ComboFix 18-03-14.01 - Dylan 30/03/2018 19:42:07.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.2806.1362 [GMT 2:00]
Lancé depuis: c:\users\Dylan\Desktop\ComboFix.exe
AV: Microsoft Security Essentials *Disabled/Updated* {71A27EC9-3DA6-45FC-60A7-004F623C6189}
SP: Microsoft Security Essentials *Disabled/Updated* {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Un nouveau point de restauration a été créé
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Dylan\ZHPDiag3.exe
c:\windows\security\logs\scecomp.log
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2018-02-28 au 2018-03-30 ))))))))))))))))))))))))))))))))))))
.
.
2018-03-30 17:56 . 2018-03-30 17:56 -------- d-----w- c:\users\Dylan\AppData\Local\temp
2018-03-30 17:56 . 2018-03-30 17:56 -------- d-----w- c:\users\Default\AppData\Local\temp
2018-03-30 17:38 . 2018-03-30 17:38 58120 ----a-w- c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{2E2A4203-4932-4E13-8714-0DF343677FBA}\MpKsl519e05bb.sys
2018-03-30 16:38 . 2018-03-30 16:38 -------- d-----w- c:\users\Dylan\AppData\Roaming\discord
2018-03-30 16:34 . 2018-03-30 16:34 -------- d-----w- c:\programdata\DAEMON Tools Lite
2018-03-30 16:32 . 2018-03-30 16:32 -------- d-----w- c:\programdata\Gaijin
2018-03-21 20:27 . 2018-03-21 20:27 193248 ----a-w- c:\windows\system32\drivers\MbamChameleon.sys
2018-03-21 20:27 . 2018-03-30 15:25 253664 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2018-03-21 20:26 . 2018-01-18 08:03 76200 ----a-w- c:\windows\system32\drivers\mbae64.sys
2018-03-21 20:26 . 2018-03-21 20:26 -------- d-----w- c:\programdata\Malwarebytes
2018-03-21 20:26 . 2018-03-21 20:26 -------- d-----w- c:\program files\Malwarebytes
2018-03-21 18:32 . 2018-03-24 17:46 -------- d-----w- c:\users\Dylan\AppData\Roaming\ZHP
2018-03-21 18:32 . 2018-03-21 18:32 -------- d-----w- c:\users\Dylan\AppData\Local\ZHP
2018-03-18 17:36 . 2018-03-21 20:24 -------- d-----w- C:\AdwCleaner
2018-03-17 18:12 . 2018-02-13 18:10 655872 ----a-w- c:\windows\system32\aeinv.dll
2018-03-17 18:12 . 2018-02-13 14:05 262144 ----a-w- c:\windows\system32\acmigration.dll
2018-03-17 18:12 . 2018-02-13 14:05 1994752 ----a-w- c:\windows\system32\aitstatic.exe
2018-03-17 18:12 . 2018-02-13 14:05 1560064 ----a-w- c:\windows\system32\appraiser.dll
2018-03-17 18:12 . 2018-02-13 18:17 136384 ----a-w- c:\windows\system32\CompatTelRunner.exe
2018-03-17 18:12 . 2018-02-13 14:05 740864 ----a-w- c:\windows\system32\generaltel.dll
2018-03-17 18:12 . 2018-02-13 14:05 600576 ----a-w- c:\windows\system32\devinv.dll
2018-03-17 18:12 . 2018-02-13 14:05 451072 ----a-w- c:\windows\system32\centel.dll
2018-03-17 18:12 . 2018-02-13 14:05 237568 ----a-w- c:\windows\system32\aepic.dll
2018-03-17 18:12 . 2018-02-13 14:05 380928 ----a-w- c:\windows\system32\invagent.dll
2018-03-01 20:35 . 2018-03-30 17:46 -------- d-----w- c:\users\Dylan\AppData\Local\CrashDumps
2018-03-01 13:56 . 2008-10-15 05:22 5631312 ----a-w- c:\windows\system32\D3DX9_40.dll
2018-03-01 13:55 . 2006-07-28 08:31 83736 ----a-w- c:\windows\system32\xinput1_2.dll
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2018-03-17 22:10 . 2017-10-13 21:45 130364688 -c--a-w- c:\windows\system32\MRT-KB890830.exe
2018-03-17 22:10 . 2017-08-23 16:48 130364688 -c--a-w- c:\windows\system32\MRT.exe
2018-03-17 18:12 . 2017-08-26 19:53 804352 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2018-03-17 18:12 . 2017-08-26 19:53 144896 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2018-02-28 20:19 . 2017-12-28 16:07 61387704 ----a-w- c:\users\Dylan\AppData\Roaming\Microsoft\Skype for Desktop\Skype-Setup.exe
2018-02-10 19:52 . 2018-02-16 18:04 395928 ----a-w- c:\windows\system32\iedkcs32.dll
2018-02-10 08:44 . 2018-02-16 18:04 25740288 ----a-w- c:\windows\system32\mshtml.dll
2018-02-10 07:30 . 2018-02-16 18:04 2724864 ----a-w- c:\windows\system32\mshtml.tlb
2018-02-10 07:29 . 2018-02-16 18:04 4096 ----a-w- c:\windows\system32\ieetwcollectorres.dll
2018-02-10 07:19 . 2018-02-16 18:04 2900480 ----a-w- c:\windows\system32\iertutil.dll
2018-02-10 07:17 . 2018-02-16 18:04 66560 ----a-w- c:\windows\system32\iesetup.dll
2018-02-10 07:17 . 2018-02-16 18:04 48640 ----a-w- c:\windows\system32\ieetwproxystub.dll
2018-02-10 07:17 . 2018-02-16 18:04 417280 ----a-w- c:\windows\system32\html.iec
2018-02-10 07:16 . 2018-02-16 18:04 577536 ----a-w- c:\windows\system32\vbscript.dll
2018-02-10 07:16 . 2018-02-16 18:04 88064 ----a-w- c:\windows\system32\MshtmlDac.dll
2018-02-10 07:10 . 2018-02-16 18:04 54784 ----a-w- c:\windows\system32\jsproxy.dll
2018-02-10 07:10 . 2018-02-16 18:04 34304 ----a-w- c:\windows\system32\iernonce.dll
2018-02-10 07:09 . 2018-02-16 18:04 5782016 ----a-w- c:\windows\system32\jscript9.dll
2018-02-10 07:07 . 2018-02-16 18:04 615936 ----a-w- c:\windows\system32\ieui.dll
2018-02-10 07:06 . 2018-02-16 18:04 116224 ----a-w- c:\windows\system32\ieetwcollector.exe
2018-02-10 07:06 . 2018-02-16 18:04 144384 ----a-w- c:\windows\system32\ieUnatt.exe
2018-02-10 07:06 . 2018-02-16 18:04 816640 ----a-w- c:\windows\system32\jscript.dll
2018-02-10 07:06 . 2018-02-16 18:04 814080 ----a-w- c:\windows\system32\jscript9diag.dll
2018-02-10 07:01 . 2018-02-16 18:04 969216 ----a-w- c:\windows\system32\MsSpellCheckingFacility.exe
2018-02-10 06:58 . 2018-02-16 18:04 489984 ----a-w- c:\windows\system32\dxtmsft.dll
2018-02-10 06:52 . 2018-02-16 18:04 77824 ----a-w- c:\windows\system32\JavaScriptCollectionAgent.dll
2018-02-10 06:52 . 2018-02-16 18:04 87552 ----a-w- c:\windows\system32\tdc.ocx
2018-02-10 06:51 . 2018-02-16 18:04 107520 ----a-w- c:\windows\system32\inseng.dll
2018-02-10 06:49 . 2018-02-16 18:04 199680 ----a-w- c:\windows\system32\msrating.dll
2018-02-10 06:48 . 2018-02-16 18:04 92160 ----a-w- c:\windows\system32\mshtmled.dll
2018-02-10 06:46 . 2018-02-16 18:04 315392 ----a-w- c:\windows\system32\dxtrans.dll
2018-02-10 06:45 . 2018-02-16 18:04 152064 ----a-w- c:\windows\system32\occache.dll
2018-02-10 06:36 . 2018-02-16 18:04 262144 ----a-w- c:\windows\system32\webcheck.dll
2018-02-10 06:36 . 2018-02-16 18:04 15283712 ----a-w- c:\windows\system32\ieframe.dll
2018-02-10 06:34 . 2018-02-16 18:04 726528 ----a-w- c:\windows\system32\ie4uinit.exe
2018-02-10 06:34 . 2018-02-16 18:04 807936 ----a-w- c:\windows\system32\msfeeds.dll
2018-02-10 06:33 . 2018-02-16 18:04 1359360 ----a-w- c:\windows\system32\mshtmlmedia.dll
2018-02-10 06:32 . 2018-02-16 18:04 2134528 ----a-w- c:\windows\system32\inetcpl.cpl
2018-02-10 06:27 . 2018-02-16 18:04 3241472 ----a-w- c:\windows\system32\wininet.dll
2018-02-10 06:14 . 2018-02-16 18:04 1546240 ----a-w- c:\windows\system32\urlmon.dll
2018-02-10 06:08 . 2018-02-16 18:04 2724864 ----a-w- c:\windows\SysWow64\mshtml.tlb
2018-02-10 06:02 . 2018-02-16 18:04 800768 ----a-w- c:\windows\system32\ieapfltr.dll
2018-02-10 05:57 . 2018-02-16 18:04 499712 ----a-w- c:\windows\SysWow64\vbscript.dll
2018-02-10 05:57 . 2018-02-16 18:04 62464 ----a-w- c:\windows\SysWow64\iesetup.dll
2018-02-10 05:57 . 2018-02-16 18:04 47616 ----a-w- c:\windows\SysWow64\ieetwproxystub.dll
2018-02-10 05:57 . 2018-02-16 18:04 341504 ----a-w- c:\windows\SysWow64\html.iec
2018-02-10 05:56 . 2018-02-16 18:04 64000 ----a-w- c:\windows\SysWow64\MshtmlDac.dll
2018-02-10 05:49 . 2018-02-16 18:04 115712 ----a-w- c:\windows\SysWow64\ieUnatt.exe
2018-02-10 05:49 . 2018-02-16 18:04 620032 ----a-w- c:\windows\SysWow64\jscript9diag.dll
2018-02-10 05:39 . 2018-02-16 18:04 60416 ----a-w- c:\windows\SysWow64\JavaScriptCollectionAgent.dll
2018-02-10 05:38 . 2018-02-16 18:04 73216 ----a-w- c:\windows\SysWow64\tdc.ocx
2018-02-10 05:35 . 2018-02-16 18:04 4498944 ----a-w- c:\windows\SysWow64\jscript9.dll
2018-02-10 05:27 . 2018-02-16 18:04 2058752 ----a-w- c:\windows\SysWow64\inetcpl.cpl
2018-02-10 05:26 . 2018-02-16 18:04 1155072 ----a-w- c:\windows\SysWow64\mshtmlmedia.dll
2018-02-10 05:14 . 2018-02-16 18:04 2767872 ----a-w- c:\windows\SysWow64\wininet.dll
2018-01-23 18:58 . 2010-11-21 03:27 548000 ------w- c:\windows\system32\MpSigStub.exe
2018-01-12 16:46 . 2018-02-16 18:04 631680 ----a-w- c:\windows\system32\winresume.efi
2018-01-12 16:44 . 2018-02-16 18:04 5581544 ----a-w- c:\windows\system32\ntoskrnl.exe
2018-01-12 16:44 . 2018-02-16 18:04 1894120 ----a-w- c:\windows\system32\drivers\tcpip.sys
2018-01-12 16:44 . 2018-02-16 18:04 708328 ----a-w- c:\windows\system32\winload.efi
2018-01-12 16:44 . 2018-02-16 18:04 154856 ----a-w- c:\windows\system32\drivers\ksecpkg.sys
2018-01-12 16:44 . 2018-02-16 18:04 377064 ----a-w- c:\windows\system32\drivers\netio.sys
2018-01-12 16:44 . 2018-02-16 18:04 262376 ----a-w- c:\windows\system32\hal.dll
2018-01-12 16:44 . 2018-02-16 18:04 95464 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2018-01-12 16:44 . 2018-02-16 18:04 287976 ----a-w- c:\windows\system32\drivers\FWPKCLNT.SYS
2018-01-12 16:44 . 2018-02-16 18:04 371432 ----a-w- c:\windows\system32\clfs.sys
2018-01-12 16:40 . 2018-02-16 18:04 361984 ----a-w- c:\windows\system32\wow64win.dll
2018-01-12 16:40 . 2018-02-16 18:04 243712 ----a-w- c:\windows\system32\wow64.dll
2018-01-12 16:40 . 2018-02-16 18:04 13312 ----a-w- c:\windows\system32\wow64cpu.dll
2018-01-12 16:40 . 2018-02-16 18:04 86528 ----a-w- c:\windows\system32\TSpkg.dll
2018-01-12 16:40 . 2018-02-16 18:04 215552 ----a-w- c:\windows\system32\winsrv.dll
2018-01-12 16:40 . 2018-02-16 18:04 210432 ----a-w- c:\windows\system32\wdigest.dll
2018-01-12 16:40 . 2018-02-16 18:04 503808 ----a-w- c:\windows\system32\srcore.dll
2018-01-12 16:40 . 2018-02-16 18:04 484864 ----a-w- c:\windows\system32\StructuredQuery.dll
2018-01-12 16:40 . 2018-02-16 18:04 135680 ----a-w- c:\windows\system32\sspicli.dll
2018-01-12 16:40 . 2018-02-16 18:04 50176 ----a-w- c:\windows\system32\srclient.dll
2018-01-12 16:40 . 2018-02-16 18:04 28672 ----a-w- c:\windows\system32\sspisrv.dll
2018-01-12 16:40 . 2018-02-16 18:04 63488 ----a-w- c:\windows\system32\setbcdlocale.dll
2018-01-12 16:40 . 2018-02-16 18:04 345600 ----a-w- c:\windows\system32\schannel.dll
2018-01-12 16:40 . 2018-02-16 18:04 1212928 ----a-w- c:\windows\system32\rpcrt4.dll
2018-01-12 16:40 . 2018-02-16 18:04 190464 ----a-w- c:\windows\system32\rpchttp.dll
2018-01-12 16:40 . 2018-02-16 18:04 28160 ----a-w- c:\windows\system32\secur32.dll
2018-01-12 16:40 . 2018-02-16 18:04 16384 ----a-w- c:\windows\system32\ntvdm64.dll
2018-01-12 16:40 . 2018-02-16 18:04 316928 ----a-w- c:\windows\system32\msv1_0.dll
2018-01-12 16:40 . 2018-02-16 18:04 312320 ----a-w- c:\windows\system32\ncrypt.dll
2018-01-12 16:40 . 2018-02-16 18:04 60416 ----a-w- c:\windows\system32\msobjs.dll
2018-01-12 16:40 . 2018-02-16 18:04 146432 ----a-w- c:\windows\system32\msaudite.dll
2018-01-12 16:40 . 2018-02-16 18:04 1460736 ----a-w- c:\windows\system32\lsasrv.dll
2018-01-12 16:40 . 2018-02-16 18:04 731648 ----a-w- c:\windows\system32\kerberos.dll
2018-01-12 16:40 . 2018-02-16 18:04 419840 ----a-w- c:\windows\system32\KernelBase.dll
2018-01-12 16:40 . 2018-02-16 18:04 1163264 ----a-w- c:\windows\system32\kernel32.dll
2018-01-12 16:40 . 2018-02-16 18:04 44032 ----a-w- c:\windows\system32\csrsrv.dll
2018-01-12 16:40 . 2018-02-16 18:04 463872 ----a-w- c:\windows\system32\certcli.dll
2018-01-12 16:40 . 2018-02-16 18:04 123904 ----a-w- c:\windows\system32\bcrypt.dll
2018-01-12 16:40 . 2018-02-16 18:04 43520 ----a-w- c:\windows\system32\cryptbase.dll
2018-01-12 16:40 . 2018-02-16 18:04 22016 ----a-w- c:\windows\system32\credssp.dll
2018-01-12 16:40 . 2018-02-16 18:04 880640 ----a-w- c:\windows\system32\advapi32.dll
2018-01-12 16:40 . 2018-02-16 18:04 690688 ----a-w- c:\windows\system32\adtschema.dll
2018-01-12 16:40 . 2018-02-16 18:04 34816 ----a-w- c:\windows\system32\appidsvc.dll
2018-01-12 16:40 . 2018-02-16 18:04 59904 ----a-w- c:\windows\system32\appidapi.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc]
@="Service"
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
R3 BEService;BattlEye Service;c:\program files (x86)\Common Files\BattlEye\BEService.exe;c:\program files (x86)\Common Files\BattlEye\BEService.exe [x]
R3 dtlitescsibus;DAEMON Tools Lite Virtual SCSI Bus;c:\windows\system32\DRIVERS\dtlitescsibus.sys;c:\windows\SYSNATIVE\DRIVERS\dtlitescsibus.sys [x]
R3 dtliteusbbus;DAEMON Tools Lite Virtual USB Bus;c:\windows\system32\DRIVERS\dtliteusbbus.sys;c:\windows\SYSNATIVE\DRIVERS\dtliteusbbus.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 NisDrv;Microsoft Network Inspection System;c:\windows\system32\DRIVERS\NisDrvWFP.sys;c:\windows\SYSNATIVE\DRIVERS\NisDrvWFP.sys [x]
R3 NisSrv;Inspection du réseau Microsoft;c:\program files\Microsoft Security Client\NisSrv.exe;c:\program files\Microsoft Security Client\NisSrv.exe [x]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [x]
R3 RdpVideoMiniport;Remote Desktop Video Miniport Driver;c:\windows\system32\drivers\rdpvideominiport.sys;c:\windows\SYSNATIVE\drivers\rdpvideominiport.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys;c:\windows\SYSNATIVE\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe;c:\windows\SYSNATIVE\Wat\WatAdminSvc.exe [x]
S1 ESProtectionDriver;Malwarebytes Anti-Exploit;c:\windows\system32\drivers\mbae64.sys;c:\windows\SYSNATIVE\drivers\mbae64.sys [x]
S1 MpKsl519e05bb;MpKsl519e05bb;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{2E2A4203-4932-4E13-8714-0DF343677FBA}\MpKsl519e05bb.sys;c:\programdata\Microsoft\Microsoft Antimalware\Definition Updates\{2E2A4203-4932-4E13-8714-0DF343677FBA}\MpKsl519e05bb.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 DiagTrack;Diagnostics Tracking Service;c:\windows\System32\svchost.exe;c:\windows\SYSNATIVE\svchost.exe [x]
S2 Live Updater Service;Live Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe;c:\program files\Acer\Acer Updater\UpdaterService.exe [x]
S2 MBAMChameleon;MBAMChameleon;c:\windows\System32\Drivers\MbamChameleon.sys;c:\windows\SYSNATIVE\Drivers\MbamChameleon.sys [x]
S2 MBAMService;Malwarebytes Service;c:\program files\Malwarebytes\Anti-Malware\mbamservice.exe;c:\program files\Malwarebytes\Anti-Malware\mbamservice.exe [x]
S2 UNS;Intel(R) Management and Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S2 ZAtheros Wlan Agent;ZAtheros Wlan Agent;c:\program files (x86)\Qualcomm Atheros\Ath_WlanAgent.exe;c:\program files (x86)\Qualcomm Atheros\Ath_WlanAgent.exe [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 L1C;NDIS Miniport Driver for Qualcomm Atheros AR81xx PCI-E Ethernet Controller;c:\windows\system32\DRIVERS\L1C62x64.sys;c:\windows\SYSNATIVE\DRIVERS\L1C62x64.sys [x]
S3 MBAMFarflt;MBAMFarflt;c:\windows\system32\DRIVERS\farflt.sys;c:\windows\SYSNATIVE\DRIVERS\farflt.sys [x]
S3 MBAMProtection;MBAMProtection;c:\windows\system32\DRIVERS\mbam.sys;c:\windows\SYSNATIVE\DRIVERS\mbam.sys [x]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\System32\Drivers\mbamswissarmy.sys;c:\windows\SYSNATIVE\Drivers\mbamswissarmy.sys [x]
S3 MBAMWebProtection;MBAMWebProtection;c:\windows\system32\DRIVERS\mwac.sys;c:\windows\SYSNATIVE\DRIVERS\mwac.sys [x]
S3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\nusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3hub.sys [x]
S3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\nusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\nusb3xhc.sys [x]
.
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - MBAMFARFLT
*NewlyCreated* - MBAMWEBPROTECTION
*NewlyCreated* - MPKSL519E05BB
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr QWAVE wcncsvc
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSC"="c:\program files\Microsoft Security Client\msseces.exe" [2016-11-14 1353680]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\system32\blank.htm
IE: &Envoyer à OneNote - c:\progra~1\Microsoft Office\Office14\ONBttnIE.dll/105
IE: E&xporter vers Microsoft Excel - c:\progra~1\Microsoft Office\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 192.168.1.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
AddRemove-InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996} - c:\program files (x86)\InstallShield Installation Information\{5442DAB8-7177-49E1-8B22-09A049EA5996}\setup.exe
AddRemove-{28006915-2739-4EBE-B5E8-49B25D32EB33} - c:\program files (x86)\InstallShield Installation Information\{28006915-2739-4EBE-B5E8-49B25D32EB33}\setup.exe
AddRemove-{3108C217-BE83-42E4-AE9E-A56A2A92E549} - c:\program files (x86)\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\setup.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-530451361-2184620245-1935746905-1000\Software\SecuROM\License information*]
"datasecu"=hex:0f,c9,a0,a7,66,c2,a0,9c,40,25,72,b8,2a,f4,ac,08,c9,08,9f,09,b2,
59,7c,92,a7,56,d1,ed,f6,b5,86,f5,cd,b7,f2,37,be,e3,ad,ad,b3,0a,68,f8,fb,d3,\
"rkeysecu"=hex:28,8b,30,c7,9f,ad,70,50,65,7e,da,bf,52,40,33,10
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2018-03-30 20:10:15
ComboFix-quarantined-files.txt 2018-03-30 18:10
.
Avant-CF: 340 797 190 144 octets libres
Après-CF: 340 838 424 576 octets libres
.
- - End Of File - - F56B0BA23978E5BB5CD26F18F1F67FDF