Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x86) Version: 11-09-2017
Exécuté par FOUAD (administrateur) sur FOUAD-PC (11-09-2017 11:59:43)
Exécuté depuis C:\Users\FOUAD\Desktop\Sony
Profils chargés: FOUAD (Profils disponibles: FOUAD)
Platform: Microsoft Windows 7 Professionnel Service Pack 1 (X86) Langue: Français (France)
Internet Explorer Version 8 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(IObit) C:\Program Files\IObit\Advanced SystemCare\ASCService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe
(IObit) C:\Program Files\IObit\Advanced SystemCare\Monitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe
() C:\Program Files\inwi L850\BackgroundService\ModemListener.exe
(IObit) C:\Program Files\IObit\Advanced SystemCare\ASCTray.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
() C:\Program Files\Real\UpdateService\RealPlayerUpdateSvc.exe
(RealNetworks, Inc.) C:\Program Files\Real\RealPlayer\RPDS\Bin\rpdsvc.exe
(Baidu Inc.) C:\Program Files\baidu\Baidu Browser\sparkservice.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
() C:\Program Files\inwi L850\BackgroundService\ServiceManager.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(IObit) C:\Program Files\IObit\IObit Uninstaller\UninstallMonitor.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe

==================== Registre (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [97512 2017-08-15] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\Antivirus\avgnt.exe [919032 2017-08-09] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\...\Run: [Advanced SystemCare 10] => C:\Program Files\IObit\Advanced SystemCare\ASCTray.exe [3920672 2017-03-30] (IObit)
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\...\Policies\Explorer: [NolowDiskSpaceChecks] 1
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\...\MountPoints2: F - F:\autorun.exe
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\...\MountPoints2: {1c4d6ddd-e660-11e6-95b6-001b3897536a} - F:\autorun.exe
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2017-01-31] (Microsoft Corporation)
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{8A28D6B1-DA02-4AAD-B63A-4D3A7639AF7D}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{C20994FE-FAA8-4FA5-AEB6-D7A9AAC41028}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/ar-eg/?ocid=iehp
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files\IObit\IObit Uninstaller\UninstallExplorer.dll [2017-05-22] (IObit)
Toolbar: HKLM - Pas de nom - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - Pas de fichier
Toolbar: HKU\S-1-5-21-279957827-3510003673-3122713880-1000 -> Pas de nom - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - Pas de fichier

FireFox:
========
FF DefaultProfile: e1zdige2.default-1503144913137
FF ProfilePath: C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137 [2017-09-10]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_26_0_0_151.dll [2017-08-08] ()
FF Plugin: @real.com/nppl3260;version=18.1.7.343 -> C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll [2017-04-10] (RealNetworks, Inc.)
FF Plugin: @real.com/nprpplugin;version=18.1.7.343 -> C:\Program Files\Real\RealPlayer\Netscape6\nprpplugin.dll [2017-04-10] (RealPlayer)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-28] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2012-12-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-07-31] (Adobe Systems Inc.)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2017-07-05]

Chrome:
=======
CHR HomePage: Default -> hxxp://www.default-search.net?sid=476&aid=213&itype=n&ver=13892&tm=485&src=hmp
CHR Session Restore: Default -> est activé.
CHR Profile: C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default [2017-09-11]
CHR Extension: (Google Traduction) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapbdbdomjkkjkaonfhkkikfgjllcleb [2017-04-10]
CHR Extension: (Google Slides) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-04-10]
CHR Extension: (W2MO: Logistique conception, 3D) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\acbokjkdobbboamnnfehlboekicdhcog [2017-04-10]
CHR Extension: (BIODIGITAL HUMAN) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\agoenciogemlojlhccbcpcfflicgnaak [2017-04-10]
CHR Extension: (Google Docs) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-04-10]
CHR Extension: (Google Drive) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-04-10]
CHR Extension: (YouTube) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-04-10]
CHR Extension: (Adblock Plus) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-07-12]
CHR Extension: (Gmail hors connexion) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejidjjhkpiempkbhmpbfngldlkglhimk [2017-04-10]
CHR Extension: (Google Sheets) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-04-10]
CHR Extension: (Google Docs hors connexion) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-04-10]
CHR Extension: (Test de dactylographie - KeyHero) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\jkcieoaeooeidmpaopkpjpjfakidlabm [2017-04-10]
CHR Extension: (EasyHome Homestyler) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\kdmmkfaghgcicheaimnpffeeekheafkb [2017-07-12]
CHR Extension: (Video DownloadHelper) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2017-05-03]
CHR Extension: (Planner 5D Design d'intérieur) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcafejemebbngbglfoinpoaannbihjna [2017-04-10]
CHR Extension: (HUMAN 3.0) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\meefjekipolcgabfgaclcpdkbghhmoah [2017-04-10]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-22]
CHR Extension: (Lilo.org) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\oejnkhmeilmiplpmenkegjaibnjbappo [2017-08-09]
CHR Extension: (Gmail) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-04-10]
CHR Extension: (Chrome Media Router) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-08-09]
CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 AdvancedSystemCareService10; C:\Program Files\IObit\Advanced SystemCare\ASCService.exe [462624 2017-03-21] (IObit)
S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [1128432 2017-08-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [490968 2017-08-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [490968 2017-08-09] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1525240 2017-08-09] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [404816 2017-08-15] (Avira Operations GmbH & Co. KG)
S3 c2wts; C:\Program Files\Windows Identity Foundation\v3.5\c2wtshost.exe [15768 2010-02-03] (Microsoft Corporation)
S2 IObitUnSvr; C:\Program Files\IObit\IObit Uninstaller\IUService.exe [206112 2017-06-14] (IObit)
S4 msvsmon90; C:\Program Files\Microsoft Visual Studio 9.0\Common7\IDE\Remote Debugger\x86\msvsmon.exe [3201024 2008-07-29] (Microsoft Corporation)
R2 RealPlayerUpdateSvc; C:\Program Files\Real\UpdateService\RealPlayerUpdateSvc.exe [35104 2017-03-14] ()
R2 RealTimes Desktop Service; C:\Program Files\Real\RealPlayer\RPDS\Bin\rpdsvc.exe [987408 2017-04-10] (RealNetworks, Inc.)
R2 SparkSvc; C:\Program Files\baidu\Baidu Browser\sparkservice.exe [96784 2017-08-22] (Baidu Inc.)
S3 SparkUpdater; C:\Program Files\Baidu\SparkUpdate\Sparkupdate.exe [1371960 2015-06-23] (Baidu.com, Inc.)
S3 VsEtwService120; C:\Program Files\Microsoft Visual Studio 12.0\Common7\Packages\Debugger\Services\VsEtwService.exe [71344 2013-10-05] (Microsoft Corporation)
R2 WANA_morocco Estoril Modem Device Helper; C:\Program Files\inwi L850\BackgroundService\ServiceManager.exe [76584 2014-12-11] ()
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [46440 2017-07-12] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [136696 2017-08-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [153144 2017-08-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35840 2017-04-10] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [59000 2017-04-10] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [23304 2017-07-12] (Avira Operations GmbH & Co. KG)
R3 IUFileFilter; C:\Program Files\IObit\IObit Uninstaller\drivers\win7_x86\IUFileFilter.sys [20368 2017-06-06] (IObit.com)
R3 IURegProcessFilter; C:\Program Files\IObit\IObit Uninstaller\drivers\win7_x86\IURegProcessFilter.sys [24976 2017-06-13] (IObit.com)

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-09-11 11:59 - 2017-09-11 11:59 - 000000000 ____D C:\FRST
2017-09-11 11:58 - 2017-09-11 11:58 - 000000930 _____ C:\Users\FOUAD\Desktop\FRST.lnk
2017-09-10 13:03 - 2017-09-10 13:03 - 000000000 ____D C:\Users\FOUAD\AppData\Roaming\Avira
2017-09-10 12:22 - 2017-09-10 12:22 - 002827136 _____ C:\Users\FOUAD\Downloads\zhpdiag_2017.8.31.148 (1).exe
2017-09-10 12:17 - 2017-09-10 12:17 - 000112968 _____ C:\Users\FOUAD\Desktop\ZHPDiag.txt
2017-09-10 12:11 - 2017-09-10 12:13 - 000000000 ____D C:\Users\FOUAD\AppData\Roaming\ZHP
2017-09-10 12:11 - 2017-09-10 12:13 - 000000000 ____D C:\Users\FOUAD\AppData\Local\ZHP
2017-09-10 12:11 - 2017-09-10 12:11 - 000000878 _____ C:\Users\FOUAD\Desktop\ZHPDiag.lnk
2017-09-10 12:09 - 2017-09-10 12:09 - 002827136 _____ C:\Users\FOUAD\Downloads\zhpdiag_2017.8.31.148.exe
2017-09-10 12:07 - 2017-09-10 12:07 - 000480362 _____ C:\Users\FOUAD\Desktop\Ordinateur portable devenu tres lent depuis un certains moment (Résolu).pdf
2017-09-07 18:59 - 2017-09-07 18:59 - 000324153 _____ C:\Users\FOUAD\Downloads\2017 Pro-Rated OAC - Associate Membership Form.pdf
2017-09-06 11:55 - 2017-09-06 11:55 - 009791816 _____ (Piriform Ltd) C:\Users\FOUAD\Downloads\ccsetup533.exe
2017-09-06 11:52 - 2017-09-06 11:52 - 000002106 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller.lnk
2017-09-06 11:52 - 2017-09-06 11:52 - 000002094 _____ C:\Users\Public\Desktop\IObit Uninstaller.lnk
2017-09-06 11:52 - 2017-09-06 11:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\IObit Uninstaller
2017-09-06 11:48 - 2017-09-06 11:49 - 012948968 _____ (IObit ) C:\Users\FOUAD\Downloads\iobituninstaller.exe
2017-09-04 20:45 - 2017-09-04 20:45 - 000000341 _____ C:\Users\FOUAD\Downloads\calendar-20170904194553.ics
2017-08-29 19:31 - 2017-08-29 19:31 - 000277481 _____ C:\Users\FOUAD\Downloads\Info PROL 2017.pdf
2017-08-24 19:44 - 2017-08-24 19:44 - 000001825 _____ C:\Users\Public\Desktop\inwi L850.lnk
2017-08-24 19:44 - 2017-08-24 19:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\inwi L850
2017-08-24 19:44 - 2013-06-18 11:33 - 000107904 _____ (TCT International Mobile Ltd.) C:\Windows\system32\Drivers\jrdusbser.sys
2017-08-22 22:01 - 2017-08-22 22:01 - 000000000 ____D C:\Users\FOUAD\AppData\LocalLow\Baidu
2017-08-22 12:28 - 2017-08-22 12:28 - 000000000 ____D C:\Users\Public\Documents\Tools
2017-08-22 12:28 - 2017-08-22 12:28 - 000000000 ____D C:\Users\Public\Documents\Guid
2017-08-22 12:22 - 2017-08-22 12:22 - 000001753 _____ C:\Users\Public\Desktop\iTunes.lnk
2017-08-22 12:22 - 2017-08-22 12:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2017-08-22 12:21 - 2017-08-22 12:21 - 000000000 ____D C:\Program Files\iPod
2017-08-22 12:20 - 2017-08-22 12:22 - 000000000 ____D C:\Program Files\iTunes
2017-08-21 13:24 - 2017-08-21 13:24 - 000000000 ____D C:\Users\FOUAD\Documents\Sony
2017-08-21 13:21 - 2017-09-11 11:59 - 000000000 ____D C:\Users\FOUAD\Desktop\Sony
2017-08-21 13:19 - 2017-08-21 13:22 - 049979264 _____ (Sony) C:\Users\FOUAD\Downloads\XperiaCompanion.exe
2017-08-20 19:43 - 2017-08-20 19:43 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-09-11 11:39 - 2009-07-14 05:34 - 000025216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-09-11 11:39 - 2009-07-14 05:34 - 000025216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-09-11 11:29 - 2009-07-14 05:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-09-10 11:32 - 2017-04-15 16:00 - 000002208 _____ C:\Users\Public\Desktop\Advanced SystemCare 10.lnk
2017-09-10 11:32 - 2009-07-14 03:37 - 000000000 ____D C:\Windows\inf
2017-09-10 11:28 - 2017-04-16 10:54 - 098910208 _____ C:\Windows\system32\config\SOFTWARE.iobit
2017-09-10 11:28 - 2017-04-16 10:54 - 035880960 _____ C:\Windows\system32\config\COMPONENTS.iobit
2017-09-10 11:28 - 2017-04-16 10:54 - 008994816 _____ C:\Windows\system32\config\DEFAULT.iobit
2017-09-10 11:28 - 2017-04-16 10:54 - 000040960 _____ C:\Windows\system32\config\SAM.iobit
2017-09-10 11:28 - 2017-04-16 10:54 - 000032768 _____ C:\Windows\system32\config\SECURITY.iobit
2017-09-09 20:39 - 2017-01-30 06:12 - 000845196 _____ C:\Windows\system32\perfh00C.dat
2017-09-09 20:39 - 2017-01-30 06:12 - 000189290 _____ C:\Windows\system32\perfc00C.dat
2017-09-09 20:39 - 2017-01-29 23:08 - 001947822 _____ C:\Windows\system32\PerfStringBackup.INI
2017-09-07 18:54 - 2017-01-30 12:16 - 000000000 ____D C:\ProgramData\Package Cache
2017-09-07 18:54 - 2017-01-30 12:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2017-09-07 18:48 - 2017-02-03 11:57 - 000000000 ____D C:\ProgramData\McAfee
2017-09-07 13:34 - 2017-02-03 12:21 - 000000000 ____D C:\Program Files\McAfee
2017-09-06 11:56 - 2017-04-10 21:59 - 000000965 _____ C:\Users\Public\Desktop\CCleaner.lnk
2017-09-06 11:54 - 2017-04-15 16:03 - 000000000 ____D C:\ProgramData\ProductData
2017-09-06 11:53 - 2017-04-15 16:01 - 000000000 ____D C:\Program Files\Common Files\IObit
2017-09-06 11:53 - 2017-04-15 15:56 - 000000000 ____D C:\ProgramData\IObit
2017-09-06 11:52 - 2017-04-15 15:57 - 000000000 ____D C:\Program Files\IObit
2017-09-06 11:33 - 2009-07-14 05:53 - 000032482 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-09-02 13:07 - 2017-04-14 20:24 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-08-30 11:06 - 2017-02-03 12:21 - 000000000 ____D C:\Program Files\Common Files\AV
2017-08-29 13:37 - 2017-04-10 11:50 - 000002139 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-08-29 13:37 - 2017-04-10 11:50 - 000002127 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-08-24 19:44 - 2017-01-29 23:10 - 000000000 ____D C:\Program Files\inwi L850
2017-08-24 19:24 - 2009-07-14 03:37 - 000000000 ____D C:\Windows\system32\NDF
2017-08-22 22:15 - 2017-01-30 13:22 - 000000000 ____D C:\Users\FOUAD\AppData\LocalLow\Mozilla
2017-08-21 12:10 - 2017-01-30 13:22 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service
2017-08-21 12:10 - 2017-01-30 13:22 - 000000000 ____D C:\Program Files\Mozilla Firefox
2017-08-20 18:51 - 2017-07-11 22:31 - 000000000 ____D C:\Users\FOUAD\AppData\Roaming\Apple Computer

==================== Fichiers à la racine de certains dossiers =======

2017-04-30 20:06 - 2017-04-30 20:06 - 000000000 _____ () C:\Users\FOUAD\AppData\Roaming\pagesetup.dat
2017-04-15 18:54 - 2017-04-15 18:54 - 000000000 _____ () C:\Users\FOUAD\AppData\Local\AtStart.txt
2017-04-15 18:54 - 2017-04-15 18:54 - 000000000 _____ () C:\Users\FOUAD\AppData\Local\DSwitch.txt
2017-04-15 18:54 - 2017-04-15 18:54 - 000000000 _____ () C:\Users\FOUAD\AppData\Local\QSwitch.txt
2017-07-17 22:11 - 2017-07-17 22:11 - 000000000 _____ () C:\Users\FOUAD\AppData\Local\{7E50D8A4-44EF-437C-A1F7-121232AE44D4}

==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

LastRegBack: 2017-09-05 20:18

==================== Fin de FRST.txt ============================