIVERS\ssadserd.sys D33D1BD3EC0E766211A234F56A12726D
C:\windows\system32\drivers\stexstor.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\stwrt64.sys EF5ACDE92BA3F691BBFEF781CB063501
C:\windows\System32\DRIVERS\swenum.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\tcpip.sys 04ADD18EE5CC9FBEDAEC1DD1CD0CB45E
C:\windows\System32\DRIVERS\tcpip.sys 04ADD18EE5CC9FBEDAEC1DD1CD0CB45E
C:\windows\System32\drivers\tcpipreg.sys 1B16D0BD9841794A6E0CDE0CEF744ABC
C:\windows\System32\drivers\tdpipe.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\tdtcp.sys 51C5ECEB1CDEE2468A1748BE550CFBC8
C:\windows\System32\DRIVERS\tdx.sys AA77EB517D2F07A947294F260E3ACA83
C:\windows\System32\DRIVERS\termdd.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\tssecsrv.sys E232A3B43A894BB327FC161529BD9ED1
C:\windows\System32\drivers\tsusbflt.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\TsUsbGD.sys 9CC2CCAE8A84820EAECB886D477CBCB8
C:\windows\System32\DRIVERS\tunnel.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\uagp35.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\udfs.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\uliagpkx.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\umbus.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\umpass.sys ==> Le MD5 est légitime
C:\windows\System32\Drivers\usbaapl64.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\usbccgp.sys 91D3C92A44FC682DD791147604E79152
C:\windows\system32\drivers\usbcir.sys 80B0F7D5CCF86CEB5D402EAAF61FEC31
C:\windows\system32\drivers\usbehci.sys F7FFDF2A1D19A76A87759126B244C816
C:\windows\System32\DRIVERS\usbhub.sys 245FE7FC634D6A993E682E0A9EBA4ABB
C:\windows\system32\drivers\usbohci.sys C1A8966E0D09BFB501045105B30D86F2
C:\windows\System32\DRIVERS\usbprint.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\usbscan.sys 9661DA76B4531B2DA272ECCE25A8AF24
C:\windows\System32\DRIVERS\USBSTOR.SYS D029DD09E22EB24318A8FC3D8138BA43
C:\windows\system32\drivers\usbuhci.sys 2E682DCE4319A90E02A327F8A427544A
C:\windows\System32\Drivers\usbvideo.sys 1F775DA4CF1A3A1834207E975A72E9D7
C:\windows\System32\drivers\vdrvroot.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\vgapnp.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\vga.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\vhdmp.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\walvhid.sys C2C95D62C90CA809240112B41C1765F2
C:\windows\system32\drivers\viaide.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\volmgr.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\volmgrx.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\volsnap.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\vsmraid.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\vwifibus.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\vwififlt.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\vwifimp.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\wacompen.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\wanarp.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\wanarp.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\wd.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\Wdf01000.sys E2C933EDBC389386EBE6D2BA953F43D8
C:\windows\System32\DRIVERS\usb2ser.sys BFB595578D160F0D9EBF2D936A89D4FE
C:\windows\System32\DRIVERS\wfplwf.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\wimfltr.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\wimmount.sys ==> Le MD5 est légitime
C:\Windows\SysWOW64\drivers\wimmount.sys ==> Le MD5 est légitime
C:\windows\System32\DRIVERS\WinUsb.sys FE88B288356E7B47B74B13372ADD906D
C:\windows\System32\DRIVERS\wmiacpi.sys ==> Le MD5 est légitime
C:\windows\system32\drivers\ws2ifsl.sys ==> Le MD5 est légitime
C:\windows\System32\drivers\WudfPf.sys AB886378EEB55C6C75B4F2D14B6C869F
C:\windows\System32\DRIVERS\WUDFRd.sys DDA4CAF29D8C0A297F886BFE561E6659

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-02-15 21:35 - 2017-02-15 21:37 - 00053456 _____ C:\Users\Administrateur\Desktop\FRST.txt
2017-02-15 21:35 - 2017-02-15 21:35 - 00000000 ____D C:\FRST
2017-02-15 21:33 - 2017-02-15 21:34 - 02422272 _____ (Farbar) C:\Users\Administrateur\Desktop\FRST64.exe
2017-02-15 21:30 - 2017-02-15 21:31 - 01764352 _____ (Farbar) C:\Users\Administrateur\Downloads\FRST.exe
2017-02-15 21:27 - 2017-02-15 21:27 - 00001903 _____ C:\Users\Administrateur\Desktop\mbam.txt
2017-02-15 21:00 - 2017-02-15 21:23 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-02-15 20:38 - 2017-02-15 20:38 - 00176584 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMChameleon.sys
2017-02-15 20:37 - 2017-02-15 21:21 - 00251848 _____ (Malwarebytes) C:\windows\system32\Drivers\MBAMSwissArmy.sys
2017-02-15 20:37 - 2017-02-15 20:39 - 00081696 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2017-02-15 20:37 - 2017-02-15 20:37 - 00110536 _____ (Malwarebytes) C:\windows\system32\Drivers\farflt.sys
2017-02-15 20:37 - 2017-02-15 20:37 - 00043968 _____ (Malwarebytes) C:\windows\system32\Drivers\mbam.sys
2017-02-15 20:37 - 2017-02-15 20:37 - 00001869 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-02-15 20:37 - 2017-02-15 20:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-02-15 20:37 - 2017-02-15 20:37 - 00000000 ____D C:\Program Files\Malwarebytes
2017-02-15 20:37 - 2017-01-20 07:47 - 00077416 _____ C:\windows\system32\Drivers\mbae64.sys
2017-02-15 20:33 - 2017-02-15 20:35 - 55566792 _____ (Malwarebytes ) C:\Users\Administrateur\Downloads\mb3-setup-35891.35891-3.0.6.1469.exe
2017-02-15 20:30 - 2017-02-15 20:30 - 00007713 _____ C:\Users\Administrateur\Desktop\AdwCleaner[C0].txt
2017-02-15 20:10 - 2017-02-15 20:10 - 04015056 _____ C:\Users\Administrateur\Downloads\adwcleaner_6.043.exe
2017-02-15 19:35 - 2017-02-15 19:35 - 00000000 ____D C:\Users\Invité\AppData\Local\Macromedia
2017-02-15 19:06 - 2017-02-15 19:08 - 00000000 ____D C:\Users\Invité\AppData\Local\Mozilla
2017-02-15 19:06 - 2017-02-15 19:06 - 00001156 _____ C:\Users\Invité\Desktop\Mozilla Firefox.lnk
2017-02-15 19:06 - 2017-02-15 19:06 - 00000000 ____D C:\Users\Invité\AppData\Roaming\Mozilla
2017-02-15 18:54 - 2017-02-15 19:03 - 00000152 _____ C:\Users\Administrateur\Desktop\Nouveau document texte.txt
2017-02-15 18:32 - 2017-02-15 18:32 - 00000000 ____D C:\Users\Administrateur\AppData\Local\Macromedia
2017-02-15 18:19 - 2017-02-15 18:52 - 00000000 ____D C:\Users\Administrateur\AppData\Local\Mozilla
2017-02-15 18:19 - 2017-02-15 18:19 - 00001156 _____ C:\Users\Administrateur\Desktop\Mozilla Firefox.lnk
2017-02-15 17:02 - 2017-02-15 17:02 - 00000000 ____D C:\Users\Invité\Desktop\Projets en amoureux
2017-02-15 16:54 - 2017-02-15 16:54 - 00000000 ____D C:\windows\Sun
2017-02-15 16:53 - 2017-02-15 16:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2017-02-15 16:53 - 2017-02-15 16:52 - 00097856 _____ (Oracle Corporation) C:\windows\SysWOW64\WindowsAccessBridge-32.dll
2017-02-15 16:50 - 2017-02-15 16:50 - 00739392 _____ (Oracle Corporation) C:\Users\Administrateur\Downloads\JavaSetup8u121.exe
2017-02-15 16:49 - 2017-02-15 16:49 - 00000483 _____ C:\Users\Administrateur\AppData\Roaming\Microsoft\Windows\Start Menu\Google.website
2017-02-13 20:23 - 2017-02-13 20:23 - 00013273 _____ C:\Users\Invité\Downloads\M_01_1363777_2221221.PDF
2017-02-13 16:26 - 2017-02-15 21:20 - 00000000 ____D C:\Users\Public\Speedup Sessions
2017-02-13 16:26 - 2017-02-13 16:26 - 00001145 _____ C:\Users\Public\Desktop\Avira System Speedup.lnk
2017-02-13 16:26 - 2017-02-13 16:26 - 00000000 ____D C:\windows\System32\Tasks\Avira
2017-02-12 08:40 - 2017-02-12 08:40 - 00015496 _____ C:\Users\Invité\Downloads\FA000274.pdf
2017-02-10 10:13 - 2017-02-10 10:13 - 00522645 _____ C:\Users\Invité\Downloads\pdd-3A00010243909.pdf
2017-02-10 10:12 - 2017-02-10 10:12 - 00522661 _____ C:\Users\Invité\Downloads\pdd-3A00010244104.pdf
2017-02-08 18:06 - 2017-02-08 18:06 - 00000000 ____D C:\Users\Invité\AppData\Roaming\Avira
2017-02-08 17:01 - 2017-02-08 17:01 - 00000000 ____D C:\Users\Amanda\AppData\Local\Avira
2017-02-08 12:34 - 2017-02-08 12:34 - 00000000 _____ C:\Users\Amanda\Documents\installer_vlc_media_player_French.exe
2017-02-08 11:22 - 2017-02-08 11:22 - 00000000 ____D C:\Users\Invité\AppData\Local\Avira
2017-02-08 11:21 - 2017-02-08 11:21 - 00000000 ____D C:\Users\Invité\AppData\Roaming\Fingertapps
2017-02-08 11:21 - 2017-02-08 11:21 - 00000000 ____D C:\Users\Invité\AppData\Roaming\Dell
2017-02-08 11:20 - 2017-02-08 11:22 - 00000000 ____D C:\Users\Invité\AppData\Local\Dell
2017-02-08 11:20 - 2017-02-08 11:20 - 00000000 ____D C:\Users\Invité\AppData\Roaming\Roxio
2017-02-08 11:20 - 2017-02-08 11:20 - 00000000 ____D C:\Users\Invité\AppData\Roaming\Dell Touch Zone
2017-02-07 19:59 - 2017-02-07 19:59 - 00000000 ____D C:\Users\Administrateur\AppData\Roaming\Avira
2017-02-07 19:19 - 2017-02-07 19:19 - 00000000 ____H C:\windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2017-02-07 19:03 - 2016-12-06 17:04 - 00035864 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avusbflt.sys
2017-02-07 19:03 - 2016-12-06 17:03 - 00176464 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avgntflt.sys
2017-02-07 19:03 - 2016-12-06 17:03 - 00148032 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avipbb.sys
2017-02-07 19:03 - 2016-12-06 17:03 - 00079696 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avnetflt.sys
2017-02-07 19:03 - 2016-12-06 17:03 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\windows\system32\Drivers\avkmgr.sys
2017-02-07 19:01 - 2017-02-07 19:01 - 00000000 ____D C:\Users\Administrateur\AppData\Local\AviraSpeedup
2017-02-07 18:51 - 2017-02-07 18:51 - 00000000 ____D C:\Users\Administrateur\AppData\Local\Avira
2017-02-07 18:50 - 2017-02-15 18:19 - 00000000 ____D C:\Users\Administrateur\AppData\Roaming\Mozilla
2017-02-07 18:50 - 2017-02-13 20:12 - 00001042 _____ C:\Users\Public\Desktop\Avira Phantom VPN.lnk
2017-02-07 18:49 - 2017-02-13 20:12 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-02-07 18:49 - 2017-02-13 16:26 - 00000000 ____D C:\Program Files (x86)\Avira
2017-02-07 18:49 - 2017-02-07 19:18 - 00000000 ____D C:\ProgramData\Avira
2017-02-07 18:49 - 2017-02-07 18:49 - 00001212 _____ C:\Users\Public\Desktop\Avira Connect.lnk
2017-02-07 18:49 - 2017-02-07 18:49 - 00000000 ____D C:\ProgramData\Package Cache
2017-02-07 18:32 - 2017-02-07 18:32 - 00387356 _____ C:\Users\Administrateur\Documents\cc_20170207_183220.reg
2017-02-07 17:41 - 2017-02-07 17:41 - 00000000 ____D C:\Users\Administrateur\AppData\Local\CEF
2017-02-06 13:30 - 2017-02-06 13:30 - 00108448 _____ C:\Users\Invité\Documents\baguier.pdf
2017-02-05 19:48 - 2017-02-05 19:48 - 00066953 _____ C:\Users\Invité\Downloads\CALENDRIER CONCOURS PREVISIONNEL 2017.pdf
2017-02-05 13:43 - 2017-02-05 13:43 - 00245797 _____ C:\Users\Invité\Downloads\Devis ADT DEV2017_02.pdf
2017-02-01 09:36 - 2017-02-01 09:36 - 00001130 _____ C:\Users\Invité\Desktop\Picasa 3.lnk
2017-01-30 09:14 - 2017-02-09 09:23 - 00000000 ____D C:\Users\Invité\Desktop\photos à developper

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-02-15 21:31 - 2009-07-14 05:45 - 00028576 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-02-15 21:31 - 2009-07-14 05:45 - 00028576 ____H C:\windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-02-15 21:23 - 2015-05-13 15:20 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-02-15 21:21 - 2011-09-14 13:56 - 00000000 ____D C:\Program Files (x86)\Dell DataSafe Local Backup
2017-02-15 21:19 - 2015-05-13 06:59 - 00000000 ____D C:\Users\Administrateur\AppData\Local\SoftThinks
2017-02-15 21:19 - 2011-09-14 13:28 - 00000000 ____D C:\ProgramData\NVIDIA
2017-02-15 21:19 - 2009-07-14 03:34 - 00000450 _____ C:\windows\win.ini
2017-02-15 21:17 - 2009-07-14 06:08 - 00000006 ____H C:\windows\Tasks\SA.DAT
2017-02-15 21:12 - 2015-07-21 11:47 - 00001078 _____ C:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2457236574-1265075189-3279817280-1006UA.job
2017-02-15 20:49 - 2012-04-14 16:19 - 00001002 _____ C:\windows\Tasks\Adobe Flash Player Updater.job
2017-02-15 20:37 - 2015-05-13 08:29 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-02-15 20:27 - 2012-01-11 16:41 - 00000000 ____D C:\ProgramData\MFAData
2017-02-15 20:20 - 2015-05-13 09:41 - 00000000 ____D C:\AdwCleaner
2017-02-15 20:19 - 2015-10-25 16:44 - 00000000 ____D C:\Program Files (x86)\Yahoo!
2017-02-15 19:52 - 2016-04-15 18:51 - 00000000 ____D C:\Users\Invité\AppData\Local\Nero
2017-02-15 18:28 - 2012-01-12 17:10 - 00000000 _____ C:\Users\Amanda\AppData\LocalLow\prvlcl.dat
2017-02-15 17:04 - 2016-02-08 18:38 - 00000000 ____D C:\Users\Invité\Desktop\49 rue Paul Arcis 69330 Meyzieu
2017-02-15 17:02 - 2016-08-15 16:40 - 00000000 ____D C:\Users\Invité\Desktop\Régie Chomette
2017-02-15 16:59 - 2015-07-21 08:04 - 00000000 ____D C:\Users\Invité\Desktop\Photos
2017-02-15 16:54 - 2015-05-13 07:43 - 00000000 ____D C:\ProgramData\Oracle
2017-02-15 16:52 - 2012-09-14 09:38 - 00000000 ____D C:\Program Files (x86)\Java
2017-02-15 16:49 - 2012-04-14 16:19 - 00802904 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerApp.exe
2017-02-15 16:49 - 2012-04-14 16:19 - 00003940 _____ C:\windows\System32\Tasks\Adobe Flash Player Updater
2017-02-15 16:49 - 2012-01-11 16:34 - 00144472 _____ (Adobe Systems Incorporated) C:\windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-02-15 16:49 - 2012-01-11 16:34 - 00000000 ____D C:\windows\system32\Macromed
2017-02-15 16:49 - 2011-09-14 13:17 - 00000000 ____D C:\windows\SysWOW64\Macromed
2017-02-15 16:41 - 2012-10-04 09:22 - 01017856 ___SH C:\Users\Amanda\Desktop\Thumbs.db
2017-02-15 09:33 - 2016-09-21 08:10 - 00003600 _____ C:\windows\System32\Tasks\AVG EUpdate Task
2017-02-12 18:29 - 2011-09-14 16:00 - 00748346 _____ C:\windows\system32\perfh00C.dat
2017-02-12 18:29 - 2011-09-14 16:00 - 00150580 _____ C:\windows\system32\perfc00C.dat
2017-02-12 18:29 - 2009-07-14 06:13 - 01671200 _____ C:\windows\system32\PerfStringBackup.INI
2017-02-12 18:29 - 2009-07-14 04:20 - 00000000 ____D C:\windows\inf
2017-02-08 17:01 - 2012-01-11 16:18 - 00081264 _____ C:\Users\Amanda\AppData\Local\GDIPFONTCACHEV1.DAT
2017-02-08 11:20 - 2016-04-15 18:47 - 00081264 _____ C:\Users\Invité\AppData\Local\GDIPFONTCACHEV1.DAT
2017-02-07 19:08 - 2015-05-13 11:04 - 00000000 ____D C:\windows\pss
2017-02-07 18:56 - 2009-07-14 05:45 - 00349984 _____ C:\windows\system32\FNTCACHE.DAT
2017-02-07 18:50 - 2015-05-13 07:01 - 00081264 _____ C:\Users\Administrateur\AppData\Local\GDIPFONTCACHEV1.DAT
2017-02-07 17:42 - 2016-04-15 16:14 - 00000000 ____D C:\Users\Administrateur\AppData\Local\Avg
2017-02-01 12:38 - 2011-09-14 13:45 - 00000000 ____D C:\ProgramData\Sonic
2017-02-01 08:46 - 2015-07-21 11:47 - 00001026 _____ C:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2457236574-1265075189-3279817280-1006Core.job

==================== Fichiers à la racine de certains dossiers =======

2012-04-16 13:32 - 2003-07-01 15:36 - 0000105 ____R () C:\ProgramData\Ppster.ini

==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\windows\system32\wininit.exe => Le fichier est signé numériquement
C:\windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\windows\explorer.exe => Le fichier est signé numériquement
C:\windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\windows\system32\svchost.exe => Le fichier est signé numériquement
C:\windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\windows\system32\services.exe => Le fichier est signé numériquement
C:\windows\system32\User32.dll => Le fichier est signé numériquement
C:\windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\windows\system32\userinit.exe => Le fichier est signé numériquement
C:\windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

LastRegBack: 2016-06-17 20:04

==================== Fin de FRST.txt ============================