Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x86) Version: 17-04-2017 01
Exécuté par Administrateur (administrateur) sur MONPC (17-04-2017 16:27:19)
Exécuté depuis C:\Documents and Settings\Administrateur\Bureau
Profils chargés: Administrateur (Profils disponibles: Administrateur)
Platform: Microsoft Windows XP Professionnel Service Pack 3 (X86) Langue: Français (France)
Internet Explorer Version 8 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
(Microsoft Corporation) C:\WINDOWS\system32\rundll32.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(SigmaTel, Inc.) C:\WINDOWS\stsystra.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(© 2015 Microsoft Corporation) C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\BingSvc\BingSvc.exe
(D-Link Corp.) C:\Program Files\D-Link\DWA-131\wirelesscm.exe
(Apple Inc.) C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Oracle Corporation) C:\Program Files\Java\jre7\bin\jqs.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Oracle Corporation) C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Registre (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [DVDLauncher] => C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe [49152 2005-12-09] (CyberLink Corp.)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] => nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [947152 2013-01-27] (Microsoft Corporation)
HKLM\...\Run: [SigmatelSysTrayApp] => C:\WINDOWS\stsystra.exe [282624 2006-07-27] (SigmaTel, Inc.)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [831576 2016-09-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [67840 2016-07-11] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKU\S-1-5-21-1801674531-1647877149-839522115-500\...\Run: [BingSvc] => C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-12] (© 2015 Microsoft Corporation)
ShellIconOverlayIdentifiers: [Fichiers hors connexion] -> {750fdf0e-2a26-11d1-a3ea-080036587f03} => C:\WINDOWS\System32\cscui.dll [2008-04-13] (Microsoft Corporation)
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\McAfee Security Scan Plus.lnk [2016-08-09]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.376\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Wireless Connection Manager.lnk [2013-12-21]
ShortcutTarget: Wireless Connection Manager.lnk -> C:\Program Files\D-Link\DWA-131\wirelesscm.exe (D-Link Corp.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Winsock: Catalog5 04 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{B18E27E4-989C-4107-9236-1AEFF5DD5EC8}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{D0B2773A-CFD4-48E9-8762-6008A6CB8FBB}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1801674531-1647877149-839522115-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=130956010936562500&GUID=E82A953C-7CBE-4AF5-94E2-1C99ABCD16A3
HKU\S-1-5-21-1801674531-1647877149-839522115-500\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\S-1-5-21-1801674531-1647877149-839522115-500 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=SL5MDF&PC=SL5M&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-1801674531-1647877149-839522115-500 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=SL5MDF&PC=SL5M&q={searchTerms}&src=IE-SearchBox
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-09-26] (Oracle Corporation)
BHO: Free Download Manager -> {CC59E0F9-7E43-44FA-9FAA-8377850BF205} -> C:\Program Files\Free Download Manager\iefdm2.dll [2013-10-25] (FreeDownloadManager.ORG)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-09-26] (Oracle Corporation)
DPF: {B479199A-1242-4E3C-AD81-7F0DF801B4AE} hxxp://download.microsoft.com/download/C/9/C/C9C3D86D-84AC-4AF0-8584-842756A66467/MicrosoftDownloadManager.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default [2017-04-17]
FF SearchEngineOrder.3: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default -> Bing
FF SelectedSearchEngine: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default -> Bing
FF Homepage: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default -> hxxps://www.malwarebytes.org/restorebrowser//?type=hp&ts=1419616084&from=cor&uid=WDCXWD800JD-75MSA3_WD-WMAM9AJH4909H4909
FF Keyword.URL: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default -> hxxp://www.bing.com/search?FORM=SL5MDF&PC=SL5M&q=
FF Extension: (Avira Browser Safety) - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default\Extensions\abs@avira.com [2016-07-14]
FF Extension: (Firefox Hotfix) - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-10-08]
FF Plugin: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-09-26] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-09-26] (Oracle Corporation)
FF Plugin: @Microsoft.com/DownloadManager,version=1.1 -> C:\WINDOWS\ [] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-06] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-06] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\adslTV\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxp://www.msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=fr-fr
CHR StartupUrls: Default -> "hxxps://www.google.fr/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8"
CHR Profile: C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default [2017-04-17]
CHR Extension: (Google Docs) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-05]
CHR Extension: (Google Drive) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
CHR Extension: (YouTube) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-24]
CHR Extension: (Adblock Plus) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-03-22]
CHR Extension: (Recherche Google) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Chrome Web Notes) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dgdndbehjljangkmfffjciacfgdbobnb [2016-09-25]
CHR Extension: (Google Docs hors connexion) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-16]
CHR Extension: (AdBlock) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-04-14]
CHR Extension: (Perfect.com CBG) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nijlcckaclcecjlibilijgacfdomphgp [2017-01-31]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-10]
CHR Extension: (Annotations YT Off) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ofmcdgppbajommffpkfjbkbnmjnppcbj [2017-04-09]
CHR Extension: (Gmail) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-28]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [970632 2016-09-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [470600 2016-09-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [470600 2016-09-01] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1253352 2016-09-01] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [60720 2015-09-02] (Apple Inc.)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [309384 2016-07-11] (Avira Operations GmbH & Co. KG)
R2 JavaQuickStarterService; C:\Program Files\Java\jre7\bin\jqs.exe [182696 2014-09-26] (Oracle Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [3303888 2017-01-20] (Malwarebytes)
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [20456 2013-01-27] (Microsoft Corporation)
S2 WLSVC; C:\Program Files\D-Link\DWA-131\WLSVC.exe [167936 2009-02-11] () [Fichier non signé]
S3 McComponentHostService; "C:\Program Files\McAfee Security Scan\3.11.334\McCHSvc.exe" [X]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [21361 2013-12-21] (Cisco Systems, Inc.) [Fichier non signé]
R1 AmdK8; C:\WINDOWS\System32\DRIVERS\AmdK8.sys [36864 2006-07-01] (Advanced Micro Devices)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [115600 2016-07-28] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [140272 2016-07-28] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37896 2015-05-19] (Avira Operations GmbH & Co. KG)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae.sys [59904 2017-03-22] ()
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [148256 2017-04-17] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [39360 2017-04-17] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [220088 2017-04-17] (Malwarebytes)
R0 MpFilter; C:\WINDOWS\System32\DRIVERS\MpFilter.sys [195296 2013-01-20] (Microsoft Corporation)
R1 MpKsl524b5e2c; C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{4E8121BB-F2B1-44DA-9E08-63040D2C590F}\MpKsl524b5e2c.sys [39168 2017-04-17] (Microsoft Corporation)
S3 RTL8192cu; C:\WINDOWS\System32\DRIVERS\rtwlanu.sys [1173992 2012-02-10] (Realtek Semiconductor Corporation )
R3 STHDA; C:\WINDOWS\System32\drivers\sthda.sys [1171464 2006-07-27] (SigmaTel, Inc.)
R2 WLNdis50; C:\WINDOWS\System32\DRIVERS\wlndis50.sys [20480 2008-02-27] () [Fichier non signé]
S4 IntelIde; pas de ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U1 WS2IFSL; pas de ImagePath
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-04-17 16:27 - 2017-04-17 16:29 - 00017964 _____ C:\Documents and Settings\Administrateur\Bureau\FRST.txt
2017-04-17 16:26 - 2017-04-17 16:27 - 00000000 ____D C:\FRST
2017-04-17 16:26 - 2017-04-17 16:26 - 01766912 _____ (Farbar) C:\Documents and Settings\Administrateur\Bureau\FRST.exe
2017-04-17 16:23 - 2017-04-17 16:23 - 02424832 _____ (Farbar) C:\Documents and Settings\Administrateur\Bureau\FRST64.exe
2017-04-17 15:07 - 2017-04-17 15:30 - 00039360 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-04-17 15:07 - 2017-04-17 15:27 - 00220088 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-04-17 15:07 - 2017-04-17 15:07 - 00148256 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-04-17 15:06 - 2017-04-17 15:06 - 00001715 _____ C:\Documents and Settings\All Users\Bureau\Malwarebytes.lnk
2017-04-17 15:06 - 2017-04-17 15:06 - 00000000 ____D C:\Program Files\Malwarebytes
2017-04-17 15:06 - 2017-04-17 15:06 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malwarebytes
2017-04-17 15:06 - 2017-03-22 11:02 - 00059904 _____ C:\WINDOWS\system32\Drivers\mbae.sys
2017-04-17 15:05 - 2017-04-17 15:06 - 60107896 _____ (Malwarebytes ) C:\Documents and Settings\Administrateur\Bureau\mb3-setup-consumer-3.0.6.1469-10103.exe
2017-04-17 14:56 - 2017-04-17 14:57 - 01663672 _____ (Malwarebytes) C:\Documents and Settings\Administrateur\Bureau\JRT.exe
2017-04-17 13:39 - 2017-04-17 13:39 - 00091888 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-04-17 13:39 - 2017-04-17 13:39 - 00013104 _____ C:\Documents and Settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2017-04-17 13:34 - 2017-04-17 13:34 - 04089296 _____ C:\Documents and Settings\Administrateur\Bureau\adwcleaner_6.045.exe
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-04-17 16:30 - 2013-02-27 16:13 - 00000000 ____D C:\Documents and Settings\Administrateur\Local Settings\Temp
2017-04-17 16:29 - 2013-10-29 12:56 - 00000450 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{8DE5B803-8353-4175-A9E1-7A268310335A}.job
2017-04-17 16:27 - 2013-12-21 19:48 - 00001002 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-04-17 16:27 - 2013-02-27 16:13 - 00000000 ____D C:\Documents and Settings\Administrateur\Bureau
2017-04-17 16:18 - 2013-12-19 23:37 - 00001056 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2017-04-17 15:38 - 2013-10-29 12:36 - 00000400 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2017-04-17 15:38 - 2013-02-27 16:12 - 00000000 ____D C:\Documents and Settings\NetworkService\Local Settings\Temp
2017-04-17 15:35 - 2013-10-29 12:42 - 00000366 ____H C:\WINDOWS\Tasks\MpIdleTask.job
2017-04-17 15:34 - 2013-02-27 16:12 - 00032364 _____ C:\WINDOWS\SchedLgU.Txt
2017-04-17 15:29 - 2002-09-07 02:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2017-04-17 15:25 - 2013-12-19 23:37 - 00001052 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2017-04-17 15:25 - 2013-02-27 17:18 - 00081409 _____ C:\WINDOWS\system32\nvapps.xml
2017-04-17 15:25 - 2013-02-27 16:12 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-04-17 15:24 - 2014-08-20 19:46 - 00083246 _____ C:\Documents and Settings\LocalService\Local Settings\Application Data\WPFFontCache_v0400-System.dat
2017-04-17 15:24 - 2013-02-27 16:13 - 00000184 ___SH C:\Documents and Settings\Administrateur\ntuser.ini
2017-04-17 15:24 - 2013-02-27 16:13 - 00000000 ____D C:\Documents and Settings\Administrateur
2017-04-17 15:06 - 2014-06-15 14:49 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Malwarebytes
2017-04-17 15:06 - 2013-02-27 17:02 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Démarrer\Programmes
2017-04-17 15:06 - 2013-02-27 17:02 - 00000000 ____D C:\Documents and Settings\All Users\Bureau
2017-04-17 13:47 - 2014-08-21 23:55 - 00083246 _____ C:\Documents and Settings\LocalService\Local Settings\Application Data\WPFFontCache_v0400-S-1-5-21-1801674531-1647877149-839522115-500-0.dat
2017-04-17 13:38 - 2013-10-29 15:14 - 00065536 _____ C:\WINDOWS\system32\config\WindowsPowerShell.evt
2017-04-17 13:38 - 2013-10-29 12:55 - 00065536 _____ C:\WINDOWS\system32\config\Internet.evt
2017-04-17 13:37 - 2016-12-04 13:31 - 00000000 ____D C:\AdwCleaner
2017-04-17 11:15 - 2013-02-27 16:10 - 00001507 _____ C:\Documents and Settings\All Users\Menu Démarrer\Windows Update.lnk
2017-04-17 09:27 - 2013-02-27 16:13 - 00000000 ___RD C:\Documents and Settings\Administrateur\Mes documents
2017-04-14 20:38 - 2014-06-15 13:33 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2017-04-14 20:36 - 2013-02-27 16:07 - 00000000 ____D C:\WINDOWS\Registration
2017-04-05 16:55 - 2013-02-27 17:03 - 01106036 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-04-05 16:55 - 2002-09-07 02:00 - 00505700 _____ C:\WINDOWS\system32\perfh00C.dat
2017-04-05 16:55 - 2002-09-07 02:00 - 00082108 _____ C:\WINDOWS\system32\perfc00C.dat
==================== Fichiers à la racine de certains dossiers =======
2014-12-26 19:59 - 2014-12-26 19:59 - 0000162 _____ () C:\Documents and Settings\Administrateur\Application Data\settings.xml
2013-12-28 14:28 - 2015-04-25 16:28 - 0012288 _____ () C:\Documents and Settings\Administrateur\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
Certains fichiers dans TEMP:
====================
2013-12-20 00:22 - 2013-12-20 00:22 - 0000000 ____D () C:\Documents and Settings\Administrateur\Local Settings\Temp\avgnt.exe
2016-08-20 20:22 - 2016-08-20 20:23 - 24078096 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-18845b7e.exe
2014-01-13 14:14 - 2014-01-13 14:14 - 0704512 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-1edaf43d.exe
2014-01-06 23:27 - 2014-01-06 23:27 - 1089536 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-2cf8d794.exe
2015-04-13 16:23 - 2015-04-13 16:24 - 27848984 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-3ef246af.exe
2015-08-19 09:23 - 2015-08-19 09:24 - 33451288 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-43f471eb.exe
2015-08-06 12:28 - 2015-08-06 12:28 - 23723696 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-49ebbc5a.exe
2016-11-21 17:54 - 2016-11-21 17:54 - 15271704 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-4fa28015.exe
2014-10-22 17:52 - 2014-10-22 17:53 - 16458496 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-676e6e3.exe
2013-12-25 17:39 - 2013-12-25 17:39 - 0262144 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-6fad6f6d.exe
2013-12-19 23:34 - 2013-12-19 23:38 - 83961616 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-7ebe9f91.exe
2015-08-25 16:32 - 2015-08-25 16:32 - 41428640 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-880a5431.exe
2015-08-06 21:56 - 2015-08-06 21:56 - 23500464 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-90bbaa18.exe
2015-08-06 08:46 - 2015-08-06 08:46 - 22944520 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-a5f73648.exe
2014-04-19 13:22 - 2014-04-19 13:28 - 89458456 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-cb7fea47.exe
2015-08-06 15:50 - 2015-08-06 15:50 - 23723696 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-d67f62cc.exe
2014-01-07 08:05 - 2014-01-07 08:05 - 0819200 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-d85a5710.exe
2015-04-18 18:47 - 2015-04-18 18:48 - 18868496 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-d92f394c.exe
2016-07-21 17:03 - 2016-07-21 17:03 - 9305360 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-e04a052d.exe
2013-10-29 12:38 - 2013-10-29 12:52 - 81599760 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-e813d0e2.exe
2016-04-03 09:14 - 2016-04-03 09:15 - 22398744 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-f0e7da94.exe
2014-08-22 10:07 - 2014-08-22 10:15 - 102399232 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-f52dd990.exe
2014-01-06 20:35 - 2014-01-06 20:35 - 0253952 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-f7c57a94.exe
2016-03-04 13:15 - 2016-03-04 13:16 - 29507352 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-ff6eecc2.exe
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\WINDOWS\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
==================== Fin de FRST.txt ============================
Exécuté par Administrateur (administrateur) sur MONPC (17-04-2017 16:27:19)
Exécuté depuis C:\Documents and Settings\Administrateur\Bureau
Profils chargés: Administrateur (Profils disponibles: Administrateur)
Platform: Microsoft Windows XP Professionnel Service Pack 3 (X86) Langue: Français (France)
Internet Explorer Version 8 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
(Microsoft Corporation) C:\WINDOWS\system32\rundll32.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(SigmaTel, Inc.) C:\WINDOWS\stsystra.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(© 2015 Microsoft Corporation) C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\BingSvc\BingSvc.exe
(D-Link Corp.) C:\Program Files\D-Link\DWA-131\wirelesscm.exe
(Apple Inc.) C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Oracle Corporation) C:\Program Files\Java\jre7\bin\jqs.exe
(NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Oracle Corporation) C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Registre (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [DVDLauncher] => C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe [49152 2005-12-09] (CyberLink Corp.)
HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
HKLM\...\Run: [nwiz] => nwiz.exe /install
HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [947152 2013-01-27] (Microsoft Corporation)
HKLM\...\Run: [SigmatelSysTrayApp] => C:\WINDOWS\stsystra.exe [282624 2006-07-27] (SigmaTel, Inc.)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [831576 2016-09-01] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [67840 2016-07-11] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKU\S-1-5-21-1801674531-1647877149-839522115-500\...\Run: [BingSvc] => C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-12] (© 2015 Microsoft Corporation)
ShellIconOverlayIdentifiers: [Fichiers hors connexion] -> {750fdf0e-2a26-11d1-a3ea-080036587f03} => C:\WINDOWS\System32\cscui.dll [2008-04-13] (Microsoft Corporation)
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\McAfee Security Scan Plus.lnk [2016-08-09]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.376\SSScheduler.exe (McAfee, Inc.)
Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Wireless Connection Manager.lnk [2013-12-21]
ShortcutTarget: Wireless Connection Manager.lnk -> C:\Program Files\D-Link\DWA-131\wirelesscm.exe (D-Link Corp.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Winsock: Catalog5 04 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{B18E27E4-989C-4107-9236-1AEFF5DD5EC8}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{D0B2773A-CFD4-48E9-8762-6008A6CB8FBB}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1801674531-1647877149-839522115-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=130956010936562500&GUID=E82A953C-7CBE-4AF5-94E2-1C99ABCD16A3
HKU\S-1-5-21-1801674531-1647877149-839522115-500\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\S-1-5-21-1801674531-1647877149-839522115-500 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=SL5MDF&PC=SL5M&q={searchTerms}&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-1801674531-1647877149-839522115-500 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=SL5MDF&PC=SL5M&q={searchTerms}&src=IE-SearchBox
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-09-26] (Oracle Corporation)
BHO: Free Download Manager -> {CC59E0F9-7E43-44FA-9FAA-8377850BF205} -> C:\Program Files\Free Download Manager\iefdm2.dll [2013-10-25] (FreeDownloadManager.ORG)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-09-26] (Oracle Corporation)
DPF: {B479199A-1242-4E3C-AD81-7F0DF801B4AE} hxxp://download.microsoft.com/download/C/9/C/C9C3D86D-84AC-4AF0-8584-842756A66467/MicrosoftDownloadManager.cab
DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default [2017-04-17]
FF SearchEngineOrder.3: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default -> Bing
FF SelectedSearchEngine: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default -> Bing
FF Homepage: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default -> hxxps://www.malwarebytes.org/restorebrowser//?type=hp&ts=1419616084&from=cor&uid=WDCXWD800JD-75MSA3_WD-WMAM9AJH4909H4909
FF Keyword.URL: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default -> hxxp://www.bing.com/search?FORM=SL5MDF&PC=SL5M&q=
FF Extension: (Avira Browser Safety) - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default\Extensions\abs@avira.com [2016-07-14]
FF Extension: (Firefox Hotfix) - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-10-08]
FF Plugin: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-09-26] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-09-26] (Oracle Corporation)
FF Plugin: @Microsoft.com/DownloadManager,version=1.1 -> C:\WINDOWS\ [] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-06] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-06] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\adslTV\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxp://www.msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=fr-fr
CHR StartupUrls: Default -> "hxxps://www.google.fr/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8"
CHR Profile: C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default [2017-04-17]
CHR Extension: (Google Docs) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-05]
CHR Extension: (Google Drive) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
CHR Extension: (YouTube) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-24]
CHR Extension: (Adblock Plus) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-03-22]
CHR Extension: (Recherche Google) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Chrome Web Notes) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dgdndbehjljangkmfffjciacfgdbobnb [2016-09-25]
CHR Extension: (Google Docs hors connexion) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-16]
CHR Extension: (AdBlock) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-04-14]
CHR Extension: (Perfect.com CBG) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nijlcckaclcecjlibilijgacfdomphgp [2017-01-31]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-10]
CHR Extension: (Annotations YT Off) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ofmcdgppbajommffpkfjbkbnmjnppcbj [2017-04-09]
CHR Extension: (Gmail) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-28]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [970632 2016-09-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [470600 2016-09-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [470600 2016-09-01] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1253352 2016-09-01] (Avira Operations GmbH & Co. KG)
R2 Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [60720 2015-09-02] (Apple Inc.)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [309384 2016-07-11] (Avira Operations GmbH & Co. KG)
R2 JavaQuickStarterService; C:\Program Files\Java\jre7\bin\jqs.exe [182696 2014-09-26] (Oracle Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [3303888 2017-01-20] (Malwarebytes)
R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [20456 2013-01-27] (Microsoft Corporation)
S2 WLSVC; C:\Program Files\D-Link\DWA-131\WLSVC.exe [167936 2009-02-11] () [Fichier non signé]
S3 McComponentHostService; "C:\Program Files\McAfee Security Scan\3.11.334\McCHSvc.exe" [X]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [21361 2013-12-21] (Cisco Systems, Inc.) [Fichier non signé]
R1 AmdK8; C:\WINDOWS\System32\DRIVERS\AmdK8.sys [36864 2006-07-01] (Advanced Micro Devices)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [115600 2016-07-28] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [140272 2016-07-28] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37896 2015-05-19] (Avira Operations GmbH & Co. KG)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae.sys [59904 2017-03-22] ()
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [148256 2017-04-17] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [39360 2017-04-17] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [220088 2017-04-17] (Malwarebytes)
R0 MpFilter; C:\WINDOWS\System32\DRIVERS\MpFilter.sys [195296 2013-01-20] (Microsoft Corporation)
R1 MpKsl524b5e2c; C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{4E8121BB-F2B1-44DA-9E08-63040D2C590F}\MpKsl524b5e2c.sys [39168 2017-04-17] (Microsoft Corporation)
S3 RTL8192cu; C:\WINDOWS\System32\DRIVERS\rtwlanu.sys [1173992 2012-02-10] (Realtek Semiconductor Corporation )
R3 STHDA; C:\WINDOWS\System32\drivers\sthda.sys [1171464 2006-07-27] (SigmaTel, Inc.)
R2 WLNdis50; C:\WINDOWS\System32\DRIVERS\wlndis50.sys [20480 2008-02-27] () [Fichier non signé]
S4 IntelIde; pas de ImagePath
U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation)
U1 WS2IFSL; pas de ImagePath
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-04-17 16:27 - 2017-04-17 16:29 - 00017964 _____ C:\Documents and Settings\Administrateur\Bureau\FRST.txt
2017-04-17 16:26 - 2017-04-17 16:27 - 00000000 ____D C:\FRST
2017-04-17 16:26 - 2017-04-17 16:26 - 01766912 _____ (Farbar) C:\Documents and Settings\Administrateur\Bureau\FRST.exe
2017-04-17 16:23 - 2017-04-17 16:23 - 02424832 _____ (Farbar) C:\Documents and Settings\Administrateur\Bureau\FRST64.exe
2017-04-17 15:07 - 2017-04-17 15:30 - 00039360 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-04-17 15:07 - 2017-04-17 15:27 - 00220088 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-04-17 15:07 - 2017-04-17 15:07 - 00148256 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-04-17 15:06 - 2017-04-17 15:06 - 00001715 _____ C:\Documents and Settings\All Users\Bureau\Malwarebytes.lnk
2017-04-17 15:06 - 2017-04-17 15:06 - 00000000 ____D C:\Program Files\Malwarebytes
2017-04-17 15:06 - 2017-04-17 15:06 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malwarebytes
2017-04-17 15:06 - 2017-03-22 11:02 - 00059904 _____ C:\WINDOWS\system32\Drivers\mbae.sys
2017-04-17 15:05 - 2017-04-17 15:06 - 60107896 _____ (Malwarebytes ) C:\Documents and Settings\Administrateur\Bureau\mb3-setup-consumer-3.0.6.1469-10103.exe
2017-04-17 14:56 - 2017-04-17 14:57 - 01663672 _____ (Malwarebytes) C:\Documents and Settings\Administrateur\Bureau\JRT.exe
2017-04-17 13:39 - 2017-04-17 13:39 - 00091888 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-04-17 13:39 - 2017-04-17 13:39 - 00013104 _____ C:\Documents and Settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2017-04-17 13:34 - 2017-04-17 13:34 - 04089296 _____ C:\Documents and Settings\Administrateur\Bureau\adwcleaner_6.045.exe
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-04-17 16:30 - 2013-02-27 16:13 - 00000000 ____D C:\Documents and Settings\Administrateur\Local Settings\Temp
2017-04-17 16:29 - 2013-10-29 12:56 - 00000450 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{8DE5B803-8353-4175-A9E1-7A268310335A}.job
2017-04-17 16:27 - 2013-12-21 19:48 - 00001002 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-04-17 16:27 - 2013-02-27 16:13 - 00000000 ____D C:\Documents and Settings\Administrateur\Bureau
2017-04-17 16:18 - 2013-12-19 23:37 - 00001056 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2017-04-17 15:38 - 2013-10-29 12:36 - 00000400 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job
2017-04-17 15:38 - 2013-02-27 16:12 - 00000000 ____D C:\Documents and Settings\NetworkService\Local Settings\Temp
2017-04-17 15:35 - 2013-10-29 12:42 - 00000366 ____H C:\WINDOWS\Tasks\MpIdleTask.job
2017-04-17 15:34 - 2013-02-27 16:12 - 00032364 _____ C:\WINDOWS\SchedLgU.Txt
2017-04-17 15:29 - 2002-09-07 02:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl
2017-04-17 15:25 - 2013-12-19 23:37 - 00001052 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2017-04-17 15:25 - 2013-02-27 17:18 - 00081409 _____ C:\WINDOWS\system32\nvapps.xml
2017-04-17 15:25 - 2013-02-27 16:12 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-04-17 15:24 - 2014-08-20 19:46 - 00083246 _____ C:\Documents and Settings\LocalService\Local Settings\Application Data\WPFFontCache_v0400-System.dat
2017-04-17 15:24 - 2013-02-27 16:13 - 00000184 ___SH C:\Documents and Settings\Administrateur\ntuser.ini
2017-04-17 15:24 - 2013-02-27 16:13 - 00000000 ____D C:\Documents and Settings\Administrateur
2017-04-17 15:06 - 2014-06-15 14:49 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Malwarebytes
2017-04-17 15:06 - 2013-02-27 17:02 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Démarrer\Programmes
2017-04-17 15:06 - 2013-02-27 17:02 - 00000000 ____D C:\Documents and Settings\All Users\Bureau
2017-04-17 13:47 - 2014-08-21 23:55 - 00083246 _____ C:\Documents and Settings\LocalService\Local Settings\Application Data\WPFFontCache_v0400-S-1-5-21-1801674531-1647877149-839522115-500-0.dat
2017-04-17 13:38 - 2013-10-29 15:14 - 00065536 _____ C:\WINDOWS\system32\config\WindowsPowerShell.evt
2017-04-17 13:38 - 2013-10-29 12:55 - 00065536 _____ C:\WINDOWS\system32\config\Internet.evt
2017-04-17 13:37 - 2016-12-04 13:31 - 00000000 ____D C:\AdwCleaner
2017-04-17 11:15 - 2013-02-27 16:10 - 00001507 _____ C:\Documents and Settings\All Users\Menu Démarrer\Windows Update.lnk
2017-04-17 09:27 - 2013-02-27 16:13 - 00000000 ___RD C:\Documents and Settings\Administrateur\Mes documents
2017-04-14 20:38 - 2014-06-15 13:33 - 00000000 ____D C:\WINDOWS\system32\NtmsData
2017-04-14 20:36 - 2013-02-27 16:07 - 00000000 ____D C:\WINDOWS\Registration
2017-04-05 16:55 - 2013-02-27 17:03 - 01106036 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-04-05 16:55 - 2002-09-07 02:00 - 00505700 _____ C:\WINDOWS\system32\perfh00C.dat
2017-04-05 16:55 - 2002-09-07 02:00 - 00082108 _____ C:\WINDOWS\system32\perfc00C.dat
==================== Fichiers à la racine de certains dossiers =======
2014-12-26 19:59 - 2014-12-26 19:59 - 0000162 _____ () C:\Documents and Settings\Administrateur\Application Data\settings.xml
2013-12-28 14:28 - 2015-04-25 16:28 - 0012288 _____ () C:\Documents and Settings\Administrateur\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
Certains fichiers dans TEMP:
====================
2013-12-20 00:22 - 2013-12-20 00:22 - 0000000 ____D () C:\Documents and Settings\Administrateur\Local Settings\Temp\avgnt.exe
2016-08-20 20:22 - 2016-08-20 20:23 - 24078096 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-18845b7e.exe
2014-01-13 14:14 - 2014-01-13 14:14 - 0704512 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-1edaf43d.exe
2014-01-06 23:27 - 2014-01-06 23:27 - 1089536 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-2cf8d794.exe
2015-04-13 16:23 - 2015-04-13 16:24 - 27848984 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-3ef246af.exe
2015-08-19 09:23 - 2015-08-19 09:24 - 33451288 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-43f471eb.exe
2015-08-06 12:28 - 2015-08-06 12:28 - 23723696 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-49ebbc5a.exe
2016-11-21 17:54 - 2016-11-21 17:54 - 15271704 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-4fa28015.exe
2014-10-22 17:52 - 2014-10-22 17:53 - 16458496 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-676e6e3.exe
2013-12-25 17:39 - 2013-12-25 17:39 - 0262144 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-6fad6f6d.exe
2013-12-19 23:34 - 2013-12-19 23:38 - 83961616 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-7ebe9f91.exe
2015-08-25 16:32 - 2015-08-25 16:32 - 41428640 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-880a5431.exe
2015-08-06 21:56 - 2015-08-06 21:56 - 23500464 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-90bbaa18.exe
2015-08-06 08:46 - 2015-08-06 08:46 - 22944520 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-a5f73648.exe
2014-04-19 13:22 - 2014-04-19 13:28 - 89458456 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-cb7fea47.exe
2015-08-06 15:50 - 2015-08-06 15:50 - 23723696 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-d67f62cc.exe
2014-01-07 08:05 - 2014-01-07 08:05 - 0819200 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-d85a5710.exe
2015-04-18 18:47 - 2015-04-18 18:48 - 18868496 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-d92f394c.exe
2016-07-21 17:03 - 2016-07-21 17:03 - 9305360 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-e04a052d.exe
2013-10-29 12:38 - 2013-10-29 12:52 - 81599760 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-e813d0e2.exe
2016-04-03 09:14 - 2016-04-03 09:15 - 22398744 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-f0e7da94.exe
2014-08-22 10:07 - 2014-08-22 10:15 - 102399232 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-f52dd990.exe
2014-01-06 20:35 - 2014-01-06 20:35 - 0253952 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-f7c57a94.exe
2016-03-04 13:15 - 2016-03-04 13:16 - 29507352 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-ff6eecc2.exe
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\WINDOWS\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
==================== Fin de FRST.txt ============================