Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x86) Version:30-10-2015
Exécuté par Packard Bell (administrateur) sur PACKARDBELL-PC (04-10-2015 15:40:19)
Exécuté depuis C:\Users\Packard Bell\Desktop
Profils chargés: Packard Bell (Profils disponibles: Packard Bell)
Platform: Microsoft Windows 7 Édition Intégrale (X86) Langue: Français (France)
Internet Explorer Version 8 (Navigateur par défaut non détecté(e)!)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
(DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Avast Software) C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5512912 2015-04-19] (Avast Software s.r.o.)
HKU\S-1-5-21-3805610470-2349389969-2612109183-1000\...\MountPoints2: {8944ce25-a95a-11e4-9f7e-001a92100b33} - D:\Startme.exe
HKU\S-1-5-21-3805610470-2349389969-2612109183-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\avastSS.scr [43112 2015-04-19] (Avast Software s.r.o.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-04-19] (Avast Software s.r.o.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{60B797F9-3328-4901-BDE6-9AAF6E839038}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{74E5DCB0-50E5-4896-B94C-2B6239BEFFFB}: [DhcpNameServer] 192.168.42.129
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-3805610470-2349389969-2612109183-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/fr-fr/?ocid=iehp
HKU\S-1-5-21-3805610470-2349389969-2612109183-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://fr.yahoo.com/?fr=hp-avast&type=avastbcl
SearchScopes: HKLM -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKLM -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3805610470-2349389969-2612109183-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3805610470-2349389969-2612109183-1000 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3805610470-2349389969-2612109183-1000 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-04-19] (Avast Software s.r.o.)
Toolbar: HKU\S-1-5-21-3805610470-2349389969-2612109183-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
FireFox:
========
FF ProfilePath: C:\Users\Packard Bell\AppData\Roaming\Mozilla\Firefox\Profiles\3bxwphy8.default
FF Homepage: user_pref("browser.startup.homepage", "about:home"about:home);
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-07-03] (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-01-17]
FF Extension: Pas de nom - C:\Users\Packard Bell\AppData\Roaming\Mozilla\Firefox\Profiles\3bxwphy8.default\extensions\{dd26b141-51bc-4e91-876a-8a275c48462d}.xpi [non trouvé(e)]
FF Extension: Pas de nom - C:\Users\Packard Bell\AppData\Roaming\Mozilla\Firefox\Profiles\3bxwphy8.default\extensions\defsearchp@gmail.com [non trouvé(e)]
FF Extension: Pas de nom - C:\Users\Packard Bell\AppData\Roaming\Mozilla\Firefox\Profiles\3bxwphy8.default\extensions\default_newtabff@gmail.com [non trouvé(e)]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2015-04-19]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-04-19]
==================== Services (Avec liste blanche) ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [343336 2015-04-19] (Avast Software s.r.o.)
R3 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [3205216 2015-04-19] (Avast Software)
R2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155520 2015-06-10] (Avanquest Software)
R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)
R2 Themes; C:\Windows\system32\themeservice.dll [37376 2015-01-16] (Microsoft Corporation) [Fichier non signé]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2009-07-14] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24144 2015-04-19] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [73440 2015-04-19] (Avast Software s.r.o.)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [81728 2015-04-19] (Avast Software s.r.o.)
R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49904 2015-04-19] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [788272 2015-04-19] (Avast Software s.r.o.)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [427736 2015-04-19] (Avast Software s.r.o.)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [106912 2015-04-19] (Avast Software s.r.o.)
R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [208024 2015-04-19] ()
S3 ggsomc; C:\Windows\System32\DRIVERS\ggsomc.sys [26328 2015-05-27] (Sony Mobile Communications)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [98520 2015-10-04] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)
S3 sscebus; C:\Windows\System32\DRIVERS\sscebus.sys [136904 2014-10-13] (MCCI Corporation)
S3 sscemdfl; C:\Windows\System32\DRIVERS\sscemdfl.sys [17864 2014-10-13] (MCCI Corporation)
S3 sscemdm; C:\Windows\System32\DRIVERS\sscemdm.sys [153672 2014-10-13] (MCCI Corporation)
S3 ssceserd; C:\Windows\System32\DRIVERS\ssceserd.sys [130376 2014-10-13] (MCCI Corporation)
R2 VBoxAswDrv; C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [220240 2015-04-19] (Avast Software)
R3 vpcbus; C:\Windows\System32\DRIVERS\vpchbus.sys [165376 2009-07-31] (Microsoft Corporation)
R1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [55040 2009-07-31] (Microsoft Corporation)
R3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2009-07-31] (Microsoft Corporation)
R1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [293904 2009-07-31] (Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2015-10-04 15:40 - 2015-10-04 15:40 - 00009526 _____ C:\Users\Packard Bell\Desktop\FRST.txt
2015-10-04 15:40 - 2015-10-04 15:40 - 00000000 ____D C:\FRST
2015-10-04 15:39 - 2015-10-04 15:38 - 01697280 _____ (Farbar) C:\Users\Packard Bell\Desktop\FRST.exe
2015-10-04 14:17 - 2015-10-04 14:17 - 00053369 _____ C:\Users\Packard Bell\Desktop\ZHPDiag.txt
2015-10-04 14:10 - 2015-10-04 14:10 - 00008252 _____ C:\Users\Packard Bell\Desktop\ZHPCleaner.txt
2015-10-04 14:01 - 2015-10-04 14:01 - 00000843 _____ C:\Users\Packard Bell\Desktop\ZHPCleaner.lnk
2015-10-04 14:01 - 2015-10-04 13:54 - 01968128 _____ C:\Users\Packard Bell\Desktop\ZHPCleaner.exe
2015-10-04 11:41 - 2015-10-04 11:41 - 00000000 ____D C:\ProgramData\Office Genuine Advantage
2015-10-04 11:41 - 2015-10-04 11:41 - 00000000 ____D C:\MGADiagToolOutput
2015-10-04 11:41 - 2015-10-04 11:34 - 01607032 _____ (Microsoft Corporation) C:\Users\Packard Bell\Desktop\MGADiag.exe
2015-10-04 11:36 - 2015-10-04 11:40 - 00001920 _____ C:\WinChk.txt
2015-10-04 11:35 - 2015-10-04 11:34 - 00315000 _____ C:\Users\Packard Bell\Desktop\winchk_2.0.exe
2015-10-04 10:45 - 2015-10-04 10:45 - 00001930 _____ C:\Users\Packard Bell\Desktop\CrystalDiskInfo.lnk
2015-10-04 10:45 - 2015-10-04 10:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo
2015-10-04 10:45 - 2015-10-04 10:45 - 00000000 ____D C:\Program Files\CrystalDiskInfo
2015-10-04 10:29 - 2015-10-04 14:18 - 00000000 ____D C:\Users\Packard Bell\AppData\Roaming\ZHP
2015-10-04 10:29 - 2015-10-04 14:16 - 00000220 _____ C:\Users\Packard
2015-10-04 10:29 - 2015-10-04 14:14 - 00000833 _____ C:\Users\Packard Bell\Desktop\ZHPDiag.lnk
2015-10-04 10:29 - 2015-10-04 10:27 - 01940992 _____ C:\Users\Packard Bell\Desktop\ZHPDiag3.exe
2015-10-04 05:45 - 2015-10-04 05:47 - 00000112 _____ C:\Windows\setupact.log
2015-10-04 05:45 - 2015-10-04 05:45 - 00000840 _____ C:\Windows\PFRO.log
2015-10-04 05:45 - 2015-10-04 05:45 - 00000000 _____ C:\Windows\setuperr.log
2015-10-04 02:41 - 2015-10-04 02:41 - 00000000 _____ C:\Windows\WindowsUpdate.log
2015-10-04 01:10 - 2015-10-04 01:11 - 00000000 ____D C:\Program Files\CCleaner
2015-10-04 01:10 - 2015-10-04 01:10 - 00000969 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-10-04 01:10 - 2015-10-04 01:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-10-04 00:29 - 2015-10-04 01:08 - 00000000 ____D C:\ProgramData\RogueKiller
2015-10-04 00:29 - 2015-10-04 00:29 - 00035064 _____ C:\Windows\system32\Drivers\TrueSight.sys
2015-10-03 23:30 - 2015-10-03 23:30 - 00000000 __RSH C:\MSDOS.SYS
2015-10-03 23:30 - 2015-10-03 23:30 - 00000000 __RSH C:\IO.SYS
2015-10-03 23:17 - 2015-10-03 23:21 - 00000421 _____ C:\Users\Packard Bell\Desktop\settings.ini
2015-10-03 23:10 - 2015-10-04 14:12 - 00000000 ____D C:\AdwCleaner
2015-10-03 23:03 - 2015-10-03 23:03 - 03007700 _____ C:\Users\Packard Bell\Desktop\revouninstaller.zip
2015-10-03 23:02 - 2015-10-03 23:02 - 01670656 _____ C:\Users\Packard Bell\Desktop\adwcleaner_5.009.exe
2015-10-03 19:42 - 2015-10-03 23:28 - 00000000 ____D C:\Users\Packard Bell\AppData\Roaming\Opera Software
2015-10-03 19:42 - 2015-10-03 23:28 - 00000000 ____D C:\Users\Packard Bell\AppData\Local\Opera Software
2015-10-03 19:38 - 2015-10-03 19:38 - 00000000 ____D C:\Users\Packard Bell\AppData\Local\{F538F1AF-0DD1-45B8-90EA-0B9E6DDF35A6}
2015-10-03 19:32 - 2015-10-04 05:48 - 00098520 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-03 19:31 - 2015-10-03 19:31 - 00001064 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-10-03 19:31 - 2015-10-03 19:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-10-03 19:31 - 2015-06-18 08:41 - 00094936 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-10-03 19:31 - 2015-06-18 08:41 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-10-03 19:31 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-10-03 19:30 - 2015-10-03 19:31 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2015-10-03 19:30 - 2015-10-03 19:30 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-10-03 19:29 - 2015-10-03 23:13 - 00000000 ____D C:\Users\Packard Bell\AppData\Roaming\Common
2015-10-03 19:27 - 2015-10-03 19:29 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Packard Bell\Downloads\mbam-setup-2.1.8.1057.exe
2015-10-03 19:24 - 2015-10-03 20:04 - 00000000 ____D C:\Users\Packard Bell\AppData\Roaming\RunDir
2015-10-03 11:39 - 2015-10-03 11:41 - 18801736 _____ C:\Users\Packard Bell\Desktop\RogueKiller.exe
2015-10-03 01:16 - 2015-10-03 01:16 - 00001196 _____ C:\Users\Packard Bell\Desktop\DriverMax.lnk
2015-10-03 01:16 - 2015-10-03 01:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverMax
2015-10-01 21:33 - 2015-10-03 19:00 - 00007605 _____ C:\Users\Packard Bell\AppData\Local\Resmon.ResmonCfg
2015-09-28 12:55 - 2015-09-28 12:55 - 00000000 ____D C:\Users\Packard Bell\AppData\Roaming\TSv
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2015-10-04 14:21 - 2009-07-14 06:34 - 00016944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-04 14:21 - 2009-07-14 06:34 - 00016944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-04 11:26 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2015-10-04 05:47 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-04 05:45 - 2015-01-17 03:00 - 00000000 ____D C:\Windows\Panther
2015-10-04 02:42 - 2009-07-14 06:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-10-04 02:42 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Microsoft Games
2015-10-04 02:42 - 2009-07-14 04:37 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-04 02:42 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\fr-FR
2015-10-04 00:27 - 2015-01-17 21:09 - 00000000 ____D C:\Program Files\Google
2015-10-04 00:02 - 2015-05-27 23:11 - 00000000 ____D C:\ProgramData\Sony Mobile
2015-10-04 00:02 - 2015-05-27 23:11 - 00000000 ____D C:\Program Files\Sony Mobile
2015-10-03 23:35 - 2015-05-31 15:03 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-10-03 23:32 - 2015-01-17 21:09 - 00000000 ____D C:\Users\Packard Bell\AppData\Local\Google
2015-10-03 23:19 - 2015-03-29 13:29 - 00000000 ____D C:\Users\Packard Bell\AppData\Local\BitZipper
2015-10-03 23:06 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Help
2015-10-03 21:44 - 2015-01-17 21:08 - 00000000 ____D C:\Program Files\AVAST Software
2015-10-03 19:58 - 2015-04-14 20:38 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7
2015-10-03 19:37 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2015-10-03 19:37 - 2009-07-14 04:04 - 00000580 _____ C:\Windows\win.ini
2015-10-03 06:42 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\LogFiles
2015-10-03 01:20 - 2015-01-16 18:15 - 01524562 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-15 16:26 - 2015-03-30 22:11 - 00000000 ____D C:\Users\Packard Bell\Desktop\Nouveau dossier
2015-09-13 15:35 - 2015-01-16 18:11 - 00000000 ____D C:\Users\Packard Bell
==================== Fichiers à la racine de certains dossiers =======
2015-03-26 21:14 - 2015-03-26 21:14 - 0005542 _____ () C:\Users\Packard Bell\AppData\Roaming\ACXWGNVQ
2015-10-01 21:33 - 2015-10-03 19:00 - 0007605 _____ () C:\Users\Packard Bell\AppData\Local\Resmon.ResmonCfg
2015-02-07 09:28 - 2015-02-07 09:28 - 0000000 _____ () C:\Users\Packard Bell\AppData\Local\{AD281893-6C25-42E4-88BB-C80757F2E6D0}
==================== Bamital & volsnap =================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
C:\Windows\system32\codeintegrity\Bootcat.cache EST ABSENT <==== ATTENTION
testsigning: ==> 'testsigning' est activé. Rechercher un éventuel pilote non signé <===== ATTENTION
LastRegBack: 2015-10-02 22:36
==================== Fin de FRST.txt ============================
Exécuté par Packard Bell (administrateur) sur PACKARDBELL-PC (04-10-2015 15:40:19)
Exécuté depuis C:\Users\Packard Bell\Desktop
Profils chargés: Packard Bell (Profils disponibles: Packard Bell)
Platform: Microsoft Windows 7 Édition Intégrale (X86) Langue: Français (France)
Internet Explorer Version 8 (Navigateur par défaut non détecté(e)!)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe
(DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe
(Malwarebytes Corporation) C:\Program Files\Malwarebytes Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\System32\taskmgr.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Avast Software) C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5512912 2015-04-19] (Avast Software s.r.o.)
HKU\S-1-5-21-3805610470-2349389969-2612109183-1000\...\MountPoints2: {8944ce25-a95a-11e4-9f7e-001a92100b33} - D:\Startme.exe
HKU\S-1-5-21-3805610470-2349389969-2612109183-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\avastSS.scr [43112 2015-04-19] (Avast Software s.r.o.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2015-04-19] (Avast Software s.r.o.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{60B797F9-3328-4901-BDE6-9AAF6E839038}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{74E5DCB0-50E5-4896-B94C-2B6239BEFFFB}: [DhcpNameServer] 192.168.42.129
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-3805610470-2349389969-2612109183-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/fr-fr/?ocid=iehp
HKU\S-1-5-21-3805610470-2349389969-2612109183-1000\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxps://fr.yahoo.com/?fr=hp-avast&type=avastbcl
SearchScopes: HKLM -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKLM -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3805610470-2349389969-2612109183-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3805610470-2349389969-2612109183-1000 -> {9CB96984-43C3-4D44-90EF-01466EFCF7BB} URL = hxxps://fr.search.yahoo.com/yhs/search?type=avastbcl&hspart=avast&hsimp=yhs-001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-3805610470-2349389969-2612109183-1000 -> {E9410C70-B6AE-41FF-AB71-32F4B279EA5F} URL = hxxps://www.google.com/search?trackid=sp-006&q={searchTerms}
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2015-04-19] (Avast Software s.r.o.)
Toolbar: HKU\S-1-5-21-3805610470-2349389969-2612109183-1000 -> Pas de nom - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - Pas de fichier
FireFox:
========
FF ProfilePath: C:\Users\Packard Bell\AppData\Roaming\Mozilla\Firefox\Profiles\3bxwphy8.default
FF Homepage: user_pref("browser.startup.homepage", "about:home"about:home);
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2015-07-03] (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: Avast Online Security - C:\Program Files\AVAST Software\Avast\WebRep\FF [2015-01-17]
FF Extension: Pas de nom - C:\Users\Packard Bell\AppData\Roaming\Mozilla\Firefox\Profiles\3bxwphy8.default\extensions\{dd26b141-51bc-4e91-876a-8a275c48462d}.xpi [non trouvé(e)]
FF Extension: Pas de nom - C:\Users\Packard Bell\AppData\Roaming\Mozilla\Firefox\Profiles\3bxwphy8.default\extensions\defsearchp@gmail.com [non trouvé(e)]
FF Extension: Pas de nom - C:\Users\Packard Bell\AppData\Roaming\Mozilla\Firefox\Profiles\3bxwphy8.default\extensions\default_newtabff@gmail.com [non trouvé(e)]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChromeSp.crx [2015-04-19]
CHR HKLM\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2015-04-19]
==================== Services (Avec liste blanche) ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [343336 2015-04-19] (Avast Software s.r.o.)
R3 AvastVBoxSvc; C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [3205216 2015-04-19] (Avast Software)
R2 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1871160 2015-06-18] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155520 2015-06-10] (Avanquest Software)
R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-10-13] (DEVGURU Co., LTD.)
R2 Themes; C:\Windows\system32\themeservice.dll [37376 2015-01-16] (Microsoft Corporation) [Fichier non signé]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2009-07-14] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [24144 2015-04-19] ()
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [73440 2015-04-19] (Avast Software s.r.o.)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [81728 2015-04-19] (Avast Software s.r.o.)
R0 aswRvrt; C:\Windows\system32\Drivers\aswRvrt.sys [49904 2015-04-19] ()
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [788272 2015-04-19] (Avast Software s.r.o.)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [427736 2015-04-19] (Avast Software s.r.o.)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [106912 2015-04-19] (Avast Software s.r.o.)
R0 aswVmm; C:\Windows\system32\Drivers\aswVmm.sys [208024 2015-04-19] ()
S3 ggsomc; C:\Windows\System32\DRIVERS\ggsomc.sys [26328 2015-05-27] (Sony Mobile Communications)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-06-18] (Malwarebytes Corporation)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [98520 2015-10-04] (Malwarebytes Corporation)
R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-06-18] (Malwarebytes Corporation)
S3 sscebus; C:\Windows\System32\DRIVERS\sscebus.sys [136904 2014-10-13] (MCCI Corporation)
S3 sscemdfl; C:\Windows\System32\DRIVERS\sscemdfl.sys [17864 2014-10-13] (MCCI Corporation)
S3 sscemdm; C:\Windows\System32\DRIVERS\sscemdm.sys [153672 2014-10-13] (MCCI Corporation)
S3 ssceserd; C:\Windows\System32\DRIVERS\ssceserd.sys [130376 2014-10-13] (MCCI Corporation)
R2 VBoxAswDrv; C:\Program Files\AVAST Software\Avast\ng\vbox\VBoxAswDrv.sys [220240 2015-04-19] (Avast Software)
R3 vpcbus; C:\Windows\System32\DRIVERS\vpchbus.sys [165376 2009-07-31] (Microsoft Corporation)
R1 vpcnfltr; C:\Windows\System32\DRIVERS\vpcnfltr.sys [55040 2009-07-31] (Microsoft Corporation)
R3 vpcusb; C:\Windows\System32\DRIVERS\vpcusb.sys [78336 2009-07-31] (Microsoft Corporation)
R1 vpcvmm; C:\Windows\System32\drivers\vpcvmm.sys [293904 2009-07-31] (Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2015-10-04 15:40 - 2015-10-04 15:40 - 00009526 _____ C:\Users\Packard Bell\Desktop\FRST.txt
2015-10-04 15:40 - 2015-10-04 15:40 - 00000000 ____D C:\FRST
2015-10-04 15:39 - 2015-10-04 15:38 - 01697280 _____ (Farbar) C:\Users\Packard Bell\Desktop\FRST.exe
2015-10-04 14:17 - 2015-10-04 14:17 - 00053369 _____ C:\Users\Packard Bell\Desktop\ZHPDiag.txt
2015-10-04 14:10 - 2015-10-04 14:10 - 00008252 _____ C:\Users\Packard Bell\Desktop\ZHPCleaner.txt
2015-10-04 14:01 - 2015-10-04 14:01 - 00000843 _____ C:\Users\Packard Bell\Desktop\ZHPCleaner.lnk
2015-10-04 14:01 - 2015-10-04 13:54 - 01968128 _____ C:\Users\Packard Bell\Desktop\ZHPCleaner.exe
2015-10-04 11:41 - 2015-10-04 11:41 - 00000000 ____D C:\ProgramData\Office Genuine Advantage
2015-10-04 11:41 - 2015-10-04 11:41 - 00000000 ____D C:\MGADiagToolOutput
2015-10-04 11:41 - 2015-10-04 11:34 - 01607032 _____ (Microsoft Corporation) C:\Users\Packard Bell\Desktop\MGADiag.exe
2015-10-04 11:36 - 2015-10-04 11:40 - 00001920 _____ C:\WinChk.txt
2015-10-04 11:35 - 2015-10-04 11:34 - 00315000 _____ C:\Users\Packard Bell\Desktop\winchk_2.0.exe
2015-10-04 10:45 - 2015-10-04 10:45 - 00001930 _____ C:\Users\Packard Bell\Desktop\CrystalDiskInfo.lnk
2015-10-04 10:45 - 2015-10-04 10:45 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo
2015-10-04 10:45 - 2015-10-04 10:45 - 00000000 ____D C:\Program Files\CrystalDiskInfo
2015-10-04 10:29 - 2015-10-04 14:18 - 00000000 ____D C:\Users\Packard Bell\AppData\Roaming\ZHP
2015-10-04 10:29 - 2015-10-04 14:16 - 00000220 _____ C:\Users\Packard
2015-10-04 10:29 - 2015-10-04 14:14 - 00000833 _____ C:\Users\Packard Bell\Desktop\ZHPDiag.lnk
2015-10-04 10:29 - 2015-10-04 10:27 - 01940992 _____ C:\Users\Packard Bell\Desktop\ZHPDiag3.exe
2015-10-04 05:45 - 2015-10-04 05:47 - 00000112 _____ C:\Windows\setupact.log
2015-10-04 05:45 - 2015-10-04 05:45 - 00000840 _____ C:\Windows\PFRO.log
2015-10-04 05:45 - 2015-10-04 05:45 - 00000000 _____ C:\Windows\setuperr.log
2015-10-04 02:41 - 2015-10-04 02:41 - 00000000 _____ C:\Windows\WindowsUpdate.log
2015-10-04 01:10 - 2015-10-04 01:11 - 00000000 ____D C:\Program Files\CCleaner
2015-10-04 01:10 - 2015-10-04 01:10 - 00000969 _____ C:\Users\Public\Desktop\CCleaner.lnk
2015-10-04 01:10 - 2015-10-04 01:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2015-10-04 00:29 - 2015-10-04 01:08 - 00000000 ____D C:\ProgramData\RogueKiller
2015-10-04 00:29 - 2015-10-04 00:29 - 00035064 _____ C:\Windows\system32\Drivers\TrueSight.sys
2015-10-03 23:30 - 2015-10-03 23:30 - 00000000 __RSH C:\MSDOS.SYS
2015-10-03 23:30 - 2015-10-03 23:30 - 00000000 __RSH C:\IO.SYS
2015-10-03 23:17 - 2015-10-03 23:21 - 00000421 _____ C:\Users\Packard Bell\Desktop\settings.ini
2015-10-03 23:10 - 2015-10-04 14:12 - 00000000 ____D C:\AdwCleaner
2015-10-03 23:03 - 2015-10-03 23:03 - 03007700 _____ C:\Users\Packard Bell\Desktop\revouninstaller.zip
2015-10-03 23:02 - 2015-10-03 23:02 - 01670656 _____ C:\Users\Packard Bell\Desktop\adwcleaner_5.009.exe
2015-10-03 19:42 - 2015-10-03 23:28 - 00000000 ____D C:\Users\Packard Bell\AppData\Roaming\Opera Software
2015-10-03 19:42 - 2015-10-03 23:28 - 00000000 ____D C:\Users\Packard Bell\AppData\Local\Opera Software
2015-10-03 19:38 - 2015-10-03 19:38 - 00000000 ____D C:\Users\Packard Bell\AppData\Local\{F538F1AF-0DD1-45B8-90EA-0B9E6DDF35A6}
2015-10-03 19:32 - 2015-10-04 05:48 - 00098520 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-10-03 19:31 - 2015-10-03 19:31 - 00001064 _____ C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2015-10-03 19:31 - 2015-10-03 19:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2015-10-03 19:31 - 2015-06-18 08:41 - 00094936 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-10-03 19:31 - 2015-06-18 08:41 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-10-03 19:31 - 2015-06-18 08:41 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-10-03 19:30 - 2015-10-03 19:31 - 00000000 ____D C:\Program Files\Malwarebytes Anti-Malware
2015-10-03 19:30 - 2015-10-03 19:30 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-10-03 19:29 - 2015-10-03 23:13 - 00000000 ____D C:\Users\Packard Bell\AppData\Roaming\Common
2015-10-03 19:27 - 2015-10-03 19:29 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Packard Bell\Downloads\mbam-setup-2.1.8.1057.exe
2015-10-03 19:24 - 2015-10-03 20:04 - 00000000 ____D C:\Users\Packard Bell\AppData\Roaming\RunDir
2015-10-03 11:39 - 2015-10-03 11:41 - 18801736 _____ C:\Users\Packard Bell\Desktop\RogueKiller.exe
2015-10-03 01:16 - 2015-10-03 01:16 - 00001196 _____ C:\Users\Packard Bell\Desktop\DriverMax.lnk
2015-10-03 01:16 - 2015-10-03 01:16 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverMax
2015-10-01 21:33 - 2015-10-03 19:00 - 00007605 _____ C:\Users\Packard Bell\AppData\Local\Resmon.ResmonCfg
2015-09-28 12:55 - 2015-09-28 12:55 - 00000000 ____D C:\Users\Packard Bell\AppData\Roaming\TSv
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2015-10-04 14:21 - 2009-07-14 06:34 - 00016944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-04 14:21 - 2009-07-14 06:34 - 00016944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-04 11:26 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2015-10-04 05:47 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-10-04 05:45 - 2015-01-17 03:00 - 00000000 ____D C:\Windows\Panther
2015-10-04 02:42 - 2009-07-14 06:52 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-10-04 02:42 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Microsoft Games
2015-10-04 02:42 - 2009-07-14 04:37 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
2015-10-04 02:42 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\fr-FR
2015-10-04 00:27 - 2015-01-17 21:09 - 00000000 ____D C:\Program Files\Google
2015-10-04 00:02 - 2015-05-27 23:11 - 00000000 ____D C:\ProgramData\Sony Mobile
2015-10-04 00:02 - 2015-05-27 23:11 - 00000000 ____D C:\Program Files\Sony Mobile
2015-10-03 23:35 - 2015-05-31 15:03 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-10-03 23:32 - 2015-01-17 21:09 - 00000000 ____D C:\Users\Packard Bell\AppData\Local\Google
2015-10-03 23:19 - 2015-03-29 13:29 - 00000000 ____D C:\Users\Packard Bell\AppData\Local\BitZipper
2015-10-03 23:06 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Help
2015-10-03 21:44 - 2015-01-17 21:08 - 00000000 ____D C:\Program Files\AVAST Software
2015-10-03 19:58 - 2015-04-14 20:38 - 00000004 _____ C:\Windows\system32\029B560A371F4E00AB32838EBC01B9E7
2015-10-03 19:37 - 2009-07-14 04:37 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2015-10-03 19:37 - 2009-07-14 04:04 - 00000580 _____ C:\Windows\win.ini
2015-10-03 06:42 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\LogFiles
2015-10-03 01:20 - 2015-01-16 18:15 - 01524562 _____ C:\Windows\system32\PerfStringBackup.INI
2015-09-15 16:26 - 2015-03-30 22:11 - 00000000 ____D C:\Users\Packard Bell\Desktop\Nouveau dossier
2015-09-13 15:35 - 2015-01-16 18:11 - 00000000 ____D C:\Users\Packard Bell
==================== Fichiers à la racine de certains dossiers =======
2015-03-26 21:14 - 2015-03-26 21:14 - 0005542 _____ () C:\Users\Packard Bell\AppData\Roaming\ACXWGNVQ
2015-10-01 21:33 - 2015-10-03 19:00 - 0007605 _____ () C:\Users\Packard Bell\AppData\Local\Resmon.ResmonCfg
2015-02-07 09:28 - 2015-02-07 09:28 - 0000000 _____ () C:\Users\Packard Bell\AppData\Local\{AD281893-6C25-42E4-88BB-C80757F2E6D0}
==================== Bamital & volsnap =================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
C:\Windows\system32\codeintegrity\Bootcat.cache EST ABSENT <==== ATTENTION
testsigning: ==> 'testsigning' est activé. Rechercher un éventuel pilote non signé <===== ATTENTION
LastRegBack: 2015-10-02 22:36
==================== Fin de FRST.txt ============================