Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x86) Version: 14.01.2018
Exécuté par FOUAD (administrateur) sur FOUAD-PC (15-01-2018 12:30:55)
Exécuté depuis C:\Users\FOUAD\Desktop
Profils chargés: FOUAD (Profils disponibles: FOUAD)
Platform: Microsoft Windows 7 Professionnel Service Pack 1 (X86) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
() C:\Program Files\inwi L850\BackgroundService\ModemListener.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
(© pdfforge GmbH.) C:\Program Files\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
() C:\Program Files\Real\UpdateService\RealPlayerUpdateSvc.exe
(RealNetworks, Inc.) C:\Program Files\Real\RealPlayer\RPDS\Bin\rpdsvc.exe
() C:\Program Files\inwi L850\BackgroundService\ServiceManager.exe
(Microsoft Corporation) C:\Windows\System32\FXSSVC.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [98024 2017-12-21] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [7348440 2017-03-03] (Piriform Ltd)
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\...\Policies\Explorer: [NolowDiskSpaceChecks] 1
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\...\MountPoints2: F - F:\autorun.exe
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\...\MountPoints2: {1c4d6ddd-e660-11e6-95b6-001b3897536a} - F:\autorun.exe
HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{8A28D6B1-DA02-4AAD-B63A-4D3A7639AF7D}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{C20994FE-FAA8-4FA5-AEB6-D7A9AAC41028}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/ar-eg/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-279957827-3510003673-3122713880-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FireFox:
========
FF DefaultProfile: e1zdige2.default-1503144913137
FF ProfilePath: C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137 [2018-01-13]
FF Session Restore: Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137 -> est activé.
FF Extension: (Avira Browser Safety) - C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137\Extensions\abs@avira.com [2017-11-17]
FF Extension: (Avira Password Manager) - C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137\Extensions\passwordmanager@avira.com [2017-10-09]
FF Extension: (S3.Traducteur) - C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137\Extensions\s3google@translator.xpi [2017-11-16]
FF Extension: (Safe Browsing Version 4 (temporary add-on)) - C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137\Extensions\sbv4-gradual-rollout@mozilla.com.xpi [2017-10-12] [Legacy]
FF Extension: (uBlock Origin) - C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137\Extensions\uBlock0@raymondhill.net.xpi [2017-11-16]
FF Extension: (NoScript) - C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2017-11-16] [Legacy]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_28_0_0_137.dll [2018-01-10] ()
FF Plugin: @real.com/nppl3260;version=18.1.7.343 -> C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll [2017-04-10] (RealNetworks, Inc.)
FF Plugin: @real.com/nprpplugin;version=18.1.7.343 -> C:\Program Files\Real\RealPlayer\Netscape6\nprpplugin.dll [2017-04-10] (RealPlayer)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2012-12-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: Profile 1
CHR HomePage: Profile 1 -> hxxps://www.google.com/
CHR StartupUrls: Profile 1 -> "hxxps://www.google.com/","hxxps://www.google.com/"
CHR Session Restore: Profile 1 -> est activé.
CHR Profile: C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Guest Profile [2018-01-13]
CHR Profile: C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1 [2018-01-15]
CHR Extension: (Google Traduction) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapbdbdomjkkjkaonfhkkikfgjllcleb [2017-11-19]
CHR Extension: (Slides) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-19]
CHR Extension: (W2MO: Logistique conception, 3D) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\acbokjkdobbboamnnfehlboekicdhcog [2017-11-19]
CHR Extension: (BIODIGITAL HUMAN) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\agoenciogemlojlhccbcpcfflicgnaak [2017-11-19]
CHR Extension: (Docs) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-19]
CHR Extension: (Google Drive) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-19]
CHR Extension: (YouTube) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-19]
CHR Extension: (Adblock Plus) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-11-19]
CHR Extension: (Adobe Acrobat) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-11-19]
CHR Extension: (Gmail hors connexion) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ejidjjhkpiempkbhmpbfngldlkglhimk [2017-11-19]
CHR Extension: (Sheets) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-19]
CHR Extension: (Protection Web Avira) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-11-19]
CHR Extension: (Google Docs hors connexion) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-11-19]
CHR Extension: (Test de dactylographie - KeyHero) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jkcieoaeooeidmpaopkpjpjfakidlabm [2017-11-19]
CHR Extension: (EasyHome Homestyler) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\kdmmkfaghgcicheaimnpffeeekheafkb [2017-11-19]
CHR Extension: (Planner 5D Design d'intérieur) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\mcafejemebbngbglfoinpoaannbihjna [2017-11-19]
CHR Extension: (HUMAN 3.0) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\meefjekipolcgabfgaclcpdkbghhmoah [2017-11-19]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-11-19]
CHR Extension: (Lilo.org) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\oejnkhmeilmiplpmenkegjaibnjbappo [2017-11-19]
CHR Extension: (Speedtest by Ookla) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pgjjikdiikihdfpoppgaidccahalehjh [2017-11-19]
CHR Extension: (Gmail) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-19]
CHR Extension: (Chrome Media Router) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-12-13]
CHR Profile: C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\System Profile [2018-01-13]
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [1128944 2018-01-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [492560 2018-01-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [492560 2018-01-04] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1526832 2018-01-04] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [444600 2017-12-21] (Avira Operations GmbH & Co. KG)
S3 c2wts; C:\Program Files\Windows Identity Foundation\v3.5\c2wtshost.exe [15768 2010-02-02] (Microsoft Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)
R2 PDF Architect 5 Manager; C:\Program Files\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985848 2017-05-16] (© pdfforge GmbH.)
R2 RealPlayerUpdateSvc; C:\Program Files\Real\UpdateService\RealPlayerUpdateSvc.exe [35104 2017-03-14] ()
R2 RealTimes Desktop Service; C:\Program Files\Real\RealPlayer\RPDS\Bin\rpdsvc.exe [987408 2017-04-10] (RealNetworks, Inc.)
R2 WANA_morocco Estoril Modem Device Helper; C:\Program Files\inwi L850\BackgroundService\ServiceManager.exe [76584 2014-12-11] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [46440 2018-01-04] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [130912 2018-01-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [153664 2018-01-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35840 2018-01-04] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [59000 2018-01-04] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [23304 2018-01-04] (Avira Operations GmbH & Co. KG)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [221112 2018-01-15] (Malwarebytes)
S3 USBAAPL; C:\Windows\System32\Drivers\usbaapl.sys [45056 2016-12-21] (Apple, Inc.) [Fichier non signé]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-01-15 12:04 - 2018-01-04 13:17 - 000153664 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2018-01-15 12:04 - 2018-01-04 13:17 - 000130912 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2018-01-15 12:04 - 2018-01-04 13:17 - 000059000 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2018-01-15 12:04 - 2018-01-04 13:17 - 000046440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avdevprot.sys
2018-01-15 12:04 - 2018-01-04 13:17 - 000035840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2018-01-15 12:04 - 2018-01-04 13:17 - 000023304 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avusbflt.sys
2018-01-14 22:25 - 2018-01-15 12:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2018-01-14 22:25 - 2018-01-15 12:03 - 000000000 ____D C:\ProgramData\Avira
2018-01-14 22:25 - 2018-01-15 12:03 - 000000000 ____D C:\Program Files\Avira
2018-01-14 22:25 - 2018-01-14 22:25 - 000001152 _____ C:\Users\Public\Desktop\Avira.lnk
2018-01-14 22:17 - 2018-01-14 22:18 - 005372024 _____ (Avira Operations GmbH & Co. KG) C:\Users\FOUAD\Desktop\avira_fr_av_5a5bd5f67013c__ws.exe
2018-01-14 22:13 - 2018-01-14 22:13 - 003174232 _____ (Avira Operations GmbH & Co. KG) C:\Users\FOUAD\Desktop\avira_registry_cleaner_en.exe
2018-01-14 21:50 - 2018-01-14 21:50 - 000001230 _____ C:\Users\Public\Desktop\Revo Uninstaller Pro.lnk
2018-01-14 21:50 - 2018-01-14 21:50 - 000000000 ____D C:\Users\FOUAD\AppData\Local\VS Revo Group
2018-01-14 21:50 - 2018-01-14 21:50 - 000000000 ____D C:\ProgramData\VS Revo Group
2018-01-14 21:50 - 2018-01-14 21:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2018-01-14 21:50 - 2018-01-14 21:50 - 000000000 ____D C:\Program Files\VS Revo Group
2018-01-14 21:50 - 2016-12-21 14:52 - 000035632 _____ (VS Revo Group) C:\Windows\system32\Drivers\revoflt.sys
2018-01-14 21:48 - 2018-01-14 21:49 - 012052552 _____ (VS Revo Group ) C:\Users\FOUAD\Desktop\RevoUninProSetup.exe
2018-01-14 21:32 - 2018-01-14 21:32 - 000089456 _____ C:\Windows\ntbtlog.txt
2018-01-13 19:11 - 2018-01-13 19:11 - 000001544 _____ C:\Users\FOUAD\Desktop\Rapport Malwarebytes.txt
2018-01-13 18:31 - 2018-01-13 18:38 - 000004418 _____ C:\Users\FOUAD\Desktop\ZHPCleaner.txt
2018-01-13 18:19 - 2018-01-13 18:19 - 000000792 _____ C:\Users\FOUAD\Desktop\ZHPCleaner.lnk
2018-01-13 17:50 - 2018-01-13 17:50 - 003044224 _____ C:\Users\FOUAD\Desktop\ZHPCleaner.exe
2018-01-13 17:47 - 2018-01-13 19:19 - 000000168 _____ C:\Users\FOUAD\Desktop\Rapport.txt
2018-01-13 17:31 - 2018-01-13 17:38 - 000000000 ____D C:\AdwCleaner
2018-01-13 17:26 - 2018-01-13 17:30 - 008198432 _____ (Malwarebytes) C:\Users\FOUAD\Desktop\adwcleaner_7.0.6.0.exe
2018-01-13 17:14 - 2018-01-15 12:30 - 000000000 ____D C:\Users\FOUAD\Desktop\FRST-OlderVersion
2018-01-13 17:14 - 2018-01-13 17:16 - 000006623 _____ C:\Users\FOUAD\Desktop\Fixlog.txt
2018-01-13 17:11 - 2018-01-14 12:06 - 000056626 _____ C:\Users\FOUAD\Desktop\Avira protection temps réel s'est arrêté.pdf
2018-01-12 18:57 - 2018-01-12 18:58 - 001156416 _____ (Microsoft Corporation) C:\Users\FOUAD\Desktop\vs_community__741811250.1515779313.exe
2018-01-12 16:36 - 2018-01-12 16:37 - 000037572 _____ C:\Users\FOUAD\Desktop\Addition.txt
2018-01-12 16:34 - 2018-01-15 12:32 - 000014333 _____ C:\Users\FOUAD\Desktop\FRST.txt
2018-01-12 16:33 - 2018-01-15 12:30 - 000000000 ____D C:\FRST
2018-01-12 16:29 - 2018-01-15 12:30 - 001753600 _____ (Farbar) C:\Users\FOUAD\Desktop\FRST.exe
2018-01-12 11:31 - 2018-01-12 11:33 - 005372024 _____ (Avira Operations GmbH & Co. KG) C:\Users\FOUAD\Downloads\avira_fr_av_5a589b0a9481e__ws.exe
2018-01-12 10:19 - 2018-01-15 11:50 - 000221112 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-01-12 10:19 - 2018-01-12 10:19 - 000002020 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-01-12 10:19 - 2018-01-12 10:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-01-12 10:19 - 2017-11-29 09:11 - 000059896 _____ C:\Windows\system32\Drivers\mbae.sys
2018-01-12 10:18 - 2018-01-12 10:18 - 000000000 ____D C:\ProgramData\MB3CoreBackup
2018-01-11 17:20 - 2018-01-11 17:21 - 001842223 _____ C:\Users\FOUAD\Downloads\Code_source (1).zip
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-01-15 12:13 - 2017-01-30 11:16 - 000000000 ____D C:\ProgramData\Package Cache
2018-01-15 11:58 - 2009-07-14 04:34 - 000025216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-01-15 11:58 - 2009-07-14 04:34 - 000025216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-01-15 11:49 - 2009-07-14 04:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-01-14 17:52 - 2017-02-21 17:43 - 000000000 ____D C:\Program Files\Microsoft SQL Server
2018-01-14 17:36 - 2017-02-21 19:29 - 000000000 ____D C:\Program Files\Microsoft Visual Studio 12.0
2018-01-13 21:47 - 2017-04-11 10:35 - 000000000 ____D C:\Users\FOUAD\Documents\Faxm
2018-01-13 18:38 - 2017-09-10 11:11 - 000000000 ____D C:\Users\FOUAD\AppData\Roaming\ZHP
2018-01-13 18:19 - 2017-09-10 11:11 - 000000000 ____D C:\Users\FOUAD\AppData\Local\ZHP
2018-01-12 18:33 - 2017-02-21 19:26 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-01-12 18:32 - 2009-07-14 04:52 - 000000000 ____D C:\Program Files\MSBuild
2018-01-12 18:30 - 2017-02-21 17:20 - 000000000 ____D C:\Program Files\Microsoft SDKs
2018-01-12 18:30 - 2017-02-21 17:20 - 000000000 ____D C:\Program Files\Common Files\Merge Modules
2018-01-12 18:29 - 2009-07-14 02:37 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-01-12 18:20 - 2017-02-21 17:20 - 000000000 ____D C:\Program Files\Microsoft Help Viewer
2018-01-12 18:20 - 2017-02-21 17:20 - 000000000 ____D C:\Program Files\HTML Help Workshop
2018-01-12 17:42 - 2017-02-21 17:42 - 000000000 ____D C:\Program Files\Microsoft SQL Server Compact Edition
2018-01-12 17:30 - 2017-02-21 17:15 - 000000000 ____D C:\Program Files\Microsoft Visual Studio 9.0
2018-01-12 17:23 - 2017-02-22 00:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft SQL Server 2008 R2
2018-01-12 17:18 - 2009-07-14 02:37 - 000000000 ____D C:\Windows\inf
2018-01-12 17:08 - 2017-07-11 21:26 - 000000000 ____D C:\ProgramData\Apple
2018-01-12 11:11 - 2017-02-21 20:06 - 000000000 ____D C:\Users\FOUAD\Documents\Visual Studio 2013
2018-01-11 20:45 - 2017-04-13 11:22 - 000000000 ____D C:\Users\FOUAD\Desktop\مسلسل قيامة أرطغرل
2018-01-11 19:59 - 2017-01-30 05:12 - 000845196 _____ C:\Windows\system32\perfh00C.dat
2018-01-11 19:59 - 2017-01-30 05:12 - 000189290 _____ C:\Windows\system32\perfc00C.dat
2018-01-11 19:59 - 2017-01-29 22:08 - 001947822 _____ C:\Windows\system32\PerfStringBackup.INI
2018-01-10 20:42 - 2017-02-03 11:21 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2018-01-10 20:42 - 2017-02-03 11:21 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2018-01-10 20:42 - 2017-02-03 10:56 - 000000000 ____D C:\Windows\system32\Macromed
2018-01-10 19:13 - 2017-09-15 18:40 - 000000000 ____D C:\Windows\system32\MRT
2018-01-10 19:09 - 2017-10-11 12:32 - 126487616 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-01-10 19:08 - 2017-09-15 18:39 - 126487616 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-01-09 10:47 - 2017-04-10 10:50 - 000002139 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-01-09 10:47 - 2017-04-10 10:50 - 000002127 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-12-26 13:19 - 2017-01-31 12:17 - 000000000 ____D C:\Users\FOUAD\AppData\Roaming\vlc
2017-12-26 13:19 - 2017-01-30 12:22 - 000000000 ____D C:\Users\FOUAD\AppData\LocalLow\Mozilla
==================== Fichiers à la racine de certains dossiers =======
2017-11-16 11:20 - 2017-11-16 11:20 - 007649280 _____ () C:\Program Files\GUTC784.tmp
2017-04-30 19:06 - 2017-04-30 19:06 - 000000000 _____ () C:\Users\FOUAD\AppData\Roaming\pagesetup.dat
2017-04-15 17:54 - 2017-04-15 17:54 - 000000000 _____ () C:\Users\FOUAD\AppData\Local\AtStart.txt
2017-04-15 17:54 - 2017-04-15 17:54 - 000000000 _____ () C:\Users\FOUAD\AppData\Local\DSwitch.txt
2017-04-15 17:54 - 2017-04-15 17:54 - 000000000 _____ () C:\Users\FOUAD\AppData\Local\QSwitch.txt
2017-07-17 21:11 - 2017-07-17 21:11 - 000000000 _____ () C:\Users\FOUAD\AppData\Local\{7E50D8A4-44EF-437C-A1F7-121232AE44D4}
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2018-01-08 19:43
==================== Fin de FRST.txt ============================
Exécuté par FOUAD (administrateur) sur FOUAD-PC (15-01-2018 12:30:55)
Exécuté depuis C:\Users\FOUAD\Desktop
Profils chargés: FOUAD (Profils disponibles: FOUAD)
Platform: Microsoft Windows 7 Professionnel Service Pack 1 (X86) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
() C:\Program Files\inwi L850\BackgroundService\ModemListener.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
(© pdfforge GmbH.) C:\Program Files\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
() C:\Program Files\Real\UpdateService\RealPlayerUpdateSvc.exe
(RealNetworks, Inc.) C:\Program Files\Real\RealPlayer\RPDS\Bin\rpdsvc.exe
() C:\Program Files\inwi L850\BackgroundService\ServiceManager.exe
(Microsoft Corporation) C:\Windows\System32\FXSSVC.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Antivirus\avgnt.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [98024 2017-12-21] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [7348440 2017-03-03] (Piriform Ltd)
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\...\Policies\Explorer: [NolowDiskSpaceChecks] 1
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\...\MountPoints2: F - F:\autorun.exe
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\...\MountPoints2: {1c4d6ddd-e660-11e6-95b6-001b3897536a} - F:\autorun.exe
HKU\S-1-5-18\...\RunOnce: [SPReview] => "C:\Windows\System32\SPReview\SPReview.exe" /sp:1 /errorfwlink:"hxxp://go.microsoft.com/fwlink/?LinkID=122915" /build:7601
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{8A28D6B1-DA02-4AAD-B63A-4D3A7639AF7D}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{C20994FE-FAA8-4FA5-AEB6-D7A9AAC41028}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
HKU\S-1-5-21-279957827-3510003673-3122713880-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/ar-eg/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-279957827-3510003673-3122713880-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
FireFox:
========
FF DefaultProfile: e1zdige2.default-1503144913137
FF ProfilePath: C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137 [2018-01-13]
FF Session Restore: Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137 -> est activé.
FF Extension: (Avira Browser Safety) - C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137\Extensions\abs@avira.com [2017-11-17]
FF Extension: (Avira Password Manager) - C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137\Extensions\passwordmanager@avira.com [2017-10-09]
FF Extension: (S3.Traducteur) - C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137\Extensions\s3google@translator.xpi [2017-11-16]
FF Extension: (Safe Browsing Version 4 (temporary add-on)) - C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137\Extensions\sbv4-gradual-rollout@mozilla.com.xpi [2017-10-12] [Legacy]
FF Extension: (uBlock Origin) - C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137\Extensions\uBlock0@raymondhill.net.xpi [2017-11-16]
FF Extension: (NoScript) - C:\Users\FOUAD\AppData\Roaming\Mozilla\Firefox\Profiles\e1zdige2.default-1503144913137\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2017-11-16] [Legacy]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_28_0_0_137.dll [2018-01-10] ()
FF Plugin: @real.com/nppl3260;version=18.1.7.343 -> C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll [2017-04-10] (RealNetworks, Inc.)
FF Plugin: @real.com/nprpplugin;version=18.1.7.343 -> C:\Program Files\Real\RealPlayer\Netscape6\nprpplugin.dll [2017-04-10] (RealPlayer)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2012-12-13] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-11-04] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: Profile 1
CHR HomePage: Profile 1 -> hxxps://www.google.com/
CHR StartupUrls: Profile 1 -> "hxxps://www.google.com/","hxxps://www.google.com/"
CHR Session Restore: Profile 1 -> est activé.
CHR Profile: C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Guest Profile [2018-01-13]
CHR Profile: C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1 [2018-01-15]
CHR Extension: (Google Traduction) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapbdbdomjkkjkaonfhkkikfgjllcleb [2017-11-19]
CHR Extension: (Slides) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-19]
CHR Extension: (W2MO: Logistique conception, 3D) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\acbokjkdobbboamnnfehlboekicdhcog [2017-11-19]
CHR Extension: (BIODIGITAL HUMAN) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\agoenciogemlojlhccbcpcfflicgnaak [2017-11-19]
CHR Extension: (Docs) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-19]
CHR Extension: (Google Drive) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-19]
CHR Extension: (YouTube) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-19]
CHR Extension: (Adblock Plus) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-11-19]
CHR Extension: (Adobe Acrobat) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-11-19]
CHR Extension: (Gmail hors connexion) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ejidjjhkpiempkbhmpbfngldlkglhimk [2017-11-19]
CHR Extension: (Sheets) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-19]
CHR Extension: (Protection Web Avira) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2017-11-19]
CHR Extension: (Google Docs hors connexion) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-11-19]
CHR Extension: (Test de dactylographie - KeyHero) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\jkcieoaeooeidmpaopkpjpjfakidlabm [2017-11-19]
CHR Extension: (EasyHome Homestyler) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\kdmmkfaghgcicheaimnpffeeekheafkb [2017-11-19]
CHR Extension: (Planner 5D Design d'intérieur) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\mcafejemebbngbglfoinpoaannbihjna [2017-11-19]
CHR Extension: (HUMAN 3.0) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\meefjekipolcgabfgaclcpdkbghhmoah [2017-11-19]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-11-19]
CHR Extension: (Lilo.org) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\oejnkhmeilmiplpmenkegjaibnjbappo [2017-11-19]
CHR Extension: (Speedtest by Ookla) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pgjjikdiikihdfpoppgaidccahalehjh [2017-11-19]
CHR Extension: (Gmail) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-19]
CHR Extension: (Chrome Media Router) - C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-12-13]
CHR Profile: C:\Users\FOUAD\AppData\Local\Google\Chrome\User Data\System Profile [2018-01-13]
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S2 AntiVirMailService; C:\Program Files\Avira\Antivirus\avmailc7.exe [1128944 2018-01-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\Antivirus\sched.exe [492560 2018-01-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\Antivirus\avguard.exe [492560 2018-01-04] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\Antivirus\avwebg7.exe [1526832 2018-01-04] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [444600 2017-12-21] (Avira Operations GmbH & Co. KG)
S3 c2wts; C:\Program Files\Windows Identity Foundation\v3.5\c2wtshost.exe [15768 2010-02-02] (Microsoft Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4563920 2017-11-01] (Malwarebytes)
R2 PDF Architect 5 Manager; C:\Program Files\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985848 2017-05-16] (© pdfforge GmbH.)
R2 RealPlayerUpdateSvc; C:\Program Files\Real\UpdateService\RealPlayerUpdateSvc.exe [35104 2017-03-14] ()
R2 RealTimes Desktop Service; C:\Program Files\Real\RealPlayer\RPDS\Bin\rpdsvc.exe [987408 2017-04-10] (RealNetworks, Inc.)
R2 WANA_morocco Estoril Modem Device Helper; C:\Program Files\inwi L850\BackgroundService\ServiceManager.exe [76584 2014-12-11] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R0 avdevprot; C:\Windows\System32\DRIVERS\avdevprot.sys [46440 2018-01-04] (Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [130912 2018-01-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [153664 2018-01-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35840 2018-01-04] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [59000 2018-01-04] (Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [23304 2018-01-04] (Avira Operations GmbH & Co. KG)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [221112 2018-01-15] (Malwarebytes)
S3 USBAAPL; C:\Windows\System32\Drivers\usbaapl.sys [45056 2016-12-21] (Apple, Inc.) [Fichier non signé]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-01-15 12:04 - 2018-01-04 13:17 - 000153664 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2018-01-15 12:04 - 2018-01-04 13:17 - 000130912 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2018-01-15 12:04 - 2018-01-04 13:17 - 000059000 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2018-01-15 12:04 - 2018-01-04 13:17 - 000046440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avdevprot.sys
2018-01-15 12:04 - 2018-01-04 13:17 - 000035840 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2018-01-15 12:04 - 2018-01-04 13:17 - 000023304 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avusbflt.sys
2018-01-14 22:25 - 2018-01-15 12:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2018-01-14 22:25 - 2018-01-15 12:03 - 000000000 ____D C:\ProgramData\Avira
2018-01-14 22:25 - 2018-01-15 12:03 - 000000000 ____D C:\Program Files\Avira
2018-01-14 22:25 - 2018-01-14 22:25 - 000001152 _____ C:\Users\Public\Desktop\Avira.lnk
2018-01-14 22:17 - 2018-01-14 22:18 - 005372024 _____ (Avira Operations GmbH & Co. KG) C:\Users\FOUAD\Desktop\avira_fr_av_5a5bd5f67013c__ws.exe
2018-01-14 22:13 - 2018-01-14 22:13 - 003174232 _____ (Avira Operations GmbH & Co. KG) C:\Users\FOUAD\Desktop\avira_registry_cleaner_en.exe
2018-01-14 21:50 - 2018-01-14 21:50 - 000001230 _____ C:\Users\Public\Desktop\Revo Uninstaller Pro.lnk
2018-01-14 21:50 - 2018-01-14 21:50 - 000000000 ____D C:\Users\FOUAD\AppData\Local\VS Revo Group
2018-01-14 21:50 - 2018-01-14 21:50 - 000000000 ____D C:\ProgramData\VS Revo Group
2018-01-14 21:50 - 2018-01-14 21:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2018-01-14 21:50 - 2018-01-14 21:50 - 000000000 ____D C:\Program Files\VS Revo Group
2018-01-14 21:50 - 2016-12-21 14:52 - 000035632 _____ (VS Revo Group) C:\Windows\system32\Drivers\revoflt.sys
2018-01-14 21:48 - 2018-01-14 21:49 - 012052552 _____ (VS Revo Group ) C:\Users\FOUAD\Desktop\RevoUninProSetup.exe
2018-01-14 21:32 - 2018-01-14 21:32 - 000089456 _____ C:\Windows\ntbtlog.txt
2018-01-13 19:11 - 2018-01-13 19:11 - 000001544 _____ C:\Users\FOUAD\Desktop\Rapport Malwarebytes.txt
2018-01-13 18:31 - 2018-01-13 18:38 - 000004418 _____ C:\Users\FOUAD\Desktop\ZHPCleaner.txt
2018-01-13 18:19 - 2018-01-13 18:19 - 000000792 _____ C:\Users\FOUAD\Desktop\ZHPCleaner.lnk
2018-01-13 17:50 - 2018-01-13 17:50 - 003044224 _____ C:\Users\FOUAD\Desktop\ZHPCleaner.exe
2018-01-13 17:47 - 2018-01-13 19:19 - 000000168 _____ C:\Users\FOUAD\Desktop\Rapport.txt
2018-01-13 17:31 - 2018-01-13 17:38 - 000000000 ____D C:\AdwCleaner
2018-01-13 17:26 - 2018-01-13 17:30 - 008198432 _____ (Malwarebytes) C:\Users\FOUAD\Desktop\adwcleaner_7.0.6.0.exe
2018-01-13 17:14 - 2018-01-15 12:30 - 000000000 ____D C:\Users\FOUAD\Desktop\FRST-OlderVersion
2018-01-13 17:14 - 2018-01-13 17:16 - 000006623 _____ C:\Users\FOUAD\Desktop\Fixlog.txt
2018-01-13 17:11 - 2018-01-14 12:06 - 000056626 _____ C:\Users\FOUAD\Desktop\Avira protection temps réel s'est arrêté.pdf
2018-01-12 18:57 - 2018-01-12 18:58 - 001156416 _____ (Microsoft Corporation) C:\Users\FOUAD\Desktop\vs_community__741811250.1515779313.exe
2018-01-12 16:36 - 2018-01-12 16:37 - 000037572 _____ C:\Users\FOUAD\Desktop\Addition.txt
2018-01-12 16:34 - 2018-01-15 12:32 - 000014333 _____ C:\Users\FOUAD\Desktop\FRST.txt
2018-01-12 16:33 - 2018-01-15 12:30 - 000000000 ____D C:\FRST
2018-01-12 16:29 - 2018-01-15 12:30 - 001753600 _____ (Farbar) C:\Users\FOUAD\Desktop\FRST.exe
2018-01-12 11:31 - 2018-01-12 11:33 - 005372024 _____ (Avira Operations GmbH & Co. KG) C:\Users\FOUAD\Downloads\avira_fr_av_5a589b0a9481e__ws.exe
2018-01-12 10:19 - 2018-01-15 11:50 - 000221112 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-01-12 10:19 - 2018-01-12 10:19 - 000002020 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-01-12 10:19 - 2018-01-12 10:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-01-12 10:19 - 2017-11-29 09:11 - 000059896 _____ C:\Windows\system32\Drivers\mbae.sys
2018-01-12 10:18 - 2018-01-12 10:18 - 000000000 ____D C:\ProgramData\MB3CoreBackup
2018-01-11 17:20 - 2018-01-11 17:21 - 001842223 _____ C:\Users\FOUAD\Downloads\Code_source (1).zip
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-01-15 12:13 - 2017-01-30 11:16 - 000000000 ____D C:\ProgramData\Package Cache
2018-01-15 11:58 - 2009-07-14 04:34 - 000025216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-01-15 11:58 - 2009-07-14 04:34 - 000025216 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-01-15 11:49 - 2009-07-14 04:53 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-01-14 17:52 - 2017-02-21 17:43 - 000000000 ____D C:\Program Files\Microsoft SQL Server
2018-01-14 17:36 - 2017-02-21 19:29 - 000000000 ____D C:\Program Files\Microsoft Visual Studio 12.0
2018-01-13 21:47 - 2017-04-11 10:35 - 000000000 ____D C:\Users\FOUAD\Documents\Faxm
2018-01-13 18:38 - 2017-09-10 11:11 - 000000000 ____D C:\Users\FOUAD\AppData\Roaming\ZHP
2018-01-13 18:19 - 2017-09-10 11:11 - 000000000 ____D C:\Users\FOUAD\AppData\Local\ZHP
2018-01-12 18:33 - 2017-02-21 19:26 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-01-12 18:32 - 2009-07-14 04:52 - 000000000 ____D C:\Program Files\MSBuild
2018-01-12 18:30 - 2017-02-21 17:20 - 000000000 ____D C:\Program Files\Microsoft SDKs
2018-01-12 18:30 - 2017-02-21 17:20 - 000000000 ____D C:\Program Files\Common Files\Merge Modules
2018-01-12 18:29 - 2009-07-14 02:37 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-01-12 18:20 - 2017-02-21 17:20 - 000000000 ____D C:\Program Files\Microsoft Help Viewer
2018-01-12 18:20 - 2017-02-21 17:20 - 000000000 ____D C:\Program Files\HTML Help Workshop
2018-01-12 17:42 - 2017-02-21 17:42 - 000000000 ____D C:\Program Files\Microsoft SQL Server Compact Edition
2018-01-12 17:30 - 2017-02-21 17:15 - 000000000 ____D C:\Program Files\Microsoft Visual Studio 9.0
2018-01-12 17:23 - 2017-02-22 00:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft SQL Server 2008 R2
2018-01-12 17:18 - 2009-07-14 02:37 - 000000000 ____D C:\Windows\inf
2018-01-12 17:08 - 2017-07-11 21:26 - 000000000 ____D C:\ProgramData\Apple
2018-01-12 11:11 - 2017-02-21 20:06 - 000000000 ____D C:\Users\FOUAD\Documents\Visual Studio 2013
2018-01-11 20:45 - 2017-04-13 11:22 - 000000000 ____D C:\Users\FOUAD\Desktop\مسلسل قيامة أرطغرل
2018-01-11 19:59 - 2017-01-30 05:12 - 000845196 _____ C:\Windows\system32\perfh00C.dat
2018-01-11 19:59 - 2017-01-30 05:12 - 000189290 _____ C:\Windows\system32\perfc00C.dat
2018-01-11 19:59 - 2017-01-29 22:08 - 001947822 _____ C:\Windows\system32\PerfStringBackup.INI
2018-01-10 20:42 - 2017-02-03 11:21 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2018-01-10 20:42 - 2017-02-03 11:21 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2018-01-10 20:42 - 2017-02-03 10:56 - 000000000 ____D C:\Windows\system32\Macromed
2018-01-10 19:13 - 2017-09-15 18:40 - 000000000 ____D C:\Windows\system32\MRT
2018-01-10 19:09 - 2017-10-11 12:32 - 126487616 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-01-10 19:08 - 2017-09-15 18:39 - 126487616 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-01-09 10:47 - 2017-04-10 10:50 - 000002139 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-01-09 10:47 - 2017-04-10 10:50 - 000002127 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-12-26 13:19 - 2017-01-31 12:17 - 000000000 ____D C:\Users\FOUAD\AppData\Roaming\vlc
2017-12-26 13:19 - 2017-01-30 12:22 - 000000000 ____D C:\Users\FOUAD\AppData\LocalLow\Mozilla
==================== Fichiers à la racine de certains dossiers =======
2017-11-16 11:20 - 2017-11-16 11:20 - 007649280 _____ () C:\Program Files\GUTC784.tmp
2017-04-30 19:06 - 2017-04-30 19:06 - 000000000 _____ () C:\Users\FOUAD\AppData\Roaming\pagesetup.dat
2017-04-15 17:54 - 2017-04-15 17:54 - 000000000 _____ () C:\Users\FOUAD\AppData\Local\AtStart.txt
2017-04-15 17:54 - 2017-04-15 17:54 - 000000000 _____ () C:\Users\FOUAD\AppData\Local\DSwitch.txt
2017-04-15 17:54 - 2017-04-15 17:54 - 000000000 _____ () C:\Users\FOUAD\AppData\Local\QSwitch.txt
2017-07-17 21:11 - 2017-07-17 21:11 - 000000000 _____ () C:\Users\FOUAD\AppData\Local\{7E50D8A4-44EF-437C-A1F7-121232AE44D4}
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2018-01-08 19:43
==================== Fin de FRST.txt ============================