Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 31-08-2016
Exécuté par mariedamien (administrateur) sur MARIEDAMIEN-PC (03-09-2016 13:35:29)
Exécuté depuis C:\Users\mariedamien\Downloads
Profils chargés: mariedamien (Profils disponibles: mariedamien)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM-x32\...\Run: [AdAnti] => C:\Program Files (x86)\AdAnti\AdAnti.exe [4291688 2016-08-15] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-864567671-826324087-251186601-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-864567671-826324087-251186601-1001\...\MountPoints2: {40f62b85-7279-11e5-86c7-806e6f6e6963} - D:\Msetup4.exe
HKU\S-1-5-21-864567671-826324087-251186601-1001\...\MountPoints2: {a667ab27-3dd8-11e6-bb36-bcaec59704e6} - J:\Startme.exe
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => Pas de fichier
GroupPolicy: Restriction - Chrome <======= ATTENTION
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{A6F1DDE6-9668-42D8-AB89-A651E6FD5E6A}: [NameServer] 188.120.239.115,8.8.8.8
Tcpip\..\Interfaces\{A6F1DDE6-9668-42D8-AB89-A651E6FD5E6A}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{D19617A8-9AB6-44BA-A1AC-8160407AD775}: [DhcpNameServer] 192.168.42.129
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKU\S-1-5-21-864567671-826324087-251186601-1001\Software\Microsoft\Internet Explorer\Main,Start Page =
SearchScopes: HKLM -> DefaultScope {F154C596-75A9-4028-90E8-9752BD7CA05B} URL =
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
SearchScopes: HKU\S-1-5-21-864567671-826324087-251186601-1001 -> DefaultScope {F154C596-75A9-4028-90E8-9752BD7CA05B} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-864567671-826324087-251186601-1001 -> {F154C596-75A9-4028-90E8-9752BD7CA05B} URL = hxxp://www.google.com/search?q={searchTerms}
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe
FireFox:
========
FF ProfilePath: C:\Users\mariedamien\AppData\Roaming\Profiles\e9yjvxl6.default
FF NewTab: C:\\ProgramData\\Lamzaps\\ff.NT
FF DefaultSearchEngine: youndoo
FF SelectedSearchEngine: youndoo
FF Homepage: C:\\ProgramData\\Lamzaps\\ff.HP
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2016-06-22] (DivX, LLC)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-08-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-08-31] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-06-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\mariedamien\AppData\Roaming\Mozilla\Firefox\Profiles\tixheyja.default\searchplugins\coldsearch.xml [2016-08-30]
FF SearchPlugin: C:\Users\mariedamien\AppData\Roaming\Mozilla\Firefox\Profiles\tixheyja.default\searchplugins\MPC Safe Search.xml [2016-09-03]
FF SearchPlugin: C:\Users\mariedamien\AppData\Roaming\Profiles\e9yjvxl6.default\searchplugins\h3ggym96.xml [2016-08-30]
FF Extension: (GsearchFinder) - C:\Users\mariedamien\AppData\Roaming\Profiles\e9yjvxl6.default\Extensions\@90B817C8-8A5C-413B-9DDD-B2C61ED6E79A.xpi [2016-08-30]
Chrome:
=======
CHR StartupUrls: Default -> "hxxps://www.google.fr/"
CHR Profile: C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Drive) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-08-31]
CHR Extension: (YouTube) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-08-31]
CHR Extension: (Adblock Plus) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-08-31]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-08-31]
CHR Extension: (Gmail) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-08-31]
CHR Extension: (Chrome Media Router) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-31]
CHR Profile: C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Profile 1
CHR Extension: (Adblock Plus) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-08-30]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-08-30]
CHR Extension: (Chrome Media Router) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-30]
==================== Services (Avec liste blanche) ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S2 Dhgclntudeingjefagh.exe; C:\Program Files (x86)\Totekreiduty\Dhgclntudeingjefagh.exe [429656 2016-08-30] ()
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23816 2015-04-30] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [366544 2015-04-30] (Microsoft Corporation)
S3 SNMPTRAP; C:\Windows\System32\snmptrap.exe [14336 2009-07-14] (Microsoft Corporation) [Fichier non signé]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
===================== Pilotes (Avec liste blanche) ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [280376 2015-03-04] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [8192 2005-03-29] ()
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [124568 2015-03-04] (Microsoft Corporation)
S1 qvpxgl; C:\Windows\System32\Drivers\qvpxgl.sys [273696 2001-08-17] (Microsoft Corporation)
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
NETSVCx32: HpSvc -> pas de chemin du fichier.
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2016-09-03 13:32 - 2016-09-03 13:33 - 00021153 _____ C:\Users\mariedamien\Downloads\Addition.txt
2016-09-03 13:29 - 2016-09-03 13:35 - 00010040 _____ C:\Users\mariedamien\Downloads\FRST.txt
2016-09-03 13:29 - 2016-09-03 13:35 - 00000000 ____D C:\FRST
2016-09-03 13:28 - 2016-09-03 13:29 - 02397696 _____ (Farbar) C:\Users\mariedamien\Downloads\FRST64.exe
2016-09-03 13:10 - 2016-09-03 13:10 - 00000000 ____D C:\Users\mariedamien\AppData\Roaming\Tencent
2016-09-03 11:38 - 2016-09-03 12:04 - 00000000 ____D C:\Users\mariedamien\AppData\Roaming\ZHP
2016-09-03 11:37 - 2016-09-03 11:38 - 02361344 _____ C:\Users\mariedamien\Downloads\ob_f33d88_zhpcleaner.exe
2016-09-02 21:35 - 2016-09-02 21:35 - 00210431 _____ C:\Users\mariedamien\Downloads\MAE-Attestation-Scolaire-0-0-0-KYLIAN- (3).pdf
2016-09-02 21:35 - 2016-09-02 21:35 - 00210429 _____ C:\Users\mariedamien\Downloads\MAE-Attestation-Scolaire-0-1-0-RYAN- (1).pdf
2016-09-02 21:34 - 2016-09-02 21:34 - 00210431 _____ C:\Users\mariedamien\Downloads\MAE-Attestation-Scolaire-0-0-0-KYLIAN- (2).pdf
2016-09-02 21:32 - 2016-09-02 21:32 - 00210438 _____ C:\Users\mariedamien\Downloads\MAE-Attestation-Scolaire-0-0-0-KYLIAN- (1).pdf
2016-09-02 21:31 - 2016-09-02 21:31 - 00210436 _____ C:\Users\mariedamien\Downloads\MAE-Attestation-Scolaire-0-1-0-RYAN-.pdf
2016-09-02 21:30 - 2016-09-02 21:30 - 00210438 _____ C:\Users\mariedamien\Downloads\MAE-Attestation-Scolaire-0-0-0-KYLIAN-.pdf
2016-09-02 21:23 - 2016-09-02 21:23 - 00155485 _____ C:\Users\mariedamien\Downloads\attestation.pdf
2016-08-31 13:57 - 2016-08-31 13:57 - 00000002 _____ C:\runcheck.txt
2016-08-31 13:56 - 2016-08-31 13:57 - 01309184 _____ C:\Users\mariedamien\Downloads\zoek.exe
2016-08-31 13:26 - 2016-09-03 13:26 - 00002417 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-08-31 13:26 - 2016-09-03 13:26 - 00001504 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-08-31 13:22 - 2016-08-31 13:22 - 01622528 _____ C:\Users\mariedamien\Downloads\ResetBrowser.exe
2016-08-31 00:35 - 2016-08-31 00:35 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-08-31 00:34 - 2016-08-31 00:34 - 22851472 _____ (Malwarebytes ) C:\Users\mariedamien\Downloads\mbam-setup-2.2.1.1043.exe
2016-08-30 22:43 - 2016-08-30 22:43 - 03826240 _____ C:\Users\mariedamien\Downloads\adwcleaner_6.010 (2).exe
2016-08-30 22:31 - 2016-08-30 22:32 - 03826240 _____ C:\Users\mariedamien\Downloads\adwcleaner_6.010 (1).exe
2016-08-30 22:22 - 2016-08-30 22:22 - 00003112 _____ C:\Windows\System32\Tasks\{DA647583-A8A0-42DB-A014-081B836A7AAE}
2016-08-30 22:04 - 2016-09-03 13:08 - 00000000 ____D C:\AdwCleaner
2016-08-30 22:03 - 2016-08-30 22:03 - 03826240 _____ C:\Users\mariedamien\Downloads\adwcleaner_6.010.exe
2016-08-30 18:06 - 2016-08-30 18:06 - 00001128 __RSH C:\ProgramData\ntuser.pol
2016-08-30 15:01 - 2016-08-30 15:02 - 00000000 ____D C:\Program Files (x86)\LDSGameCenter
2016-08-30 15:00 - 2016-08-30 15:00 - 00000000 ____D C:\Users\mariedamien\AppData\Local\UCBrowser
2016-08-30 14:57 - 2016-09-03 13:09 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-08-30 14:57 - 2016-08-30 14:57 - 07118336 _____ C:\Users\mariedamien\AppData\Roaming\agent.dat
2016-08-30 14:57 - 2016-08-30 14:57 - 02279413 _____ C:\Users\mariedamien\AppData\Roaming\Daltlam.bin
2016-08-30 14:57 - 2016-08-30 14:57 - 01900735 _____ C:\Users\mariedamien\AppData\Roaming\Tresnix.tst
2016-08-30 14:57 - 2016-08-30 14:57 - 00126464 _____ C:\Users\mariedamien\AppData\Roaming\noah.dat
2016-08-30 14:57 - 2016-08-30 14:57 - 00071232 _____ C:\Users\mariedamien\AppData\Roaming\Config.xml
2016-08-30 14:57 - 2016-08-30 14:57 - 00018432 _____ C:\Users\mariedamien\AppData\Roaming\Main.dat
2016-08-30 14:56 - 2016-08-30 14:57 - 00005568 _____ C:\Users\mariedamien\AppData\Roaming\md.xml
2016-08-30 14:56 - 2016-08-30 14:57 - 00000000 ____D C:\Program Files (x86)\AdAnti
2016-08-30 14:56 - 2016-08-30 14:56 - 00126464 _____ C:\Users\mariedamien\AppData\Roaming\lobby.dat
2016-08-30 14:56 - 2016-08-30 14:56 - 00072712 _____ C:\Users\mariedamien\AppData\Roaming\Geooveit.tst
2016-08-30 14:55 - 2016-08-30 14:55 - 00848565 _____ C:\Users\mariedamien\AppData\Roaming\Hold-Ex.bin
2016-08-30 14:53 - 2016-08-30 14:54 - 00018336 _____ C:\Users\mariedamien\AppData\Roaming\InstallationConfiguration.xml
2016-08-30 14:53 - 2016-08-30 14:53 - 00138240 _____ C:\Users\mariedamien\AppData\Roaming\Installer.dat
2016-08-30 14:49 - 2016-08-30 14:44 - 00001188 _____ C:\Windows\system32\Drivers\etc\hp.bak
2016-08-30 14:43 - 2016-08-30 14:43 - 00008962 _____ C:\Windows\System32\Tasks\Deheght Client
2016-08-30 14:43 - 2016-08-30 14:43 - 00000000 ___HD C:\Program Files (x86)\rpp5FE8
2016-08-30 14:43 - 2016-08-30 14:43 - 00000000 ____D C:\ProgramData\AVAST Software
2016-08-30 14:41 - 2016-08-30 14:43 - 00000000 ____D C:\Users\mariedamien\AppData\Local\phunekpherekckosogh
2016-08-30 14:40 - 2016-08-30 17:56 - 00000000 ____D C:\Program Files (x86)\Totekreiduty
2016-08-30 14:37 - 2016-08-30 14:37 - 10240100 _____ C:\Users\mariedamien\Downloads\4k Video Downloader 41 and Serial Key.gz
2016-08-30 14:31 - 2016-08-30 14:32 - 31181108 _____ C:\Users\mariedamien\Downloads\4k Video Downloader 4.0 + Crack.rar
2016-08-30 14:17 - 2016-08-30 14:18 - 31343344 _____ (Open Media LLC ) C:\Users\mariedamien\Downloads\4kvideodownloader_4.1 (1).exe
2016-08-30 14:16 - 2016-08-30 14:16 - 00000000 ____D C:\Users\mariedamien\AppData\Local\4kdownload.com
2016-08-30 14:14 - 2016-08-30 14:15 - 31343344 _____ (Open Media LLC ) C:\Users\mariedamien\Downloads\4kvideodownloader_4.1.exe
2016-08-30 11:46 - 2016-08-30 11:46 - 00083599 _____ C:\Users\mariedamien\Desktop\Prestations Invalidité - Détail paiement Prestation Invalidité.pdf
2016-08-29 23:54 - 2016-08-30 00:59 - 200199422 _____ C:\Users\mariedamien\Downloads\cdd8-Zone-Telechargement.com-K3ndjiB3stS0ngs.rar
2016-08-29 14:24 - 2016-08-29 14:24 - 00110448 _____ () C:\Users\mariedamien\Downloads\FacebookGamesArcadeSetup.exe
2016-08-29 14:24 - 2016-08-29 14:24 - 00110448 _____ () C:\Users\mariedamien\Downloads\FacebookGamesArcadeSetup (1).exe
2016-08-29 13:54 - 2016-08-29 13:54 - 00090971 _____ C:\Users\mariedamien\Desktop\Messagerie - Jordanne CHAGNEAU - Outlook.pdf
2016-08-29 11:56 - 2016-09-03 12:30 - 00000000 ____D C:\found.007
2016-08-28 18:53 - 2016-08-28 18:54 - 00000000 ____D C:\Users\mariedamien\Desktop\anniversaire Loulou&Jordanne
2016-08-26 22:25 - 2016-08-26 22:25 - 00242312 _____ C:\Users\mariedamien\Downloads\Firefox Setup Stub 48.0.2.exe
2016-08-26 16:37 - 2016-08-26 16:37 - 00142496 _____ C:\Windows\5fd429a25d9a2fb91c17e68e9881d5d9.exe
2016-08-26 08:54 - 2016-08-26 08:54 - 00000000 ____D C:\found.006
2016-08-17 21:33 - 2016-08-17 21:33 - 02385146 _____ C:\Users\mariedamien\Desktop\26-lettres-de-lalphabet-en-tangram.pdf
2016-08-17 12:37 - 2016-07-08 17:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-08-17 12:37 - 2016-07-08 17:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-08-17 01:37 - 2016-08-17 01:37 - 00000000 ____D C:\Windows\CheckSur
2016-08-17 01:37 - 2016-08-17 01:37 - 00000000 ____D C:\3b9bbc2f7dafc5dc2050d8d6
2016-08-11 10:12 - 2016-09-03 12:17 - 00000000 ____D C:\Users\mariedamien\AppData\LocalLow\uTorrent
2016-08-10 21:39 - 2016-08-02 16:54 - 00394440 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-08-10 21:39 - 2016-08-02 16:08 - 00346312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-08-10 21:39 - 2016-08-02 08:54 - 25808384 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-08-10 21:39 - 2016-08-02 08:47 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-08-10 21:39 - 2016-08-02 08:47 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-08-10 21:39 - 2016-08-02 08:32 - 02894336 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-08-10 21:39 - 2016-08-02 08:32 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-08-10 21:39 - 2016-08-02 08:31 - 00572416 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-08-10 21:39 - 2016-08-02 08:31 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-08-10 21:39 - 2016-08-02 08:31 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-08-10 21:39 - 2016-08-02 08:31 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-08-10 21:39 - 2016-08-02 08:24 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-08-10 21:39 - 2016-08-02 08:23 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-08-10 21:39 - 2016-08-02 08:20 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-08-10 21:39 - 2016-08-02 08:19 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-08-10 21:39 - 2016-08-02 08:19 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-08-10 21:39 - 2016-08-02 08:18 - 06047744 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-08-10 21:39 - 2016-08-02 08:18 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-08-10 21:39 - 2016-08-02 08:18 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-08-10 21:39 - 2016-08-02 08:11 - 00969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-08-10 21:39 - 2016-08-02 08:08 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-08-10 21:39 - 2016-08-02 08:03 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-08-10 21:39 - 2016-08-02 08:00 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-08-10 21:39 - 2016-08-02 07:59 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-08-10 21:39 - 2016-08-02 07:56 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-08-10 21:39 - 2016-08-02 07:55 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-08-10 21:39 - 2016-08-02 07:54 - 20343808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-08-10 21:39 - 2016-08-02 07:53 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-08-10 21:39 - 2016-08-02 07:51 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-08-10 21:39 - 2016-08-02 07:51 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-08-10 21:39 - 2016-08-02 07:51 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-08-10 21:39 - 2016-08-02 07:51 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-08-10 21:39 - 2016-08-02 07:51 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-08-10 21:39 - 2016-08-02 07:50 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-08-10 21:39 - 2016-08-02 07:47 - 02286592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-08-10 21:39 - 2016-08-02 07:45 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-08-10 21:39 - 2016-08-02 07:44 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-08-10 21:39 - 2016-08-02 07:42 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-08-10 21:39 - 2016-08-02 07:41 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-08-10 21:39 - 2016-08-02 07:41 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-08-10 21:39 - 2016-08-02 07:41 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-08-10 21:39 - 2016-08-02 07:40 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-08-10 21:39 - 2016-08-02 07:38 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-08-10 21:39 - 2016-08-02 07:38 - 00724992 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-08-10 21:39 - 2016-08-02 07:37 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-08-10 21:39 - 2016-08-02 07:36 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-08-10 21:39 - 2016-08-02 07:33 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-08-10 21:39 - 2016-08-02 07:29 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-08-10 21:39 - 2016-08-02 07:28 - 15412224 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-08-10 21:39 - 2016-08-02 07:28 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-08-10 21:39 - 2016-08-02 07:26 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-08-10 21:39 - 2016-08-02 07:25 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-08-10 21:39 - 2016-08-02 07:24 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-08-10 21:39 - 2016-08-02 07:23 - 02868224 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-08-10 21:39 - 2016-08-02 07:22 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-08-10 21:39 - 2016-08-02 07:21 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-08-10 21:39 - 2016-08-02 07:16 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-08-10 21:39 - 2016-08-02 07:15 - 00692736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-08-10 21:39 - 2016-08-02 07:14 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-08-10 21:39 - 2016-08-02 07:14 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-08-10 21:39 - 2016-08-02 07:11 - 13808128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-08-10 21:39 - 2016-08-02 07:10 - 01550848 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-08-10 21:39 - 2016-08-02 06:59 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-08-10 21:39 - 2016-08-02 06:56 - 02393088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-08-10 21:39 - 2016-08-02 06:53 - 01316352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-08-10 21:39 - 2016-08-02 06:51 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-08-10 21:39 - 2016-07-08 17:37 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-08-10 21:39 - 2016-07-08 17:37 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-08-10 21:39 - 2016-07-08 17:32 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00343552 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-08-10 21:39 - 2016-07-08 17:17 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-08-10 21:39 - 2016-07-08 17:17 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-08-10 21:39 - 2016-07-08 17:03 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-08-10 21:39 - 2016-07-08 16:57 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-08-10 21:39 - 2016-07-08 16:56 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-08-10 21:39 - 2016-07-08 16:56 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-08-10 21:39 - 2016-07-08 16:55 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-08-10 21:39 - 2016-07-08 16:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-08-10 21:39 - 2016-07-08 16:50 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-08-10 21:38 - 2016-07-08 17:01 - 03218944 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-08-06 12:58 - 2016-08-06 12:58 - 00003513 _____ C:\Users\mariedamien\AppData\LocalLow\lpm.dat
2016-08-06 12:57 - 2016-09-03 12:29 - 00003642 _____ C:\Windows\System32\Tasks\DivXUpdate
2016-08-06 12:57 - 2016-08-06 12:57 - 00001617 _____ C:\Users\mariedamien\Desktop\DivX Movies.lnk
2016-08-06 12:56 - 2016-08-06 12:56 - 00001068 _____ C:\Users\Public\Desktop\DivX Player.lnk
2016-08-06 12:55 - 2016-08-07 18:21 - 00000000 ____D C:\Users\mariedamien\AppData\Roaming\DivX
2016-08-06 12:55 - 2016-08-06 12:55 - 00001093 _____ C:\Users\Public\Desktop\DivX Converter.lnk
2016-08-06 12:55 - 2016-08-06 12:55 - 00000000 ____D C:\ProgramData\Package Cache
2016-08-06 12:55 - 2016-08-06 12:55 - 00000000 ____D C:\Program Files\DivX
2016-08-06 12:54 - 2016-08-06 12:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX
2016-08-06 12:50 - 2016-08-06 12:57 - 00000000 ____D C:\Program Files (x86)\DivX
2016-08-06 12:49 - 2016-08-06 12:57 - 00000000 ____D C:\ProgramData\DivX
2016-08-05 23:41 - 2016-08-06 00:16 - 884893930 _____ C:\Users\mariedamien\Downloads\Les.Visiteurs.La.Revolution.2016.FRENCH.BDRip.x264-PiNKPANTERS-MZISYS.mkv
2016-08-05 23:41 - 2016-08-05 23:41 - 00000000 ____D C:\Users\mariedamien\Downloads\Film_complet_en_francais_HD_720p_BRRip_TrueFrench-AC3
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2016-09-03 13:26 - 2015-10-14 15:52 - 00001475 _____ C:\Users\mariedamien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-09-03 13:18 - 2009-07-14 06:45 - 00021472 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-03 13:18 - 2009-07-14 06:45 - 00021472 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-09-03 13:14 - 2010-11-21 08:19 - 03457100 _____ C:\Windows\system32\perfh00C.dat
2016-09-03 13:14 - 2010-11-21 08:19 - 01036384 _____ C:\Windows\system32\perfc00C.dat
2016-09-03 13:14 - 2009-07-14 07:13 - 00007760 _____ C:\Windows\system32\PerfStringBackup.INI
2016-09-03 13:10 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-09-03 13:05 - 2016-07-14 23:14 - 00000000 ____D C:\Users\mariedamien\AppData\Roaming\uTorrent
2016-09-03 12:30 - 2015-10-14 16:40 - 00000000 ____D C:\Windows\Panther
2016-09-03 12:30 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-09-03 12:29 - 2015-10-20 15:27 - 00004478 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-09-03 11:40 - 2016-01-18 15:44 - 00000000 ____D C:\Windows\Minidump
2016-08-31 13:26 - 2015-10-14 23:17 - 00000000 ____D C:\Program Files (x86)\Google
2016-08-31 13:24 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy
2016-08-31 01:00 - 2015-10-14 15:51 - 00000000 ____D C:\Users\mariedamien
2016-08-31 00:22 - 2015-10-16 12:14 - 00000000 ____D C:\Users\mariedamien\AppData\Local\ElevatedDiagnostics
2016-08-30 22:56 - 2015-10-14 23:14 - 00000000 ____D C:\Users\mariedamien\AppData\Local\Apps\2.0
2016-08-30 18:06 - 2009-07-14 05:20 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2016-08-26 22:32 - 2016-01-31 18:56 - 00000000 ____D C:\Users\mariedamien\AppData\Local\Mozilla
2016-08-22 17:16 - 2016-01-31 20:49 - 00000000 ___RD C:\Users\mariedamien\Documents\Scanned Documents
2016-08-21 11:12 - 2009-07-14 07:08 - 00032482 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-08-18 12:59 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2016-08-11 09:41 - 2009-07-14 06:45 - 00275720 _____ C:\Windows\system32\FNTCACHE.DAT
==================== Fichiers à la racine de certains dossiers =======
2016-08-30 14:57 - 2016-08-30 14:57 - 7118336 _____ () C:\Users\mariedamien\AppData\Roaming\agent.dat
2016-08-30 14:57 - 2016-08-30 14:57 - 0071232 _____ () C:\Users\mariedamien\AppData\Roaming\Config.xml
2016-08-30 14:57 - 2016-08-30 14:57 - 2279413 _____ () C:\Users\mariedamien\AppData\Roaming\Daltlam.bin
2016-08-30 14:56 - 2016-08-30 14:56 - 0072712 _____ () C:\Users\mariedamien\AppData\Roaming\Geooveit.tst
2016-08-30 14:55 - 2016-08-30 14:55 - 0848565 _____ () C:\Users\mariedamien\AppData\Roaming\Hold-Ex.bin
2016-08-30 14:53 - 2016-08-30 14:54 - 0018336 _____ () C:\Users\mariedamien\AppData\Roaming\InstallationConfiguration.xml
2016-08-30 14:53 - 2016-08-30 14:53 - 0138240 _____ () C:\Users\mariedamien\AppData\Roaming\Installer.dat
2016-08-30 14:56 - 2016-08-30 14:56 - 0126464 _____ () C:\Users\mariedamien\AppData\Roaming\lobby.dat
2016-08-30 14:57 - 2016-08-30 14:57 - 0018432 _____ () C:\Users\mariedamien\AppData\Roaming\Main.dat
2016-08-30 14:56 - 2016-08-30 14:57 - 0005568 _____ () C:\Users\mariedamien\AppData\Roaming\md.xml
2016-08-30 14:57 - 2016-08-30 14:57 - 0126464 _____ () C:\Users\mariedamien\AppData\Roaming\noah.dat
2016-08-30 14:57 - 2016-08-30 14:57 - 1900735 _____ () C:\Users\mariedamien\AppData\Roaming\Tresnix.tst
2016-08-30 14:58 - 2016-08-30 14:58 - 0032038 _____ () C:\Users\mariedamien\AppData\Roaming\uninstall_temp.ico
Certains fichiers dans TEMP:
====================
C:\Users\mariedamien\AppData\Local\Temp\libeay32.dll
C:\Users\mariedamien\AppData\Local\Temp\msvcr120.dll
C:\Users\mariedamien\AppData\Local\Temp\sqlite3.dll
Certains de taille zéro octet fichiers/dossiers:
==========================
C:\Windows\System32\aitstatic.exe
==================== Bamital & volsnap =================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2016-09-02 23:28
==================== Fin de FRST.txt ============================
Exécuté par mariedamien (administrateur) sur MARIEDAMIEN-PC (03-09-2016 13:35:29)
Exécuté depuis C:\Users\mariedamien\Downloads
Profils chargés: mariedamien (Profils disponibles: mariedamien)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM-x32\...\Run: [AdAnti] => C:\Program Files (x86)\AdAnti\AdAnti.exe [4291688 2016-08-15] ()
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-864567671-826324087-251186601-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-864567671-826324087-251186601-1001\...\MountPoints2: {40f62b85-7279-11e5-86c7-806e6f6e6963} - D:\Msetup4.exe
HKU\S-1-5-21-864567671-826324087-251186601-1001\...\MountPoints2: {a667ab27-3dd8-11e6-bb36-bcaec59704e6} - J:\Startme.exe
ShellIconOverlayIdentifiers: [KzShlobj] -> {AAA0C5B8-933F-4200-93AD-B143D7FFF9F2} => Pas de fichier
GroupPolicy: Restriction - Chrome <======= ATTENTION
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{A6F1DDE6-9668-42D8-AB89-A651E6FD5E6A}: [NameServer] 188.120.239.115,8.8.8.8
Tcpip\..\Interfaces\{A6F1DDE6-9668-42D8-AB89-A651E6FD5E6A}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{D19617A8-9AB6-44BA-A1AC-8160407AD775}: [DhcpNameServer] 192.168.42.129
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKU\S-1-5-21-864567671-826324087-251186601-1001\Software\Microsoft\Internet Explorer\Main,Start Page =
SearchScopes: HKLM -> DefaultScope {F154C596-75A9-4028-90E8-9752BD7CA05B} URL =
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
SearchScopes: HKU\S-1-5-21-864567671-826324087-251186601-1001 -> DefaultScope {F154C596-75A9-4028-90E8-9752BD7CA05B} URL = hxxp://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-864567671-826324087-251186601-1001 -> {F154C596-75A9-4028-90E8-9752BD7CA05B} URL = hxxp://www.google.com/search?q={searchTerms}
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2015-02-23] (CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2015-02-23] (CANON INC.)
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe
FireFox:
========
FF ProfilePath: C:\Users\mariedamien\AppData\Roaming\Profiles\e9yjvxl6.default
FF NewTab: C:\\ProgramData\\Lamzaps\\ff.NT
FF DefaultSearchEngine: youndoo
FF SelectedSearchEngine: youndoo
FF Homepage: C:\\ProgramData\\Lamzaps\\ff.HP
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll [2016-06-22] (DivX, LLC)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-08-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.31.5\npGoogleUpdate3.dll [2016-08-31] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2016-06-30] (Adobe Systems Inc.)
FF SearchPlugin: C:\Users\mariedamien\AppData\Roaming\Mozilla\Firefox\Profiles\tixheyja.default\searchplugins\coldsearch.xml [2016-08-30]
FF SearchPlugin: C:\Users\mariedamien\AppData\Roaming\Mozilla\Firefox\Profiles\tixheyja.default\searchplugins\MPC Safe Search.xml [2016-09-03]
FF SearchPlugin: C:\Users\mariedamien\AppData\Roaming\Profiles\e9yjvxl6.default\searchplugins\h3ggym96.xml [2016-08-30]
FF Extension: (GsearchFinder) - C:\Users\mariedamien\AppData\Roaming\Profiles\e9yjvxl6.default\Extensions\@90B817C8-8A5C-413B-9DDD-B2C61ED6E79A.xpi [2016-08-30]
Chrome:
=======
CHR StartupUrls: Default -> "hxxps://www.google.fr/"
CHR Profile: C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Drive) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-08-31]
CHR Extension: (YouTube) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-08-31]
CHR Extension: (Adblock Plus) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-08-31]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-08-31]
CHR Extension: (Gmail) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-08-31]
CHR Extension: (Chrome Media Router) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-31]
CHR Profile: C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Profile 1
CHR Extension: (Adblock Plus) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2016-08-30]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-08-30]
CHR Extension: (Chrome Media Router) - C:\Users\mariedamien\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-08-30]
==================== Services (Avec liste blanche) ========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S2 Dhgclntudeingjefagh.exe; C:\Program Files (x86)\Totekreiduty\Dhgclntudeingjefagh.exe [429656 2016-08-30] ()
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [23816 2015-04-30] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [366544 2015-04-30] (Microsoft Corporation)
S3 SNMPTRAP; C:\Windows\System32\snmptrap.exe [14336 2009-07-14] (Microsoft Corporation) [Fichier non signé]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
===================== Pilotes (Avec liste blanche) ==========================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 ebdrv; C:\Windows\system32\drivers\evbda.sys [3286016 2009-06-10] (Broadcom Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [280376 2015-03-04] (Microsoft Corporation)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [8192 2005-03-29] ()
R2 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [124568 2015-03-04] (Microsoft Corporation)
S1 qvpxgl; C:\Windows\System32\Drivers\qvpxgl.sys [273696 2001-08-17] (Microsoft Corporation)
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
NETSVCx32: HpSvc -> pas de chemin du fichier.
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2016-09-03 13:32 - 2016-09-03 13:33 - 00021153 _____ C:\Users\mariedamien\Downloads\Addition.txt
2016-09-03 13:29 - 2016-09-03 13:35 - 00010040 _____ C:\Users\mariedamien\Downloads\FRST.txt
2016-09-03 13:29 - 2016-09-03 13:35 - 00000000 ____D C:\FRST
2016-09-03 13:28 - 2016-09-03 13:29 - 02397696 _____ (Farbar) C:\Users\mariedamien\Downloads\FRST64.exe
2016-09-03 13:10 - 2016-09-03 13:10 - 00000000 ____D C:\Users\mariedamien\AppData\Roaming\Tencent
2016-09-03 11:38 - 2016-09-03 12:04 - 00000000 ____D C:\Users\mariedamien\AppData\Roaming\ZHP
2016-09-03 11:37 - 2016-09-03 11:38 - 02361344 _____ C:\Users\mariedamien\Downloads\ob_f33d88_zhpcleaner.exe
2016-09-02 21:35 - 2016-09-02 21:35 - 00210431 _____ C:\Users\mariedamien\Downloads\MAE-Attestation-Scolaire-0-0-0-KYLIAN- (3).pdf
2016-09-02 21:35 - 2016-09-02 21:35 - 00210429 _____ C:\Users\mariedamien\Downloads\MAE-Attestation-Scolaire-0-1-0-RYAN- (1).pdf
2016-09-02 21:34 - 2016-09-02 21:34 - 00210431 _____ C:\Users\mariedamien\Downloads\MAE-Attestation-Scolaire-0-0-0-KYLIAN- (2).pdf
2016-09-02 21:32 - 2016-09-02 21:32 - 00210438 _____ C:\Users\mariedamien\Downloads\MAE-Attestation-Scolaire-0-0-0-KYLIAN- (1).pdf
2016-09-02 21:31 - 2016-09-02 21:31 - 00210436 _____ C:\Users\mariedamien\Downloads\MAE-Attestation-Scolaire-0-1-0-RYAN-.pdf
2016-09-02 21:30 - 2016-09-02 21:30 - 00210438 _____ C:\Users\mariedamien\Downloads\MAE-Attestation-Scolaire-0-0-0-KYLIAN-.pdf
2016-09-02 21:23 - 2016-09-02 21:23 - 00155485 _____ C:\Users\mariedamien\Downloads\attestation.pdf
2016-08-31 13:57 - 2016-08-31 13:57 - 00000002 _____ C:\runcheck.txt
2016-08-31 13:56 - 2016-08-31 13:57 - 01309184 _____ C:\Users\mariedamien\Downloads\zoek.exe
2016-08-31 13:26 - 2016-09-03 13:26 - 00002417 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2016-08-31 13:26 - 2016-09-03 13:26 - 00001504 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2016-08-31 13:22 - 2016-08-31 13:22 - 01622528 _____ C:\Users\mariedamien\Downloads\ResetBrowser.exe
2016-08-31 00:35 - 2016-08-31 00:35 - 00000000 ____D C:\ProgramData\Malwarebytes
2016-08-31 00:34 - 2016-08-31 00:34 - 22851472 _____ (Malwarebytes ) C:\Users\mariedamien\Downloads\mbam-setup-2.2.1.1043.exe
2016-08-30 22:43 - 2016-08-30 22:43 - 03826240 _____ C:\Users\mariedamien\Downloads\adwcleaner_6.010 (2).exe
2016-08-30 22:31 - 2016-08-30 22:32 - 03826240 _____ C:\Users\mariedamien\Downloads\adwcleaner_6.010 (1).exe
2016-08-30 22:22 - 2016-08-30 22:22 - 00003112 _____ C:\Windows\System32\Tasks\{DA647583-A8A0-42DB-A014-081B836A7AAE}
2016-08-30 22:04 - 2016-09-03 13:08 - 00000000 ____D C:\AdwCleaner
2016-08-30 22:03 - 2016-08-30 22:03 - 03826240 _____ C:\Users\mariedamien\Downloads\adwcleaner_6.010.exe
2016-08-30 18:06 - 2016-08-30 18:06 - 00001128 __RSH C:\ProgramData\ntuser.pol
2016-08-30 15:01 - 2016-08-30 15:02 - 00000000 ____D C:\Program Files (x86)\LDSGameCenter
2016-08-30 15:00 - 2016-08-30 15:00 - 00000000 ____D C:\Users\mariedamien\AppData\Local\UCBrowser
2016-08-30 14:57 - 2016-09-03 13:09 - 00000000 ____D C:\Program Files (x86)\MPC Cleaner
2016-08-30 14:57 - 2016-08-30 14:57 - 07118336 _____ C:\Users\mariedamien\AppData\Roaming\agent.dat
2016-08-30 14:57 - 2016-08-30 14:57 - 02279413 _____ C:\Users\mariedamien\AppData\Roaming\Daltlam.bin
2016-08-30 14:57 - 2016-08-30 14:57 - 01900735 _____ C:\Users\mariedamien\AppData\Roaming\Tresnix.tst
2016-08-30 14:57 - 2016-08-30 14:57 - 00126464 _____ C:\Users\mariedamien\AppData\Roaming\noah.dat
2016-08-30 14:57 - 2016-08-30 14:57 - 00071232 _____ C:\Users\mariedamien\AppData\Roaming\Config.xml
2016-08-30 14:57 - 2016-08-30 14:57 - 00018432 _____ C:\Users\mariedamien\AppData\Roaming\Main.dat
2016-08-30 14:56 - 2016-08-30 14:57 - 00005568 _____ C:\Users\mariedamien\AppData\Roaming\md.xml
2016-08-30 14:56 - 2016-08-30 14:57 - 00000000 ____D C:\Program Files (x86)\AdAnti
2016-08-30 14:56 - 2016-08-30 14:56 - 00126464 _____ C:\Users\mariedamien\AppData\Roaming\lobby.dat
2016-08-30 14:56 - 2016-08-30 14:56 - 00072712 _____ C:\Users\mariedamien\AppData\Roaming\Geooveit.tst
2016-08-30 14:55 - 2016-08-30 14:55 - 00848565 _____ C:\Users\mariedamien\AppData\Roaming\Hold-Ex.bin
2016-08-30 14:53 - 2016-08-30 14:54 - 00018336 _____ C:\Users\mariedamien\AppData\Roaming\InstallationConfiguration.xml
2016-08-30 14:53 - 2016-08-30 14:53 - 00138240 _____ C:\Users\mariedamien\AppData\Roaming\Installer.dat
2016-08-30 14:49 - 2016-08-30 14:44 - 00001188 _____ C:\Windows\system32\Drivers\etc\hp.bak
2016-08-30 14:43 - 2016-08-30 14:43 - 00008962 _____ C:\Windows\System32\Tasks\Deheght Client
2016-08-30 14:43 - 2016-08-30 14:43 - 00000000 ___HD C:\Program Files (x86)\rpp5FE8
2016-08-30 14:43 - 2016-08-30 14:43 - 00000000 ____D C:\ProgramData\AVAST Software
2016-08-30 14:41 - 2016-08-30 14:43 - 00000000 ____D C:\Users\mariedamien\AppData\Local\phunekpherekckosogh
2016-08-30 14:40 - 2016-08-30 17:56 - 00000000 ____D C:\Program Files (x86)\Totekreiduty
2016-08-30 14:37 - 2016-08-30 14:37 - 10240100 _____ C:\Users\mariedamien\Downloads\4k Video Downloader 41 and Serial Key.gz
2016-08-30 14:31 - 2016-08-30 14:32 - 31181108 _____ C:\Users\mariedamien\Downloads\4k Video Downloader 4.0 + Crack.rar
2016-08-30 14:17 - 2016-08-30 14:18 - 31343344 _____ (Open Media LLC ) C:\Users\mariedamien\Downloads\4kvideodownloader_4.1 (1).exe
2016-08-30 14:16 - 2016-08-30 14:16 - 00000000 ____D C:\Users\mariedamien\AppData\Local\4kdownload.com
2016-08-30 14:14 - 2016-08-30 14:15 - 31343344 _____ (Open Media LLC ) C:\Users\mariedamien\Downloads\4kvideodownloader_4.1.exe
2016-08-30 11:46 - 2016-08-30 11:46 - 00083599 _____ C:\Users\mariedamien\Desktop\Prestations Invalidité - Détail paiement Prestation Invalidité.pdf
2016-08-29 23:54 - 2016-08-30 00:59 - 200199422 _____ C:\Users\mariedamien\Downloads\cdd8-Zone-Telechargement.com-K3ndjiB3stS0ngs.rar
2016-08-29 14:24 - 2016-08-29 14:24 - 00110448 _____ () C:\Users\mariedamien\Downloads\FacebookGamesArcadeSetup.exe
2016-08-29 14:24 - 2016-08-29 14:24 - 00110448 _____ () C:\Users\mariedamien\Downloads\FacebookGamesArcadeSetup (1).exe
2016-08-29 13:54 - 2016-08-29 13:54 - 00090971 _____ C:\Users\mariedamien\Desktop\Messagerie - Jordanne CHAGNEAU - Outlook.pdf
2016-08-29 11:56 - 2016-09-03 12:30 - 00000000 ____D C:\found.007
2016-08-28 18:53 - 2016-08-28 18:54 - 00000000 ____D C:\Users\mariedamien\Desktop\anniversaire Loulou&Jordanne
2016-08-26 22:25 - 2016-08-26 22:25 - 00242312 _____ C:\Users\mariedamien\Downloads\Firefox Setup Stub 48.0.2.exe
2016-08-26 16:37 - 2016-08-26 16:37 - 00142496 _____ C:\Windows\5fd429a25d9a2fb91c17e68e9881d5d9.exe
2016-08-26 08:54 - 2016-08-26 08:54 - 00000000 ____D C:\found.006
2016-08-17 21:33 - 2016-08-17 21:33 - 02385146 _____ C:\Users\mariedamien\Desktop\26-lettres-de-lalphabet-en-tangram.pdf
2016-08-17 12:37 - 2016-07-08 17:32 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2016-08-17 12:37 - 2016-07-08 17:16 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2016-08-17 01:37 - 2016-08-17 01:37 - 00000000 ____D C:\Windows\CheckSur
2016-08-17 01:37 - 2016-08-17 01:37 - 00000000 ____D C:\3b9bbc2f7dafc5dc2050d8d6
2016-08-11 10:12 - 2016-09-03 12:17 - 00000000 ____D C:\Users\mariedamien\AppData\LocalLow\uTorrent
2016-08-10 21:39 - 2016-08-02 16:54 - 00394440 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2016-08-10 21:39 - 2016-08-02 16:08 - 00346312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2016-08-10 21:39 - 2016-08-02 08:54 - 25808384 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2016-08-10 21:39 - 2016-08-02 08:47 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2016-08-10 21:39 - 2016-08-02 08:47 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2016-08-10 21:39 - 2016-08-02 08:32 - 02894336 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2016-08-10 21:39 - 2016-08-02 08:32 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2016-08-10 21:39 - 2016-08-02 08:31 - 00572416 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2016-08-10 21:39 - 2016-08-02 08:31 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2016-08-10 21:39 - 2016-08-02 08:31 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2016-08-10 21:39 - 2016-08-02 08:31 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2016-08-10 21:39 - 2016-08-02 08:24 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2016-08-10 21:39 - 2016-08-02 08:23 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2016-08-10 21:39 - 2016-08-02 08:20 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2016-08-10 21:39 - 2016-08-02 08:19 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2016-08-10 21:39 - 2016-08-02 08:19 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2016-08-10 21:39 - 2016-08-02 08:18 - 06047744 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2016-08-10 21:39 - 2016-08-02 08:18 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2016-08-10 21:39 - 2016-08-02 08:18 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2016-08-10 21:39 - 2016-08-02 08:11 - 00969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2016-08-10 21:39 - 2016-08-02 08:08 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2016-08-10 21:39 - 2016-08-02 08:03 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2016-08-10 21:39 - 2016-08-02 08:00 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2016-08-10 21:39 - 2016-08-02 07:59 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2016-08-10 21:39 - 2016-08-02 07:56 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2016-08-10 21:39 - 2016-08-02 07:55 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2016-08-10 21:39 - 2016-08-02 07:54 - 20343808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2016-08-10 21:39 - 2016-08-02 07:53 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2016-08-10 21:39 - 2016-08-02 07:51 - 00497664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2016-08-10 21:39 - 2016-08-02 07:51 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2016-08-10 21:39 - 2016-08-02 07:51 - 00152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2016-08-10 21:39 - 2016-08-02 07:51 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2016-08-10 21:39 - 2016-08-02 07:51 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2016-08-10 21:39 - 2016-08-02 07:50 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2016-08-10 21:39 - 2016-08-02 07:47 - 02286592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2016-08-10 21:39 - 2016-08-02 07:45 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2016-08-10 21:39 - 2016-08-02 07:44 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2016-08-10 21:39 - 2016-08-02 07:42 - 00476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2016-08-10 21:39 - 2016-08-02 07:41 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2016-08-10 21:39 - 2016-08-02 07:41 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2016-08-10 21:39 - 2016-08-02 07:41 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2016-08-10 21:39 - 2016-08-02 07:40 - 00262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2016-08-10 21:39 - 2016-08-02 07:38 - 00806400 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2016-08-10 21:39 - 2016-08-02 07:38 - 00724992 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2016-08-10 21:39 - 2016-08-02 07:37 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2016-08-10 21:39 - 2016-08-02 07:36 - 02131456 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2016-08-10 21:39 - 2016-08-02 07:33 - 00416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2016-08-10 21:39 - 2016-08-02 07:29 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2016-08-10 21:39 - 2016-08-02 07:28 - 15412224 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2016-08-10 21:39 - 2016-08-02 07:28 - 00091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2016-08-10 21:39 - 2016-08-02 07:26 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2016-08-10 21:39 - 2016-08-02 07:25 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2016-08-10 21:39 - 2016-08-02 07:24 - 00279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2016-08-10 21:39 - 2016-08-02 07:23 - 02868224 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2016-08-10 21:39 - 2016-08-02 07:22 - 00130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2016-08-10 21:39 - 2016-08-02 07:21 - 04608000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2016-08-10 21:39 - 2016-08-02 07:16 - 00230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2016-08-10 21:39 - 2016-08-02 07:15 - 00692736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2016-08-10 21:39 - 2016-08-02 07:14 - 02055680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2016-08-10 21:39 - 2016-08-02 07:14 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2016-08-10 21:39 - 2016-08-02 07:11 - 13808128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2016-08-10 21:39 - 2016-08-02 07:10 - 01550848 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2016-08-10 21:39 - 2016-08-02 06:59 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2016-08-10 21:39 - 2016-08-02 06:56 - 02393088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2016-08-10 21:39 - 2016-08-02 06:53 - 01316352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2016-08-10 21:39 - 2016-08-02 06:51 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2016-08-10 21:39 - 2016-07-08 17:37 - 00154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2016-08-10 21:39 - 2016-07-08 17:37 - 00095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2016-08-10 21:39 - 2016-07-08 17:32 - 01464320 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 01212928 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00730624 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00343552 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00316416 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2016-08-10 21:39 - 2016-07-08 17:32 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2016-08-10 21:39 - 2016-07-08 17:17 - 00666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2016-08-10 21:39 - 2016-07-08 17:17 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00260608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00251392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2016-08-10 21:39 - 2016-07-08 17:16 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2016-08-10 21:39 - 2016-07-08 17:03 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2016-08-10 21:39 - 2016-07-08 16:57 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2016-08-10 21:39 - 2016-07-08 16:56 - 00291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2016-08-10 21:39 - 2016-07-08 16:56 - 00129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2016-08-10 21:39 - 2016-07-08 16:55 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2016-08-10 21:39 - 2016-07-08 16:55 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2016-08-10 21:39 - 2016-07-08 16:50 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2016-08-10 21:38 - 2016-07-08 17:01 - 03218944 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2016-08-06 12:58 - 2016-08-06 12:58 - 00003513 _____ C:\Users\mariedamien\AppData\LocalLow\lpm.dat
2016-08-06 12:57 - 2016-09-03 12:29 - 00003642 _____ C:\Windows\System32\Tasks\DivXUpdate
2016-08-06 12:57 - 2016-08-06 12:57 - 00001617 _____ C:\Users\mariedamien\Desktop\DivX Movies.lnk
2016-08-06 12:56 - 2016-08-06 12:56 - 00001068 _____ C:\Users\Public\Desktop\DivX Player.lnk
2016-08-06 12:55 - 2016-08-07 18:21 - 00000000 ____D C:\Users\mariedamien\AppData\Roaming\DivX
2016-08-06 12:55 - 2016-08-06 12:55 - 00001093 _____ C:\Users\Public\Desktop\DivX Converter.lnk
2016-08-06 12:55 - 2016-08-06 12:55 - 00000000 ____D C:\ProgramData\Package Cache
2016-08-06 12:55 - 2016-08-06 12:55 - 00000000 ____D C:\Program Files\DivX
2016-08-06 12:54 - 2016-08-06 12:56 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX
2016-08-06 12:50 - 2016-08-06 12:57 - 00000000 ____D C:\Program Files (x86)\DivX
2016-08-06 12:49 - 2016-08-06 12:57 - 00000000 ____D C:\ProgramData\DivX
2016-08-05 23:41 - 2016-08-06 00:16 - 884893930 _____ C:\Users\mariedamien\Downloads\Les.Visiteurs.La.Revolution.2016.FRENCH.BDRip.x264-PiNKPANTERS-MZISYS.mkv
2016-08-05 23:41 - 2016-08-05 23:41 - 00000000 ____D C:\Users\mariedamien\Downloads\Film_complet_en_francais_HD_720p_BRRip_TrueFrench-AC3
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2016-09-03 13:26 - 2015-10-14 15:52 - 00001475 _____ C:\Users\mariedamien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
2016-09-03 13:18 - 2009-07-14 06:45 - 00021472 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2016-09-03 13:18 - 2009-07-14 06:45 - 00021472 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2016-09-03 13:14 - 2010-11-21 08:19 - 03457100 _____ C:\Windows\system32\perfh00C.dat
2016-09-03 13:14 - 2010-11-21 08:19 - 01036384 _____ C:\Windows\system32\perfc00C.dat
2016-09-03 13:14 - 2009-07-14 07:13 - 00007760 _____ C:\Windows\system32\PerfStringBackup.INI
2016-09-03 13:10 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2016-09-03 13:05 - 2016-07-14 23:14 - 00000000 ____D C:\Users\mariedamien\AppData\Roaming\uTorrent
2016-09-03 12:30 - 2015-10-14 16:40 - 00000000 ____D C:\Windows\Panther
2016-09-03 12:30 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2016-09-03 12:29 - 2015-10-20 15:27 - 00004478 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2016-09-03 11:40 - 2016-01-18 15:44 - 00000000 ____D C:\Windows\Minidump
2016-08-31 13:26 - 2015-10-14 23:17 - 00000000 ____D C:\Program Files (x86)\Google
2016-08-31 13:24 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\SysWOW64\GroupPolicy
2016-08-31 01:00 - 2015-10-14 15:51 - 00000000 ____D C:\Users\mariedamien
2016-08-31 00:22 - 2015-10-16 12:14 - 00000000 ____D C:\Users\mariedamien\AppData\Local\ElevatedDiagnostics
2016-08-30 22:56 - 2015-10-14 23:14 - 00000000 ____D C:\Users\mariedamien\AppData\Local\Apps\2.0
2016-08-30 18:06 - 2009-07-14 05:20 - 00000000 ___HD C:\Windows\system32\GroupPolicy
2016-08-26 22:32 - 2016-01-31 18:56 - 00000000 ____D C:\Users\mariedamien\AppData\Local\Mozilla
2016-08-22 17:16 - 2016-01-31 20:49 - 00000000 ___RD C:\Users\mariedamien\Documents\Scanned Documents
2016-08-21 11:12 - 2009-07-14 07:08 - 00032482 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2016-08-18 12:59 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2016-08-11 09:41 - 2009-07-14 06:45 - 00275720 _____ C:\Windows\system32\FNTCACHE.DAT
==================== Fichiers à la racine de certains dossiers =======
2016-08-30 14:57 - 2016-08-30 14:57 - 7118336 _____ () C:\Users\mariedamien\AppData\Roaming\agent.dat
2016-08-30 14:57 - 2016-08-30 14:57 - 0071232 _____ () C:\Users\mariedamien\AppData\Roaming\Config.xml
2016-08-30 14:57 - 2016-08-30 14:57 - 2279413 _____ () C:\Users\mariedamien\AppData\Roaming\Daltlam.bin
2016-08-30 14:56 - 2016-08-30 14:56 - 0072712 _____ () C:\Users\mariedamien\AppData\Roaming\Geooveit.tst
2016-08-30 14:55 - 2016-08-30 14:55 - 0848565 _____ () C:\Users\mariedamien\AppData\Roaming\Hold-Ex.bin
2016-08-30 14:53 - 2016-08-30 14:54 - 0018336 _____ () C:\Users\mariedamien\AppData\Roaming\InstallationConfiguration.xml
2016-08-30 14:53 - 2016-08-30 14:53 - 0138240 _____ () C:\Users\mariedamien\AppData\Roaming\Installer.dat
2016-08-30 14:56 - 2016-08-30 14:56 - 0126464 _____ () C:\Users\mariedamien\AppData\Roaming\lobby.dat
2016-08-30 14:57 - 2016-08-30 14:57 - 0018432 _____ () C:\Users\mariedamien\AppData\Roaming\Main.dat
2016-08-30 14:56 - 2016-08-30 14:57 - 0005568 _____ () C:\Users\mariedamien\AppData\Roaming\md.xml
2016-08-30 14:57 - 2016-08-30 14:57 - 0126464 _____ () C:\Users\mariedamien\AppData\Roaming\noah.dat
2016-08-30 14:57 - 2016-08-30 14:57 - 1900735 _____ () C:\Users\mariedamien\AppData\Roaming\Tresnix.tst
2016-08-30 14:58 - 2016-08-30 14:58 - 0032038 _____ () C:\Users\mariedamien\AppData\Roaming\uninstall_temp.ico
Certains fichiers dans TEMP:
====================
C:\Users\mariedamien\AppData\Local\Temp\libeay32.dll
C:\Users\mariedamien\AppData\Local\Temp\msvcr120.dll
C:\Users\mariedamien\AppData\Local\Temp\sqlite3.dll
Certains de taille zéro octet fichiers/dossiers:
==========================
C:\Windows\System32\aitstatic.exe
==================== Bamital & volsnap =================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2016-09-02 23:28
==================== Fin de FRST.txt ============================