Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 09-12-2017
Exécuté par Syl (administrateur) sur SYLVIE (11-12-2017 16:52:21)
Exécuté depuis C:\Users\Syl\Desktop
Profils chargés: Syl (Profils disponibles: UpdatusUser & Syl & Sylvie)
Platform: Windows 10 Home Version 1703 15063.674 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnSrv.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnWMI.exe
(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.17123-0\MsMpEng.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.17123-0\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
Impossible d'accéder au processus -> ETDCtrl.exe
(Microsoft Corporation) C:\Windows\System32\WerFault.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13885696 2015-06-24] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-06-24] (Realtek Semiconductor)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3350760 2015-08-06] (ELAN Microelectronics Corp.)
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2012-11-27] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
HKU\S-1-5-21-3142091498-3479621850-2805514722-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9288408 2016-12-06] (Piriform Ltd)
HKU\S-1-5-21-3142091498-3479621850-2805514722-1002\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27832264 2017-10-06] (Skype Technologies S.A.)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => Pas de fichier
AppInit_DLLs: , C:\WINDOWS\system32\nvinitx.dll => Pas de fichier
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{16098e4e-a62b-4366-8d83-6830f33e0349}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
HKU\S-1-5-21-3142091498-3479621850-2805514722-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://r.orange.fr/r/Oodc_home_ie
HKU\S-1-5-21-3142091498-3479621850-2805514722-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com
SearchScopes: HKU\S-1-5-21-3142091498-3479621850-2805514722-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3142091498-3479621850-2805514722-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2017-09-05] (Microsoft Corporation)
BHO: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2013-03-27] (Qualcomm Atheros Commnucations)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2017-09-05] (Microsoft Corporation)
Toolbar: HKLM - Pas de nom - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Pas de fichier
Toolbar: HKLM - Pas de nom - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Pas de fichier
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2017-07-18] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Syl\AppData\Roaming\Mozilla\Firefox\Profiles\1tom6wdv.default-1480524526617 [2017-12-11]
FF Homepage: Mozilla\Firefox\Profiles\1tom6wdv.default-1480524526617 -> hxxp://www.orange.fr/portail
FF Extension: (Ghostery) - C:\Users\Syl\AppData\Roaming\Mozilla\Firefox\Profiles\1tom6wdv.default-1480524526617\Extensions\firefox@ghostery.com.xpi [2017-12-10]
FF Extension: (Disable Media WMF NV12 format) - C:\Users\Syl\AppData\Roaming\Mozilla\Firefox\Profiles\1tom6wdv.default-1480524526617\features\{5c612bb7-2685-4f66-a1c2-7fae2b377fbc}\disable-media-wmf-nv12@mozilla.org.xpi [2017-12-10] [Lagacy]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => non trouvé(e)
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_187.dll [2017-11-14] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-14] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-07-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 ASUS InstantOn; C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnSrv.exe [277120 2012-04-13] (ASUS)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3058416 2017-09-05] (Microsoft Corporation)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [147688 2015-08-06] (ELAN Microelectronics Corp.)
R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [337888 2016-05-03] (Intel Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.17123-0\NisSrv.exe [356176 2017-12-11] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.17123-0\MsMpEng.exe [105792 2017-12-11] (Microsoft Corporation)
R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2013-03-27] (Atheros) [Fichier non signé]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 AsusTP; C:\WINDOWS\System32\drivers\AsusTP.sys [128024 2017-03-09] (ASUS Corporation)
R3 kbfiltr; C:\WINDOWS\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( )
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvamwu.inf_amd64_d4715679184092a8\nvlddmkm.sys [13754936 2016-09-12] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [895256 2015-07-07] (Realtek )
S3 SDFRd; C:\WINDOWS\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2017-12-11] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288848 2017-12-11] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129616 2017-12-11] (Microsoft Corporation)
U1 aswbdisk; pas de ImagePath
S3 aswHdsKe; \??\C:\WINDOWS\system32\drivers\aswHdsKe.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-12-11 16:52 - 2017-12-11 16:53 - 000013226 _____ C:\Users\Syl\Desktop\FRST.txt
2017-12-11 16:51 - 2017-12-11 16:52 - 000000000 ____D C:\FRST
2017-12-11 16:50 - 2017-12-11 16:50 - 000759619 _____ C:\Users\Syl\Desktop\FRST64-.exe.part
2017-12-11 16:50 - 2017-12-11 16:50 - 000000000 _____ C:\Users\Syl\Desktop\FRST64-.exe
2017-12-11 16:44 - 2017-12-11 16:51 - 002390528 _____ (Farbar) C:\Users\Syl\Desktop\FRST64.exe
2017-12-11 15:48 - 2017-12-11 15:48 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2017-12-11 14:25 - 2017-12-11 14:25 - 000123971 _____ C:\Users\Syl\Desktop\ZHPDiag.txt
2017-12-11 13:18 - 2017-12-11 13:29 - 000001511 _____ C:\Users\Syl\Desktop\ZHPCleaner.txt
2017-12-11 13:10 - 2017-12-11 14:22 - 000000000 ____D C:\Users\Syl\AppData\Local\ZHP
2017-12-11 13:10 - 2017-12-11 13:10 - 000000913 _____ C:\Users\Syl\Desktop\ZHPCleaner.lnk
2017-12-10 16:27 - 2017-12-10 16:27 - 000000000 ____D C:\Program Files\Common Files\avast software
2017-12-10 16:13 - 2017-12-10 17:50 - 000061304 _____ () C:\WINDOWS\system32\Drivers\lpsport.sys.151291879421802.151292522668702
2017-12-10 16:13 - 2017-12-10 16:13 - 000061304 _____ () C:\WINDOWS\system32\Drivers\lpsport.sys.151291879421802.151292462548402
2017-12-10 15:14 - 2017-12-10 15:14 - 000000000 ____D C:\Program Files\Malwarebytes
2017-12-10 15:14 - 2017-10-18 11:09 - 000192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-12-10 15:13 - 2017-12-10 15:13 - 000000000 ____D C:\ProgramData\MB2Migration
2017-12-10 13:14 - 2017-12-10 13:15 - 000000000 ___HD C:\$WINDOWS.~BT
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-12-11 16:51 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-12-11 16:35 - 2017-03-18 22:03 - 000000000 ___HD C:\Program Files\WindowsApps
2017-12-11 15:48 - 2017-03-18 21:51 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-12-11 14:27 - 2016-11-16 09:12 - 000000000 ____D C:\Users\Syl\AppData\LocalLow\Mozilla
2017-12-11 14:24 - 2015-07-06 13:32 - 000000000 ____D C:\Users\Syl\AppData\Roaming\ZHP
2017-12-11 13:50 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\NDF
2017-12-11 13:41 - 2013-07-28 16:11 - 000000062 _____ C:\Users\Syl\AppData\Roaming\sp_data.sys
2017-12-11 13:34 - 2017-04-14 19:00 - 000000000 ____D C:\ProgramData\ASUS Smart Gesture
2017-12-11 13:31 - 2015-07-30 12:36 - 000000000 __SHD C:\Users\Syl\IntelGraphicsProfiles
2017-12-11 13:30 - 2017-06-30 23:01 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-12-11 13:29 - 2017-03-18 12:40 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2017-12-11 12:46 - 2016-10-26 11:57 - 000000000 ____D C:\Users\Syl\AppData\Local\Facebook
2017-12-11 12:38 - 2013-08-31 21:25 - 000000000 ____D C:\ProgramData\AVAST Software
2017-12-11 12:38 - 2013-07-28 16:35 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-12-11 12:36 - 2017-03-18 22:01 - 000000000 ____D C:\WINDOWS\INF
2017-12-11 12:26 - 2017-06-30 23:01 - 000004156 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{2153D2C5-A0C5-426F-9E87-4141F5C05C79}
2017-12-10 21:39 - 2017-06-30 22:41 - 000000000 ____D C:\Users\Syl
2017-12-10 19:09 - 2015-07-06 13:38 - 000000000 ____D C:\Program Files (x86)\ZHPFix
2017-12-10 18:26 - 2017-03-18 22:03 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-12-10 18:25 - 2015-07-06 09:28 - 000000000 ____D C:\Program Files\Microsoft Office 15
2017-12-10 18:00 - 2017-07-22 21:04 - 000061304 _____ () C:\WINDOWS\system32\Drivers\lpsport.sys
2017-12-10 17:56 - 2017-07-22 21:04 - 000455384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys.151292541496804
2017-12-10 17:40 - 2017-07-22 21:04 - 000455384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys.151292478162504
2017-12-10 17:38 - 2014-04-06 13:24 - 000000000 ____D C:\AdwCleaner
2017-12-10 17:34 - 2017-10-21 19:45 - 000000000 _____ C:\WINDOWS\SysWOW64\last.dump
2017-12-10 16:54 - 2016-11-15 23:20 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-12-10 16:54 - 2013-07-28 16:35 - 000001234 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-12-10 16:54 - 2013-07-28 16:35 - 000001222 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-12-10 16:08 - 2014-08-06 14:02 - 000545440 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-12-10 16:06 - 2017-07-22 21:04 - 001020536 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys.151291910976508
2017-12-10 16:00 - 2017-03-18 22:03 - 000000000 ___RD C:\Program Files\Windows Defender
2017-12-10 16:00 - 2014-06-07 18:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2017-12-10 15:58 - 2017-06-30 22:41 - 000000000 ____D C:\Users\UpdatusUser
2017-12-10 15:58 - 2017-06-30 22:41 - 000000000 ____D C:\Users\Sylvie
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\setup
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\oobe
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\migwiz
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\ShellExperiences
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\Provisioning
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-12-10 15:58 - 2017-03-18 12:40 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-12-10 15:57 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\rescache
2017-12-10 15:57 - 2017-03-18 12:40 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-12-10 15:57 - 2017-03-18 12:40 - 000000000 ____D C:\WINDOWS\servicing
2017-12-10 15:57 - 2014-06-07 18:42 - 000000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2017-12-10 15:57 - 2013-07-28 22:58 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-12-10 15:57 - 2013-07-28 16:11 - 000000000 __RSD C:\Users\Public\Desktop\ASUS
2017-12-10 15:57 - 2013-06-07 16:55 - 000000000 ____D C:\ProgramData\P4G
2017-12-10 15:38 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\registration
2017-12-10 15:36 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\SystemResources
2017-12-10 15:31 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\schemas
2017-12-10 15:29 - 2013-10-30 13:03 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-12-10 15:29 - 2013-07-28 16:36 - 000000000 ____D C:\Users\Syl\AppData\Roaming\Mozilla
2017-12-10 15:29 - 2013-07-28 16:36 - 000000000 ____D C:\Users\Syl\AppData\Local\Mozilla
2017-12-10 15:26 - 2017-06-30 22:35 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-12-10 13:16 - 2017-06-29 14:44 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-17 21:52 - 2014-04-27 00:01 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-14 13:57 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-11-14 13:57 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Macromed
2017-11-14 09:18 - 2016-05-31 14:52 - 000000000 ____D C:\ProgramData\Skype
==================== Fichiers à la racine de certains dossiers =======
2013-08-07 15:13 - 2013-08-07 15:13 - 000000021 _____ () C:\Users\Syl\AppData\Roaming\my_intel.sys
2013-07-28 16:11 - 2017-12-11 13:41 - 000000062 _____ () C:\Users\Syl\AppData\Roaming\sp_data.sys
2014-04-06 16:52 - 2014-04-06 16:52 - 000000017 _____ () C:\Users\Syl\AppData\Local\resmon.resmoncfg
2015-07-06 13:47 - 2015-07-06 13:47 - 000001608 _____ () C:\Users\Syl\AppData\Local\ZHPFixReport.txt
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\wininit.exe => Le fichier est signé numériquement
C:\WINDOWS\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2017-12-10 20:03
==================== Fin de FRST.txt ============================
Exécuté par Syl (administrateur) sur SYLVIE (11-12-2017 16:52:21)
Exécuté depuis C:\Users\Syl\Desktop
Profils chargés: Syl (Profils disponibles: UpdatusUser & Syl & Sylvie)
Platform: Windows 10 Home Version 1703 15063.674 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnSrv.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnWMI.exe
(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\Splendid\ColorUService.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation) C:\Windows\System32\igfxTray.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.8.487.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.17123-0\MsMpEng.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.17123-0\NisSrv.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
Impossible d'accéder au processus -> ETDCtrl.exe
(Microsoft Corporation) C:\Windows\System32\WerFault.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13885696 2015-06-24] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-06-24] (Realtek Semiconductor)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3350760 2015-08-06] (ELAN Microelectronics Corp.)
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3187360 2012-11-27] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432 2012-03-28] (CyberLink Corp.)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKLM\...\Policies\Explorer\Run: [BtvStack] => C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
HKU\S-1-5-21-3142091498-3479621850-2805514722-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9288408 2016-12-06] (Piriform Ltd)
HKU\S-1-5-21-3142091498-3479621850-2805514722-1002\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27832264 2017-10-06] (Skype Technologies S.A.)
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => Pas de fichier
AppInit_DLLs: , C:\WINDOWS\system32\nvinitx.dll => Pas de fichier
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{16098e4e-a62b-4366-8d83-6830f33e0349}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <==== ATTENTION
HKU\S-1-5-21-3142091498-3479621850-2805514722-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://r.orange.fr/r/Oodc_home_ie
HKU\S-1-5-21-3142091498-3479621850-2805514722-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com
SearchScopes: HKU\S-1-5-21-3142091498-3479621850-2805514722-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3142091498-3479621850-2805514722-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2017-09-05] (Microsoft Corporation)
BHO: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2013-03-27] (Qualcomm Atheros Commnucations)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2017-09-05] (Microsoft Corporation)
Toolbar: HKLM - Pas de nom - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - Pas de fichier
Toolbar: HKLM - Pas de nom - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Pas de fichier
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2017-07-18] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\Syl\AppData\Roaming\Mozilla\Firefox\Profiles\1tom6wdv.default-1480524526617 [2017-12-11]
FF Homepage: Mozilla\Firefox\Profiles\1tom6wdv.default-1480524526617 -> hxxp://www.orange.fr/portail
FF Extension: (Ghostery) - C:\Users\Syl\AppData\Roaming\Mozilla\Firefox\Profiles\1tom6wdv.default-1480524526617\Extensions\firefox@ghostery.com.xpi [2017-12-10]
FF Extension: (Disable Media WMF NV12 format) - C:\Users\Syl\AppData\Roaming\Mozilla\Firefox\Profiles\1tom6wdv.default-1480524526617\features\{5c612bb7-2685-4f66-a1c2-7fae2b377fbc}\disable-media-wmf-nv12@mozilla.org.xpi [2017-12-10] [Lagacy]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => non trouvé(e)
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_27_0_0_187.dll [2017-11-14] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_187.dll [2017-11-14] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.42 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-06-06] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2015-07-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 ASUS InstantOn; C:\Program Files (x86)\ASUS\ASUS InstantOn\InsOnSrv.exe [277120 2012-04-13] (ASUS)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [3058416 2017-09-05] (Microsoft Corporation)
R2 ETDService; C:\Program Files\Elantech\ETDService.exe [147688 2015-08-06] (ELAN Microelectronics Corp.)
R2 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [337888 2016-05-03] (Intel Corporation)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [129856 2012-06-27] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [166720 2012-06-25] (Intel Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.17123-0\NisSrv.exe [356176 2017-12-11] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.17123-0\MsMpEng.exe [105792 2017-12-11] (Microsoft Corporation)
R2 ZAtheros Bt and Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [323584 2013-03-27] (Atheros) [Fichier non signé]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 AsusTP; C:\WINDOWS\System32\drivers\AsusTP.sys [128024 2017-03-09] (ASUS Corporation)
R3 kbfiltr; C:\WINDOWS\System32\drivers\kbfiltr.sys [14992 2012-08-02] ( )
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvamwu.inf_amd64_d4715679184092a8\nvlddmkm.sys [13754936 2016-09-12] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [895256 2015-07-07] (Realtek )
S3 SDFRd; C:\WINDOWS\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2017-12-11] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288848 2017-12-11] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129616 2017-12-11] (Microsoft Corporation)
U1 aswbdisk; pas de ImagePath
S3 aswHdsKe; \??\C:\WINDOWS\system32\drivers\aswHdsKe.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-12-11 16:52 - 2017-12-11 16:53 - 000013226 _____ C:\Users\Syl\Desktop\FRST.txt
2017-12-11 16:51 - 2017-12-11 16:52 - 000000000 ____D C:\FRST
2017-12-11 16:50 - 2017-12-11 16:50 - 000759619 _____ C:\Users\Syl\Desktop\FRST64-.exe.part
2017-12-11 16:50 - 2017-12-11 16:50 - 000000000 _____ C:\Users\Syl\Desktop\FRST64-.exe
2017-12-11 16:44 - 2017-12-11 16:51 - 002390528 _____ (Farbar) C:\Users\Syl\Desktop\FRST64.exe
2017-12-11 15:48 - 2017-12-11 15:48 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2017-12-11 14:25 - 2017-12-11 14:25 - 000123971 _____ C:\Users\Syl\Desktop\ZHPDiag.txt
2017-12-11 13:18 - 2017-12-11 13:29 - 000001511 _____ C:\Users\Syl\Desktop\ZHPCleaner.txt
2017-12-11 13:10 - 2017-12-11 14:22 - 000000000 ____D C:\Users\Syl\AppData\Local\ZHP
2017-12-11 13:10 - 2017-12-11 13:10 - 000000913 _____ C:\Users\Syl\Desktop\ZHPCleaner.lnk
2017-12-10 16:27 - 2017-12-10 16:27 - 000000000 ____D C:\Program Files\Common Files\avast software
2017-12-10 16:13 - 2017-12-10 17:50 - 000061304 _____ () C:\WINDOWS\system32\Drivers\lpsport.sys.151291879421802.151292522668702
2017-12-10 16:13 - 2017-12-10 16:13 - 000061304 _____ () C:\WINDOWS\system32\Drivers\lpsport.sys.151291879421802.151292462548402
2017-12-10 15:14 - 2017-12-10 15:14 - 000000000 ____D C:\Program Files\Malwarebytes
2017-12-10 15:14 - 2017-10-18 11:09 - 000192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-12-10 15:13 - 2017-12-10 15:13 - 000000000 ____D C:\ProgramData\MB2Migration
2017-12-10 13:14 - 2017-12-10 13:15 - 000000000 ___HD C:\$WINDOWS.~BT
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-12-11 16:51 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-12-11 16:35 - 2017-03-18 22:03 - 000000000 ___HD C:\Program Files\WindowsApps
2017-12-11 15:48 - 2017-03-18 21:51 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-12-11 14:27 - 2016-11-16 09:12 - 000000000 ____D C:\Users\Syl\AppData\LocalLow\Mozilla
2017-12-11 14:24 - 2015-07-06 13:32 - 000000000 ____D C:\Users\Syl\AppData\Roaming\ZHP
2017-12-11 13:50 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\NDF
2017-12-11 13:41 - 2013-07-28 16:11 - 000000062 _____ C:\Users\Syl\AppData\Roaming\sp_data.sys
2017-12-11 13:34 - 2017-04-14 19:00 - 000000000 ____D C:\ProgramData\ASUS Smart Gesture
2017-12-11 13:31 - 2015-07-30 12:36 - 000000000 __SHD C:\Users\Syl\IntelGraphicsProfiles
2017-12-11 13:30 - 2017-06-30 23:01 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-12-11 13:29 - 2017-03-18 12:40 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2017-12-11 12:46 - 2016-10-26 11:57 - 000000000 ____D C:\Users\Syl\AppData\Local\Facebook
2017-12-11 12:38 - 2013-08-31 21:25 - 000000000 ____D C:\ProgramData\AVAST Software
2017-12-11 12:38 - 2013-07-28 16:35 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-12-11 12:36 - 2017-03-18 22:01 - 000000000 ____D C:\WINDOWS\INF
2017-12-11 12:26 - 2017-06-30 23:01 - 000004156 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{2153D2C5-A0C5-426F-9E87-4141F5C05C79}
2017-12-10 21:39 - 2017-06-30 22:41 - 000000000 ____D C:\Users\Syl
2017-12-10 19:09 - 2015-07-06 13:38 - 000000000 ____D C:\Program Files (x86)\ZHPFix
2017-12-10 18:26 - 2017-03-18 22:03 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-12-10 18:25 - 2015-07-06 09:28 - 000000000 ____D C:\Program Files\Microsoft Office 15
2017-12-10 18:00 - 2017-07-22 21:04 - 000061304 _____ () C:\WINDOWS\system32\Drivers\lpsport.sys
2017-12-10 17:56 - 2017-07-22 21:04 - 000455384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys.151292541496804
2017-12-10 17:40 - 2017-07-22 21:04 - 000455384 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys.151292478162504
2017-12-10 17:38 - 2014-04-06 13:24 - 000000000 ____D C:\AdwCleaner
2017-12-10 17:34 - 2017-10-21 19:45 - 000000000 _____ C:\WINDOWS\SysWOW64\last.dump
2017-12-10 16:54 - 2016-11-15 23:20 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-12-10 16:54 - 2013-07-28 16:35 - 000001234 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2017-12-10 16:54 - 2013-07-28 16:35 - 000001222 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2017-12-10 16:08 - 2014-08-06 14:02 - 000545440 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-12-10 16:06 - 2017-07-22 21:04 - 001020536 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswsnx.sys.151291910976508
2017-12-10 16:00 - 2017-03-18 22:03 - 000000000 ___RD C:\Program Files\Windows Defender
2017-12-10 16:00 - 2014-06-07 18:42 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2017-12-10 15:58 - 2017-06-30 22:41 - 000000000 ____D C:\Users\UpdatusUser
2017-12-10 15:58 - 2017-06-30 22:41 - 000000000 ____D C:\Users\Sylvie
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\setup
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\oobe
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\migwiz
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\ShellExperiences
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\Provisioning
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-12-10 15:58 - 2017-03-18 22:03 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-12-10 15:58 - 2017-03-18 12:40 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-12-10 15:57 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\rescache
2017-12-10 15:57 - 2017-03-18 12:40 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-12-10 15:57 - 2017-03-18 12:40 - 000000000 ____D C:\WINDOWS\servicing
2017-12-10 15:57 - 2014-06-07 18:42 - 000000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2017-12-10 15:57 - 2013-07-28 22:58 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-12-10 15:57 - 2013-07-28 16:11 - 000000000 __RSD C:\Users\Public\Desktop\ASUS
2017-12-10 15:57 - 2013-06-07 16:55 - 000000000 ____D C:\ProgramData\P4G
2017-12-10 15:38 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\registration
2017-12-10 15:36 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\SystemResources
2017-12-10 15:31 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\schemas
2017-12-10 15:29 - 2013-10-30 13:03 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-12-10 15:29 - 2013-07-28 16:36 - 000000000 ____D C:\Users\Syl\AppData\Roaming\Mozilla
2017-12-10 15:29 - 2013-07-28 16:36 - 000000000 ____D C:\Users\Syl\AppData\Local\Mozilla
2017-12-10 15:26 - 2017-06-30 22:35 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-12-10 13:16 - 2017-06-29 14:44 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-17 21:52 - 2014-04-27 00:01 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-14 13:57 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-11-14 13:57 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Macromed
2017-11-14 09:18 - 2016-05-31 14:52 - 000000000 ____D C:\ProgramData\Skype
==================== Fichiers à la racine de certains dossiers =======
2013-08-07 15:13 - 2013-08-07 15:13 - 000000021 _____ () C:\Users\Syl\AppData\Roaming\my_intel.sys
2013-07-28 16:11 - 2017-12-11 13:41 - 000000062 _____ () C:\Users\Syl\AppData\Roaming\sp_data.sys
2014-04-06 16:52 - 2014-04-06 16:52 - 000000017 _____ () C:\Users\Syl\AppData\Local\resmon.resmoncfg
2015-07-06 13:47 - 2015-07-06 13:47 - 000001608 _____ () C:\Users\Syl\AppData\Local\ZHPFixReport.txt
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\wininit.exe => Le fichier est signé numériquement
C:\WINDOWS\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2017-12-10 20:03
==================== Fin de FRST.txt ============================