Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 14.03.2018
Exécuté par Utilisateur (administrateur) sur UTILISATEUR-PC (27-03-2018 18:46:28)
Exécuté depuis C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1N2O0W1D
Profils chargés: Utilisateur & UpdatusUser (Profils disponibles: Utilisateur & UpdatusUser)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: IE)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Digital Care Solutions) C:\Program Files\BDServices\BitDefenderCOM.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(XnView, hxxp://www.xnview.com) C:\Users\Utilisateur\AppData\Roaming\cOpenOffice4\cOpenOffice4.exe
(Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
(Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [SecurityHealth] => system
HKLM\...\Run: [WindowsDefender] => system
HKLM\...\Run: [AvastUI.exe] => AvastUI.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-12-19] (Oracle Corporation)
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
HKLM-x32\...\RunOnce: [Hafukigerori] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\UTILIS~1\AppData\Roaming\Sihusagefop"
HKLM-x32\...\RunOnce: [Monohemereka] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\UTILIS~1\AppData\Local\542DFF~1\Mudi.dat"
HKLM\...\Policies\Explorer: [HideSCAHealth] 1
HKLM\...\Policies\Explorer: [TaskbarNoNotification] 1
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Run: [cOpenOffice4] => C:\Users\Utilisateur\AppData\Roaming\cOpenOffice4\cOpenOffice4.exe [502784 2018-03-05] (XnView, hxxp://www.xnview.com)
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Run: [WindowsDefender] => system
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Run: [AvastUI.exe] => AvastUI.exe
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Run: [SecurityHealth] => system
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Run: [Chromium] => c:\users\utilisateur\appdata\local\chromium\application\chrome.exe [1323352 2017-11-10] (Google Inc.)
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Policies\system: [EnableLUA] 0
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Policies\Explorer: [HideSCAHealth] 1
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Policies\Explorer: [TaskbarNoNotification] 1
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\MountPoints2: {c810e186-63b1-11e7-b027-7071bc607980} - F:\iLinker.exe
GroupPolicy: Restriction <==== ATTENTION
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Hosts: Fichier hosts non détecté dans le dossier par défaut
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{70854A6C-C377-4340-86FE-8258F32AB507}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{A38F2C76-17CF-468D-A5F6-6166F1DC2B3A}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=hdr_s_18_09_brk_bfchua_17_31_btftst¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyBtDyBtC0B0CyCtDyBzyzztD0C0CyB0DtN0D0Tzu0StBtByDyEtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyEtFyDtFtCtN1L1G1B1V1N2Y1L1Qzu2StDzz0CyDzy0CtAzztGyBtD0FtCtGyBzz0E0CtGyE0A0CyBtGyByC0F0FtD0ByEyDzyyDtDtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtBtB0F0AtA0ByCtG0D0A0E0DtGyE0A0FzztGzz0D0CyBtG0D0BtA0A0FyCyC0E0DzytC0B2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtBtDtCyEzytBtDyC%26cr%3D264792687%26a%3Dhdr_s_18_09_brk_bfchua_17_31_btftst%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=hdr_s_18_09_brk_bfchua_17_31_btftst¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyBtDyBtC0B0CyCtDyBzyzztD0C0CyB0DtN0D0Tzu0StBtByDyEtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyEtFyDtFtCtN1L1G1B1V1N2Y1L1Qzu2StDzz0CyDzy0CtAzztGyBtD0FtCtGyBzz0E0CtGyE0A0CyBtGyByC0F0FtD0ByEyDzyyDtDtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtBtB0F0AtA0ByCtG0D0A0E0DtGyE0A0FzztGzz0D0CyBtG0D0BtA0A0FyCyC0E0DzytC0B2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtBtDtCyEzytBtDyC%26cr%3D264792687%26a%3Dhdr_s_18_09_brk_bfchua_17_31_btftst%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium
HKU\S-1-5-21-1895747383-954836515-595371664-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=hdr_s_18_09_brk_bfchua_17_31_btftst¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyBtDyBtC0B0CyCtDyBzyzztD0C0CyB0DtN0D0Tzu0StBtByDyEtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyEtFyDtFtCtN1L1G1B1V1N2Y1L1Qzu2StDzz0CyDzy0CtAzztGyBtD0FtCtGyBzz0E0CtGyE0A0CyBtGyByC0F0FtD0ByEyDzyyDtDtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtBtB0F0AtA0ByCtG0D0A0E0DtGyE0A0FzztGzz0D0CyBtG0D0BtA0A0FyCyC0E0DzytC0B2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtBtDtCyEzytBtDyC%26cr%3D264792687%26a%3Dhdr_s_18_09_brk_bfchua_17_31_btftst%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {26080cad-4adc-49ac-8c63-eda16e595cbd} URL = hxxps://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-eca8107e&q={searchTerms}
SearchScopes: HKLM -> {f7bb050c-e116-44da-89c2-6f2b68c54836} URL = hxxps://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-a59c0b19&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {26080cad-4adc-49ac-8c63-eda16e595cbd} URL = hxxps://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-eca8107e&q={searchTerms}
SearchScopes: HKLM-x32 -> {f7bb050c-e116-44da-89c2-6f2b68c54836} URL = hxxps://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-a59c0b19&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1895747383-954836515-595371664-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=hdr_s_18_06_brk_bfchua_17_31_btftst¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyBtDyBtC0B0CyCtDyBzyzztD0C0CyB0DtN0D0Tzu0StBtBtAtDtN1L2XzutAtFtAtBtFtCtFyBtBtN1L1Czu1M1Q1CtAyEtFyDtFtCtN1L1G1B1V1N2Y1L1Qzu2SyByEtD0FtD0CtAtBtGyDzzzztCtGtByC0ByCtGyEtAzzyBtG0A0Czz0FtB0BtBtDzy0E0DtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtBtB0F0AtA0ByCtG0D0A0E0DtGyE0A0FzztGzz0D0CyBtG0D0BtA0A0FyCyC0E0DzytC0B2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtCzztDyBtDyCtBtB%26cr%3D981768239%26a%3Dhdr_s_18_06_brk_bfchua_17_31_btftst%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1895747383-954836515-595371664-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=hdr_s_18_06_brk_bfchua_17_31_btftst¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyBtDyBtC0B0CyCtDyBzyzztD0C0CyB0DtN0D0Tzu0StBtBtAtDtN1L2XzutAtFtAtBtFtCtFyBtBtN1L1Czu1M1Q1CtAyEtFyDtFtCtN1L1G1B1V1N2Y1L1Qzu2SyByEtD0FtD0CtAtBtGyDzzzztCtGtByC0ByCtGyEtAzzyBtG0A0Czz0FtB0BtBtDzy0E0DtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtBtB0F0AtA0ByCtG0D0A0E0DtGyE0A0FzztGzz0D0CyBtG0D0BtA0A0FyCyC0E0DzytC0B2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtCzztDyBtDyCtBtB%26cr%3D981768239%26a%3Dhdr_s_18_06_brk_bfchua_17_31_btftst%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1895747383-954836515-595371664-1000 -> {26080cad-4adc-49ac-8c63-eda16e595cbd} URL =
SearchScopes: HKU\S-1-5-21-1895747383-954836515-595371664-1000 -> {A91193CA-215C-4D1D-8947-039EECCF1222} URL = hxxps://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-1895747383-954836515-595371664-1000 -> {f7bb050c-e116-44da-89c2-6f2b68c54836} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_161\bin\ssv.dll [2018-01-21] (Oracle Corporation)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2017-06-06] (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_161\bin\jp2ssv.dll [2018-01-21] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_161\bin\ssv.dll [2018-01-21] (Oracle Corporation)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2017-06-06] (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_161\bin\jp2ssv.dll [2018-01-21] (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2017-06-06] (Google Inc.)
Toolbar: HKLM-x32 - barre d'outils Orange - {c9a6357b-25cc-4bcf-96c1-78736985d412} - C:\Windows\system32\mscoree.dll [2010-11-21] (Microsoft Corporation)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2017-06-06] (Google Inc.)
Toolbar: HKU\S-1-5-21-1895747383-954836515-595371664-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2017-06-06] (Google Inc.)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF DefaultProfile: odesqmdu.default
FF ProfilePath: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\odesqmdu.default [2018-03-24]
FF user.js: detected! => C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\odesqmdu.default\user.js [2018-03-27]
FF Homepage: Mozilla\Firefox\Profiles\odesqmdu.default -> hxxps://www.bing.com/search?FORM=INCOH1&PC=IC04&PTAG=ICO-eca8107e
FF Extension: (barre d'outils Orange) - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\odesqmdu.default\Extensions\toolbar@Orange.fr [2017-06-01] [Legacy] [non signé]
FF Extension: (TLS 1.3 gradual roll-out) - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\odesqmdu.default\features\{df551955-b272-4601-8fb6-de9501ada375}\tls13-rollout-bug1442042@mozilla.org.xpi [2018-03-24] [Legacy]
FF SearchPlugin: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\odesqmdu.default\searchplugins\bing search engine.xml [2017-09-15]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_29_0_0_113.dll [2018-03-13] ()
FF Plugin: @java.com/DTPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\dtplugin\npDeployJava1.dll [2018-01-21] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\plugin2\npjp2.dll [2018-01-21] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_29_0_0_113.dll [2018-03-13] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1228198.dll [2017-02-27] (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.161.2 -> C:\Program Files (x86)\Java\jre1.8.0_161\bin\dtplugin\npDeployJava1.dll [2018-01-21] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.161.2 -> C:\Program Files (x86)\Java\jre1.8.0_161\bin\plugin2\npjp2.dll [2018-01-21] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-12] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: Default
CHR DefaultSearchURL: Default -> hxxp://srchbar.com/?q={searchTerms}
CHR DefaultSuggestURL: Default -> hxxp://srchbar.com/?s={searchTerms}
CHR Profile: C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default [2018-03-27]
CHR Extension: (Slides) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-02-21]
CHR Extension: (Docs) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-02-21]
CHR Extension: (Google Drive) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-31]
CHR Extension: (YouTube) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-31]
CHR Extension: (uBlock Origin) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2018-03-23]
CHR Extension: (Hermes Tab) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehlceeijggpdgfcefmipcmdelickjgfg [2018-02-21]
CHR Extension: (Sheets) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-02-21]
CHR Extension: (Google Docs hors connexion) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-31]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-02-21]
CHR Extension: (Search Manager) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\olojcnagmcbplpdddabmpfehhlleobpb [2018-02-21]
CHR Extension: (Gmail) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-31]
CHR Extension: (Chrome Media Router) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-02-21]
CHR HKLM\...\Chrome\Extension: [ehlceeijggpdgfcefmipcmdelickjgfg] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [olojcnagmcbplpdddabmpfehhlleobpb] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1895747383-954836515-595371664-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ehlceeijggpdgfcefmipcmdelickjgfg] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1895747383-954836515-595371664-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [olojcnagmcbplpdddabmpfehhlleobpb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ehlceeijggpdgfcefmipcmdelickjgfg] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [olojcnagmcbplpdddabmpfehhlleobpb] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 BitDefenderCOM; C:\Program Files\BDServices\BitDefenderCom.exe [1028096 2016-11-21] (Digital Care Solutions) [Fichier non signé]
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Fichier non signé]
S2 Orange Update Core Service; C:\Program Files (x86)\Orange Update\OUService.exe [224528 2017-11-17] (Orange)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [295440 2015-04-29] (Realtek Semiconductor)
S4 scan; C:\Program Files\BDServices\scan.dll [627688 2016-11-10] (Bitdefender)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5702416 2015-09-11] (TeamViewer GmbH)
S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
S3 gusvc; "C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe" [X]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 phantomtap; C:\Windows\System32\DRIVERS\phantomtap.sys [35664 2017-09-27] (The OpenVPN Project)
S3 RTSUER; C:\Windows\System32\Drivers\RtsUer.sys [391896 2015-02-06] (Realsil Semiconductor Corporation)
S3 Trufos; C:\Windows\System32\DRIVERS\Trufos.sys [485512 2016-11-10] (BitDefender S.R.L.)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
U4 diagnosticshub.standardcollector.service; pas de ImagePath
S3 SWDUMon; system32\DRIVERS\SWDUMon.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-03-27 18:45 - 2018-03-27 18:45 - 000000000 ____D C:\FRST
2018-03-27 18:41 - 2018-03-27 18:41 - 000003026 _____ C:\Windows\System32\Tasks\{EE2D5623-1960-4E6C-AEB0-D0A5CB969F4A}
2018-03-27 18:41 - 2018-03-27 18:41 - 000003026 _____ C:\Windows\System32\Tasks\{E51C489F-C7A6-492D-8B98-63EF18B37F59}
2018-03-27 18:41 - 2018-03-27 18:41 - 000003026 _____ C:\Windows\System32\Tasks\{CD77861D-D971-427F-883B-B604AA1EE388}
2018-03-22 07:22 - 2018-03-22 07:28 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\{32750429-16DD-6891-7B45-4D795F2DB1E1}
2018-03-18 10:57 - 2018-03-18 10:57 - 000020486 _____ C:\Users\Utilisateur\Documents\bookmark.htm
2018-03-13 18:17 - 2018-03-13 18:17 - 000004658 _____ C:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier
2018-03-07 18:38 - 2018-03-07 18:38 - 000000000 ____D C:\Users\Utilisateur\AppData\LocalLow\uTorrent
2018-03-04 09:41 - 2018-03-04 09:41 - 000002293 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk
2018-03-04 09:40 - 2018-03-04 09:40 - 000001520 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk
2018-03-04 09:39 - 2018-03-04 09:42 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\Fecenug
2018-03-04 08:39 - 2018-03-04 08:39 - 000003006 _____ C:\Windows\System32\Tasks\{AEF6B8B5-E631-4E8C-8445-F616AA4E4EC8}
2018-03-04 08:37 - 2018-03-04 08:37 - 000003006 _____ C:\Windows\System32\Tasks\{92B47748-E94B-4567-A2E2-487C1C74D0A5}
2018-03-04 08:21 - 2018-03-04 08:38 - 000000000 ____D C:\Program Files (x86)\GUM6882.tmp
2018-03-04 08:21 - 2018-03-04 08:27 - 007649280 _____ C:\Program Files (x86)\GUT6883.tmp
2018-03-04 07:48 - 2018-03-04 07:48 - 000000000 ___HD C:\Users\Utilisateur\AppData\Local\542dff8e5527fbcd
2018-02-28 07:46 - 2018-02-28 07:46 - 000052231 _____ C:\Users\Utilisateur\Downloads\justice-league-french-dvdrip-x264-2017.torrent
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-03-27 18:41 - 2018-02-17 08:42 - 000000000 ____D C:\Users\Utilisateur\AppData\LocalLow\Skype
2018-03-27 18:41 - 2017-07-23 11:14 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\ElevatedDiagnostics
2018-03-27 18:40 - 2017-09-15 06:46 - 000000282 _____ C:\Windows\Tasks\{06AC0DAF-8BD5-66C9-F616-1CCA96FD5B7F}.job
2018-03-27 18:40 - 2017-08-06 05:37 - 000000286 _____ C:\Windows\Tasks\{5169493C-2D7C-7C02-9583-03B97373D384}.job
2018-03-27 17:19 - 2009-07-14 06:45 - 000021872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-03-27 17:19 - 2009-07-14 06:45 - 000021872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-03-27 17:11 - 2017-05-31 09:35 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\Adobe
2018-03-27 01:51 - 2011-04-12 11:16 - 000747320 _____ C:\Windows\system32\perfh00C.dat
2018-03-27 01:51 - 2011-04-12 11:16 - 000149844 _____ C:\Windows\system32\perfc00C.dat
2018-03-27 01:51 - 2009-07-14 07:13 - 001668256 _____ C:\Windows\system32\PerfStringBackup.INI
2018-03-27 01:51 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2018-03-27 01:46 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-03-25 09:07 - 2017-06-01 17:29 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2018-03-24 13:42 - 2017-06-01 17:01 - 000000000 ____D C:\Users\Utilisateur\AppData\LocalLow\Mozilla
2018-03-23 07:32 - 2017-07-27 05:34 - 000000491 _____ C:\Users\Utilisateur\AppData\Roaming\WB.CFG
2018-03-22 07:22 - 2018-02-24 08:50 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\hodor
2018-03-19 07:18 - 2017-05-31 09:34 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-03-18 18:41 - 2017-06-06 19:48 - 000000000 ____D C:\Program Files (x86)\Google
2018-03-18 16:58 - 2017-05-31 09:34 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-03-13 18:17 - 2017-06-01 17:29 - 000804352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-03-13 18:17 - 2017-06-01 17:29 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-03-13 18:17 - 2017-06-01 17:29 - 000004496 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2018-03-13 18:17 - 2017-06-01 17:29 - 000000000 ____D C:\Windows\system32\Macromed
2018-03-09 19:35 - 2018-02-18 19:38 - 000000000 ____D C:\Users\Utilisateur\Desktop\ahah
2018-03-07 18:38 - 2017-07-29 13:54 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\uTorrent
2018-03-05 09:21 - 2018-02-17 08:36 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\cOpenOffice4
2018-03-04 09:42 - 2018-02-24 08:49 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\{EC14DA48-C8BC-B6F0-A524-9318814C6F80}
2018-03-04 09:42 - 2017-09-10 10:21 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\chromium
2018-03-04 09:40 - 2018-02-24 08:50 - 000020174 _____ C:\Users\Utilisateur\AppData\Roaming\Sihusagefop
2018-03-04 09:40 - 2018-02-24 08:50 - 000003250 _____ C:\Windows\System32\Tasks\{5169493C-2D7C-7C02-9583-03B97373D384}
2018-03-04 09:36 - 2017-06-04 17:18 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\vlc
2018-03-04 08:35 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2018-03-04 08:24 - 2017-05-31 14:18 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\Google
2018-03-04 07:47 - 2009-07-14 07:08 - 000032496 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2018-03-03 18:11 - 2018-02-06 13:29 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\Avanquest
2018-02-27 18:00 - 2017-06-12 18:48 - 000004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
==================== Fichiers à la racine de certains dossiers =======
2018-03-04 08:21 - 2018-03-04 08:27 - 007649280 _____ () C:\Program Files (x86)\GUT6883.tmp
2018-02-24 08:50 - 2018-03-04 09:40 - 000020174 _____ () C:\Users\Utilisateur\AppData\Roaming\Sihusagefop
2017-07-27 05:34 - 2018-03-23 07:32 - 000000491 _____ () C:\Users\Utilisateur\AppData\Roaming\WB.CFG
2017-12-14 08:11 - 2017-12-14 08:11 - 000000068 _____ () C:\Users\Utilisateur\AppData\Local\1i2j3k4l5m
2017-11-27 14:39 - 2017-11-27 14:39 - 000000017 _____ () C:\Users\Utilisateur\AppData\Local\resmon.resmoncfg
2017-12-12 09:58 - 2017-12-14 09:58 - 000000068 _____ () C:\Users\Utilisateur\AppData\Local\XblvFJNRVZ
Fichiers à déplacer ou supprimer:
====================
C:\Windows\Tasks\{06AC0DAF-8BD5-66C9-F616-1CCA96FD5B7F}.job
C:\Windows\Tasks\{486EEA02-0DE0-4996-1F34-37DDD6D9F9D1}.job
C:\Windows\Tasks\{5169493C-2D7C-7C02-9583-03B97373D384}.job
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2018-03-19 07:41
==================== Fin de FRST.txt ============================
Exécuté par Utilisateur (administrateur) sur UTILISATEUR-PC (27-03-2018 18:46:28)
Exécuté depuis C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\1N2O0W1D
Profils chargés: Utilisateur & UpdatusUser (Profils disponibles: Utilisateur & UpdatusUser)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: IE)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Digital Care Solutions) C:\Program Files\BDServices\BitDefenderCOM.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(XnView, hxxp://www.xnview.com) C:\Users\Utilisateur\AppData\Roaming\cOpenOffice4\cOpenOffice4.exe
(Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
(Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [SecurityHealth] => system
HKLM\...\Run: [WindowsDefender] => system
HKLM\...\Run: [AvastUI.exe] => AvastUI.exe
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-12-19] (Oracle Corporation)
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe
HKLM-x32\...\RunOnce: [Hafukigerori] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\UTILIS~1\AppData\Roaming\Sihusagefop"
HKLM-x32\...\RunOnce: [Monohemereka] => C:\Windows\SysWOW64\wscript.exe /E:vbscript /B "C:\Users\UTILIS~1\AppData\Local\542DFF~1\Mudi.dat"
HKLM\...\Policies\Explorer: [HideSCAHealth] 1
HKLM\...\Policies\Explorer: [TaskbarNoNotification] 1
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Run: [cOpenOffice4] => C:\Users\Utilisateur\AppData\Roaming\cOpenOffice4\cOpenOffice4.exe [502784 2018-03-05] (XnView, hxxp://www.xnview.com)
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Run: [WindowsDefender] => system
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Run: [AvastUI.exe] => AvastUI.exe
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Run: [SecurityHealth] => system
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Run: [Chromium] => c:\users\utilisateur\appdata\local\chromium\application\chrome.exe [1323352 2017-11-10] (Google Inc.)
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Policies\system: [EnableLUA] 0
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Policies\Explorer: [HideSCAHealth] 1
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\Policies\Explorer: [TaskbarNoNotification] 1
HKU\S-1-5-21-1895747383-954836515-595371664-1000\...\MountPoints2: {c810e186-63b1-11e7-b027-7071bc607980} - F:\iLinker.exe
GroupPolicy: Restriction <==== ATTENTION
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Hosts: Fichier hosts non détecté dans le dossier par défaut
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
Tcpip\..\Interfaces\{70854A6C-C377-4340-86FE-8258F32AB507}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{A38F2C76-17CF-468D-A5F6-6166F1DC2B3A}: [DhcpNameServer] 192.168.1.1 192.168.1.1
Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=hdr_s_18_09_brk_bfchua_17_31_btftst¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyBtDyBtC0B0CyCtDyBzyzztD0C0CyB0DtN0D0Tzu0StBtByDyEtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyEtFyDtFtCtN1L1G1B1V1N2Y1L1Qzu2StDzz0CyDzy0CtAzztGyBtD0FtCtGyBzz0E0CtGyE0A0CyBtGyByC0F0FtD0ByEyDzyyDtDtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtBtB0F0AtA0ByCtG0D0A0E0DtGyE0A0FzztGzz0D0CyBtG0D0BtA0A0FyCyC0E0DzytC0B2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtBtDtCyEzytBtDyC%26cr%3D264792687%26a%3Dhdr_s_18_09_brk_bfchua_17_31_btftst%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=hdr_s_18_09_brk_bfchua_17_31_btftst¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyBtDyBtC0B0CyCtDyBzyzztD0C0CyB0DtN0D0Tzu0StBtByDyEtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyEtFyDtFtCtN1L1G1B1V1N2Y1L1Qzu2StDzz0CyDzy0CtAzztGyBtD0FtCtGyBzz0E0CtGyE0A0CyBtGyByC0F0FtD0ByEyDzyyDtDtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtBtB0F0AtA0ByCtG0D0A0E0DtGyE0A0FzztGzz0D0CyBtG0D0BtA0A0FyCyC0E0DzytC0B2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtBtDtCyEzytBtDyC%26cr%3D264792687%26a%3Dhdr_s_18_09_brk_bfchua_17_31_btftst%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium
HKU\S-1-5-21-1895747383-954836515-595371664-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=elm&hsimp=yhs-001&type=hdr_s_18_09_brk_bfchua_17_31_btftst¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyBtDyBtC0B0CyCtDyBzyzztD0C0CyB0DtN0D0Tzu0StBtByDyEtN1L2XzutAtFtAtBtFtBtDtBtFyDtAtN1L1Czu1M1Q1CtAyEtFyDtFtCtN1L1G1B1V1N2Y1L1Qzu2StDzz0CyDzy0CtAzztGyBtD0FtCtGyBzz0E0CtGyE0A0CyBtGyByC0F0FtD0ByEyDzyyDtDtB2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtBtB0F0AtA0ByCtG0D0A0E0DtGyE0A0FzztGzz0D0CyBtG0D0BtA0A0FyCyC0E0DzytC0B2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtBtDtCyEzytBtDyC%26cr%3D264792687%26a%3Dhdr_s_18_09_brk_bfchua_17_31_btftst%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {26080cad-4adc-49ac-8c63-eda16e595cbd} URL = hxxps://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-eca8107e&q={searchTerms}
SearchScopes: HKLM -> {f7bb050c-e116-44da-89c2-6f2b68c54836} URL = hxxps://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-a59c0b19&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {26080cad-4adc-49ac-8c63-eda16e595cbd} URL = hxxps://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-eca8107e&q={searchTerms}
SearchScopes: HKLM-x32 -> {f7bb050c-e116-44da-89c2-6f2b68c54836} URL = hxxps://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-a59c0b19&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1895747383-954836515-595371664-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=hdr_s_18_06_brk_bfchua_17_31_btftst¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyBtDyBtC0B0CyCtDyBzyzztD0C0CyB0DtN0D0Tzu0StBtBtAtDtN1L2XzutAtFtAtBtFtCtFyBtBtN1L1Czu1M1Q1CtAyEtFyDtFtCtN1L1G1B1V1N2Y1L1Qzu2SyByEtD0FtD0CtAtBtGyDzzzztCtGtByC0ByCtGyEtAzzyBtG0A0Czz0FtB0BtBtDzy0E0DtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtBtB0F0AtA0ByCtG0D0A0E0DtGyE0A0FzztGzz0D0CyBtG0D0BtA0A0FyCyC0E0DzytC0B2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtCzztDyBtDyCtBtB%26cr%3D981768239%26a%3Dhdr_s_18_06_brk_bfchua_17_31_btftst%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1895747383-954836515-595371664-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=elm&hsimp=yhs-001&type=hdr_s_18_06_brk_bfchua_17_31_btftst¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dhodor%26cd%3D2XzuyEtN2Y1L1QzuyBtDyBtC0B0CyCtDyBzyzztD0C0CyB0DtN0D0Tzu0StBtBtAtDtN1L2XzutAtFtAtBtFtCtFyBtBtN1L1Czu1M1Q1CtAyEtFyDtFtCtN1L1G1B1V1N2Y1L1Qzu2SyByEtD0FtD0CtAtBtGyDzzzztCtGtByC0ByCtGyEtAzzyBtG0A0Czz0FtB0BtBtDzy0E0DtD2QtN1M1F1B2Z1V1N2Y1L1Qzu2StBtBtB0F0AtA0ByCtG0D0A0E0DtGyE0A0FzztGzz0D0CyBtG0D0BtA0A0FyCyC0E0DzytC0B2QtN0A0LzuyEtN0D0T0S1P1RzutCyDtCzztDyBtDyCtBtB%26cr%3D981768239%26a%3Dhdr_s_18_06_brk_bfchua_17_31_btftst%26os_ver%3D6.1%26os%3DWindows%2B7%2BHome%2BPremium&p={searchTerms}
SearchScopes: HKU\S-1-5-21-1895747383-954836515-595371664-1000 -> {26080cad-4adc-49ac-8c63-eda16e595cbd} URL =
SearchScopes: HKU\S-1-5-21-1895747383-954836515-595371664-1000 -> {A91193CA-215C-4D1D-8947-039EECCF1222} URL = hxxps://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:{language}:{referrer:source}&ie={inputEncoding?}&oe={outputEncoding?}
SearchScopes: HKU\S-1-5-21-1895747383-954836515-595371664-1000 -> {f7bb050c-e116-44da-89c2-6f2b68c54836} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_161\bin\ssv.dll [2018-01-21] (Oracle Corporation)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2017-06-06] (Google Inc.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_161\bin\jp2ssv.dll [2018-01-21] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_161\bin\ssv.dll [2018-01-21] (Oracle Corporation)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2017-06-06] (Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_161\bin\jp2ssv.dll [2018-01-21] (Oracle Corporation)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2017-06-06] (Google Inc.)
Toolbar: HKLM-x32 - barre d'outils Orange - {c9a6357b-25cc-4bcf-96c1-78736985d412} - C:\Windows\system32\mscoree.dll [2010-11-21] (Microsoft Corporation)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2017-06-06] (Google Inc.)
Toolbar: HKU\S-1-5-21-1895747383-954836515-595371664-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2017-06-06] (Google Inc.)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe
FireFox:
========
FF DefaultProfile: odesqmdu.default
FF ProfilePath: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\odesqmdu.default [2018-03-24]
FF user.js: detected! => C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\odesqmdu.default\user.js [2018-03-27]
FF Homepage: Mozilla\Firefox\Profiles\odesqmdu.default -> hxxps://www.bing.com/search?FORM=INCOH1&PC=IC04&PTAG=ICO-eca8107e
FF Extension: (barre d'outils Orange) - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\odesqmdu.default\Extensions\toolbar@Orange.fr [2017-06-01] [Legacy] [non signé]
FF Extension: (TLS 1.3 gradual roll-out) - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\odesqmdu.default\features\{df551955-b272-4601-8fb6-de9501ada375}\tls13-rollout-bug1442042@mozilla.org.xpi [2018-03-24] [Legacy]
FF SearchPlugin: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\odesqmdu.default\searchplugins\bing search engine.xml [2017-09-15]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_29_0_0_113.dll [2018-03-13] ()
FF Plugin: @java.com/DTPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\dtplugin\npDeployJava1.dll [2018-01-21] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\plugin2\npjp2.dll [2018-01-21] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_29_0_0_113.dll [2018-03-13] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1228198.dll [2017-02-27] (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.161.2 -> C:\Program Files (x86)\Java\jre1.8.0_161\bin\dtplugin\npDeployJava1.dll [2018-01-21] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.161.2 -> C:\Program Files (x86)\Java\jre1.8.0_161\bin\plugin2\npjp2.dll [2018-01-21] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-12] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: Default
CHR DefaultSearchURL: Default -> hxxp://srchbar.com/?q={searchTerms}
CHR DefaultSuggestURL: Default -> hxxp://srchbar.com/?s={searchTerms}
CHR Profile: C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default [2018-03-27]
CHR Extension: (Slides) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-02-21]
CHR Extension: (Docs) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-02-21]
CHR Extension: (Google Drive) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-05-31]
CHR Extension: (YouTube) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-05-31]
CHR Extension: (uBlock Origin) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2018-03-23]
CHR Extension: (Hermes Tab) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehlceeijggpdgfcefmipcmdelickjgfg [2018-02-21]
CHR Extension: (Sheets) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-02-21]
CHR Extension: (Google Docs hors connexion) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-05-31]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-02-21]
CHR Extension: (Search Manager) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\olojcnagmcbplpdddabmpfehhlleobpb [2018-02-21]
CHR Extension: (Gmail) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-05-31]
CHR Extension: (Chrome Media Router) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-02-21]
CHR HKLM\...\Chrome\Extension: [ehlceeijggpdgfcefmipcmdelickjgfg] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [olojcnagmcbplpdddabmpfehhlleobpb] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1895747383-954836515-595371664-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ehlceeijggpdgfcefmipcmdelickjgfg] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1895747383-954836515-595371664-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [olojcnagmcbplpdddabmpfehhlleobpb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ehlceeijggpdgfcefmipcmdelickjgfg] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [olojcnagmcbplpdddabmpfehhlleobpb] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 BitDefenderCOM; C:\Program Files\BDServices\BitDefenderCom.exe [1028096 2016-11-21] (Digital Care Solutions) [Fichier non signé]
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Fichier non signé]
S2 Orange Update Core Service; C:\Program Files (x86)\Orange Update\OUService.exe [224528 2017-11-17] (Orange)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [295440 2015-04-29] (Realtek Semiconductor)
S4 scan; C:\Program Files\BDServices\scan.dll [627688 2016-11-10] (Bitdefender)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [5702416 2015-09-11] (TeamViewer GmbH)
S4 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
S3 gusvc; "C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe" [X]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 phantomtap; C:\Windows\System32\DRIVERS\phantomtap.sys [35664 2017-09-27] (The OpenVPN Project)
S3 RTSUER; C:\Windows\System32\Drivers\RtsUer.sys [391896 2015-02-06] (Realsil Semiconductor Corporation)
S3 Trufos; C:\Windows\System32\DRIVERS\Trufos.sys [485512 2016-11-10] (BitDefender S.R.L.)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
U4 diagnosticshub.standardcollector.service; pas de ImagePath
S3 SWDUMon; system32\DRIVERS\SWDUMon.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-03-27 18:45 - 2018-03-27 18:45 - 000000000 ____D C:\FRST
2018-03-27 18:41 - 2018-03-27 18:41 - 000003026 _____ C:\Windows\System32\Tasks\{EE2D5623-1960-4E6C-AEB0-D0A5CB969F4A}
2018-03-27 18:41 - 2018-03-27 18:41 - 000003026 _____ C:\Windows\System32\Tasks\{E51C489F-C7A6-492D-8B98-63EF18B37F59}
2018-03-27 18:41 - 2018-03-27 18:41 - 000003026 _____ C:\Windows\System32\Tasks\{CD77861D-D971-427F-883B-B604AA1EE388}
2018-03-22 07:22 - 2018-03-22 07:28 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\{32750429-16DD-6891-7B45-4D795F2DB1E1}
2018-03-18 10:57 - 2018-03-18 10:57 - 000020486 _____ C:\Users\Utilisateur\Documents\bookmark.htm
2018-03-13 18:17 - 2018-03-13 18:17 - 000004658 _____ C:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier
2018-03-07 18:38 - 2018-03-07 18:38 - 000000000 ____D C:\Users\Utilisateur\AppData\LocalLow\uTorrent
2018-03-04 09:41 - 2018-03-04 09:41 - 000002293 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chromium.lnk
2018-03-04 09:40 - 2018-03-04 09:40 - 000001520 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HowToRemove.html.lnk
2018-03-04 09:39 - 2018-03-04 09:42 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\Fecenug
2018-03-04 08:39 - 2018-03-04 08:39 - 000003006 _____ C:\Windows\System32\Tasks\{AEF6B8B5-E631-4E8C-8445-F616AA4E4EC8}
2018-03-04 08:37 - 2018-03-04 08:37 - 000003006 _____ C:\Windows\System32\Tasks\{92B47748-E94B-4567-A2E2-487C1C74D0A5}
2018-03-04 08:21 - 2018-03-04 08:38 - 000000000 ____D C:\Program Files (x86)\GUM6882.tmp
2018-03-04 08:21 - 2018-03-04 08:27 - 007649280 _____ C:\Program Files (x86)\GUT6883.tmp
2018-03-04 07:48 - 2018-03-04 07:48 - 000000000 ___HD C:\Users\Utilisateur\AppData\Local\542dff8e5527fbcd
2018-02-28 07:46 - 2018-02-28 07:46 - 000052231 _____ C:\Users\Utilisateur\Downloads\justice-league-french-dvdrip-x264-2017.torrent
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-03-27 18:41 - 2018-02-17 08:42 - 000000000 ____D C:\Users\Utilisateur\AppData\LocalLow\Skype
2018-03-27 18:41 - 2017-07-23 11:14 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\ElevatedDiagnostics
2018-03-27 18:40 - 2017-09-15 06:46 - 000000282 _____ C:\Windows\Tasks\{06AC0DAF-8BD5-66C9-F616-1CCA96FD5B7F}.job
2018-03-27 18:40 - 2017-08-06 05:37 - 000000286 _____ C:\Windows\Tasks\{5169493C-2D7C-7C02-9583-03B97373D384}.job
2018-03-27 17:19 - 2009-07-14 06:45 - 000021872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-03-27 17:19 - 2009-07-14 06:45 - 000021872 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-03-27 17:11 - 2017-05-31 09:35 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\Adobe
2018-03-27 01:51 - 2011-04-12 11:16 - 000747320 _____ C:\Windows\system32\perfh00C.dat
2018-03-27 01:51 - 2011-04-12 11:16 - 000149844 _____ C:\Windows\system32\perfc00C.dat
2018-03-27 01:51 - 2009-07-14 07:13 - 001668256 _____ C:\Windows\system32\PerfStringBackup.INI
2018-03-27 01:51 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2018-03-27 01:46 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-03-25 09:07 - 2017-06-01 17:29 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2018-03-24 13:42 - 2017-06-01 17:01 - 000000000 ____D C:\Users\Utilisateur\AppData\LocalLow\Mozilla
2018-03-23 07:32 - 2017-07-27 05:34 - 000000491 _____ C:\Users\Utilisateur\AppData\Roaming\WB.CFG
2018-03-22 07:22 - 2018-02-24 08:50 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\hodor
2018-03-19 07:18 - 2017-05-31 09:34 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-03-18 18:41 - 2017-06-06 19:48 - 000000000 ____D C:\Program Files (x86)\Google
2018-03-18 16:58 - 2017-05-31 09:34 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-03-13 18:17 - 2017-06-01 17:29 - 000804352 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-03-13 18:17 - 2017-06-01 17:29 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-03-13 18:17 - 2017-06-01 17:29 - 000004496 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2018-03-13 18:17 - 2017-06-01 17:29 - 000000000 ____D C:\Windows\system32\Macromed
2018-03-09 19:35 - 2018-02-18 19:38 - 000000000 ____D C:\Users\Utilisateur\Desktop\ahah
2018-03-07 18:38 - 2017-07-29 13:54 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\uTorrent
2018-03-05 09:21 - 2018-02-17 08:36 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\cOpenOffice4
2018-03-04 09:42 - 2018-02-24 08:49 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\{EC14DA48-C8BC-B6F0-A524-9318814C6F80}
2018-03-04 09:42 - 2017-09-10 10:21 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\chromium
2018-03-04 09:40 - 2018-02-24 08:50 - 000020174 _____ C:\Users\Utilisateur\AppData\Roaming\Sihusagefop
2018-03-04 09:40 - 2018-02-24 08:50 - 000003250 _____ C:\Windows\System32\Tasks\{5169493C-2D7C-7C02-9583-03B97373D384}
2018-03-04 09:36 - 2017-06-04 17:18 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\vlc
2018-03-04 08:35 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2018-03-04 08:24 - 2017-05-31 14:18 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\Google
2018-03-04 07:47 - 2009-07-14 07:08 - 000032496 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2018-03-03 18:11 - 2018-02-06 13:29 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\Avanquest
2018-02-27 18:00 - 2017-06-12 18:48 - 000004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
==================== Fichiers à la racine de certains dossiers =======
2018-03-04 08:21 - 2018-03-04 08:27 - 007649280 _____ () C:\Program Files (x86)\GUT6883.tmp
2018-02-24 08:50 - 2018-03-04 09:40 - 000020174 _____ () C:\Users\Utilisateur\AppData\Roaming\Sihusagefop
2017-07-27 05:34 - 2018-03-23 07:32 - 000000491 _____ () C:\Users\Utilisateur\AppData\Roaming\WB.CFG
2017-12-14 08:11 - 2017-12-14 08:11 - 000000068 _____ () C:\Users\Utilisateur\AppData\Local\1i2j3k4l5m
2017-11-27 14:39 - 2017-11-27 14:39 - 000000017 _____ () C:\Users\Utilisateur\AppData\Local\resmon.resmoncfg
2017-12-12 09:58 - 2017-12-14 09:58 - 000000068 _____ () C:\Users\Utilisateur\AppData\Local\XblvFJNRVZ
Fichiers à déplacer ou supprimer:
====================
C:\Windows\Tasks\{06AC0DAF-8BD5-66C9-F616-1CCA96FD5B7F}.job
C:\Windows\Tasks\{486EEA02-0DE0-4996-1F34-37DDD6D9F9D1}.job
C:\Windows\Tasks\{5169493C-2D7C-7C02-9583-03B97373D384}.job
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2018-03-19 07:41
==================== Fin de FRST.txt ============================