Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 02-11-2017
Exécuté par bill (administrateur) sur BILL-HP (08-11-2017 17:27:21)
Exécuté depuis C:\Users\bill\Downloads
Profils chargés: bill (Profils disponibles: bill)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 8 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(AMD) C:\Windows\System32\atiesrxx.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(AMD) C:\Windows\System32\atieclxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AESTSr64.exe
(Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe
(XTRALOG) C:\Program Files (x86)\Calendrier\Cld2000.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
() C:\Program Files (x86)\Samsung\SideSync4\SideSync.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(Visicom Media Inc.) C:\ProgramData\ManyCam\Service\ManyCamService.exe
(Nero AG) C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
(DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
() C:\Program Files\TRENDnet\TEW-649UB\WlanWpsSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(AVAST Software s.r.o.) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [253344 2017-10-11] (AVAST Software)
HKLM-x32\...\Run: [] => [X]
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-1627632992-903538694-506665575-1000\...\Run: [Cld2000.exe] => C:\Program Files (x86)\Calendrier\Cld2000.exe [3030528 2010-12-17] (XTRALOG)
HKU\S-1-5-21-1627632992-903538694-506665575-1000\...\Run: [SideSync] => C:\Program Files (x86)\Samsung\SideSync4\SideSync.exe [12477600 2017-10-26] ()
HKU\S-1-5-21-1627632992-903538694-506665575-1000\...\MountPoints2: {c009b04a-5f58-11e6-a577-806e6f6e6963} - E:\Setupx.exe
HKU\S-1-5-21-1627632992-903538694-506665575-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [477696 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1421224 2017-10-09] (Garmin Ltd. or its subsidiaries)
ShellExecuteHooks-x32: EasyBits ShellExecute Hook - {E54729E8-BB3D-4270-9D49-7389EA579090} - C:\Windows\SysWOW64\ezUPBHook.dll [52920 2011-07-05] (EasyBits Software Corp.)
GroupPolicy: Restriction <==== ATTENTION
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 89.2.0.1 89.2.0.2
Tcpip\..\Interfaces\{C25CFD9D-1095-45B8-81BE-2ED8B77FC3F5}: [DhcpNameServer] 89.2.0.1 89.2.0.2
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPDSK/3
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPDSK/3
HKU\S-1-5-21-1627632992-903538694-506665575-1000\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-1627632992-903538694-506665575-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPDSK/3
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
SearchScopes: HKLM -> {C5D858B9-FB35-4792-98AA-21B381913CCE} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
SearchScopes: HKLM-x32 -> {C5D858B9-FB35-4792-98AA-21B381913CCE} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}
SearchScopes: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
SearchScopes: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> {C5D858B9-FB35-4792-98AA-21B381913CCE} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2017-10-11] (AVAST Software)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Pas de nom -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> Pas de fichier
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2017-10-11] (AVAST Software)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Handler-x32: http - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: http - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: ipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF DefaultProfile: x6om4yum.default-1505142340648
FF ProfilePath: C:\Users\bill\AppData\Roaming\Mozilla\Firefox\Profiles\x6om4yum.default-1505142340648 [2017-11-08]
FF Homepage: Mozilla\Firefox\Profiles\x6om4yum.default-1505142340648 -> hxxps://www.ustart.org/
FF Extension: (Safe Browsing Version 4 (temporary add-on)) - C:\Users\bill\AppData\Roaming\Mozilla\Firefox\Profiles\x6om4yum.default-1505142340648\Extensions\sbv4-gradual-rollout@mozilla.com.xpi [2017-11-08]
FF Extension: (Avast Online Security) - C:\Users\bill\AppData\Roaming\Mozilla\Firefox\Profiles\x6om4yum.default-1505142340648\Extensions\wrc@avast.com.xpi [2017-10-12]
FF Extension: (ColorfulTabs) - C:\Users\bill\AppData\Roaming\Mozilla\Firefox\Profiles\x6om4yum.default-1505142340648\Extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2017-09-27]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_27_0_0_183.dll [2017-10-25] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_183.dll [2017-10-25] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll [2010-04-01] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2010-12-08] ()
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-07-31] (Adobe Systems Inc.)
Chrome:
=======
CHR Profile: C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default [2017-11-06]
CHR Extension: (Google Slides) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-01-27]
CHR Extension: (Stitches) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\annpjgednbdhheijbefcpeaipapajkof [2017-09-11]
CHR Extension: (Google Docs) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-01-27]
CHR Extension: (Google Drive) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-08-10]
CHR Extension: (YouTube) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-08-10]
CHR Extension: (Google Sheets) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-08-10]
CHR Extension: (Google Docs hors connexion) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-02-05]
CHR Extension: (Avast Online Security) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2017-09-11]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-09-11]
CHR Extension: (Gmail) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-08-10]
CHR Extension: (Chrome Media Router) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-11]
CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] -
CHR HKU\S-1-5-21-1627632992-903538694-506665575-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] -
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] -
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7446024 2017-10-11] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [281416 2017-10-11] (AVAST Software)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [392168 2016-08-31] (Digital Wave Ltd.)
R2 ezSharedSvc; C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232 2010-04-23] (EasyBits Software AS) [Fichier non signé]
S2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [1085968 2017-10-09] (Garmin Ltd. or its subsidiaries)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [140936 2013-05-14] ()
R2 ManyCam Service; C:\ProgramData\ManyCam\Service\ManyCamService.exe [544984 2016-03-31] (Visicom Media Inc.)
R2 Nero BackItUp Scheduler 3; C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe [836904 2007-08-08] (Nero AG)
S3 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [382248 2007-08-03] (Nero AG)
R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [752224 2017-01-16] (DEVGURU Co., LTD.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)
R2 WlanWpsSvc; C:\Program Files\TRENDnet\TEW-649UB\WlanWpsSvc.exe [167936 2008-06-26] () [Fichier non signé]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R1 aswbidsdriver; C:\Windows\system32\drivers\aswbidsdrivera.sys [321032 2017-10-11] (AVAST Software s.r.o.)
R0 aswbidsh; C:\Windows\system32\drivers\aswbidsha.sys [198976 2017-10-11] (AVAST Software s.r.o.)
R0 aswblog; C:\Windows\system32\drivers\aswbloga.sys [343288 2017-10-11] (AVAST Software s.r.o.)
R0 aswbuniv; C:\Windows\system32\drivers\aswbuniva.sys [57736 2017-10-11] (AVAST Software s.r.o.)
S3 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [47008 2017-10-11] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [41832 2017-08-31] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [147776 2017-10-11] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [110376 2017-10-11] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\drivers\aswRvrt.sys [84416 2017-10-11] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1029872 2017-10-26] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [587168 2017-10-11] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [201352 2017-10-11] (AVAST Software)
R0 aswVmm; C:\Windows\system32\drivers\aswVmm.sys [363440 2017-10-11] (AVAST Software)
S3 dg_ssudbus; C:\Windows\System32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv.sys [49304 2014-12-29] (Visicom Media Inc.)
R3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [35992 2014-12-29] (Visicom Media Inc.)
S3 ssudmdm; C:\Windows\System32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 ss_conn_usb_driver; C:\Windows\System32\Drivers\ss_conn_usb_driver.sys [43920 2017-05-18] (Samsung Electronics Co., Ltd.)
S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
S2 SSPORT; \??\C:\Windows\system32\Drivers\SSPORT.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-11-08 17:27 - 2017-11-08 17:27 - 000020456 _____ C:\Users\bill\Downloads\FRST.txt
2017-11-08 17:25 - 2017-11-08 17:27 - 000000000 ____D C:\FRST
2017-11-08 17:25 - 2017-11-08 17:25 - 000000000 ____D C:\ProgramData\SWCUTemp
2017-11-08 17:24 - 2017-11-08 17:24 - 002403328 _____ (Farbar) C:\Users\bill\Downloads\FRST64.exe
2017-11-08 11:08 - 2017-11-08 11:08 - 000001068 _____ C:\Users\Public\Desktop\VLC media player.lnk
2017-11-08 11:03 - 2017-11-08 11:03 - 006572392 _____ ( ) C:\Users\bill\Downloads\pcsetup.exe
2017-11-08 11:03 - 2017-11-08 11:03 - 006572392 _____ ( ) C:\Users\bill\Downloads\pcsetup(1).exe
2017-11-07 18:40 - 2017-11-07 18:41 - 000000000 ____D C:\Users\bill\Documents\EURO FEST 2018
2017-11-01 17:47 - 2017-11-01 17:48 - 000000000 ____D C:\Users\bill\AppData\Local\{3C31B67A-E579-45FA-9CA7-96A68963E186}
2017-11-01 17:12 - 2017-11-01 17:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2017-11-01 17:11 - 2017-11-01 17:11 - 049215520 _____ (Samsung) C:\Users\bill\Downloads\SideSync_4.7.5.203.exe
2017-11-01 12:16 - 2017-11-01 12:16 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ss_conn_usb_driver_01007.Wdf
2017-11-01 12:09 - 2017-11-01 12:09 - 000000000 ____D C:\Users\bill\Documents\SideSync
2017-11-01 12:09 - 2017-11-01 12:09 - 000000000 ____D C:\Users\bill\AppData\Roaming\Samsung
2017-11-01 12:08 - 2017-11-01 12:08 - 000000000 ____D C:\Program Files\Samsung
2017-11-01 12:07 - 2017-11-01 12:07 - 000000000 ____D C:\ProgramData\Samsung
2017-11-01 12:07 - 2017-11-01 12:07 - 000000000 ____D C:\Program Files (x86)\Samsung
2017-11-01 12:04 - 2017-11-01 12:05 - 048364048 _____ (Samsung) C:\Users\bill\Downloads\SideSync_4.3.0.92.exe
2017-10-28 08:07 - 2017-11-06 09:04 - 000003180 _____ C:\Windows\System32\Tasks\HPCeeScheduleForbill
2017-10-28 08:07 - 2017-11-06 09:04 - 000000328 _____ C:\Windows\Tasks\HPCeeScheduleForbill.job
2017-10-25 13:11 - 2017-10-25 13:11 - 000000000 ____D C:\Users\bill\AppData\Local\{A8035AF3-E5F7-4BBB-9C19-ADAC68B3F3FA}
2017-10-23 07:54 - 2017-10-23 07:54 - 000000000 ____D C:\Users\bill\Documents\La Poste
2017-10-21 13:10 - 2017-10-21 13:10 - 005145606 _____ C:\Users\bill\Documents\notes.bmp
2017-10-21 13:07 - 2017-10-21 13:07 - 004866102 _____ C:\Users\bill\Documents\diplome B college.bmp
2017-10-21 13:06 - 2017-10-21 13:06 - 000000000 ____D C:\Users\bill\Documents\ANTOINE
2017-10-21 10:22 - 2017-10-25 13:12 - 000004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-10-21 10:21 - 2017-10-21 13:04 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-10-21 10:21 - 2017-10-21 13:04 - 000002049 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2017-10-21 10:18 - 2017-10-21 10:18 - 001207800 _____ (Adobe Systems Incorporated) C:\Users\bill\Downloads\readerdc_fr_xa_crd_install.exe
2017-10-17 08:10 - 2017-10-28 10:55 - 000029184 _____ C:\Users\bill\Documents\Adresses Forum & sites.xls
2017-10-17 07:54 - 2017-10-17 07:54 - 000010477 _____ C:\Users\bill\Documents\Classeur1.xlsx
2017-10-11 16:01 - 2017-10-11 16:01 - 000401488 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2017-10-10 18:16 - 2017-10-26 18:36 - 000000000 ____D C:\Users\bill\Documents\1 annuaire perso 2017
2017-10-10 05:35 - 2017-10-10 05:35 - 000010449 _____ C:\Users\bill\Documents\Horaires HGD.dotx
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-11-08 17:15 - 2009-07-14 05:45 - 000024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-11-08 17:15 - 2009-07-14 05:45 - 000024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-11-08 17:06 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-11-07 17:42 - 2016-08-10 17:17 - 000003200 _____ C:\Windows\System32\Tasks\HPCeeScheduleForBILL-HP$
2017-11-07 17:42 - 2016-08-10 17:17 - 000000342 _____ C:\Windows\Tasks\HPCeeScheduleForBILL-HP$.job
2017-11-07 17:09 - 2017-04-17 07:20 - 006815744 _____ C:\Users\bill\Desktop\malo sg (2).mny
2017-11-06 16:45 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2017-11-06 08:40 - 2016-11-10 17:43 - 000000000 ____D C:\Windows\Minidump
2017-11-06 08:40 - 2016-08-14 07:43 - 000000000 ____D C:\Users\bill\AppData\Local\CrashDumps
2017-11-05 16:41 - 2016-08-11 16:22 - 000000000 ____D C:\Users\bill\Documents\1 Capture Ecran
2017-11-05 09:17 - 2016-08-19 11:19 - 000000000 ____D C:\Users\bill\1 Gifs Animés
2017-11-04 08:35 - 2017-01-21 08:56 - 000000000 ____D C:\Users\bill\Documents\BUS
2017-11-02 18:31 - 2017-04-30 07:40 - 000000349 _____ C:\Users\Public\Documents\PCLECHAL.INI
2017-11-02 11:05 - 2011-07-05 07:48 - 000746916 _____ C:\Windows\system32\perfh00C.dat
2017-11-02 11:05 - 2011-07-05 07:48 - 000149440 _____ C:\Windows\system32\perfc00C.dat
2017-11-02 11:05 - 2009-07-14 06:13 - 001667292 _____ C:\Windows\system32\PerfStringBackup.INI
2017-11-02 09:03 - 2016-08-11 08:32 - 000000000 ____D C:\Users\bill\AppData\Roaming\HpUpdate
2017-11-02 09:03 - 2016-08-11 08:32 - 000000000 ____D C:\Users\bill\AppData\Roaming\HP Support Assistant
2017-11-01 17:46 - 2016-08-12 07:29 - 000000000 ____D C:\Windows\System32\Tasks\NCH Software
2017-11-01 12:07 - 2016-08-11 14:37 - 000000000 ____D C:\ProgramData\Package Cache
2017-10-28 09:03 - 2017-01-17 16:38 - 000000000 ____D C:\Users\bill\Documents\SANTEE
2017-10-27 10:28 - 2017-08-26 08:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-10-26 16:17 - 2016-08-10 17:29 - 001029872 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsnx.sys
2017-10-25 17:20 - 2016-08-11 17:19 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-10-25 17:20 - 2016-08-11 17:19 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-10-25 17:20 - 2016-08-11 17:19 - 000004484 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-10-25 17:20 - 2016-08-11 17:19 - 000000000 ____D C:\Windows\system32\Macromed
2017-10-25 17:20 - 2011-07-05 08:07 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2017-10-25 13:21 - 2016-08-15 07:37 - 000000000 ____D C:\Users\bill\AppData\Roaming\ObviousIdea
2017-10-25 13:12 - 2017-03-25 16:45 - 000003136 _____ C:\Windows\System32\Tasks\{A5E0665F-ADB5-49CD-911D-F19126551001}
2017-10-25 13:12 - 2017-01-27 09:55 - 000003500 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-10-25 13:12 - 2017-01-27 09:55 - 000003372 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-10-25 13:12 - 2016-12-12 18:49 - 000003556 _____ C:\Windows\System32\Tasks\GarminUpdaterTask
2017-10-25 13:12 - 2016-10-16 08:44 - 000002786 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2017-10-25 13:12 - 2016-09-23 07:41 - 000003028 _____ C:\Windows\System32\Tasks\{F9F9FDE3-7B17-4700-B83E-DED2929996C7}
2017-10-25 13:12 - 2016-09-19 09:56 - 000003212 _____ C:\Windows\System32\Tasks\{AAB01F65-479F-44F8-B6B7-831DD0D2BA8B}
2017-10-25 13:12 - 2016-08-29 08:47 - 000003188 _____ C:\Windows\System32\Tasks\{CA33646D-A850-4FD6-A840-A3F9F19C153E}
2017-10-25 13:12 - 2016-08-10 17:30 - 000003916 _____ C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1470846647
2017-10-25 13:12 - 2016-08-10 17:29 - 000000000 ____D C:\Windows\System32\Tasks\AVAST Software
2017-10-25 13:12 - 2016-08-10 16:28 - 000003404 _____ C:\Windows\System32\Tasks\ServicePlan
2017-10-21 10:22 - 2016-08-11 17:19 - 000000000 ____D C:\Users\bill\AppData\Local\Adobe
2017-10-21 10:21 - 2016-08-11 17:19 - 000000000 ____D C:\Program Files (x86)\Adobe
2017-10-17 08:15 - 2016-08-10 17:52 - 000000000 ____D C:\ProgramData\CanonIJPLM
2017-10-16 15:34 - 2009-07-14 06:08 - 000032482 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-10-11 16:02 - 2017-04-06 07:48 - 000003914 _____ C:\Windows\System32\Tasks\Avast Emergency Update
2017-10-11 16:01 - 2016-08-10 17:29 - 000587168 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2017-10-11 16:01 - 2016-08-10 17:29 - 000363440 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2017-10-11 16:01 - 2016-08-10 17:29 - 000201352 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2017-10-11 16:01 - 2016-08-10 17:29 - 000147776 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2017-10-11 16:01 - 2016-08-10 17:29 - 000110376 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2017-10-11 16:01 - 2016-08-10 17:29 - 000084416 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2017-10-11 16:01 - 2016-08-10 17:29 - 000047008 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2017-10-11 16:01 - 2016-08-10 17:28 - 000000000 ____D C:\ProgramData\AVAST Software
2017-10-11 16:00 - 2017-04-06 07:48 - 000343288 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbloga.sys
2017-10-11 16:00 - 2017-04-06 07:48 - 000321032 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsdrivera.sys
2017-10-11 16:00 - 2017-04-06 07:48 - 000198976 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsha.sys
2017-10-11 16:00 - 2017-04-06 07:48 - 000057736 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbuniva.sys
2017-10-11 13:48 - 2016-08-11 14:41 - 000000000 ____D C:\Program Files (x86)\Garmin
2017-10-11 13:47 - 2016-08-11 14:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Garmin
2017-10-10 18:30 - 2017-09-24 17:24 - 000014162 _____ C:\Users\bill\Documents\ANNUAIRES Perso.xlsx
2017-10-10 15:30 - 2017-09-10 10:32 - 000000000 ____D C:\Users\bill\Documents\PDF = WORLD
==================== Fichiers à la racine de certains dossiers =======
2016-10-16 08:32 - 2016-10-16 08:33 - 050063360 _____ () C:\Program Files (x86)\GUT66BF.tmp
2016-08-15 07:58 - 2017-10-06 18:15 - 000027136 _____ () C:\Users\bill\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2017-09-01 10:41 - 2017-09-01 10:41 - 000005199 _____ () C:\Users\bill\AppData\Local\recently-used.xbel
2016-08-15 10:25 - 2016-08-16 07:48 - 000001494 _____ () C:\ProgramData\__wdump.txt
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2017-10-30 10:31
==================== Fin de FRST.txt ============================
Exécuté par bill (administrateur) sur BILL-HP (08-11-2017 17:27:21)
Exécuté depuis C:\Users\bill\Downloads
Profils chargés: bill (Profils disponibles: bill)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 8 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(AMD) C:\Windows\System32\atiesrxx.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv64.exe
(AMD) C:\Windows\System32\atieclxx.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Andrea Electronics Corporation) C:\Program Files\IDT\WDM\AESTSr64.exe
(Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(Digital Wave Ltd.) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe
(EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe
(Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe
(XTRALOG) C:\Program Files (x86)\Calendrier\Cld2000.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
() C:\Program Files (x86)\Samsung\SideSync4\SideSync.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
() C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(Visicom Media Inc.) C:\ProgramData\ManyCam\Service\ManyCamService.exe
(Nero AG) C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe
(DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
() C:\Program Files\TRENDnet\TEW-649UB\WlanWpsSvc.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(AVAST Software s.r.o.) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [253344 2017-10-11] (AVAST Software)
HKLM-x32\...\Run: [] => [X]
HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-1627632992-903538694-506665575-1000\...\Run: [Cld2000.exe] => C:\Program Files (x86)\Calendrier\Cld2000.exe [3030528 2010-12-17] (XTRALOG)
HKU\S-1-5-21-1627632992-903538694-506665575-1000\...\Run: [SideSync] => C:\Program Files (x86)\Samsung\SideSync4\SideSync.exe [12477600 2017-10-26] ()
HKU\S-1-5-21-1627632992-903538694-506665575-1000\...\MountPoints2: {c009b04a-5f58-11e6-a577-806e6f6e6963} - E:\Setupx.exe
HKU\S-1-5-21-1627632992-903538694-506665575-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\PhotoScreensaver.scr [477696 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [GarminExpressTrayApp] => C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe [1421224 2017-10-09] (Garmin Ltd. or its subsidiaries)
ShellExecuteHooks-x32: EasyBits ShellExecute Hook - {E54729E8-BB3D-4270-9D49-7389EA579090} - C:\Windows\SysWOW64\ezUPBHook.dll [52920 2011-07-05] (EasyBits Software Corp.)
GroupPolicy: Restriction <==== ATTENTION
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 89.2.0.1 89.2.0.2
Tcpip\..\Interfaces\{C25CFD9D-1095-45B8-81BE-2ED8B77FC3F5}: [DhcpNameServer] 89.2.0.1 89.2.0.2
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPDSK/3
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPDSK/3
HKU\S-1-5-21-1627632992-903538694-506665575-1000\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-1627632992-903538694-506665575-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPDSK/3
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
SearchScopes: HKLM -> {C5D858B9-FB35-4792-98AA-21B381913CCE} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
SearchScopes: HKLM-x32 -> {C5D858B9-FB35-4792-98AA-21B381913CCE} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}
SearchScopes: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> {2f23ab71-4ac6-41f2-a955-ea576e553146} URL = hxxp://www.bing.com/search?q={searchTerms}&form=HPDTDF&pc=HPDTDF&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=HPDTDF
SearchScopes: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> {C5D858B9-FB35-4792-98AA-21B381913CCE} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms}
SearchScopes: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms}
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2017-10-11] (AVAST Software)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Pas de nom -> {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -> Pas de fichier
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (CANON INC.)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2017-10-11] (AVAST Software)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Toolbar: HKU\S-1-5-21-1627632992-903538694-506665575-1000 -> Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (CANON INC.)
Handler-x32: http - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: http - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: https - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: ipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF42-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Handler-x32: msdaipp - {E1D2BF40-A96B-11D1-9C6B-0000F875AC61} - C:\PROGRA~2\COMMON~1\System\OLEDB~1\MSDAIPP.DLL [1999-02-03] (Microsoft Corporation)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF DefaultProfile: x6om4yum.default-1505142340648
FF ProfilePath: C:\Users\bill\AppData\Roaming\Mozilla\Firefox\Profiles\x6om4yum.default-1505142340648 [2017-11-08]
FF Homepage: Mozilla\Firefox\Profiles\x6om4yum.default-1505142340648 -> hxxps://www.ustart.org/
FF Extension: (Safe Browsing Version 4 (temporary add-on)) - C:\Users\bill\AppData\Roaming\Mozilla\Firefox\Profiles\x6om4yum.default-1505142340648\Extensions\sbv4-gradual-rollout@mozilla.com.xpi [2017-11-08]
FF Extension: (Avast Online Security) - C:\Users\bill\AppData\Roaming\Mozilla\Firefox\Profiles\x6om4yum.default-1505142340648\Extensions\wrc@avast.com.xpi [2017-10-12]
FF Extension: (ColorfulTabs) - C:\Users\bill\AppData\Roaming\Mozilla\Firefox\Profiles\x6om4yum.default-1505142340648\Extensions\{0545b830-f0aa-4d7e-8820-50a4629a56fe} [2017-09-27]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_27_0_0_183.dll [2017-10-25] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_183.dll [2017-10-25] ()
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll [2010-04-01] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2010-12-08] ()
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-07-31] (Adobe Systems Inc.)
Chrome:
=======
CHR Profile: C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default [2017-11-06]
CHR Extension: (Google Slides) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-01-27]
CHR Extension: (Stitches) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\annpjgednbdhheijbefcpeaipapajkof [2017-09-11]
CHR Extension: (Google Docs) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-01-27]
CHR Extension: (Google Drive) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-08-10]
CHR Extension: (YouTube) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-08-10]
CHR Extension: (Google Sheets) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-08-10]
CHR Extension: (Google Docs hors connexion) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-02-05]
CHR Extension: (Avast Online Security) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2017-09-11]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-09-11]
CHR Extension: (Gmail) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-08-10]
CHR Extension: (Chrome Media Router) - C:\Users\bill\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-11]
CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] -
CHR HKU\S-1-5-21-1627632992-903538694-506665575-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] -
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] -
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7446024 2017-10-11] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [281416 2017-10-11] (AVAST Software)
R2 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [392168 2016-08-31] (Digital Wave Ltd.)
R2 ezSharedSvc; C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232 2010-04-23] (EasyBits Software AS) [Fichier non signé]
S2 Garmin Device Interaction Service; C:\Program Files (x86)\Garmin\Device Interaction Service\GarminService.exe [1085968 2017-10-09] (Garmin Ltd. or its subsidiaries)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [140936 2013-05-14] ()
R2 ManyCam Service; C:\ProgramData\ManyCam\Service\ManyCamService.exe [544984 2016-03-31] (Visicom Media Inc.)
R2 Nero BackItUp Scheduler 3; C:\Program Files (x86)\Nero\Nero8\Nero BackItUp\NBService.exe [836904 2007-08-08] (Nero AG)
S3 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [382248 2007-08-03] (Nero AG)
R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [752224 2017-01-16] (DEVGURU Co., LTD.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation)
R2 WlanWpsSvc; C:\Program Files\TRENDnet\TEW-649UB\WlanWpsSvc.exe [167936 2008-06-26] () [Fichier non signé]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R1 aswbidsdriver; C:\Windows\system32\drivers\aswbidsdrivera.sys [321032 2017-10-11] (AVAST Software s.r.o.)
R0 aswbidsh; C:\Windows\system32\drivers\aswbidsha.sys [198976 2017-10-11] (AVAST Software s.r.o.)
R0 aswblog; C:\Windows\system32\drivers\aswbloga.sys [343288 2017-10-11] (AVAST Software s.r.o.)
R0 aswbuniv; C:\Windows\system32\drivers\aswbuniva.sys [57736 2017-10-11] (AVAST Software s.r.o.)
S3 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [47008 2017-10-11] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [41832 2017-08-31] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [147776 2017-10-11] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [110376 2017-10-11] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\drivers\aswRvrt.sys [84416 2017-10-11] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1029872 2017-10-26] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [587168 2017-10-11] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [201352 2017-10-11] (AVAST Software)
R0 aswVmm; C:\Windows\system32\drivers\aswVmm.sys [363440 2017-10-11] (AVAST Software)
S3 dg_ssudbus; C:\Windows\System32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv.sys [49304 2014-12-29] (Visicom Media Inc.)
R3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [35992 2014-12-29] (Visicom Media Inc.)
S3 ssudmdm; C:\Windows\System32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 ss_conn_usb_driver; C:\Windows\System32\Drivers\ss_conn_usb_driver.sys [43920 2017-05-18] (Samsung Electronics Co., Ltd.)
S2 DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [X]
S2 SSPORT; \??\C:\Windows\system32\Drivers\SSPORT.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-11-08 17:27 - 2017-11-08 17:27 - 000020456 _____ C:\Users\bill\Downloads\FRST.txt
2017-11-08 17:25 - 2017-11-08 17:27 - 000000000 ____D C:\FRST
2017-11-08 17:25 - 2017-11-08 17:25 - 000000000 ____D C:\ProgramData\SWCUTemp
2017-11-08 17:24 - 2017-11-08 17:24 - 002403328 _____ (Farbar) C:\Users\bill\Downloads\FRST64.exe
2017-11-08 11:08 - 2017-11-08 11:08 - 000001068 _____ C:\Users\Public\Desktop\VLC media player.lnk
2017-11-08 11:03 - 2017-11-08 11:03 - 006572392 _____ ( ) C:\Users\bill\Downloads\pcsetup.exe
2017-11-08 11:03 - 2017-11-08 11:03 - 006572392 _____ ( ) C:\Users\bill\Downloads\pcsetup(1).exe
2017-11-07 18:40 - 2017-11-07 18:41 - 000000000 ____D C:\Users\bill\Documents\EURO FEST 2018
2017-11-01 17:47 - 2017-11-01 17:48 - 000000000 ____D C:\Users\bill\AppData\Local\{3C31B67A-E579-45FA-9CA7-96A68963E186}
2017-11-01 17:12 - 2017-11-01 17:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2017-11-01 17:11 - 2017-11-01 17:11 - 049215520 _____ (Samsung) C:\Users\bill\Downloads\SideSync_4.7.5.203.exe
2017-11-01 12:16 - 2017-11-01 12:16 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_ss_conn_usb_driver_01007.Wdf
2017-11-01 12:09 - 2017-11-01 12:09 - 000000000 ____D C:\Users\bill\Documents\SideSync
2017-11-01 12:09 - 2017-11-01 12:09 - 000000000 ____D C:\Users\bill\AppData\Roaming\Samsung
2017-11-01 12:08 - 2017-11-01 12:08 - 000000000 ____D C:\Program Files\Samsung
2017-11-01 12:07 - 2017-11-01 12:07 - 000000000 ____D C:\ProgramData\Samsung
2017-11-01 12:07 - 2017-11-01 12:07 - 000000000 ____D C:\Program Files (x86)\Samsung
2017-11-01 12:04 - 2017-11-01 12:05 - 048364048 _____ (Samsung) C:\Users\bill\Downloads\SideSync_4.3.0.92.exe
2017-10-28 08:07 - 2017-11-06 09:04 - 000003180 _____ C:\Windows\System32\Tasks\HPCeeScheduleForbill
2017-10-28 08:07 - 2017-11-06 09:04 - 000000328 _____ C:\Windows\Tasks\HPCeeScheduleForbill.job
2017-10-25 13:11 - 2017-10-25 13:11 - 000000000 ____D C:\Users\bill\AppData\Local\{A8035AF3-E5F7-4BBB-9C19-ADAC68B3F3FA}
2017-10-23 07:54 - 2017-10-23 07:54 - 000000000 ____D C:\Users\bill\Documents\La Poste
2017-10-21 13:10 - 2017-10-21 13:10 - 005145606 _____ C:\Users\bill\Documents\notes.bmp
2017-10-21 13:07 - 2017-10-21 13:07 - 004866102 _____ C:\Users\bill\Documents\diplome B college.bmp
2017-10-21 13:06 - 2017-10-21 13:06 - 000000000 ____D C:\Users\bill\Documents\ANTOINE
2017-10-21 10:22 - 2017-10-25 13:12 - 000004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-10-21 10:21 - 2017-10-21 13:04 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-10-21 10:21 - 2017-10-21 13:04 - 000002049 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2017-10-21 10:18 - 2017-10-21 10:18 - 001207800 _____ (Adobe Systems Incorporated) C:\Users\bill\Downloads\readerdc_fr_xa_crd_install.exe
2017-10-17 08:10 - 2017-10-28 10:55 - 000029184 _____ C:\Users\bill\Documents\Adresses Forum & sites.xls
2017-10-17 07:54 - 2017-10-17 07:54 - 000010477 _____ C:\Users\bill\Documents\Classeur1.xlsx
2017-10-11 16:01 - 2017-10-11 16:01 - 000401488 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2017-10-10 18:16 - 2017-10-26 18:36 - 000000000 ____D C:\Users\bill\Documents\1 annuaire perso 2017
2017-10-10 05:35 - 2017-10-10 05:35 - 000010449 _____ C:\Users\bill\Documents\Horaires HGD.dotx
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-11-08 17:15 - 2009-07-14 05:45 - 000024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-11-08 17:15 - 2009-07-14 05:45 - 000024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-11-08 17:06 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-11-07 17:42 - 2016-08-10 17:17 - 000003200 _____ C:\Windows\System32\Tasks\HPCeeScheduleForBILL-HP$
2017-11-07 17:42 - 2016-08-10 17:17 - 000000342 _____ C:\Windows\Tasks\HPCeeScheduleForBILL-HP$.job
2017-11-07 17:09 - 2017-04-17 07:20 - 006815744 _____ C:\Users\bill\Desktop\malo sg (2).mny
2017-11-06 16:45 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2017-11-06 08:40 - 2016-11-10 17:43 - 000000000 ____D C:\Windows\Minidump
2017-11-06 08:40 - 2016-08-14 07:43 - 000000000 ____D C:\Users\bill\AppData\Local\CrashDumps
2017-11-05 16:41 - 2016-08-11 16:22 - 000000000 ____D C:\Users\bill\Documents\1 Capture Ecran
2017-11-05 09:17 - 2016-08-19 11:19 - 000000000 ____D C:\Users\bill\1 Gifs Animés
2017-11-04 08:35 - 2017-01-21 08:56 - 000000000 ____D C:\Users\bill\Documents\BUS
2017-11-02 18:31 - 2017-04-30 07:40 - 000000349 _____ C:\Users\Public\Documents\PCLECHAL.INI
2017-11-02 11:05 - 2011-07-05 07:48 - 000746916 _____ C:\Windows\system32\perfh00C.dat
2017-11-02 11:05 - 2011-07-05 07:48 - 000149440 _____ C:\Windows\system32\perfc00C.dat
2017-11-02 11:05 - 2009-07-14 06:13 - 001667292 _____ C:\Windows\system32\PerfStringBackup.INI
2017-11-02 09:03 - 2016-08-11 08:32 - 000000000 ____D C:\Users\bill\AppData\Roaming\HpUpdate
2017-11-02 09:03 - 2016-08-11 08:32 - 000000000 ____D C:\Users\bill\AppData\Roaming\HP Support Assistant
2017-11-01 17:46 - 2016-08-12 07:29 - 000000000 ____D C:\Windows\System32\Tasks\NCH Software
2017-11-01 12:07 - 2016-08-11 14:37 - 000000000 ____D C:\ProgramData\Package Cache
2017-10-28 09:03 - 2017-01-17 16:38 - 000000000 ____D C:\Users\bill\Documents\SANTEE
2017-10-27 10:28 - 2017-08-26 08:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-10-26 16:17 - 2016-08-10 17:29 - 001029872 _____ (AVAST Software) C:\Windows\system32\Drivers\aswsnx.sys
2017-10-25 17:20 - 2016-08-11 17:19 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-10-25 17:20 - 2016-08-11 17:19 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-10-25 17:20 - 2016-08-11 17:19 - 000004484 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-10-25 17:20 - 2016-08-11 17:19 - 000000000 ____D C:\Windows\system32\Macromed
2017-10-25 17:20 - 2011-07-05 08:07 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2017-10-25 13:21 - 2016-08-15 07:37 - 000000000 ____D C:\Users\bill\AppData\Roaming\ObviousIdea
2017-10-25 13:12 - 2017-03-25 16:45 - 000003136 _____ C:\Windows\System32\Tasks\{A5E0665F-ADB5-49CD-911D-F19126551001}
2017-10-25 13:12 - 2017-01-27 09:55 - 000003500 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-10-25 13:12 - 2017-01-27 09:55 - 000003372 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-10-25 13:12 - 2016-12-12 18:49 - 000003556 _____ C:\Windows\System32\Tasks\GarminUpdaterTask
2017-10-25 13:12 - 2016-10-16 08:44 - 000002786 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2017-10-25 13:12 - 2016-09-23 07:41 - 000003028 _____ C:\Windows\System32\Tasks\{F9F9FDE3-7B17-4700-B83E-DED2929996C7}
2017-10-25 13:12 - 2016-09-19 09:56 - 000003212 _____ C:\Windows\System32\Tasks\{AAB01F65-479F-44F8-B6B7-831DD0D2BA8B}
2017-10-25 13:12 - 2016-08-29 08:47 - 000003188 _____ C:\Windows\System32\Tasks\{CA33646D-A850-4FD6-A840-A3F9F19C153E}
2017-10-25 13:12 - 2016-08-10 17:30 - 000003916 _____ C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1470846647
2017-10-25 13:12 - 2016-08-10 17:29 - 000000000 ____D C:\Windows\System32\Tasks\AVAST Software
2017-10-25 13:12 - 2016-08-10 16:28 - 000003404 _____ C:\Windows\System32\Tasks\ServicePlan
2017-10-21 10:22 - 2016-08-11 17:19 - 000000000 ____D C:\Users\bill\AppData\Local\Adobe
2017-10-21 10:21 - 2016-08-11 17:19 - 000000000 ____D C:\Program Files (x86)\Adobe
2017-10-17 08:15 - 2016-08-10 17:52 - 000000000 ____D C:\ProgramData\CanonIJPLM
2017-10-16 15:34 - 2009-07-14 06:08 - 000032482 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-10-11 16:02 - 2017-04-06 07:48 - 000003914 _____ C:\Windows\System32\Tasks\Avast Emergency Update
2017-10-11 16:01 - 2016-08-10 17:29 - 000587168 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2017-10-11 16:01 - 2016-08-10 17:29 - 000363440 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2017-10-11 16:01 - 2016-08-10 17:29 - 000201352 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2017-10-11 16:01 - 2016-08-10 17:29 - 000147776 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2017-10-11 16:01 - 2016-08-10 17:29 - 000110376 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2017-10-11 16:01 - 2016-08-10 17:29 - 000084416 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2017-10-11 16:01 - 2016-08-10 17:29 - 000047008 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2017-10-11 16:01 - 2016-08-10 17:28 - 000000000 ____D C:\ProgramData\AVAST Software
2017-10-11 16:00 - 2017-04-06 07:48 - 000343288 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbloga.sys
2017-10-11 16:00 - 2017-04-06 07:48 - 000321032 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsdrivera.sys
2017-10-11 16:00 - 2017-04-06 07:48 - 000198976 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsha.sys
2017-10-11 16:00 - 2017-04-06 07:48 - 000057736 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbuniva.sys
2017-10-11 13:48 - 2016-08-11 14:41 - 000000000 ____D C:\Program Files (x86)\Garmin
2017-10-11 13:47 - 2016-08-11 14:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Garmin
2017-10-10 18:30 - 2017-09-24 17:24 - 000014162 _____ C:\Users\bill\Documents\ANNUAIRES Perso.xlsx
2017-10-10 15:30 - 2017-09-10 10:32 - 000000000 ____D C:\Users\bill\Documents\PDF = WORLD
==================== Fichiers à la racine de certains dossiers =======
2016-10-16 08:32 - 2016-10-16 08:33 - 050063360 _____ () C:\Program Files (x86)\GUT66BF.tmp
2016-08-15 07:58 - 2017-10-06 18:15 - 000027136 _____ () C:\Users\bill\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2017-09-01 10:41 - 2017-09-01 10:41 - 000005199 _____ () C:\Users\bill\AppData\Local\recently-used.xbel
2016-08-15 10:25 - 2016-08-16 07:48 - 000001494 _____ () C:\ProgramData\__wdump.txt
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2017-10-30 10:31
==================== Fin de FRST.txt ============================