Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 15-07-2017
Exécuté par hp (administrateur) sur HP-PC (16-07-2017 12:26:29)
Exécuté depuis C:\Users\hp\Desktop
Profils chargés: hp (Profils disponibles: hp)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Broadcom Corporation) C:\Program Files\Broadcom\Broadcom 802.11\WLTRYSVC.EXE
(Broadcom Corporation) C:\Program Files\Broadcom\Broadcom 802.11\BCMWLTRY.EXE
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
() C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.3.2.221\WsAppService.exe
(Copyright 2017.) C:\Program Files (x86)\Zemana AntiMalware\ZAM.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Broadcom Corporation) C:\Program Files\Broadcom\Broadcom 802.11\WLTRAY.EXE
(Copyright 2017.) C:\Program Files (x86)\Zemana AntiMalware\ZAM.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\DeviceDisplayObjectProvider.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registre (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [Broadcom Wireless Manager UI] => C:\Program Files\Broadcom\Broadcom 802.11\WLTRAY.exe [8641536 2016-09-15] (Broadcom Corporation)
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
HKLM\...\Run: [ZAM] => C:\Program Files (x86)\Zemana AntiMalware\ZAM.exe [15546512 2017-06-19] (Copyright 2017.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3486520 2017-07-12] (Dropbox, Inc.)
Winlogon\Notify\etrackd-x32: C:\Users\hp\AppData\Local\etrackd.dll [X]
HKU\S-1-5-21-1419596141-699226010-28366807-1000\...\MountPoints2: {084ef8c8-83d6-11e6-9afe-441ca8ac3c8b} - G:\AutoRun.exe
HKU\S-1-5-21-1419596141-699226010-28366807-1000\...\MountPoints2: {75a03585-81ee-11e6-bd89-aaad41e74c04} - F:\AutoRun.exe
HKU\S-1-5-21-1419596141-699226010-28366807-1000\...\MountPoints2: {75a03588-81ee-11e6-bd89-aaad41e74c04} - F:\AutoRun.exe
HKU\S-1-5-21-1419596141-699226010-28366807-1000\...\MountPoints2: {e37dff08-fafe-11e6-9cab-c334ae31fbae} - F:\AutoRun.exe
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{179BA34D-B16E-4973-8756-688C304AD621}: [NameServer] 192.168.60.58 192.168.50.55
Tcpip\..\Interfaces\{38A6D455-2E8F-4DFD-A451-1C5B06774937}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3B45EF6F-4FDC-42E5-86FC-C166B29C4CC7}: [NameServer] 192.168.60.58 192.168.50.55
Tcpip\..\Interfaces\{91E113B3-3419-49FF-A77D-6A3DD6F13C62}: [NameServer] 192.168.60.58 192.168.50.55
Tcpip\..\Interfaces\{C5889518-B493-430C-93AF-4C59809061F8}: [DhcpNameServer] 172.20.10.1
Internet Explorer:
==================
HKU\S-1-5-21-1419596141-699226010-28366807-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1419596141-699226010-28366807-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/ar-eg/?ocid=iehp
FireFox:
========
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-27] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-27] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: Profile 1
CHR HomePage: Profile 1 -> hxxps://www.google.com/
CHR Profile: C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-07-12] <==== ATTENTION
CHR Extension: (Google Docs) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\aohghmighlieiainnegkcijnfilokake [2016-09-24]
CHR Extension: (Google Drive) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-09-24]
CHR Extension: (YouTube) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-09-24]
CHR Extension: (Google Docs hors connexion) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-09-24]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-09-24]
CHR Extension: (Gmail) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-09-24]
CHR Extension: (Chrome Media Router) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-09-24]
CHR Profile: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default [2017-07-12]
CHR Extension: (Google Slides) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-09-15]
CHR Extension: (Google Docs) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-09-15]
CHR Extension: (Google Drive) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-09-15]
CHR Extension: (YouTube) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-09-15]
CHR Extension: (Tampermonkey) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-05-05]
CHR Extension: (Adobe Acrobat) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-05-05]
CHR Extension: (Google Sheets) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-09-15]
CHR Extension: (Protection Web Avira) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-05-05]
CHR Extension: (Google Docs hors connexion) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-09-15]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-05-20]
CHR Extension: (Gmail) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-09-15]
CHR Extension: (Chrome Media Router) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-05-21]
CHR Profile: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1 [2017-07-16]
CHR Extension: (Google Slides) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-09-24]
CHR Extension: (Flash Video Downloader) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aiimdkdngfcipjohbjenkahhlhccpdbc [2017-04-08]
CHR Extension: (Google Docs) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2016-09-24]
CHR Extension: (Google Drive) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-09-24]
CHR Extension: (Drive Multiple Downloader) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\baolodbihgboogdhkikimhadihambecp [2017-05-19]
CHR Extension: (Adguard AdBlocker) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2017-07-16]
CHR Extension: (YouTube) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-09-24]
CHR Extension: (Google Sheets) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-09-24]
CHR Extension: (Google Docs hors connexion) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-09-24]
CHR Extension: (VkDown Télécharger de la musique/vidéo vk.com) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\iejibnkmjndjbphokedoefmhhkimnmej [2017-07-05]
CHR Extension: (Save to Facebook) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jmfikkaogpplgnfjmbjdpalkhclendgd [2017-02-18]
CHR Extension: (DInstagram) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\neppgmfjfhgdcbophaohghbgmfbinanl [2017-07-05]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-04-08]
CHR Extension: (Gmail) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-09-24]
CHR Extension: (Chrome Media Router) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-07-13]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1419596141-699226010-28366807-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] -
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-08-05] (Apple Inc.)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-01-07] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-01-07] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [49992 2017-07-12] (Dropbox, Inc.)
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [373744 2016-12-07] (Intel Corporation)
S2 Modem HDM EC156. RunOuc; C:\Program Files (x86)\Modem HDM EC156\UpdateDog\ouc.exe [655712 2016-09-25] ()
R2 Stetydunient; C:\Program Files (x86)\Roniph\PhsCmm.dll [278528 2016-09-24] () [Fichier non signé]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 wltrysvc; C:\Program Files\Broadcom\Broadcom 802.11\bcmwltry.exe [5893120 2016-09-15] (Broadcom Corporation) [Fichier non signé]
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.2.221\WsAppService.exe [459408 2017-02-10] (Wondershare)
R2 ZAMSvc; C:\Program Files (x86)\Zemana AntiMalware\ZAM.exe [15546512 2017-06-19] (Copyright 2017.)
S2 WsDrvInst; C:\Program Files (x86)\Wondershare\Wondershare Dr.Fone pour iOS\Library\DriverInstaller\DriverInstall.exe [X]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [129312 2014-09-30] (Intel Corporation)
R1 ZAM; C:\Windows\System32\drivers\zam64.sys [203680 2017-07-13] (Zemana Ltd.)
R1 ZAM_Guard; C:\Windows\System32\drivers\zamguard64.sys [203680 2017-07-13] (Zemana Ltd.)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-07-16 12:26 - 2017-07-16 12:27 - 00016286 _____ C:\Users\hp\Desktop\FRST.txt
2017-07-16 12:26 - 2017-07-16 12:26 - 00000000 ____D C:\FRST
2017-07-16 12:25 - 2017-07-16 12:25 - 02435584 _____ (Farbar) C:\Users\hp\Desktop\FRST64.exe
2017-07-16 01:14 - 2017-07-16 01:14 - 00101006 _____ C:\Users\hp\Desktop\ZHPDiag.txt
2017-07-16 01:00 - 2017-07-16 01:00 - 02785152 _____ C:\Users\hp\ZHPDiag3.exe
2017-07-16 00:55 - 2017-07-16 00:55 - 00001756 _____ C:\Users\hp\Desktop\ZHPFixReport.txt
2017-07-16 00:52 - 2017-07-16 00:52 - 00000000 ____D C:\Users\hp\Downloads\Quarantine
2017-07-16 00:51 - 2017-07-16 00:52 - 03067264 _____ (Nicolas Coolman) C:\Users\hp\Desktop\zhpfix_2017-6-13-1.exe
2017-07-14 20:53 - 2017-07-14 20:54 - 07077572 _____ C:\Users\hp\Downloads\03 Woman (feat. The Dap-Kings Horns) 1.m4a
2017-07-13 22:05 - 2017-07-16 12:26 - 00157661 _____ C:\Windows\ZAM.krnl.trace
2017-07-13 22:05 - 2017-07-16 12:26 - 00029301 _____ C:\Windows\ZAM_Guard.krnl.trace
2017-07-13 22:05 - 2017-07-13 22:05 - 00203680 _____ (Zemana Ltd.) C:\Windows\system32\Drivers\zamguard64.sys
2017-07-13 22:05 - 2017-07-13 22:05 - 00203680 _____ (Zemana Ltd.) C:\Windows\system32\Drivers\zam64.sys
2017-07-13 22:05 - 2017-07-13 22:05 - 00001104 _____ C:\Users\Public\Desktop\Zemana AntiMalware.lnk
2017-07-13 22:05 - 2017-07-13 22:05 - 00000000 ____D C:\Users\hp\AppData\Local\Zemana
2017-07-13 22:05 - 2017-07-13 22:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zemana AntiMalware
2017-07-13 22:05 - 2017-07-13 22:05 - 00000000 ____D C:\Program Files (x86)\Zemana AntiMalware
2017-07-13 21:45 - 2017-07-13 21:45 - 00000000 ____D C:\ProgramData\COMODO
2017-07-13 17:42 - 2017-07-13 17:42 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-07-13 16:16 - 2017-07-13 16:16 - 02799488 _____ C:\Users\hp\Downloads\zhpcleaner_2017.06.26.105.exe
2017-07-13 15:34 - 2017-07-16 01:13 - 00000000 ____D C:\Users\hp\AppData\Roaming\ZHP
2017-07-13 15:34 - 2017-07-16 01:13 - 00000000 ____D C:\Users\hp\AppData\Local\ZHP
2017-07-13 15:34 - 2017-07-16 01:00 - 00000653 _____ C:\Users\hp\Desktop\ZHPDiag.lnk
2017-07-13 15:23 - 2017-07-13 15:25 - 02782592 _____ C:\Users\hp\Downloads\ZHPDiag3.exe
2017-07-13 14:59 - 2017-07-13 14:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-07-12 21:58 - 2017-07-12 21:58 - 00049992 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2017-07-12 21:58 - 2017-07-12 21:58 - 00045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2017-07-12 21:58 - 2017-07-12 21:58 - 00045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2017-07-12 21:58 - 2017-07-12 21:58 - 00045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2017-07-12 03:38 - 2017-07-12 03:38 - 11090343 _____ C:\Users\hp\Downloads\01 Sweet Dreams (Are Made of This).m4a
2017-07-12 02:52 - 2017-07-12 02:55 - 04110280 _____ C:\Users\hp\Desktop\adwcleaner_6.047.exe
2017-07-09 21:26 - 2017-07-13 01:19 - 00000000 ____D C:\Users\hp\Downloads\We Are Your Friends (2015)
2017-07-09 18:40 - 2017-07-09 21:26 - 00000000 ____D C:\Users\hp\Downloads\Neighbors (2014)
2017-07-09 02:13 - 2017-07-09 18:41 - 00000000 ____D C:\Users\hp\Downloads\The Promise (2016) [YTS.AG]
2017-07-07 19:58 - 2017-07-07 19:58 - 09645395 _____ C:\Users\hp\Downloads\Coldplay - A L I E N S (US Store) [iTunes].m4a
2017-07-07 19:57 - 2017-07-07 19:57 - 02305830 _____ C:\Users\hp\Downloads\Praying - Kesha.m4a
2017-07-06 16:37 - 2017-07-06 20:01 - 00000000 ____D C:\Users\hp\Downloads\If I Stay (2014)
2017-07-06 02:09 - 2017-07-06 20:01 - 00000000 ____D C:\Users\hp\Downloads\Inception (2010)
2017-07-05 17:21 - 2017-07-05 18:25 - 00000000 ____D C:\Users\hp\Downloads\The Twilight Saga Breaking Dawn, Pt. 1 (The Score) [Music By Carter Burwell]
2017-07-05 17:21 - 2011-12-03 00:24 - 06718215 _____ C:\Users\hp\Downloads\07 A Nova Vida.m4a
2017-07-03 23:38 - 2017-07-04 20:38 - 00000000 ____D C:\Users\hp\Downloads\Gladiator EXTENDED REMASTERED (2000)
2017-07-03 16:56 - 2017-07-03 23:37 - 00000000 ____D C:\Users\hp\Downloads\Interstellar (2014)
2017-07-03 16:54 - 2017-07-03 16:55 - 08603911 _____ C:\Users\hp\Downloads\01 Despacito (feat. Daddy Yankee).m4a
2017-07-03 00:37 - 2017-07-06 02:06 - 00000000 ____D C:\Users\hp\AppData\LocalLow\uTorrent
2017-06-24 02:17 - 2017-06-24 02:17 - 00000000 ____D C:\Users\hp\Desktop\Nouveau dossier (2)
2017-06-24 01:36 - 2017-07-03 16:56 - 00000000 ____D C:\Users\hp\Downloads\Supergirl.Season.1.720p.BluRay.x264.ShAaNiG
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-07-16 12:23 - 2017-01-07 14:18 - 00001178 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2017-07-16 01:35 - 2009-07-14 06:45 - 00028528 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-07-16 01:35 - 2009-07-14 06:45 - 00028528 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-07-16 01:29 - 2016-09-24 01:27 - 00000000 ____D C:\AdwCleaner
2017-07-16 01:27 - 2017-01-07 14:18 - 00001174 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2017-07-16 01:27 - 2016-12-13 12:17 - 00000000 __SHD C:\Users\hp\IntelGraphicsProfiles
2017-07-16 01:27 - 2016-12-13 04:06 - 00000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-07-16 01:26 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-07-16 01:00 - 2016-09-15 16:16 - 00000000 ____D C:\Users\hp
2017-07-13 22:19 - 2016-09-24 01:39 - 00001116 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-07-13 22:19 - 2016-09-24 01:39 - 00001116 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-07-13 14:59 - 2017-01-07 14:18 - 00000000 ____D C:\Program Files (x86)\Dropbox
2017-07-13 00:58 - 2017-04-13 18:55 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-07-12 23:59 - 2017-02-03 18:46 - 00000000 ____D C:\Users\hp\AppData\Roaming\vlc
2017-07-12 19:23 - 2017-04-29 02:02 - 00000000 ____D C:\Users\hp\AppData\Local\Apowersoft
2017-07-12 02:58 - 2016-09-15 16:31 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-07-12 02:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2017-07-12 02:43 - 2016-09-15 23:47 - 00000000 ____D C:\Users\hp\AppData\Roaming\uTorrent
2017-07-12 02:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\LiveKernelReports
2017-07-05 16:55 - 2017-01-07 14:18 - 00000000 ____D C:\Users\hp\AppData\Local\Dropbox
2017-06-29 03:24 - 2017-02-21 19:08 - 00000000 ____D C:\Users\hp\Downloads\summer
2017-06-29 03:22 - 2017-05-07 14:36 - 00000000 ____D C:\Users\hp\Desktop\batsy
2017-06-24 02:12 - 2017-06-04 02:39 - 00000000 ____D C:\Users\hp\Desktop\Nouveau dossier
==================== Fichiers à la racine de certains dossiers =======
2017-03-18 22:09 - 2017-03-18 22:09 - 0000096 _____ () C:\Users\hp\AppData\Roaming\version2.xml
2017-03-18 22:14 - 2017-03-18 22:14 - 0000016 _____ () C:\ProgramData\mntemp
2017-03-18 22:14 - 2017-03-18 22:14 - 0005039 _____ () C:\ProgramData\nakuvtjg.ewu
Fichiers à déplacer ou supprimer:
====================
C:\Users\hp\ZHPDiag3.exe
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2017-07-12 21:39
==================== Fin de FRST.txt ============================
Exécuté par hp (administrateur) sur HP-PC (16-07-2017 12:26:29)
Exécuté depuis C:\Users\hp\Desktop
Profils chargés: hp (Profils disponibles: hp)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Broadcom Corporation) C:\Program Files\Broadcom\Broadcom 802.11\WLTRYSVC.EXE
(Broadcom Corporation) C:\Program Files\Broadcom\Broadcom 802.11\BCMWLTRY.EXE
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
() C:\ProgramData\DatacardService\HWDeviceService64.exe
() C:\ProgramData\Modem HDM EC156\OnlineUpdate\ouc.exe
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.3.2.221\WsAppService.exe
(Copyright 2017.) C:\Program Files (x86)\Zemana AntiMalware\ZAM.exe
(Huawei Technologies Co., Ltd.) C:\ProgramData\DatacardService\DCSHelper.exe
(Broadcom Corporation) C:\Program Files\Broadcom\Broadcom 802.11\WLTRAY.EXE
(Copyright 2017.) C:\Program Files (x86)\Zemana AntiMalware\ZAM.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\DeviceDisplayObjectProvider.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registre (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [Broadcom Wireless Manager UI] => C:\Program Files\Broadcom\Broadcom 802.11\WLTRAY.exe [8641536 2016-09-15] (Broadcom Corporation)
HKLM\...\Run: [Wondershare Helper Compact.exe] => C:\Program Files\Common Files\Wondershare\Wondershare Helper Compact\WSHelper.exe
HKLM\...\Run: [ZAM] => C:\Program Files (x86)\Zemana AntiMalware\ZAM.exe [15546512 2017-06-19] (Copyright 2017.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3486520 2017-07-12] (Dropbox, Inc.)
Winlogon\Notify\etrackd-x32: C:\Users\hp\AppData\Local\etrackd.dll [X]
HKU\S-1-5-21-1419596141-699226010-28366807-1000\...\MountPoints2: {084ef8c8-83d6-11e6-9afe-441ca8ac3c8b} - G:\AutoRun.exe
HKU\S-1-5-21-1419596141-699226010-28366807-1000\...\MountPoints2: {75a03585-81ee-11e6-bd89-aaad41e74c04} - F:\AutoRun.exe
HKU\S-1-5-21-1419596141-699226010-28366807-1000\...\MountPoints2: {75a03588-81ee-11e6-bd89-aaad41e74c04} - F:\AutoRun.exe
HKU\S-1-5-21-1419596141-699226010-28366807-1000\...\MountPoints2: {e37dff08-fafe-11e6-9cab-c334ae31fbae} - F:\AutoRun.exe
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{179BA34D-B16E-4973-8756-688C304AD621}: [NameServer] 192.168.60.58 192.168.50.55
Tcpip\..\Interfaces\{38A6D455-2E8F-4DFD-A451-1C5B06774937}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3B45EF6F-4FDC-42E5-86FC-C166B29C4CC7}: [NameServer] 192.168.60.58 192.168.50.55
Tcpip\..\Interfaces\{91E113B3-3419-49FF-A77D-6A3DD6F13C62}: [NameServer] 192.168.60.58 192.168.50.55
Tcpip\..\Interfaces\{C5889518-B493-430C-93AF-4C59809061F8}: [DhcpNameServer] 172.20.10.1
Internet Explorer:
==================
HKU\S-1-5-21-1419596141-699226010-28366807-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-1419596141-699226010-28366807-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/ar-eg/?ocid=iehp
FireFox:
========
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-27] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-27] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: Profile 1
CHR HomePage: Profile 1 -> hxxps://www.google.com/
CHR Profile: C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData [2017-07-12] <==== ATTENTION
CHR Extension: (Google Docs) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\aohghmighlieiainnegkcijnfilokake [2016-09-24]
CHR Extension: (Google Drive) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-09-24]
CHR Extension: (YouTube) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-09-24]
CHR Extension: (Google Docs hors connexion) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-09-24]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-09-24]
CHR Extension: (Gmail) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-09-24]
CHR Extension: (Chrome Media Router) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-09-24]
CHR Profile: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default [2017-07-12]
CHR Extension: (Google Slides) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-09-15]
CHR Extension: (Google Docs) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-09-15]
CHR Extension: (Google Drive) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-09-15]
CHR Extension: (YouTube) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-09-15]
CHR Extension: (Tampermonkey) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2017-05-05]
CHR Extension: (Adobe Acrobat) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-05-05]
CHR Extension: (Google Sheets) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-09-15]
CHR Extension: (Protection Web Avira) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-05-05]
CHR Extension: (Google Docs hors connexion) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-09-15]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-05-20]
CHR Extension: (Gmail) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-09-15]
CHR Extension: (Chrome Media Router) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-05-21]
CHR Profile: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1 [2017-07-16]
CHR Extension: (Google Slides) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-09-24]
CHR Extension: (Flash Video Downloader) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aiimdkdngfcipjohbjenkahhlhccpdbc [2017-04-08]
CHR Extension: (Google Docs) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2016-09-24]
CHR Extension: (Google Drive) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-09-24]
CHR Extension: (Drive Multiple Downloader) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\baolodbihgboogdhkikimhadihambecp [2017-05-19]
CHR Extension: (Adguard AdBlocker) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2017-07-16]
CHR Extension: (YouTube) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-09-24]
CHR Extension: (Google Sheets) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-09-24]
CHR Extension: (Google Docs hors connexion) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-09-24]
CHR Extension: (VkDown Télécharger de la musique/vidéo vk.com) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\iejibnkmjndjbphokedoefmhhkimnmej [2017-07-05]
CHR Extension: (Save to Facebook) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jmfikkaogpplgnfjmbjdpalkhclendgd [2017-02-18]
CHR Extension: (DInstagram) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\neppgmfjfhgdcbophaohghbgmfbinanl [2017-07-05]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-04-08]
CHR Extension: (Gmail) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-09-24]
CHR Extension: (Chrome Media Router) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-07-13]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1419596141-699226010-28366807-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] -
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-08-05] (Apple Inc.)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-01-07] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-01-07] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [49992 2017-07-12] (Dropbox, Inc.)
R2 HWDeviceService64.exe; C:\ProgramData\DatacardService\HWDeviceService64.exe [346976 2011-03-14] ()
R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [373744 2016-12-07] (Intel Corporation)
S2 Modem HDM EC156. RunOuc; C:\Program Files (x86)\Modem HDM EC156\UpdateDog\ouc.exe [655712 2016-09-25] ()
R2 Stetydunient; C:\Program Files (x86)\Roniph\PhsCmm.dll [278528 2016-09-24] () [Fichier non signé]
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 wltrysvc; C:\Program Files\Broadcom\Broadcom 802.11\bcmwltry.exe [5893120 2016-09-15] (Broadcom Corporation) [Fichier non signé]
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.2.221\WsAppService.exe [459408 2017-02-10] (Wondershare)
R2 ZAMSvc; C:\Program Files (x86)\Zemana AntiMalware\ZAM.exe [15546512 2017-06-19] (Copyright 2017.)
S2 WsDrvInst; C:\Program Files (x86)\Wondershare\Wondershare Dr.Fone pour iOS\Library\DriverInstaller\DriverInstall.exe [X]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [129312 2014-09-30] (Intel Corporation)
R1 ZAM; C:\Windows\System32\drivers\zam64.sys [203680 2017-07-13] (Zemana Ltd.)
R1 ZAM_Guard; C:\Windows\System32\drivers\zamguard64.sys [203680 2017-07-13] (Zemana Ltd.)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-07-16 12:26 - 2017-07-16 12:27 - 00016286 _____ C:\Users\hp\Desktop\FRST.txt
2017-07-16 12:26 - 2017-07-16 12:26 - 00000000 ____D C:\FRST
2017-07-16 12:25 - 2017-07-16 12:25 - 02435584 _____ (Farbar) C:\Users\hp\Desktop\FRST64.exe
2017-07-16 01:14 - 2017-07-16 01:14 - 00101006 _____ C:\Users\hp\Desktop\ZHPDiag.txt
2017-07-16 01:00 - 2017-07-16 01:00 - 02785152 _____ C:\Users\hp\ZHPDiag3.exe
2017-07-16 00:55 - 2017-07-16 00:55 - 00001756 _____ C:\Users\hp\Desktop\ZHPFixReport.txt
2017-07-16 00:52 - 2017-07-16 00:52 - 00000000 ____D C:\Users\hp\Downloads\Quarantine
2017-07-16 00:51 - 2017-07-16 00:52 - 03067264 _____ (Nicolas Coolman) C:\Users\hp\Desktop\zhpfix_2017-6-13-1.exe
2017-07-14 20:53 - 2017-07-14 20:54 - 07077572 _____ C:\Users\hp\Downloads\03 Woman (feat. The Dap-Kings Horns) 1.m4a
2017-07-13 22:05 - 2017-07-16 12:26 - 00157661 _____ C:\Windows\ZAM.krnl.trace
2017-07-13 22:05 - 2017-07-16 12:26 - 00029301 _____ C:\Windows\ZAM_Guard.krnl.trace
2017-07-13 22:05 - 2017-07-13 22:05 - 00203680 _____ (Zemana Ltd.) C:\Windows\system32\Drivers\zamguard64.sys
2017-07-13 22:05 - 2017-07-13 22:05 - 00203680 _____ (Zemana Ltd.) C:\Windows\system32\Drivers\zam64.sys
2017-07-13 22:05 - 2017-07-13 22:05 - 00001104 _____ C:\Users\Public\Desktop\Zemana AntiMalware.lnk
2017-07-13 22:05 - 2017-07-13 22:05 - 00000000 ____D C:\Users\hp\AppData\Local\Zemana
2017-07-13 22:05 - 2017-07-13 22:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Zemana AntiMalware
2017-07-13 22:05 - 2017-07-13 22:05 - 00000000 ____D C:\Program Files (x86)\Zemana AntiMalware
2017-07-13 21:45 - 2017-07-13 21:45 - 00000000 ____D C:\ProgramData\COMODO
2017-07-13 17:42 - 2017-07-13 17:42 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-07-13 16:16 - 2017-07-13 16:16 - 02799488 _____ C:\Users\hp\Downloads\zhpcleaner_2017.06.26.105.exe
2017-07-13 15:34 - 2017-07-16 01:13 - 00000000 ____D C:\Users\hp\AppData\Roaming\ZHP
2017-07-13 15:34 - 2017-07-16 01:13 - 00000000 ____D C:\Users\hp\AppData\Local\ZHP
2017-07-13 15:34 - 2017-07-16 01:00 - 00000653 _____ C:\Users\hp\Desktop\ZHPDiag.lnk
2017-07-13 15:23 - 2017-07-13 15:25 - 02782592 _____ C:\Users\hp\Downloads\ZHPDiag3.exe
2017-07-13 14:59 - 2017-07-13 14:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-07-12 21:58 - 2017-07-12 21:58 - 00049992 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2017-07-12 21:58 - 2017-07-12 21:58 - 00045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2017-07-12 21:58 - 2017-07-12 21:58 - 00045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2017-07-12 21:58 - 2017-07-12 21:58 - 00045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2017-07-12 03:38 - 2017-07-12 03:38 - 11090343 _____ C:\Users\hp\Downloads\01 Sweet Dreams (Are Made of This).m4a
2017-07-12 02:52 - 2017-07-12 02:55 - 04110280 _____ C:\Users\hp\Desktop\adwcleaner_6.047.exe
2017-07-09 21:26 - 2017-07-13 01:19 - 00000000 ____D C:\Users\hp\Downloads\We Are Your Friends (2015)
2017-07-09 18:40 - 2017-07-09 21:26 - 00000000 ____D C:\Users\hp\Downloads\Neighbors (2014)
2017-07-09 02:13 - 2017-07-09 18:41 - 00000000 ____D C:\Users\hp\Downloads\The Promise (2016) [YTS.AG]
2017-07-07 19:58 - 2017-07-07 19:58 - 09645395 _____ C:\Users\hp\Downloads\Coldplay - A L I E N S (US Store) [iTunes].m4a
2017-07-07 19:57 - 2017-07-07 19:57 - 02305830 _____ C:\Users\hp\Downloads\Praying - Kesha.m4a
2017-07-06 16:37 - 2017-07-06 20:01 - 00000000 ____D C:\Users\hp\Downloads\If I Stay (2014)
2017-07-06 02:09 - 2017-07-06 20:01 - 00000000 ____D C:\Users\hp\Downloads\Inception (2010)
2017-07-05 17:21 - 2017-07-05 18:25 - 00000000 ____D C:\Users\hp\Downloads\The Twilight Saga Breaking Dawn, Pt. 1 (The Score) [Music By Carter Burwell]
2017-07-05 17:21 - 2011-12-03 00:24 - 06718215 _____ C:\Users\hp\Downloads\07 A Nova Vida.m4a
2017-07-03 23:38 - 2017-07-04 20:38 - 00000000 ____D C:\Users\hp\Downloads\Gladiator EXTENDED REMASTERED (2000)
2017-07-03 16:56 - 2017-07-03 23:37 - 00000000 ____D C:\Users\hp\Downloads\Interstellar (2014)
2017-07-03 16:54 - 2017-07-03 16:55 - 08603911 _____ C:\Users\hp\Downloads\01 Despacito (feat. Daddy Yankee).m4a
2017-07-03 00:37 - 2017-07-06 02:06 - 00000000 ____D C:\Users\hp\AppData\LocalLow\uTorrent
2017-06-24 02:17 - 2017-06-24 02:17 - 00000000 ____D C:\Users\hp\Desktop\Nouveau dossier (2)
2017-06-24 01:36 - 2017-07-03 16:56 - 00000000 ____D C:\Users\hp\Downloads\Supergirl.Season.1.720p.BluRay.x264.ShAaNiG
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-07-16 12:23 - 2017-01-07 14:18 - 00001178 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2017-07-16 01:35 - 2009-07-14 06:45 - 00028528 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-07-16 01:35 - 2009-07-14 06:45 - 00028528 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-07-16 01:29 - 2016-09-24 01:27 - 00000000 ____D C:\AdwCleaner
2017-07-16 01:27 - 2017-01-07 14:18 - 00001174 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2017-07-16 01:27 - 2016-12-13 12:17 - 00000000 __SHD C:\Users\hp\IntelGraphicsProfiles
2017-07-16 01:27 - 2016-12-13 04:06 - 00000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-07-16 01:26 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-07-16 01:00 - 2016-09-15 16:16 - 00000000 ____D C:\Users\hp
2017-07-13 22:19 - 2016-09-24 01:39 - 00001116 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-07-13 22:19 - 2016-09-24 01:39 - 00001116 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-07-13 14:59 - 2017-01-07 14:18 - 00000000 ____D C:\Program Files (x86)\Dropbox
2017-07-13 00:58 - 2017-04-13 18:55 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-07-12 23:59 - 2017-02-03 18:46 - 00000000 ____D C:\Users\hp\AppData\Roaming\vlc
2017-07-12 19:23 - 2017-04-29 02:02 - 00000000 ____D C:\Users\hp\AppData\Local\Apowersoft
2017-07-12 02:58 - 2016-09-15 16:31 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-07-12 02:49 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\inf
2017-07-12 02:43 - 2016-09-15 23:47 - 00000000 ____D C:\Users\hp\AppData\Roaming\uTorrent
2017-07-12 02:34 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\LiveKernelReports
2017-07-05 16:55 - 2017-01-07 14:18 - 00000000 ____D C:\Users\hp\AppData\Local\Dropbox
2017-06-29 03:24 - 2017-02-21 19:08 - 00000000 ____D C:\Users\hp\Downloads\summer
2017-06-29 03:22 - 2017-05-07 14:36 - 00000000 ____D C:\Users\hp\Desktop\batsy
2017-06-24 02:12 - 2017-06-04 02:39 - 00000000 ____D C:\Users\hp\Desktop\Nouveau dossier
==================== Fichiers à la racine de certains dossiers =======
2017-03-18 22:09 - 2017-03-18 22:09 - 0000096 _____ () C:\Users\hp\AppData\Roaming\version2.xml
2017-03-18 22:14 - 2017-03-18 22:14 - 0000016 _____ () C:\ProgramData\mntemp
2017-03-18 22:14 - 2017-03-18 22:14 - 0005039 _____ () C:\ProgramData\nakuvtjg.ewu
Fichiers à déplacer ou supprimer:
====================
C:\Users\hp\ZHPDiag3.exe
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2017-07-12 21:39
==================== Fin de FRST.txt ============================