Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 12-03-2017
Exécuté par BR (administrateur) sur BR-PC (13-03-2017 09:20:17)
Exécuté depuis C:\Users\BR\Desktop
Profils chargés: BR (Profils disponibles: BR)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: IE)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\stacsv64.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows\WER\wermgr.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil64_24_0_0_221_ActiveX.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registre (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [108144 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [487424 2010-03-23] (IDT, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2837288 2011-10-14] (Synaptics Incorporated)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [176440 2017-01-19] (Apple Inc.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1298504 2014-11-08] (CANON INC.)
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [438888 2014-01-15] (CANON INC.)
HKLM-x32\...\Run: [wermgr] => C:\ProgramData\Microsoft\Windows\WER\wermgr.exe [6786560 2015-01-09] (Microsoft Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-4072110299-865150253-3384322282-1001\...\Run: [OfficeSyncProcess] => C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE [912480 2015-09-02] (Microsoft Corporation)
HKU\S-1-5-21-4072110299-865150253-3384322282-1001\...\Run: [DAEMON Tools Lite] => C:\Program Files\DAEMON Tools Lite\DTLite.exe [5585136 2015-03-31] (Disc Soft Ltd)
HKU\S-1-5-21-4072110299-865150253-3384322282-1001\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\Bluestacks\HD-Agent.exe
HKU\S-1-5-21-4072110299-865150253-3384322282-1001\...\MountPoints2: {07949b46-7bd8-11e5-8420-000060d2fcd9} - E:\SETUP.EXE
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2015-10-21] (Microsoft Corporation)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\Parameters: [NameServer] 8.8.8.8,8.8.8.4
Tcpip\..\Interfaces\{36287875-806A-448F-B1CD-856C1BFE7175}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\..\Interfaces\{36B7C18E-6F3C-4BA6-B40F-4046F1BE2B75}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\..\Interfaces\{9B7CA485-7E1B-415A-B55E-D9746D1F64B7}: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{B595E737-B739-4DAC-9616-FCF524E56D67}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\..\Interfaces\{D8B351F9-C3FA-4826-B29A-ED3AA8C111A1}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com
HKU\S-1-5-21-4072110299-865150253-3384322282-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com
HKU\S-1-5-21-4072110299-865150253-3384322282-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.fr/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-01-20] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-01-20] (Oracle Corporation)
DPF: HKLM-x32 {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} hxxp://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1489273230681
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF ProfilePath: C:\Users\BR\AppData\Roaming\Mozilla\Firefox\Profiles\qvtk13xc.default [2017-03-02]
FF Plugin: @garmin.com/GpsControl -> C:\Program Files\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin-x32: @garmin.com/GpsControl -> C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.)
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-01-20] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-01-20] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-02-17] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4072110299-865150253-3384322282-1001: @acestream.net/acestreamplugin,version=3.1.6 -> C:\Users\BR\AppData\Roaming\ACEStream\player\npace_plugin.dll [Pas de fichier]
Chrome:
=======
CHR DefaultSearchURL: Default -> hxxps://fr.search.yahoo.com/search?p={searchTerms}&fr=yset_chr_syc_oracle&type=default
CHR DefaultSearchKeyword: Default -> Yahoo
CHR DefaultSuggestURL: Default -> hxxps://fr.search.yahoo.com/sugg/ie?output=fxjson&command={searchTerms}&nResults=10
CHR Profile: C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default [2017-03-02]
CHR Extension: (Google Slides) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-18]
CHR Extension: (Google Docs) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-18]
CHR Extension: (Google Drive) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-18]
CHR Extension: (YouTube) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-18]
CHR Extension: (Google Sheets) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-18]
CHR Extension: (Google Docs hors connexion) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-19]
CHR Extension: (Yahoo Partner) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpdmjodecdegfglgaapafjleomjjlpnh [2016-12-12]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-02-26]
CHR Extension: (Gmail) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-18]
CHR Extension: (Chrome Media Router) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-02-17]
CHR HKU\S-1-5-21-4072110299-865150253-3384322282-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dohgledglbbohojmcfcikbhgliipjegd] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-4072110299-865150253-3384322282-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [kpdmjodecdegfglgaapafjleomjjlpnh] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AESTFilters; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [89600 2009-03-02] (Andrea Electronics Corporation)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-09-22] (Apple Inc.)
R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1277680 2015-03-31] (Disc Soft Ltd)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-01-08] (DEVGURU Co., LTD.)
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe [247808 2010-03-23] (IDT, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 dg_ssudbus; C:\Windows\System32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30352 2016-03-25] (Disc Soft Ltd)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
S3 MTsensor; C:\Windows\System32\DRIVERS\ATK64AMD.sys [13680 2007-08-09] ()
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
S3 SliceDisk5; C:\Program Files\A-FF Find and Mount\slicedisk-x64.sys [31824 2011-02-25] (Atola) [Fichier non signé]
S3 ssudmdm; C:\Windows\System32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
S3 ssudserd; C:\Windows\System32\DRIVERS\ssudserd.sys [221824 2016-04-24] (Samsung Electronics Co., Ltd.)
R2 WinisoCDBus; C:\Windows\System32\drivers\WinisoCDBus.sys [204032 2016-10-20] (WinISO.com)
S3 iscFlash; \??\C:\SwSetup\sp45055\iscflashx64.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-03-13 09:20 - 2017-03-13 09:21 - 00015336 _____ C:\Users\BR\Desktop\FRST.txt
2017-03-13 09:20 - 2017-03-13 09:20 - 00000000 ____D C:\Users\BR\Desktop\FRST-OlderVersion
2017-03-13 09:20 - 2017-03-13 09:20 - 00000000 ____D C:\FRST
2017-03-12 17:08 - 2017-03-12 17:08 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-03-12 17:08 - 2017-03-12 17:08 - 00002007 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2017-03-12 17:05 - 2017-03-13 08:26 - 00001002 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-03-12 17:05 - 2017-03-12 17:05 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-03-12 17:05 - 2017-03-12 17:05 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-03-12 17:05 - 2017-03-12 17:05 - 00003940 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-03-12 11:13 - 2017-03-12 11:16 - 00000000 ____D C:\AdwCleaner
2017-03-12 11:13 - 2017-03-12 11:13 - 04031440 _____ C:\Users\BR\Downloads\adwcleaner_6.044.exe
2017-03-12 00:03 - 2017-03-12 00:03 - 00000000 ____D C:\Users\BR\Downloads\Update for Windows Server 2008 R2 x64 Edition (KB2852386)
2017-03-12 00:03 - 2017-03-12 00:03 - 00000000 ____D C:\Users\BR\Downloads\Update for Windows 7 for x64-based Systems (KB2852386)
2017-03-12 00:03 - 2017-03-12 00:03 - 00000000 ____D C:\Users\BR\Downloads\Update for Windows 7 (KB2852386)
2017-03-11 13:19 - 2017-03-11 13:19 - 00000000 ____D C:\Users\BR\Downloads\V8-0MT1001-LF1V176_PKG_USB
2017-03-11 13:14 - 2017-03-11 13:14 - 07712874 _____ C:\Users\BR\Downloads\V8-0MT1001-LF1V176_PKG_USB.zip
2017-03-10 16:37 - 2017-03-10 16:37 - 02423808 _____ (Farbar) C:\Users\BR\Downloads\FRST64 (1).exe
2017-03-10 16:27 - 2017-03-10 16:27 - 02748928 _____ C:\Users\BR\ZHPCleaner.exe
2017-03-09 10:09 - 2017-03-09 10:09 - 02878184 _____ C:\Users\BR\Downloads\Atlas HD-200s MainSoftware B108.rar
2017-03-08 17:03 - 2017-03-08 17:03 - 00000000 ____D C:\Users\BR\Downloads\Atlas HD-200s MainSoftware B125
2017-03-08 17:00 - 2017-03-08 17:00 - 03168834 _____ C:\Users\BR\Downloads\Atlas HD-200s MainSoftware B125.rar
2017-03-06 16:23 - 2017-03-06 16:23 - 00000000 ____D C:\Users\BR\Downloads\redsn0w_win_0.9.15b3
2017-03-06 16:23 - 2017-03-06 16:23 - 00000000 ____D C:\Users\BR\AppData\Roaming\redsn0w
2017-03-06 16:22 - 2017-03-06 16:22 - 17279732 _____ C:\Users\BR\Downloads\redsn0w_win_0.9.15b3.zip
2017-03-06 15:12 - 2017-03-06 15:12 - 00000600 _____ C:\Users\BR\AppData\Roaming\winscp.rnd
2017-03-06 15:12 - 2017-03-06 15:12 - 00000000 ____D C:\Users\BR\.shsh
2017-03-04 10:15 - 2017-03-04 12:45 - 00000000 ____D C:\Users\BR\AppData\Local\calibre-cache
2017-03-04 10:14 - 2017-03-04 14:26 - 00000000 ____D C:\Users\BR\Documents\Bibliothèque calibre
2017-03-04 10:14 - 2017-03-04 12:47 - 00000000 ____D C:\Users\BR\AppData\Roaming\calibre
2017-03-04 10:10 - 2017-03-04 10:13 - 68313088 _____ C:\Users\BR\Downloads\calibre-64bit-2.80.0.msi
2017-03-02 14:43 - 2017-03-02 14:43 - 00033662 _____ C:\Users\BR\Downloads\1FD3RAWW4.pdf
2017-03-02 10:47 - 2017-03-02 10:46 - 01663736 _____ (Malwarebytes) C:\Users\BR\Desktop\JRT.exe
2017-03-02 10:46 - 2017-03-02 10:46 - 01663736 _____ (Malwarebytes) C:\Users\BR\Downloads\JRT.exe
2017-03-01 10:17 - 2017-03-10 16:27 - 00000667 _____ C:\Users\BR\Desktop\ZHPCleaner.lnk
2017-03-01 10:16 - 2017-03-01 10:11 - 02746880 _____ C:\Users\BR\Desktop\ZHPCleaner.exe
2017-03-01 10:11 - 2017-03-01 10:11 - 02746880 _____ C:\Users\BR\Downloads\ZHPCleaner.exe
2017-03-01 09:41 - 2017-03-01 09:41 - 00096079 _____ C:\Users\BR\Desktop\total.pdf
2017-02-28 15:47 - 2017-03-13 09:20 - 02424832 _____ (Farbar) C:\Users\BR\Desktop\FRST64.exe
2017-02-28 15:45 - 2017-02-28 15:46 - 02423296 _____ (Farbar) C:\Users\BR\Downloads\FRST64.exe
2017-02-27 19:10 - 2017-02-27 19:10 - 00000022 _____ C:\Users\BR\Desktop\AFFICHEUR.txt
2017-02-26 12:01 - 2017-02-26 12:01 - 29359584 _____ C:\Users\BR\Desktop\tarifas_2015_16.pdf
2017-02-23 14:03 - 2017-02-23 14:06 - 00000000 ____D C:\Users\BR\Documents\DOCS
2017-02-11 20:00 - 2017-02-11 20:00 - 00000000 ___HD C:\ProgramData\CanonIJQuickMenu
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-03-13 04:35 - 2009-07-14 05:45 - 00029792 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-03-13 04:35 - 2009-07-14 05:45 - 00029792 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-03-12 21:49 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-03-12 17:11 - 2015-12-13 11:23 - 00046452 _____ C:\Users\BR\Desktop\C5.pdf
2017-03-12 17:09 - 2015-10-21 17:38 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-03-12 17:09 - 2015-10-21 17:33 - 00000000 ____D C:\Users\BR\AppData\Local\Adobe
2017-03-12 17:08 - 2015-10-21 17:38 - 00000000 ____D C:\Program Files (x86)\Adobe
2017-03-12 17:05 - 2015-10-21 17:33 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-03-12 17:05 - 2015-10-21 17:33 - 00000000 ____D C:\Windows\system32\Macromed
2017-03-12 00:10 - 2016-04-17 09:06 - 00000000 ____D C:\Windows\Minidump
2017-03-12 00:00 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\Downloaded Program Files
2017-03-11 22:46 - 2009-07-14 16:24 - 00762088 _____ C:\Windows\system32\perfh00C.dat
2017-03-11 22:46 - 2009-07-14 16:24 - 00154952 _____ C:\Windows\system32\perfc00C.dat
2017-03-11 22:46 - 2009-07-14 06:13 - 01697132 _____ C:\Windows\system32\PerfStringBackup.INI
2017-03-11 22:46 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2017-03-11 11:20 - 2016-03-01 13:48 - 00000315 _____ C:\Users\BR\Desktop\EN COURS.txt
2017-03-10 16:40 - 2016-11-18 11:27 - 00000000 ____D C:\Users\BR\AppData\Roaming\ZHP
2017-03-10 16:27 - 2015-10-21 16:55 - 00000000 ____D C:\Users\BR
2017-03-03 12:20 - 2016-04-20 10:18 - 00000000 ____D C:\Users\BR\Downloads\LOGICIELS TELEPHONE
2017-03-03 11:59 - 2015-12-02 18:13 - 00000000 ____D C:\Users\BR\Documents\MACU
2017-03-02 17:56 - 2017-02-02 14:31 - 00000000 ____D C:\ProgramData\CanonIJPLM
2017-03-01 18:00 - 2016-03-03 17:01 - 00000138 _____ C:\Users\BR\Desktop\SUIVI.txt
2017-03-01 10:22 - 2017-01-31 14:35 - 00000000 ____D C:\Users\BR\Downloads\Active Partition Recovery Ultimate 15
2017-02-27 11:31 - 2016-03-11 13:23 - 00000000 ____D C:\Users\BR\Downloads\DOCS
2017-02-26 18:21 - 2015-11-16 14:56 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-02-24 10:43 - 2015-10-21 17:07 - 00000000 ____D C:\Windows\system32\MRT
2017-02-24 10:37 - 2015-10-21 17:07 - 138020592 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-02-17 17:47 - 2017-02-07 16:33 - 00000000 ____D C:\Users\BR\AppData\LocalLow\uTorrent
2017-02-16 12:32 - 2015-12-02 18:15 - 00000000 ____D C:\Users\BR\Documents\BIENVENIDO
2017-02-11 11:48 - 2015-10-26 16:55 - 00000000 ____D C:\Windows\KMSServerService
==================== Fichiers à la racine de certains dossiers =======
2017-03-06 15:12 - 2017-03-06 15:12 - 0000600 _____ () C:\Users\BR\AppData\Roaming\winscp.rnd
2016-11-14 15:08 - 2016-11-14 15:08 - 0007625 _____ () C:\Users\BR\AppData\Local\Resmon.ResmonCfg
2016-11-25 12:55 - 2016-11-23 13:19 - 0000570 _____ () C:\Users\BR\AppData\Local\TroubleshooterConfig.json
2017-01-30 13:43 - 2017-01-30 13:43 - 0000086 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.400.32.bc
Fichiers à déplacer ou supprimer:
====================
C:\Users\BR\ZHPCleaner.exe
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2017-03-04 00:10
==================== Fin de FRST.txt ============================
Exécuté par BR (administrateur) sur BR-PC (13-03-2017 09:20:17)
Exécuté depuis C:\Users\BR\Desktop
Profils chargés: BR (Profils disponibles: BR)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: IE)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(IDT, Inc.) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\stacsv64.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Andrea Electronics Corporation) C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
(DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Disc Soft Ltd) C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe
(Elaborate Bytes AG) C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows\WER\wermgr.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil64_24_0_0_221_ActiveX.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registre (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM\...\Run: [BCSSync] => C:\Program Files\Microsoft Office\Office14\BCSSync.exe [108144 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [487424 2010-03-23] (IDT, Inc.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2837288 2011-10-14] (Synaptics Incorporated)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [176440 2017-01-19] (Apple Inc.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1298504 2014-11-08] (CANON INC.)
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files (x86)\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [438888 2014-01-15] (CANON INC.)
HKLM-x32\...\Run: [wermgr] => C:\ProgramData\Microsoft\Windows\WER\wermgr.exe [6786560 2015-01-09] (Microsoft Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-4072110299-865150253-3384322282-1001\...\Run: [OfficeSyncProcess] => C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE [912480 2015-09-02] (Microsoft Corporation)
HKU\S-1-5-21-4072110299-865150253-3384322282-1001\...\Run: [DAEMON Tools Lite] => C:\Program Files\DAEMON Tools Lite\DTLite.exe [5585136 2015-03-31] (Disc Soft Ltd)
HKU\S-1-5-21-4072110299-865150253-3384322282-1001\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\Bluestacks\HD-Agent.exe
HKU\S-1-5-21-4072110299-865150253-3384322282-1001\...\MountPoints2: {07949b46-7bd8-11e5-8420-000060d2fcd9} - E:\SETUP.EXE
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2015-10-21] (Microsoft Corporation)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\Parameters: [NameServer] 8.8.8.8,8.8.8.4
Tcpip\..\Interfaces\{36287875-806A-448F-B1CD-856C1BFE7175}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\..\Interfaces\{36B7C18E-6F3C-4BA6-B40F-4046F1BE2B75}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\..\Interfaces\{9B7CA485-7E1B-415A-B55E-D9746D1F64B7}: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{B595E737-B739-4DAC-9616-FCF524E56D67}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\..\Interfaces\{D8B351F9-C3FA-4826-B29A-ED3AA8C111A1}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Internet Explorer:
==================
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://go.microsoft.com
HKU\S-1-5-21-4072110299-865150253-3384322282-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com
HKU\S-1-5-21-4072110299-865150253-3384322282-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.fr/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\ssv.dll [2017-01-20] (Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-01-20] (Oracle Corporation)
DPF: HKLM-x32 {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} hxxp://catalog.update.microsoft.com/v7/site/ClientControl/en/x86/MuCatalogWebControl.cab?1489273230681
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF ProfilePath: C:\Users\BR\AppData\Roaming\Mozilla\Firefox\Profiles\qvtk13xc.default [2017-03-02]
FF Plugin: @garmin.com/GpsControl -> C:\Program Files\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.)
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2011-11-30] (CANON INC.)
FF Plugin-x32: @garmin.com/GpsControl -> C:\Program Files (x86)\Garmin GPS Plugin\npGarmin.dll [2014-03-31] (GARMIN Corp.)
FF Plugin-x32: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-01-20] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files (x86)\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-01-20] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2015-04-13] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-02-17] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-4072110299-865150253-3384322282-1001: @acestream.net/acestreamplugin,version=3.1.6 -> C:\Users\BR\AppData\Roaming\ACEStream\player\npace_plugin.dll [Pas de fichier]
Chrome:
=======
CHR DefaultSearchURL: Default -> hxxps://fr.search.yahoo.com/search?p={searchTerms}&fr=yset_chr_syc_oracle&type=default
CHR DefaultSearchKeyword: Default -> Yahoo
CHR DefaultSuggestURL: Default -> hxxps://fr.search.yahoo.com/sugg/ie?output=fxjson&command={searchTerms}&nResults=10
CHR Profile: C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default [2017-03-02]
CHR Extension: (Google Slides) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-18]
CHR Extension: (Google Docs) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-04-18]
CHR Extension: (Google Drive) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-04-18]
CHR Extension: (YouTube) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-04-18]
CHR Extension: (Google Sheets) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-18]
CHR Extension: (Google Docs hors connexion) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-04-19]
CHR Extension: (Yahoo Partner) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpdmjodecdegfglgaapafjleomjjlpnh [2016-12-12]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-02-26]
CHR Extension: (Gmail) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-04-18]
CHR Extension: (Chrome Media Router) - C:\Users\BR\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-02-17]
CHR HKU\S-1-5-21-4072110299-865150253-3384322282-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dohgledglbbohojmcfcikbhgliipjegd] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-4072110299-865150253-3384322282-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [kpdmjodecdegfglgaapafjleomjjlpnh] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AESTFilters; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [89600 2009-03-02] (Andrea Electronics Corporation)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-09-22] (Apple Inc.)
R3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusService.exe [1277680 2015-03-31] (Disc Soft Ltd)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-01-08] (DEVGURU Co., LTD.)
R2 STacSV; C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\STacSV64.exe [247808 2010-03-23] (IDT, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 dg_ssudbus; C:\Windows\System32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30352 2016-03-25] (Disc Soft Ltd)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
S3 MTsensor; C:\Windows\System32\DRIVERS\ATK64AMD.sys [13680 2007-08-09] ()
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
S3 SliceDisk5; C:\Program Files\A-FF Find and Mount\slicedisk-x64.sys [31824 2011-02-25] (Atola) [Fichier non signé]
S3 ssudmdm; C:\Windows\System32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
S3 ssudserd; C:\Windows\System32\DRIVERS\ssudserd.sys [221824 2016-04-24] (Samsung Electronics Co., Ltd.)
R2 WinisoCDBus; C:\Windows\System32\drivers\WinisoCDBus.sys [204032 2016-10-20] (WinISO.com)
S3 iscFlash; \??\C:\SwSetup\sp45055\iscflashx64.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-03-13 09:20 - 2017-03-13 09:21 - 00015336 _____ C:\Users\BR\Desktop\FRST.txt
2017-03-13 09:20 - 2017-03-13 09:20 - 00000000 ____D C:\Users\BR\Desktop\FRST-OlderVersion
2017-03-13 09:20 - 2017-03-13 09:20 - 00000000 ____D C:\FRST
2017-03-12 17:08 - 2017-03-12 17:08 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-03-12 17:08 - 2017-03-12 17:08 - 00002007 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2017-03-12 17:05 - 2017-03-13 08:26 - 00001002 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-03-12 17:05 - 2017-03-12 17:05 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-03-12 17:05 - 2017-03-12 17:05 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-03-12 17:05 - 2017-03-12 17:05 - 00003940 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-03-12 11:13 - 2017-03-12 11:16 - 00000000 ____D C:\AdwCleaner
2017-03-12 11:13 - 2017-03-12 11:13 - 04031440 _____ C:\Users\BR\Downloads\adwcleaner_6.044.exe
2017-03-12 00:03 - 2017-03-12 00:03 - 00000000 ____D C:\Users\BR\Downloads\Update for Windows Server 2008 R2 x64 Edition (KB2852386)
2017-03-12 00:03 - 2017-03-12 00:03 - 00000000 ____D C:\Users\BR\Downloads\Update for Windows 7 for x64-based Systems (KB2852386)
2017-03-12 00:03 - 2017-03-12 00:03 - 00000000 ____D C:\Users\BR\Downloads\Update for Windows 7 (KB2852386)
2017-03-11 13:19 - 2017-03-11 13:19 - 00000000 ____D C:\Users\BR\Downloads\V8-0MT1001-LF1V176_PKG_USB
2017-03-11 13:14 - 2017-03-11 13:14 - 07712874 _____ C:\Users\BR\Downloads\V8-0MT1001-LF1V176_PKG_USB.zip
2017-03-10 16:37 - 2017-03-10 16:37 - 02423808 _____ (Farbar) C:\Users\BR\Downloads\FRST64 (1).exe
2017-03-10 16:27 - 2017-03-10 16:27 - 02748928 _____ C:\Users\BR\ZHPCleaner.exe
2017-03-09 10:09 - 2017-03-09 10:09 - 02878184 _____ C:\Users\BR\Downloads\Atlas HD-200s MainSoftware B108.rar
2017-03-08 17:03 - 2017-03-08 17:03 - 00000000 ____D C:\Users\BR\Downloads\Atlas HD-200s MainSoftware B125
2017-03-08 17:00 - 2017-03-08 17:00 - 03168834 _____ C:\Users\BR\Downloads\Atlas HD-200s MainSoftware B125.rar
2017-03-06 16:23 - 2017-03-06 16:23 - 00000000 ____D C:\Users\BR\Downloads\redsn0w_win_0.9.15b3
2017-03-06 16:23 - 2017-03-06 16:23 - 00000000 ____D C:\Users\BR\AppData\Roaming\redsn0w
2017-03-06 16:22 - 2017-03-06 16:22 - 17279732 _____ C:\Users\BR\Downloads\redsn0w_win_0.9.15b3.zip
2017-03-06 15:12 - 2017-03-06 15:12 - 00000600 _____ C:\Users\BR\AppData\Roaming\winscp.rnd
2017-03-06 15:12 - 2017-03-06 15:12 - 00000000 ____D C:\Users\BR\.shsh
2017-03-04 10:15 - 2017-03-04 12:45 - 00000000 ____D C:\Users\BR\AppData\Local\calibre-cache
2017-03-04 10:14 - 2017-03-04 14:26 - 00000000 ____D C:\Users\BR\Documents\Bibliothèque calibre
2017-03-04 10:14 - 2017-03-04 12:47 - 00000000 ____D C:\Users\BR\AppData\Roaming\calibre
2017-03-04 10:10 - 2017-03-04 10:13 - 68313088 _____ C:\Users\BR\Downloads\calibre-64bit-2.80.0.msi
2017-03-02 14:43 - 2017-03-02 14:43 - 00033662 _____ C:\Users\BR\Downloads\1FD3RAWW4.pdf
2017-03-02 10:47 - 2017-03-02 10:46 - 01663736 _____ (Malwarebytes) C:\Users\BR\Desktop\JRT.exe
2017-03-02 10:46 - 2017-03-02 10:46 - 01663736 _____ (Malwarebytes) C:\Users\BR\Downloads\JRT.exe
2017-03-01 10:17 - 2017-03-10 16:27 - 00000667 _____ C:\Users\BR\Desktop\ZHPCleaner.lnk
2017-03-01 10:16 - 2017-03-01 10:11 - 02746880 _____ C:\Users\BR\Desktop\ZHPCleaner.exe
2017-03-01 10:11 - 2017-03-01 10:11 - 02746880 _____ C:\Users\BR\Downloads\ZHPCleaner.exe
2017-03-01 09:41 - 2017-03-01 09:41 - 00096079 _____ C:\Users\BR\Desktop\total.pdf
2017-02-28 15:47 - 2017-03-13 09:20 - 02424832 _____ (Farbar) C:\Users\BR\Desktop\FRST64.exe
2017-02-28 15:45 - 2017-02-28 15:46 - 02423296 _____ (Farbar) C:\Users\BR\Downloads\FRST64.exe
2017-02-27 19:10 - 2017-02-27 19:10 - 00000022 _____ C:\Users\BR\Desktop\AFFICHEUR.txt
2017-02-26 12:01 - 2017-02-26 12:01 - 29359584 _____ C:\Users\BR\Desktop\tarifas_2015_16.pdf
2017-02-23 14:03 - 2017-02-23 14:06 - 00000000 ____D C:\Users\BR\Documents\DOCS
2017-02-11 20:00 - 2017-02-11 20:00 - 00000000 ___HD C:\ProgramData\CanonIJQuickMenu
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-03-13 04:35 - 2009-07-14 05:45 - 00029792 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-03-13 04:35 - 2009-07-14 05:45 - 00029792 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-03-12 21:49 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-03-12 17:11 - 2015-12-13 11:23 - 00046452 _____ C:\Users\BR\Desktop\C5.pdf
2017-03-12 17:09 - 2015-10-21 17:38 - 00004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-03-12 17:09 - 2015-10-21 17:33 - 00000000 ____D C:\Users\BR\AppData\Local\Adobe
2017-03-12 17:08 - 2015-10-21 17:38 - 00000000 ____D C:\Program Files (x86)\Adobe
2017-03-12 17:05 - 2015-10-21 17:33 - 00000000 ____D C:\Windows\SysWOW64\Macromed
2017-03-12 17:05 - 2015-10-21 17:33 - 00000000 ____D C:\Windows\system32\Macromed
2017-03-12 00:10 - 2016-04-17 09:06 - 00000000 ____D C:\Windows\Minidump
2017-03-12 00:00 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\Downloaded Program Files
2017-03-11 22:46 - 2009-07-14 16:24 - 00762088 _____ C:\Windows\system32\perfh00C.dat
2017-03-11 22:46 - 2009-07-14 16:24 - 00154952 _____ C:\Windows\system32\perfc00C.dat
2017-03-11 22:46 - 2009-07-14 06:13 - 01697132 _____ C:\Windows\system32\PerfStringBackup.INI
2017-03-11 22:46 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf
2017-03-11 11:20 - 2016-03-01 13:48 - 00000315 _____ C:\Users\BR\Desktop\EN COURS.txt
2017-03-10 16:40 - 2016-11-18 11:27 - 00000000 ____D C:\Users\BR\AppData\Roaming\ZHP
2017-03-10 16:27 - 2015-10-21 16:55 - 00000000 ____D C:\Users\BR
2017-03-03 12:20 - 2016-04-20 10:18 - 00000000 ____D C:\Users\BR\Downloads\LOGICIELS TELEPHONE
2017-03-03 11:59 - 2015-12-02 18:13 - 00000000 ____D C:\Users\BR\Documents\MACU
2017-03-02 17:56 - 2017-02-02 14:31 - 00000000 ____D C:\ProgramData\CanonIJPLM
2017-03-01 18:00 - 2016-03-03 17:01 - 00000138 _____ C:\Users\BR\Desktop\SUIVI.txt
2017-03-01 10:22 - 2017-01-31 14:35 - 00000000 ____D C:\Users\BR\Downloads\Active Partition Recovery Ultimate 15
2017-02-27 11:31 - 2016-03-11 13:23 - 00000000 ____D C:\Users\BR\Downloads\DOCS
2017-02-26 18:21 - 2015-11-16 14:56 - 00192216 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-02-24 10:43 - 2015-10-21 17:07 - 00000000 ____D C:\Windows\system32\MRT
2017-02-24 10:37 - 2015-10-21 17:07 - 138020592 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-02-17 17:47 - 2017-02-07 16:33 - 00000000 ____D C:\Users\BR\AppData\LocalLow\uTorrent
2017-02-16 12:32 - 2015-12-02 18:15 - 00000000 ____D C:\Users\BR\Documents\BIENVENIDO
2017-02-11 11:48 - 2015-10-26 16:55 - 00000000 ____D C:\Windows\KMSServerService
==================== Fichiers à la racine de certains dossiers =======
2017-03-06 15:12 - 2017-03-06 15:12 - 0000600 _____ () C:\Users\BR\AppData\Roaming\winscp.rnd
2016-11-14 15:08 - 2016-11-14 15:08 - 0007625 _____ () C:\Users\BR\AppData\Local\Resmon.ResmonCfg
2016-11-25 12:55 - 2016-11-23 13:19 - 0000570 _____ () C:\Users\BR\AppData\Local\TroubleshooterConfig.json
2017-01-30 13:43 - 2017-01-30 13:43 - 0000086 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.400.32.bc
Fichiers à déplacer ou supprimer:
====================
C:\Users\BR\ZHPCleaner.exe
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2017-03-04 00:10
==================== Fin de FRST.txt ============================