Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 09-08-2017
Exécuté par hp (administrateur) sur HP-PC (10-08-2017 14:29:01)
Exécuté depuis C:\Users\hp\Desktop
Profils chargés: hp (Profils disponibles: hp)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\afwServ.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
(Microsoft Corporation) C:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
() C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(PostgreSQL Global Development Group) C:\Program Files\PostgreSQL\9.3\bin\postgres.exe
(PostgreSQL Global Development Group) C:\Program Files\PostgreSQL\9.3\bin\postgres.exe
(PostgreSQL Global Development Group) C:\Program Files\PostgreSQL\9.3\bin\postgres.exe
(PostgreSQL Global Development Group) C:\Program Files\PostgreSQL\9.3\bin\postgres.exe
(PostgreSQL Global Development Group) C:\Program Files\PostgreSQL\9.3\bin\postgres.exe
(PostgreSQL Global Development Group) C:\Program Files\PostgreSQL\9.3\bin\postgres.exe
(PostgreSQL Global Development Group) C:\Program Files\PostgreSQL\9.3\bin\postgres.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(AVAST Software s.r.o.) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\wsc_proxy.exe
() C:\Users\hp\Desktop\ZHPCleaner.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\msinfo32.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registre (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8060960 2009-08-04] (Realtek Semiconductor)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [213832 2017-07-13] (AVAST Software)
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [3146704 2017-05-09] (Malwarebytes)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2369991114-4272546030-2412952003-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-2369991114-4272546030-2412952003-1000\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-2369991114-4272546030-2412952003-1000\...\Policies\Explorer: [NoResolveSearch] 0
HKU\S-1-5-21-2369991114-4272546030-2412952003-1000\...\Policies\Explorer: [NoInternetOpenWith] 1

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{DF765394-6CA4-495F-9BA3-5E518C02DBAC}: [DhcpNameServer] 192.168.0.254

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.fr/
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.fr/
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.fr/?q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.fr/?q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.fr/
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.fr/
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.fr/
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.fr/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2017-07-13] (AVAST Software)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> c:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2017-07-13] (AVAST Software)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> c:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\2130bhym.default-1477675695081 [2017-08-09]
FF Extension: (Avast SafePrice) - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\2130bhym.default-1477675695081\Extensions\sp@avast.com.xpi [2017-07-13]
FF Extension: (Avast Online Security) - C:\Users\hp\AppData\Roaming\Mozilla\Firefox\Profiles\2130bhym.default-1477675695081\Extensions\wrc@avast.com.xpi [2017-07-13]
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50905.0\npctrl.dll [2017-02-10] ( Microsoft Corporation)
FF Plugin: @unity3d.com/UnityPlayer64,version=1.0 -> C:\Program Files\Unity\WebPlayer64\loader-x64\npUnity3D64.dll [2015-06-08] (Unity Technologies ApS)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50905.0\npctrl.dll [2017-02-10] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-08-09] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-08-09] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-08-01] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2369991114-4272546030-2412952003-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\hp\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2016-10-26] (Unity Technologies ApS)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\itms.js [2017-01-03]

Chrome:
=======
CHR Profile: C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default [2017-08-10]
CHR Extension: (Google Slides) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-08-09]
CHR Extension: (Google Docs) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-08-09]
CHR Extension: (Google Drive) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-08-09]
CHR Extension: (YouTube) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-08-09]
CHR Extension: (uBlock Origin) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2017-08-09]
CHR Extension: (Google Sheets) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-08-09]
CHR Extension: (Google Docs hors connexion) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-08-09]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-09]
CHR Extension: (Gmail) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-08-09]
CHR Extension: (Chrome Media Router) - C:\Users\hp\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-08-09]
CHR HKU\S-1-5-21-2369991114-4272546030-2412952003-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2016-09-22] (Apple Inc.)
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7430992 2017-07-13] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [263312 2017-07-13] (AVAST Software)
R2 avast! Firewall; C:\Program Files\AVAST Software\Avast\afwServ.exe [311592 2017-07-14] (AVAST Software)
S4 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation)
R2 HuaweiHiSuiteService64.exe; C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe [192200 2017-04-11] ()
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-07-29] (IObit)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4470736 2017-05-09] (Malwarebytes)
S2 postgresql-x64-9.3; C:\Program Files\PostgreSQL\9.3\bin\pg_ctl.exe [90624 2015-07-13] (PostgreSQL Global Development Group) [Fichier non signé]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R1 aswbidsdriver; C:\Windows\system32\drivers\aswbidsdrivera.sys [319984 2017-07-13] (AVAST Software s.r.o.)
R0 aswbidsh; C:\Windows\system32\drivers\aswbidsha.sys [198944 2017-07-13] (AVAST Software s.r.o.)
R0 aswblog; C:\Windows\system32\drivers\aswbloga.sys [343264 2017-07-13] (AVAST Software s.r.o.)
R0 aswbuniv; C:\Windows\system32\drivers\aswbuniva.sys [57704 2017-07-13] (AVAST Software s.r.o.)
S3 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [46984 2017-07-13] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [41800 2017-07-13] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [146696 2017-08-09] (AVAST Software)
R3 aswNetNd6; C:\Windows\System32\DRIVERS\aswNetNd6.sys [38152 2017-07-14] (AVAST Software)
R1 aswNetSec; C:\Windows\system32\drivers\aswNetSec.sys [554528 2017-07-14] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [110352 2017-07-13] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\drivers\aswRvrt.sys [84392 2017-07-13] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1015848 2017-07-13] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [585608 2017-07-13] (AVAST Software)
R2 aswStm; C:\Windows\system32\drivers\aswStm.sys [198768 2017-07-13] (AVAST Software)
R0 aswVmm; C:\Windows\system32\drivers\aswVmm.sys [361336 2017-08-09] (AVAST Software)
S3 DriversCloud_amd64; C:\Program Files\DriversCloud.com\Drivers\DriversCloud_amd64.sys [24768 2016-09-04] (CybelSoft)
S3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2016-07-03] (Disc Soft Ltd)
S3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2016-07-03] (Disc Soft Ltd)
S3 ew_usbccgpfilter; C:\Windows\System32\DRIVERS\ew_usbccgpfilter.sys [18944 2017-04-11] (Huawei Technologies Co., Ltd.)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2016-02-09] (REALiX(tm))
U5 hw_usbdev; C:\Windows\System32\Drivers\hw_usbdev.sys [116864 2017-04-11] (Huawei Technologies Co., Ltd.)
R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [253856 2017-08-09] (Malwarebytes)
U5 TMUSB; C:\Windows\System32\DRIVERS\TMUSB64.SYS [63096 2015-05-25] (Seiko Epson Corporation)
S3 usbser; C:\Windows\SysWOW64\DRIVERS\USBSER.sys [25600 2014-05-13] (Microsoft Corporation) [Fichier non signé]
R1 VBoxUSBMon; C:\Windows\System32\DRIVERS\VBoxUSBMon.sys [127432 2017-07-24] (BigNox Corporation)
S3 wdm_usb; C:\Windows\System32\DRIVERS\usb2ser.sys [151184 2016-03-10] (MBB)
R1 XQHDrv; C:\Windows\System32\DRIVERS\XQHDrv.sys [253384 2017-07-24] (BigNox Corporation)

========================== MD5 Pilotes =======================

C:\Windows\System32\DRIVERS\1394ohci.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\ACPI.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\acpipmi.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\adp94xx.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\adpahci.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\adpu320.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\afd.sys 9A4A1EEE802BF2F878EE8EAB407B21B7
C:\Windows\system32\drivers\agp440.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\aliide.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\amdide.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\amdk8.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\amdppm.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\amdsata.sys D4121AE6D0C0E7E13AA221AA57EF2D49
C:\Windows\system32\drivers\amdsbs.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\amdxata.sys 540DAF1CEA6094886D72126FD7C33048
C:\Windows\system32\drivers\appid.sys B84DDCCB03A9CEDC1E90A88EDA5306DB
C:\Windows\system32\drivers\arc.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\arcsas.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\aswbidsdrivera.sys 18DDC06277F4C29A8A19A8E5A61530E1
C:\Windows\system32\drivers\aswbidsha.sys AE4CC3E6F7CA57B38FF42DB7C3182618
C:\Windows\system32\drivers\aswbloga.sys 10F4D87864D4336A17C39A60512EC494
C:\Windows\system32\drivers\aswbuniva.sys FE617BF58A51BBFD819F06965EA9E759
C:\Windows\system32\drivers\aswHwid.sys A332C57F39A94F888A5BAA991ABBB395
C:\Windows\system32\drivers\aswKbd.sys 07E8B72CEA29F31AB1975C15AA72A2B0
C:\Windows\system32\drivers\aswMonFlt.sys 404ABD6F9D057FB054D8DDB602F60444
C:\Windows\System32\DRIVERS\aswNetNd6.sys 15BB623B0B9F00F4E0B3B3FD5262653E
C:\Windows\system32\drivers\aswNetSec.sys 64B1C3796207DEDCAD3BFAE308509436
C:\Windows\system32\drivers\aswRdr2.sys 92576512177C98D1F48F11322DA717B9
C:\Windows\system32\drivers\aswRvrt.sys 663ABA1DDF8182D1416F5BF066EAED35
C:\Windows\system32\drivers\aswSnx.sys 7851937E78E1B6361A8EDA4A6AAEBFE8
C:\Windows\system32\drivers\aswSP.sys FB13D6EB42896ADDA1A8395E1298AC25
C:\Windows\system32\drivers\aswStm.sys 774696CAAAAD5F63E80472370295DC83
C:\Windows\system32\drivers\aswVmm.sys 318CD52B4066304CD5D82B46504CA62F
C:\Windows\System32\DRIVERS\asyncmac.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\atapi.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\bxvbda.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\b57nd60a.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Beep.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\blbdrive.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\bowser.sys ABA3984C822E4D3F889699912D85D6C5
C:\Windows\system32\drivers\BrFiltLo.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\BrFiltUp.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Brserid.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\BrSerWdm.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\BrUsbMdm.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\BrUsbSer.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\bthmodem.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\cdfs.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\cdrom.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\circlass.sys ==> Le MD5 est légitime
C:\Windows\System32\CLFS.sys 3D67C27DD17B254D7915FA16A5AE3573
C:\Windows\system32\drivers\CmBatt.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\cmdide.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\cng.sys A98CED39AD91B445E2E442A9BD67E8B4
C:\Windows\system32\drivers\compbatt.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\CompositeBus.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\crcdisk.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\dfsc.sys 9B38580063D281A99E68EF5813022A5F
C:\Windows\System32\drivers\discache.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\disk.sys 616387BBD83372220B09DE95F4E67BBC
C:\Program Files\DriversCloud.com\Drivers\DriversCloud_amd64.sys 49D1002443655BC63B8D49FEF0B584FD
C:\Windows\system32\drivers\drmkaud.sys 26FE888505E5A945B0536AF9A2A27A6F
C:\Windows\System32\DRIVERS\dtlitescsibus.sys 679FF716052109392D870F6A6C4A3535
C:\Windows\System32\DRIVERS\dtliteusbbus.sys E23FDD696839A4790682CA66C48D3F2F
C:\Windows\System32\drivers\dxgkrnl.sys 3A9D7D464BDB3B70D7ECF689ADABBD4D
C:\Windows\system32\drivers\evbda.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\elxstor.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\errdev.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ew_usbccgpfilter.sys 0BF32186C3EC11315C33CC29EA8DD86C
C:\Windows\System32\Drivers\exfat.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\fastfat.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\fdc.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\fileinfo.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\filetrace.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\flpydisk.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\fltmgr.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\FsDepends.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Fs_Rec.sys 6BD9295CC032DD3077C671FCCF579A7B
C:\Windows\System32\DRIVERS\fvevol.sys 8F6322049018354F45F05A2FD2D4E5E0
C:\Windows\system32\drivers\gagp30kx.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\hcw85cir.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\HdAudio.sys 975761C778E33CD22498059B91E7373A
C:\Windows\System32\DRIVERS\HDAudBus.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\HidBatt.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\hidbth.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\hidir.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\hidusb.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\HpSAMD.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\HTTP.sys F61634BEC53F73702A10DE69F6DCAF57
C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS EF558A02D734A1403583E95CCEEC2487
C:\Windows\System32\drivers\hwpolicy.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\i8042prt.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\iaStorV.sys AAAF44DB3BD0B9D1FB6969B23ECC8366
C:\Windows\system32\drivers\iirsp.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\RTKVHD64.sys BFBABCB231628A4551DBB10D0EA25D62
C:\Windows\system32\drivers\intelide.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\intelppm.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ipfltdrv.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\IPMIDrv.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\ipnat.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\irenum.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\isapnp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\msiscsi.sys 96BB922A0981BC7432C8CF52B5410FE6
C:\Windows\System32\DRIVERS\kbdclass.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\kbdhid.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\ksecdd.sys 3AAA10BAF3F194F7CD34F4C78F8222EE
C:\Windows\System32\Drivers\ksecpkg.sys 7B7C28D4E71E4A4365F2B7528DA619F8
C:\Windows\system32\drivers\ksthunk.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\lltdio.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\lsi_fc.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\lsi_sas.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\lsi_sas2.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\lsi_scsi.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\luafv.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\MBAMSwissArmy.sys C3549BE8C1FE4ECBEE21DAD3378F6CD0
C:\Windows\system32\drivers\megasas.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\MegaSR.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\modem.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\monitor.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\mouclass.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\mouhid.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\mountmgr.sys 8ADB5445B29941CB41AF2846FD5C93C7
C:\Windows\system32\drivers\mpio.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\mpsdrv.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\mrxdav.sys 98DB1790F0A584E0A2528B92B052417F
C:\Windows\System32\DRIVERS\mrxsmb.sys 819426D736BCBD31CC7CA27221954E04
C:\Windows\System32\DRIVERS\mrxsmb10.sys 85CB449B319AF69A3538BB1B97EEA2E5
C:\Windows\System32\DRIVERS\mrxsmb20.sys C0B2DC34587FE163997055AA38EB883A
C:\Windows\system32\drivers\msahci.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\msdsm.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Msfs.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\mshidkmdf.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\msisadrv.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\MSKSSRV.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\MSPCLOCK.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\MSPQM.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\MsRPC.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\mssmbios.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\MSTEE.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\MTConfig.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\mup.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\nwifi.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\ndis.sys F7309F42555F8AAB7144A51A1F2585B0
C:\Windows\System32\DRIVERS\ndiscap.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ndistapi.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ndisuio.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ndiswan.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\NDProxy.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\netbios.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\netbt.sys E47D571FEC2C76E867935109AB2A770C
C:\Windows\system32\drivers\nfrd960.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Npfs.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\nsiproxy.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Ntfs.sys 47B2D0B31BDC3EBE6090228E2BA3764D
C:\Windows\System32\Drivers\Null.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\nvm62x64.sys A85B4F2EF3A7304A5399EF0526423040
C:\Windows\System32\DRIVERS\nvlddmkm.sys 653C0CDFC66ABD4EFF6DC4D36668E1A6
C:\Windows\System32\DRIVERS\nvmf6264.sys 0AD267A4674805B61A5D7B911D2A978A
C:\Windows\system32\drivers\nvraid.sys 0A92CB65770442ED0DC44834632F66AD
C:\Windows\System32\drivers\nvstor.sys DAB0E87525C10052BF65F06152F37E4A
C:\Windows\System32\DRIVERS\nvstor64.sys 71B6ECD3C56FBF12FB1968DA3953B703
C:\Windows\system32\drivers\nv_agp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\ohci1394.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\parport.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\partmgr.sys E9766131EEADE40A27DC27D2D68FBA9C
C:\Windows\System32\drivers\pci.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\pciide.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\pcmcia.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\pcw.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\peauth.sys EA4D67448BE493D543F1730D6CD04694
C:\Windows\System32\DRIVERS\raspptp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\processr.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\pacer.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\ql2300.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\ql40xx.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\qwavedrv.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rasacd.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\AgileVpn.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rasl2tp.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\raspppoe.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rassstp.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rdbss.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\rdpbus.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\RDPCDD.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\rdpencdd.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\rdprefmp.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\rdpvideominiport.sys 313F68E1A3E6345A4F47A36B07062F34
C:\Windows\System32\Drivers\RDPWD.sys FE571E088C2D83619D2D48D4E961BF41
C:\Windows\System32\drivers\rdyboost.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rspndr.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sbp2port.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\scfilter.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\secdrv.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\serenum.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\serial.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sermouse.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sffdisk.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sffp_mmc.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sffp_sd.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sfloppy.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\SiSRaid2.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sisraid4.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\smb.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\spldr.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\srv.sys EB15C46477EB84B6B520871ED5936CCF
C:\Windows\System32\DRIVERS\srv2.sys 7F4FDC9528BCE6FB919615B6A77D5724
C:\Windows\System32\DRIVERS\srvnet.sys 3F20CD2A11872284BD667DAD6D4801CC
C:\Windows\system32\drivers\stexstor.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\swenum.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\tcpip.sys B2875D7ABB82867DC3AA03D991940201
C:\Windows\System32\DRIVERS\tcpip.sys B2875D7ABB82867DC3AA03D991940201
C:\Windows\System32\drivers\tcpipreg.sys 7FE5586314EE7D6AA8483264A089E5AF
C:\Windows\System32\drivers\tdpipe.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\tdtcp.sys 51C5ECEB1CDEE2468A1748BE550CFBC8
C:\Windows\System32\DRIVERS\tdx.sys AA77EB517D2F07A947294F260E3ACA83
C:\Windows\System32\DRIVERS\termdd.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\tssecsrv.sys 19BEDA57F3E0A06B8D5EB6D619BD5624
C:\Windows\System32\drivers\tsusbflt.sys E9981ECE8D894CEF7038FD1D040EB426
C:\Windows\system32\drivers\TsUsbGD.sys AD64450A4ABE076F5CB34CC08EEACB07
C:\Windows\System32\DRIVERS\tunnel.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\uagp35.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\udfs.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\uliagpkx.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\umbus.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\umpass.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\usbaapl64.sys F957092C63CD71D85903CA0D8370F473
C:\Windows\System32\DRIVERS\usbccgp.sys 28B81917A195B67617AF7DCF4DFE5736
C:\Windows\system32\drivers\usbcir.sys 80B0F7D5CCF86CEB5D402EAAF61FEC31
C:\Windows\system32\drivers\usbehci.sys B626F048318DAE65A3317F0592BE592C
C:\Windows\system32\drivers\usbhub.sys 390109E8E05BA00375DCB1ED64DC60AF
C:\Windows\system32\drivers\usbohci.sys B4DF0F4C1D9D25DFE1DAD1D8670F1D4F
C:\Windows\System32\DRIVERS\usbprint.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\usbscan.sys 9661DA76B4531B2DA272ECCE25A8AF24
C:\Windows\System32\DRIVERS\USBSER.sys B57B4F0BEC4270A281B9F8537EB2FA04
C:\Windows\SysWOW64\DRIVERS\USBSER.sys 49106EE29074E6A3D3AC9E24C6D791D8
C:\Windows\System32\DRIVERS\USBSTOR.SYS D029DD09E22EB24318A8FC3D8138BA43
C:\Windows\system32\drivers\usbuhci.sys CFEAAF96E666E3DCBD8F6DFF516784AE
C:\Windows\System32\DRIVERS\usb8023x.sys 7B28E2FBE75115660FAB31079C0A9F29
C:\Windows\System32\DRIVERS\VBoxUSBMon.sys 0E3C4F20B2CE21168F3242D9CAC6CBF2
C:\Windows\System32\DRIVERS\VClone.sys 2CB7AEA800B614184238232FBA4430E1
C:\Windows\System32\drivers\vdrvroot.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\vgapnp.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\vga.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\vhdmp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\viaide.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\volmgr.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\volmgrx.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\volsnap.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\vsmraid.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\vwifibus.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\wacompen.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\wanarp.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\wanarp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\wd.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\Wdf01000.sys E2C933EDBC389386EBE6D2BA953F43D8
C:\Windows\System32\DRIVERS\usb2ser.sys BFB595578D160F0D9EBF2D936A89D4FE
C:\Windows\System32\DRIVERS\wfplwf.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\wimmount.sys ==> Le MD5 est légitime
C:\Windows\SysWOW64\drivers\wimmount.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\WinUsb.sys FE88B288356E7B47B74B13372ADD906D
C:\Windows\system32\drivers\wmiacpi.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\ws2ifsl.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\WudfPf.sys AB886378EEB55C6C75B4F2D14B6C869F
C:\Windows\System32\DRIVERS\WUDFRd.sys DDA4CAF29D8C0A297F886BFE561E6659
C:\Windows\System32\DRIVERS\XQHDrv.sys D3D9CB4BA15C1854294517AA8954E201

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Trois mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-08-10 14:29 - 2017-08-10 14:29 - 000033231 _____ C:\Users\hp\Desktop\FRST.txt
2017-08-10 14:28 - 2017-08-10 14:29 - 000000000 ____D C:\FRST
2017-08-10 14:26 - 2017-08-10 14:26 - 002381824 _____ (Farbar) C:\Users\hp\Desktop\FRST64.exe
2017-08-10 11:45 - 2017-08-10 14:20 - 000002153 _____ C:\Users\hp\Desktop\ZHPCleaner.txt
2017-08-10 11:36 - 2017-08-10 11:36 - 002849152 _____ C:\Users\hp\Desktop\ZHPCleaner.exe
2017-08-09 22:28 - 2017-08-09 22:28 - 000004771 _____ C:\Users\hp\Desktop\ZHPFixReport.txt
2017-08-09 22:25 - 2017-08-09 22:25 - 000001853 _____ C:\Users\Public\Desktop\ZHPFix.lnk
2017-08-09 22:25 - 2017-08-09 22:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
2017-08-09 21:14 - 2017-08-09 21:15 - 000002227 _____ C:\WinChk.txt
2017-08-09 21:13 - 2017-08-09 21:13 - 000315000 _____ C:\Users\hp\Desktop\winchk_2.0.exe
2017-08-09 21:11 - 2017-08-09 21:13 - 000000127 _____ C:\Users\hp\Desktop\ckfiles.txt
2017-08-09 20:56 - 2017-08-09 20:56 - 000468480 _____ () C:\Users\hp\Desktop\CKScanner.exe
2017-08-09 13:35 - 2017-08-09 21:22 - 000122706 _____ C:\Users\hp\Desktop\ZHPDiag.txt
2017-08-09 13:31 - 2017-08-09 13:31 - 002807680 _____ C:\Users\hp\Downloads\ZHPDiag3.exe
2017-08-09 10:36 - 2017-08-09 10:36 - 000000000 ____D C:\Users\hp\AppData\Roaming\Google
2017-08-09 10:35 - 2017-08-09 10:35 - 000002195 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-08-09 10:35 - 2017-08-09 10:35 - 000002183 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-08-09 10:33 - 2017-08-09 10:33 - 000003500 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-08-09 10:33 - 2017-08-09 10:33 - 000003372 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-08-09 06:52 - 2017-08-09 06:52 - 000001882 _____ C:\Users\Public\Desktop\Avast Internet Security.lnk
2017-08-09 06:52 - 2017-08-09 06:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
2017-08-09 06:47 - 2017-07-13 23:58 - 000400464 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2017-08-07 21:12 - 2017-08-07 21:12 - 000000731 _____ C:\Users\hp\Desktop\PokerTracker 4.zip
2017-08-05 02:12 - 2017-08-05 02:12 - 000000000 ____D C:\Users\hp\AppData\Local\calibre-cache
2017-08-05 02:11 - 2017-08-05 02:15 - 000000000 ____D C:\Users\hp\Documents\livres
2017-08-05 02:10 - 2017-08-05 02:14 - 000000000 ____D C:\Users\hp\AppData\Roaming\calibre
2017-08-05 02:08 - 2017-08-05 02:08 - 000000960 _____ C:\Users\Public\Desktop\calibre - E-book management.lnk
2017-08-05 02:07 - 2017-08-05 02:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\calibre - E-book Management
2017-08-05 02:07 - 2017-08-05 02:08 - 000000000 ____D C:\Program Files (x86)\Calibre2
2017-08-05 02:03 - 2017-08-05 02:04 - 066744320 _____ C:\Users\hp\Documents\lt.msi
2017-08-01 19:50 - 2017-08-01 19:50 - 000000089 _____ C:\Users\hp\Desktop\Play Mayas Dynasty Forest Escape at wowescape.com-Enjoy to play.url
2017-08-01 19:50 - 2017-08-01 19:50 - 000000045 _____ C:\Users\hp\Desktop\Bienvenue sur Caf.fr - caf.fr.url
2017-07-31 01:52 - 2017-07-31 01:53 - 000000000 ____D C:\Users\hp\Desktop\Download
2017-07-31 01:40 - 2017-07-31 01:42 - 000000000 ____D C:\Users\hp\Desktop\sauvegarde alex
2017-07-31 01:35 - 2017-07-31 01:45 - 000000000 ____D C:\Users\hp\Documents\HiSuite
2017-07-31 01:35 - 2017-07-31 01:35 - 000000995 _____ C:\Users\Public\Desktop\HiSuite.lnk
2017-07-31 01:35 - 2017-07-31 01:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HiSuite
2017-07-31 01:35 - 2017-04-11 04:17 - 002152176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WUDFUpdate_01009.dll
2017-07-31 01:35 - 2017-04-11 04:17 - 001721576 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdfCoInstaller01009.dll
2017-07-31 01:35 - 2017-04-11 04:17 - 001002728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winusbcoinstaller2.dll
2017-07-31 01:35 - 2017-04-11 04:17 - 000287232 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\hw_quusbnet.sys
2017-07-31 01:35 - 2017-04-11 04:17 - 000226560 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\hw_quusbmdm.sys
2017-07-31 01:35 - 2017-04-11 04:17 - 000127360 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\hw_cdcacm.sys
2017-07-31 01:35 - 2017-04-11 04:17 - 000116864 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\hw_usbdev.sys
2017-07-31 01:35 - 2017-04-11 04:17 - 000033280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbser.sys
2017-07-31 01:35 - 2017-04-11 04:17 - 000018944 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ew_usbccgpfilter.sys
2017-07-31 01:34 - 2017-07-31 01:35 - 000000000 ____D C:\Users\hp\AppData\Local\Hisuite
2017-07-31 01:34 - 2017-07-31 01:35 - 000000000 ____D C:\Program Files (x86)\HiSuite
2017-07-31 01:34 - 2017-07-31 01:34 - 023187337 _____ C:\Users\hp\Documents\HiSuite_5.0.2.300_OVE.rar
2017-07-29 17:00 - 2017-07-29 17:00 - 000000090 _____ C:\Users\hp\Desktop\Nouveau document texte.rar
2017-07-27 01:06 - 2016-07-26 15:31 - 746545010 _____ C:\Users\hp\Desktop\Le.Convoi.2016~~@9521FRENCH.BDRip.XViD.avi
2017-07-27 00:52 - 2017-07-27 00:47 - 731008230 _____ C:\Users\hp\Desktop\Le.Convoi.2016--@9521FRENCH.BDRip.XViD.rar
2017-07-27 00:36 - 2017-07-27 00:48 - 413115904 _____ C:\Users\hp\Downloads\True.Blood.S06E01.FRENCH.DVDRiP.XviD-SPADE-Zone-Telechargement.ws-.avi
2017-07-27 00:25 - 2017-07-27 00:47 - 731008230 _____ C:\Users\hp\Downloads\Le.Convoi.2016--@9521FRENCH.BDRip.XViD.rar
2017-07-26 23:19 - 2017-07-26 23:22 - 822386446 _____ C:\Users\hp\Downloads\Go Fasté---'''''''@@@@@@''''''&&&&&&'''''@@@@''''' (1).mkv
2017-07-26 23:19 - 2017-07-26 23:22 - 735853507 _____ C:\Users\hp\Downloads\Des hommes sans loi@+4&5&6+@2012.FRENCH.DVDRiP.XViD-www.libertyland.tv.avi
2017-07-26 23:19 - 2017-07-26 23:22 - 553139161 _____ C:\Users\hp\Downloads\American.Nightmare.2.Anarchy.2014.TRUEFRENCH.BDRip.x264.www.libertyland.tv.mkv
2017-07-25 01:08 - 2017-08-01 23:39 - 000000000 ____D C:\Users\hp\AppData\Roaming\HandBrake
2017-07-25 01:08 - 2017-07-25 01:08 - 000000000 ____D C:\Users\hp\AppData\Roaming\HandBrake Team
2017-07-25 00:45 - 2017-07-25 01:07 - 000000784 _____ C:\Users\hp\Desktop\HandBrake.lnk
2017-07-25 00:45 - 2017-07-25 00:45 - 000000000 ____D C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HandBrake
2017-07-25 00:45 - 2017-07-25 00:45 - 000000000 ____D C:\Program Files\HandBrake
2017-07-25 00:44 - 2017-07-25 01:06 - 822386446 _____ C:\Users\hp\Downloads\Go Fasté---'''''''@@@@@@''''''&&&&&&'''''@@@@'''''.mkv
2017-07-25 00:44 - 2017-07-25 00:44 - 010468271 _____ C:\Users\hp\Downloads\HandBrake-1.0.7-x86_64-Win_GUI.exe
2017-07-24 16:51 - 2017-08-09 21:02 - 000000000 ____D C:\Program Files (x86)\BlueStacks
2017-07-24 16:41 - 2017-08-09 21:02 - 000000000 ____D C:\Users\hp\AppData\Local\Bluestacks
2017-07-24 16:34 - 2017-07-24 16:38 - 262826864 _____ (BlueStack Systems Inc.) C:\Users\hp\Downloads\bluestacks-basic_3-7-18-2302_fr_419980.exe
2017-07-24 16:33 - 2017-07-24 16:33 - 000000000 ____D C:\Users\hp\AppData\Local\MultiPlayerManager
2017-07-24 16:23 - 2017-07-24 16:33 - 000000000 ____D C:\Users\hp\.BigNox
2017-07-24 16:23 - 2017-07-24 16:23 - 000000041 _____ C:\Users\hp\inst.ini
2017-07-24 16:19 - 2017-07-24 16:19 - 000000000 ____D C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Nox
2017-07-24 16:19 - 2017-07-24 16:18 - 000253384 _____ (BigNox Corporation) C:\Windows\system32\Drivers\XQHDrv.sys
2017-07-24 16:19 - 2017-07-24 16:18 - 000127432 _____ (BigNox Corporation) C:\Windows\system32\Drivers\VBoxUSBMon.sys
2017-07-24 16:18 - 2017-07-24 16:18 - 000000000 ____D C:\Program Files (x86)\Bignox
2017-07-24 15:57 - 2017-07-24 16:03 - 310779272 _____ (Duodian Technology Co. Ltd.) C:\Users\hp\Downloads\nox_setup_full.exe
2017-07-24 00:21 - 2017-07-24 00:39 - 722773105 _____ C:\Users\hp\Downloads\Crows Zero-www.Topanalyse.com.avi
2017-07-23 22:18 - 2017-07-23 22:18 - 000225841 _____ C:\Users\hp\Downloads\SpincalcSetup.exe
2017-07-23 22:18 - 2017-07-23 22:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpinCalc
2017-07-21 16:13 - 2017-07-21 16:13 - 000760059 _____ C:\Users\hp\Downloads\téléchargement.htm
2017-07-20 01:22 - 2017-07-20 01:40 - 734614656 _____ C:\Users\hp\Downloads\La.Vache.French.DVDRIP.avi
2017-07-14 14:48 - 2017-07-14 14:47 - 000554528 _____ (AVAST Software) C:\Windows\system32\Drivers\aswNetSec.sys
2017-07-14 14:47 - 2017-07-14 14:47 - 000038152 _____ (AVAST Software) C:\Windows\system32\Drivers\aswNetNd6.sys
2017-07-09 00:27 - 2017-07-09 00:27 - 011392560 _____ C:\Users\hp\Desktop\wiko_android_driver_v16.zip
2017-07-09 00:27 - 2017-07-09 00:27 - 000000000 ____D C:\Users\hp\Desktop\wiko_android_driver_v16
2017-07-04 23:42 - 2017-07-05 00:17 - 1445728306 _____ C:\Users\hp\Desktop\Mesrine.-.L'Instinct.de.mort.French.DVDRIP.avi
2017-06-28 15:09 - 2017-06-28 15:09 - 000000000 _____ C:\Users\hp\Desktop\Nouveau document texte (3).txt
2017-06-26 00:51 - 2017-06-26 01:18 - 1465167875 _____ C:\Users\hp\Desktop\La.Rafle.FRENCH.SUBFORCED.DVDRIP.XViD.AC3-KNOB..1divx.info.avi
2017-06-26 00:47 - 2017-06-26 02:03 - 1465735168 _____ C:\Users\hp\Documents\La.liste.de.Schindler.French.DVDRIP.avi
2017-06-25 19:29 - 2017-06-25 19:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PostgreSQL 9.3
2017-06-25 19:27 - 2017-06-25 19:27 - 000000000 ____D C:\Program Files\PostgreSQL
2017-06-25 19:25 - 2017-07-23 15:09 - 000000000 ____D C:\Users\hp\AppData\Local\PokerTracker 4
2017-06-25 19:25 - 2017-06-25 19:25 - 000004951 _____ C:\ProgramData\flwjycbm.bab
2017-06-25 19:25 - 2017-06-25 19:25 - 000000016 _____ C:\ProgramData\mntemp
2017-06-25 19:24 - 2017-06-25 19:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PokerTracker 4
2017-06-25 19:23 - 2017-06-25 19:24 - 064287504 _____ C:\Users\hp\Documents\PT-Install-v4.14.24.exe
2017-06-25 19:10 - 2017-06-25 19:14 - 000000000 ____D C:\Users\hp\Documents\fpdb-0.40.5
2017-06-25 19:05 - 2017-06-25 19:06 - 000000000 ____D C:\Program Files (x86)\Xeester
2017-06-25 15:50 - 2017-06-25 15:51 - 000000000 ____D C:\Users\hp\Documents\Générateur de Codes Paysafecard v 4.6 k
2017-06-25 15:49 - 2017-06-25 15:49 - 008738024 _____ C:\Users\hp\Documents\Générateur de Codes Paysafecard v 4.6 k.zip
2017-06-10 01:07 - 2017-06-10 01:07 - 000000000 ____D C:\Users\hp\Documents\L.Immortel.FRENCH.REPACK.1CD.DVDRip.XviD-ATeam&&&&&&]]]]]]]]``````[[[[[[[[[[[@@@@#######
2017-06-10 00:36 - 2017-06-10 01:05 - 725007846 _____ C:\Users\hp\Documents\L.Immortel.FRENCH.REPACK.1CD.DVDRip.XviD-ATeam&&&&&&]]]]]]]]``````[[[[[[[[[[[@@@@#######.rar
2017-06-09 12:22 - 2017-06-09 12:22 - 000059375 _____ C:\Users\hp\Documents\HD Conditions Nextyear2017 297x420 Blanc 012017 VF.pdf
2017-06-05 14:13 - 2017-07-13 20:41 - 000000000 ____D C:\AdwCleaner
2017-06-05 14:13 - 2017-06-05 14:13 - 004110280 _____ C:\Users\hp\Downloads\adwcleaner_6.047.exe
2017-06-02 18:27 - 2017-06-17 10:57 - 000082720 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2017-06-02 18:27 - 2017-06-16 15:33 - 000111544 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2017-06-02 18:27 - 2017-06-02 18:27 - 000186304 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMChameleon.sys
2017-06-02 18:26 - 2017-06-16 15:33 - 000043968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2017-05-31 12:37 - 2017-05-31 12:37 - 000000097 ____H C:\Users\hp\Documents\.~lock.Sans nom 2.odt#
2017-05-24 06:33 - 2017-05-24 06:38 - 000000000 ____D C:\Users\hp\AppData\Local\Mozilla
2017-05-21 15:01 - 2017-06-10 01:20 - 000000000 ____D C:\Users\hp\Documents\true bllodd
2017-05-12 10:03 - 2017-05-12 10:03 - 000040332 _____ C:\Users\hp\Documents\Duplicata_bulletin_paie_Manpower.pdf

==================== Trois mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-08-10 14:20 - 2016-02-10 00:34 - 000000000 ____D C:\Users\hp\AppData\Roaming\ZHP
2017-08-10 14:20 - 2016-02-09 16:05 - 000000000 ____D C:\ProgramData\IObit
2017-08-10 14:08 - 2016-08-24 17:08 - 000000913 _____ C:\Windows\Tasks\EPSON XP-225 Series Update {8502B9C5-F5BA-4521-B99E-4ED14DAF414B}.job
2017-08-10 14:07 - 2016-08-24 17:07 - 000000913 _____ C:\Windows\Tasks\EPSON XP-225 Series Update {D797D3CC-7C15-4C5A-86FC-620165DAED21}.job
2017-08-09 22:25 - 2016-02-10 13:45 - 000000000 ____D C:\Program Files (x86)\ZHPFix
2017-08-09 21:19 - 2016-12-09 12:36 - 000000000 ____D C:\Users\hp\AppData\LocalLow\Mozilla
2017-08-09 21:19 - 2009-07-14 06:45 - 000028352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-08-09 21:19 - 2009-07-14 06:45 - 000028352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-08-09 10:33 - 2016-02-09 18:55 - 000000000 ____D C:\Program Files (x86)\Google
2017-08-09 08:27 - 2017-05-08 22:22 - 000253856 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-08-09 08:26 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-08-09 07:00 - 2016-02-10 13:44 - 000004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-08-09 06:59 - 2017-04-12 11:04 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-08-09 06:48 - 2016-03-23 12:13 - 000003912 _____ C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1458727992
2017-08-09 06:47 - 2017-02-23 02:59 - 000003914 _____ C:\Windows\System32\Tasks\Avast Emergency Update
2017-08-09 06:12 - 2016-02-09 18:53 - 000146696 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2017-08-09 06:11 - 2016-02-09 18:53 - 000361336 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2017-08-09 03:20 - 2016-10-28 17:52 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-08-09 03:20 - 2016-02-09 18:53 - 000000000 ____D C:\Windows\System32\Tasks\AVAST Software
2017-08-09 03:20 - 2016-02-09 16:08 - 000000000 ____D C:\Users\hp\AppData\Roaming\ProductData
2017-08-09 03:20 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\registration
2017-08-09 02:53 - 2016-02-09 10:29 - 000000000 ____D C:\Users\hp
2017-08-05 02:30 - 2017-01-11 22:31 - 000000000 ____D C:\Program Files\Mozilla Firefox
2017-08-03 19:34 - 2016-08-09 00:31 - 000000000 ____D C:\ProgramData\Skype
2017-08-01 10:18 - 2016-02-09 16:07 - 000000000 ____D C:\ProgramData\ProductData
2017-07-31 12:30 - 2017-05-02 20:38 - 000000000 ____D C:\Users\hp\AppData\Roaming\Anki2
2017-07-31 01:58 - 2011-04-12 11:16 - 000746916 _____ C:\Windows\system32\perfh00C.dat
2017-07-31 01:58 - 2011-04-12 11:16 - 000149440 _____ C:\Windows\system32\perfc00C.dat
2017-07-31 01:58 - 2009-07-14 07:13 - 001667292 _____ C:\Windows\system32\PerfStringBackup.INI
2017-07-31 01:58 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2017-07-24 16:33 - 2016-08-06 21:13 - 000000000 ____D C:\Users\hp\vmlogs
2017-07-24 16:33 - 2016-08-06 21:05 - 000000000 ____D C:\Users\hp\AppData\Local\Nox
2017-07-24 16:19 - 2016-08-06 21:11 - 000000000 ____D C:\Program Files\DIFX
2017-07-24 16:17 - 2016-08-06 21:05 - 000000000 ____D C:\Users\hp\AppData\Roaming\Nox
2017-07-16 09:23 - 2016-02-09 18:36 - 000000000 ____D C:\Users\hp\AppData\Local\ElevatedDiagnostics
2017-07-13 23:58 - 2016-02-09 18:53 - 000585608 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2017-07-13 23:58 - 2016-02-09 18:53 - 000360792 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys.149998314120906
2017-07-13 23:58 - 2016-02-09 18:53 - 000198768 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2017-07-13 23:58 - 2016-02-09 18:53 - 000110352 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2017-07-13 23:58 - 2016-02-09 18:53 - 000084392 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2017-07-13 23:58 - 2016-02-09 18:53 - 000046984 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2017-07-13 23:57 - 2017-02-23 02:59 - 000343264 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbloga.sys
2017-07-13 23:57 - 2017-02-23 02:59 - 000319984 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsdrivera.sys
2017-07-13 23:57 - 2017-02-23 02:59 - 000198944 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsha.sys
2017-07-13 23:57 - 2017-02-23 02:59 - 000057704 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbuniva.sys
2017-07-13 23:57 - 2016-03-23 12:12 - 000041800 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys
2017-07-13 23:57 - 2016-02-09 18:53 - 001015848 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2017-07-13 02:04 - 2017-05-08 22:22 - 000077376 _____ C:\Windows\system32\Drivers\mbae64.sys
2017-07-13 01:12 - 2017-05-08 22:22 - 000001835 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-07-13 01:12 - 2017-05-08 22:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-07-11 19:34 - 2016-02-28 22:41 - 000000000 ____D C:\Users\hp\Downloads\Nouveau dossier

==================== Fichiers à la racine de certains dossiers =======

2016-02-09 16:21 - 2016-02-09 16:21 - 000000000 ____H () C:\ProgramData\DP45977C.lfl
2017-06-25 19:25 - 2017-06-25 19:25 - 000004951 _____ () C:\ProgramData\flwjycbm.bab
2017-06-25 19:25 - 2017-06-25 19:25 - 000000016 _____ () C:\ProgramData\mntemp

Fichiers à déplacer ou supprimer:
====================
C:\Users\hp\ZHPDiag3.exe


==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

LastRegBack: 2017-08-01 00:05

==================== Fin de FRST.txt ============================