Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 04.03.2018
Exécuté par abdelhakim (administrateur) sur PROBOOK (05-03-2018 19:11:53)
Exécuté depuis C:\Users\abdelhakim\Desktop
Profils chargés: abdelhakim (Profils disponibles: abdelhakim)
Platform: Windows 8.1 Pro (Update) (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(ESET) C:\Program Files\ESET\ESET Security\ekrn.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(SurfRight B.V.) C:\Program Files\HitmanPro\hmpsched.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe
(Microsoft Corporation) C:\Windows\System32\Locator.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe
(WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesApp64.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(ESET) C:\Program Files\ESET\ESET Security\egui.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe
(Tonec Inc.) C:\Program Files (x86)\Internet Download Manager\IDMan.exe
(Tonec Inc.) C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2096424 2010-05-27] (Synaptics Incorporated)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163640 2017-08-13] (IvoSoft)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmds.exe [324352 2017-12-18] (ESET)
HKLM\...\Run: [CNAP3 Launcher] => C:\Windows\system32\spool\DRIVERS\x64\3\CNAP3LAK.EXE [228520 2012-06-14] (CANON INC.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [PowerDVD15Agent] => C:\Program Files (x86)\CyberLink\PowerDVD15\PowerDVD15Agent.exe [958504 2016-09-14] (CyberLink Corp.)
HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [235624 2015-01-09] (CANON INC.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1313408 2017-07-05] (CANON INC.)
HKU\S-1-5-21-2811691500-3662164269-323439420-1001\...\Run: [IDMan] => C:\Program Files (x86)\Internet Download Manager\IDMan.exe [4105328 2018-01-11] (Tonec Inc.)
AppInit_DLLs: usp20.dll => C:\Windows\system32\usp20.dll [42216 2018-03-05] ()
IFEO\AcroRd32.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\cnmnsst.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\cnqmmain.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\pdvdlp.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
Startup: C:\Users\abdelhakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MEGAsync.lnk [2018-02-13]
ShortcutTarget: MEGAsync.lnk -> C:\ProgramData\MEGAsync\MEGAsync.exe (Mega Limited)
GroupPolicy: Restriction <==== ATTENTION
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 0.0.0.0
Tcpip\..\Interfaces\{CE8B185A-542D-45E4-802D-8BC7884883E6}: [DhcpNameServer] 192.168.1.1 0.0.0.0
Internet Explorer:
==================
HKU\S-1-5-21-2811691500-3662164269-323439420-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.fr/
BHO: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC64.dll [2017-12-14] (Internet Download Manager, Tonec Inc.)
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2012-10-01] (Microsoft Corporation)
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2017-08-13] (IvoSoft)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2012-10-01] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2012-10-01] (Microsoft Corporation)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2017-08-13] (IvoSoft)
BHO-x32: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll [2017-12-14] (Internet Download Manager, Tonec Inc.)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2012-10-01] (Microsoft Corporation)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2017-08-13] (IvoSoft)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2012-10-01] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2012-10-01] (Microsoft Corporation)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2017-08-13] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2017-08-13] (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2017-08-13] (IvoSoft)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2012-10-01] (Microsoft Corporation)
FireFox:
========
FF HKU\S-1-5-21-2811691500-3662164269-323439420-1001\...\SeaMonkey\Extensions: [mozilla_cc@internetdownloadmanager.com] - C:\Users\abdelhakim\AppData\Roaming\IDM\idmmzcc5
FF Extension: (IDM CC) - C:\Users\abdelhakim\AppData\Roaming\IDM\idmmzcc5 [2018-01-31] [Legacy] [non signé]
FF HKU\S-1-5-21-2811691500-3662164269-323439420-1001\...\SeaMonkey\Extensions: [mozilla_cc2@internetdownloadmanager.com] - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi
FF Extension: (IDM integration) - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi [2017-12-20] [Legacy]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2012-10-01] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2018-01-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2018-01-31] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.)
Chrome:
=======
CHR StartupUrls: Default -> "hxxps://www.google.fr/","hxxps://www.google.com/"
CHR Profile: C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default [2018-03-05]
CHR Extension: (Google Drive) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-01-31]
CHR Extension: (YouTube) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-01-31]
CHR Extension: (Tampermonkey) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2018-01-31]
CHR Extension: (Adblocker Genesis Plus) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\jacihiikpacjaggdldhcdfjpbibbfjmh [2018-01-31]
CHR Extension: (Le Bloqueur de Poper) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\kiodaajmphnkcajieajajinghpejdjai [2018-01-31]
CHR Extension: (IDM Integration Module) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngpampappnmepgilojfohadhhmbhlaek [2018-02-28]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-01-31]
CHR Extension: (Gmail) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-01-31]
CHR Extension: (Chrome Media Router) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-01-31]
CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx [2018-01-13]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx [2018-01-13]
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)
R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [1940584 2017-12-18] (ESET)
R2 HitmanProScheduler; C:\Program Files\HitmanPro\hmpsched.exe [135488 2018-03-05] (SurfRight B.V.)
S4 hpqwmiex; C:\Users\abdelhakim\AppData\Roaming\Hewlett-Packard\hpqwmiex.exe [794112 2018-02-27] (Hewlett-Packard Company) [Fichier non signé]
S4 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [391744 2017-07-11] ()
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
S2 msrpci; C:\Windows\System32\msrpci.exe [0 2018-03-05] () <==== ATTENTION (zéro octet Fichier/Dossier)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe [5614592 2018-01-22] (AVG Technologies CZ, s.r.o.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [134368 2018-01-19] (ESET)
R0 edevmon; C:\Windows\System32\DRIVERS\edevmon.sys [107328 2018-01-19] (ESET)
S0 eelam; C:\Windows\System32\DRIVERS\eelam.sys [15872 2018-02-19] (ESET)
R1 ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [180088 2018-01-19] (ESET)
R2 ekbdflt; C:\Windows\system32\DRIVERS\ekbdflt.sys [50744 2018-01-19] (ESET)
R1 epfw; C:\Windows\system32\DRIVERS\epfw.sys [81880 2018-01-19] (ESET)
R1 epfwwfp; C:\Windows\system32\DRIVERS\epfwwfp.sys [106304 2018-01-19] (ESET)
S3 ksapi64; C:\Windows\system32\drivers\ksapi64.sys [56680 2016-11-14] (Kingsoft Corporation)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253880 2018-03-05] (Malwarebytes)
R3 netr28x; C:\Windows\system32\DRIVERS\netr28x.sys [2554008 2015-09-25] (MediaTek Inc.)
R0 pwdrvio; C:\Windows\System32\pwdrvio.sys [19152 2013-09-30] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [12504 2013-09-30] ()
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesDriver64.sys [32304 2018-01-22] (AVG Netherlands B.V.)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)
U0 Partizan; system32\drivers\Partizan.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-03-05 19:11 - 2018-03-05 19:12 - 000014965 _____ C:\Users\abdelhakim\Desktop\FRST.txt
2018-03-05 19:11 - 2018-03-05 19:11 - 000000000 ____D C:\FRST
2018-03-05 19:09 - 2018-03-05 19:09 - 002403328 _____ (Farbar) C:\Users\abdelhakim\Desktop\FRST64.exe
2018-03-05 18:01 - 2018-03-05 18:01 - 000253880 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-03-05 18:01 - 2018-03-05 18:01 - 000001883 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-03-05 18:01 - 2018-03-05 18:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-03-05 18:01 - 2017-11-29 09:11 - 000077432 _____ C:\Windows\system32\Drivers\mbae64.sys
2018-03-05 18:00 - 2018-03-05 18:00 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-03-05 18:00 - 2018-03-05 18:00 - 000000000 ____D C:\Program Files\Malwarebytes
2018-03-05 17:42 - 2018-03-05 17:42 - 000000000 ____H C:\ProgramData\cm-lock
2018-03-05 17:31 - 2018-03-05 19:03 - 000000000 ____D C:\Users\abdelhakim\Desktop\Malwarebytes Premium v3.3.1.2183-keygen-fileziper.com
2018-03-05 16:28 - 2018-03-05 16:28 - 000012872 _____ (SurfRight B.V.) C:\Windows\system32\bootdelete.exe
2018-03-05 16:12 - 2018-03-05 16:28 - 000000000 ____D C:\ProgramData\HitmanPro
2018-03-05 16:12 - 2018-03-05 16:12 - 000000000 ____D C:\Program Files\HitmanPro
2018-03-05 06:57 - 2018-03-05 06:57 - 000480896 _____ C:\Windows\system32\FNTCACHE.DAT
2018-03-04 22:21 - 2018-03-04 22:21 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Obsidium
2018-03-04 21:34 - 2018-03-04 21:34 - 003035520 _____ C:\Users\abdelhakim\ZHPDiag3.exe
2018-03-04 19:16 - 2018-03-04 19:31 - 092573545 _____ C:\Users\abdelhakim\Desktop\ملخص مباراه برشلونة واتلتيكو مدريد 1-0 - هدف ميسي الخرافي - حفيظ دراجي - الدوري الاسباني - YouTube.MP4
2018-03-03 20:35 - 2018-03-04 21:34 - 000000701 _____ C:\Users\abdelhakim\Desktop\ZHPDiag.lnk
2018-03-03 20:35 - 2018-03-03 20:35 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\ZHP
2018-03-03 19:59 - 2018-03-03 20:23 - 003064832 _____ (Nicolas Coolman) C:\Users\abdelhakim\Desktop\ZHPFix.exe
2018-03-03 15:04 - 2018-03-05 18:22 - 000000000 _____ C:\Windows\system32\msrpci.exe
2018-03-03 12:18 - 2018-03-03 12:37 - 000000000 ____D C:\Users\abdelhakim\Doctor Web
2018-03-03 12:12 - 2018-03-03 12:18 - 166625792 _____ C:\Users\abdelhakim\Desktop\efiugzjf.exe
2018-03-03 12:05 - 2018-03-03 15:04 - 000000000 ____D C:\Program Files\DrWeb
2018-03-03 12:04 - 2018-03-03 15:04 - 000000000 ____D C:\ProgramData\Doctor Web
2018-03-03 08:02 - 2018-03-05 16:31 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\ZHP
2018-03-03 08:01 - 2018-03-03 08:01 - 003030400 _____ C:\Users\abdelhakim\Desktop\ZHPDiag3.exe
2018-03-03 07:26 - 2018-03-03 07:26 - 000028272 _____ C:\Windows\system32\Drivers\TrueSight.sys
2018-03-03 07:25 - 2018-03-03 07:25 - 000000000 ____D C:\ProgramData\RogueKiller
2018-03-02 21:58 - 2018-03-02 22:41 - 000000000 ____D C:\Program Files (x86)\UnHackMe
2018-03-02 21:58 - 2018-03-02 22:04 - 000000000 ____D C:\Users\abdelhakim\Documents\RegRun2
2018-03-02 21:58 - 2018-03-02 21:58 - 000000000 ____D C:\ProgramData\RegRun
2018-03-02 21:58 - 2018-02-04 09:18 - 000000882 _____ C:\Windows\system32\Drivers\etc\hosts.old
2018-03-02 21:46 - 2018-03-02 21:46 - 000000000 ____D C:\ProgramData\GridinSoft
2018-03-01 19:53 - 2018-03-01 20:00 - 079219915 _____ C:\Users\abdelhakim\Desktop\مطبخ ام وليد مركز الليمون فيديو مشترك مع حبيبتي MELISSA KAHINA - YouTube.MP4
2018-03-01 19:51 - 2018-03-01 19:55 - 088142059 _____ C:\Users\abdelhakim\Desktop\concentré d'orange مركز البرتقال بالاشتراك مع مطبخ ام وليد - YouTube.MP4
2018-02-28 20:00 - 2018-03-01 19:04 - 000000000 ____D C:\Users\abdelhakim\Desktop\ishak
2018-02-28 19:52 - 2018-02-28 19:52 - 000001152 _____ C:\Users\abdelhakim\Desktop\Swiff Player.lnk
2018-02-28 19:52 - 2018-02-28 19:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Swiff Player
2018-02-28 19:52 - 2018-02-28 19:52 - 000000000 ____D C:\Program Files (x86)\GlobFX Technologies
2018-02-27 21:07 - 2018-03-04 18:35 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\hpqLog
2018-02-27 21:07 - 2018-02-27 21:07 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Hewlett-Packard
2018-02-27 21:07 - 2018-02-27 21:07 - 000000000 ____D C:\Program Files\Hewlett-Packard
2018-02-27 21:07 - 2018-02-27 21:07 - 000000000 ____D C:\Program Files (x86)\Hewlett-Packard
2018-02-27 21:06 - 2018-02-27 21:06 - 000000000 ____D C:\Swsetup
2018-02-27 19:22 - 2018-02-27 19:22 - 000579944 _____ C:\Users\abdelhakim\Documents\IMG_20180227_0001.pdf
2018-02-26 22:48 - 2018-02-26 22:48 - 000000000 ____D C:\Users\abdelhakim\Downloads\SNIPER IPTV
2018-02-26 21:27 - 2018-02-26 21:27 - 000247914 _____ C:\Users\abdelhakim\Documents\IMG_20180226_0001.pdf
2018-02-26 21:22 - 2018-03-03 19:30 - 000000000 ____D C:\Users\abdelhakim\Downloads\1
2018-02-26 19:07 - 2018-02-26 19:23 - 000000000 ____D C:\Program Files (x86)\Efofex
2018-02-26 19:07 - 2018-02-26 19:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Efofex Software
2018-02-26 19:07 - 2016-03-17 22:48 - 000443712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp140.dll
2018-02-26 19:07 - 2016-03-17 22:48 - 000271176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vccorlib140.dll
2018-02-26 19:07 - 2016-03-17 22:48 - 000244544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\concrt140.dll
2018-02-26 19:07 - 2016-03-17 22:48 - 000085840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vcruntime140.dll
2018-02-26 18:59 - 2018-02-26 18:59 - 000002861 _____ C:\Users\abdelhakim\Desktop\Word 2013.lnk
2018-02-26 18:44 - 2018-02-26 18:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2018-02-26 18:44 - 2018-02-26 18:44 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2018-02-26 18:43 - 2018-02-26 18:43 - 000000000 ____D C:\Program Files (x86)\Microsoft SQL Server
2018-02-26 18:42 - 2018-02-26 18:43 - 000000000 ____D C:\Program Files\Microsoft SQL Server
2018-02-26 18:42 - 2018-02-26 18:42 - 000000000 ____D C:\Windows\PCHEALTH
2018-02-26 18:42 - 2018-02-26 18:42 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-02-26 18:39 - 2018-02-26 18:44 - 000000000 ____D C:\Windows\SHELLNEW
2018-02-26 18:39 - 2018-02-26 18:39 - 000000000 ____D C:\Program Files\Microsoft Analysis Services
2018-02-26 18:39 - 2018-02-26 18:39 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2018-02-26 18:39 - 2018-02-26 18:39 - 000000000 ____D C:\Program Files (x86)\Microsoft Analysis Services
2018-02-26 18:38 - 2018-02-26 18:38 - 000000000 __RHD C:\MSOCache
2018-02-26 18:18 - 2018-02-26 18:18 - 000001084 _____ C:\Users\abdelhakim\Desktop\Your Unin-staller!.lnk
2018-02-26 18:18 - 2018-02-26 18:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Your Uninstaller! 7
2018-02-26 18:18 - 2018-02-26 18:18 - 000000000 ____D C:\Program Files (x86)\Your Uninstaller! 7
2018-02-26 17:31 - 2018-03-05 17:42 - 000534760 _____ C:\Windows\system32\KeyHook64.dll
2018-02-26 17:31 - 2018-03-05 17:42 - 000042216 _____ C:\Windows\system32\usp20.dll
2018-02-26 17:31 - 2018-02-26 17:31 - 000534760 _____ C:\Windows\system32\KH.dat
2018-02-26 17:31 - 2018-02-26 17:31 - 000042216 _____ C:\Windows\system32\UP.dat
2018-02-26 17:31 - 2018-02-26 17:31 - 000017504 ____H () C:\Windows\system32\Drivers\iaStorE.sys
2018-02-25 22:11 - 2018-02-25 22:11 - 000501381 _____ C:\Users\abdelhakim\Documents\IMG_20180225_0003.pdf
2018-02-25 22:06 - 2018-02-25 22:06 - 000228861 _____ C:\Users\abdelhakim\Documents\IMG_20180225_0002.pdf
2018-02-25 22:03 - 2018-02-25 22:03 - 000422393 _____ C:\Users\abdelhakim\Documents\IMG_20180225_0001.pdf
2018-02-24 17:31 - 2018-02-24 17:31 - 000000000 ____D C:\Users\abdelhakim\AppData\LocalLow\Temp
2018-02-24 17:23 - 2016-12-30 21:36 - 002307361 _____ C:\Users\abdelhakim\Desktop\اختبارات 1م.pdf
2018-02-24 13:29 - 2018-02-24 13:29 - 000000000 ____D C:\Users\Public\CyberLink
2018-02-21 18:43 - 2018-02-21 18:43 - 000000000 ____D C:\ProgramData\Efofex
2018-02-21 17:55 - 2018-02-26 19:24 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Efofex
2018-02-21 17:55 - 2018-02-21 17:55 - 000000000 ____D C:\Users\abdelhakim\Efofex
2018-02-21 17:55 - 2018-02-21 17:55 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\Efofex
2018-02-19 15:04 - 2018-02-21 06:56 - 000000000 ____D C:\Program Files (x86)\GetData
2018-02-18 19:16 - 2018-02-26 18:23 - 000000000 ____D C:\Program Files (x86)\Raptr
2018-02-18 19:15 - 2018-02-18 19:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2018-02-18 19:15 - 2018-02-18 19:15 - 000000000 ____D C:\Program Files (x86)\AMD
2018-02-18 19:01 - 2018-02-18 19:01 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\RadeonInstaller
2018-02-18 18:36 - 2017-03-23 09:04 - 003547136 _____ C:\Windows\system32\pwNative.exe
2018-02-18 18:35 - 2013-09-30 15:26 - 000019152 _____ C:\Windows\system32\pwdrvio.sys
2018-02-18 18:35 - 2013-09-30 15:26 - 000012504 _____ C:\Windows\system32\pwdspio.sys
2018-02-17 15:36 - 2018-02-17 15:37 - 000000000 ___HD C:\ProgramData\CanonIJScan
2018-02-17 15:34 - 2018-02-17 15:36 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Canon
2018-02-17 15:34 - 2018-02-17 15:34 - 000000000 ___HD C:\ProgramData\CanonIJQuickMenu
2018-02-17 15:33 - 2018-02-17 15:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Enregistrement utilisateur de Canon MG5700 series
2018-02-17 15:32 - 2018-02-17 15:32 - 000002037 _____ C:\Users\Public\Desktop\Canon Quick Menu.lnk
2018-02-17 15:30 - 2018-02-17 15:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2018-02-17 15:30 - 2018-02-17 15:32 - 000000000 ____D C:\ProgramData\CanonIJWSpt
2018-02-17 15:30 - 2018-02-17 15:30 - 000000000 ____D C:\Windows\system32\STRING
2018-02-17 15:30 - 2018-02-17 15:30 - 000000000 ____D C:\ProgramData\Canon IJ Network Tool
2018-02-17 15:30 - 2015-03-17 08:51 - 000375296 _____ (CANON INC.) C:\Windows\system32\CNMN6PPM.DLL
2018-02-17 15:30 - 2015-03-17 08:51 - 000039424 _____ (CANON INC.) C:\Windows\system32\CNMN6UI.DLL
2018-02-17 15:30 - 2015-03-17 08:50 - 000380928 _____ (CANON INC.) C:\Windows\SysWOW64\CNMNPPM.DLL
2018-02-17 15:30 - 2015-01-29 11:22 - 000353792 _____ (CANON INC.) C:\Windows\SysWOW64\CNC_CSL.dll
2018-02-17 15:30 - 2014-12-02 16:01 - 000096256 _____ C:\Windows\SysWOW64\CNC178ED.TBL
2018-02-17 15:30 - 2008-08-25 18:02 - 000015872 _____ (CANON INC.) C:\Windows\SysWOW64\CNHMCA.dll
2018-02-17 15:29 - 2018-02-17 15:29 - 000000000 ___HD C:\ProgramData\CanonBJ
2018-02-17 15:29 - 2018-02-17 15:29 - 000000000 ___HD C:\Program Files\CanonBJ
2018-02-17 15:29 - 2015-03-15 05:00 - 000406528 _____ (CANON INC.) C:\Windows\system32\CNMLMCS.DLL
2018-02-17 15:24 - 2018-03-04 17:54 - 000000000 ____D C:\ProgramData\CanonIJPLM
2018-02-16 20:55 - 2018-03-04 18:44 - 000005072 _____ C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for probook-abdelhakim probook
2018-02-14 21:28 - 2018-02-10 09:44 - 025740288 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-02-14 21:28 - 2018-02-10 08:19 - 002900480 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-02-14 21:28 - 2018-02-10 08:16 - 000577536 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-02-14 21:28 - 2018-02-10 08:16 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2018-02-14 21:28 - 2018-02-10 08:09 - 005782016 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-02-14 21:28 - 2018-02-10 08:06 - 000816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-02-14 21:28 - 2018-02-10 08:06 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-02-14 21:28 - 2018-02-10 07:48 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2018-02-14 21:28 - 2018-02-10 07:47 - 000145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2018-02-14 21:28 - 2018-02-10 07:46 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2018-02-14 21:28 - 2018-02-10 07:41 - 001033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2018-02-14 21:28 - 2018-02-10 07:36 - 015283712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-02-14 21:28 - 2018-02-10 07:36 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2018-02-14 21:28 - 2018-02-10 07:34 - 000807936 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-02-14 21:28 - 2018-02-10 07:32 - 002134528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-02-14 21:28 - 2018-02-10 07:27 - 003241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-02-14 21:28 - 2018-02-10 07:20 - 020274176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-02-14 21:28 - 2018-02-10 07:14 - 001546240 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-02-14 21:28 - 2018-02-10 07:02 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2018-02-14 21:28 - 2018-02-10 06:57 - 000499712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-02-14 21:28 - 2018-02-10 06:56 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2018-02-14 21:28 - 2018-02-10 06:54 - 002294272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-02-14 21:28 - 2018-02-10 06:49 - 000662528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2018-02-14 21:28 - 2018-02-10 06:49 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2018-02-14 21:28 - 2018-02-10 06:35 - 004498944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-02-14 21:28 - 2018-02-10 06:35 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2018-02-14 21:28 - 2018-02-10 06:35 - 000128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2018-02-14 21:28 - 2018-02-10 06:35 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2018-02-14 21:28 - 2018-02-10 06:33 - 013680640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-02-14 21:28 - 2018-02-10 06:32 - 000880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2018-02-14 21:28 - 2018-02-10 06:29 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2018-02-14 21:28 - 2018-02-10 06:27 - 002058752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2018-02-14 21:28 - 2018-02-10 06:27 - 000694784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2018-02-14 21:28 - 2018-02-10 06:14 - 002767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-02-14 21:28 - 2018-02-10 06:10 - 001314304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-02-14 21:28 - 2018-02-10 06:08 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2018-02-14 21:28 - 2018-02-03 07:04 - 000686592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2018-02-14 21:28 - 2018-02-03 07:03 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2018-02-14 21:28 - 2018-02-03 00:53 - 007408984 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-02-14 21:28 - 2018-02-01 19:51 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2018-02-14 21:28 - 2018-01-21 12:54 - 000419160 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-02-14 21:28 - 2018-01-13 02:18 - 002452824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2018-02-14 21:28 - 2018-01-12 22:42 - 000376664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2018-02-14 21:28 - 2018-01-12 19:31 - 004690944 _____ (Microsoft Corporation) C:\Windows\system32\xpsrchvw.exe
2018-02-14 21:28 - 2018-01-12 18:35 - 003553280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xpsrchvw.exe
2018-02-14 21:28 - 2018-01-11 19:19 - 000032384 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2018-02-14 21:28 - 2018-01-11 18:56 - 000504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2018-02-14 21:28 - 2018-01-11 18:07 - 000748032 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2018-02-14 21:28 - 2018-01-09 07:21 - 004168704 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-02-14 21:28 - 2018-01-09 07:18 - 000401920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-02-14 21:28 - 2017-12-15 13:23 - 000276312 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2018-02-14 21:28 - 2017-12-05 17:56 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\scfilter.sys
2018-02-14 21:28 - 2017-12-05 17:52 - 000242176 _____ (Microsoft Corporation) C:\Windows\system32\WinSCard.dll
2018-02-14 21:28 - 2017-12-05 17:45 - 000194560 _____ (Microsoft Corporation) C:\Windows\system32\SCardSvr.dll
2018-02-14 21:28 - 2017-12-05 17:42 - 000079360 _____ (Microsoft Corporation) C:\Windows\system32\SCardDlg.dll
2018-02-14 21:28 - 2017-12-05 17:32 - 000169984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinSCard.dll
2018-02-14 21:28 - 2017-12-05 17:10 - 000361472 _____ (Microsoft Corporation) C:\Windows\system32\rdpclip.exe
2018-02-14 21:28 - 2017-12-05 17:02 - 000186880 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2018-02-14 21:28 - 2017-12-05 16:58 - 000132608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2018-02-14 21:28 - 2017-12-05 16:24 - 000165376 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\cdrom.sys
2018-02-14 21:28 - 2017-12-02 04:04 - 000082944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-02-14 21:28 - 2017-11-24 22:58 - 002608640 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2018-02-14 21:28 - 2017-11-24 22:56 - 000285184 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll
2018-02-14 21:28 - 2017-11-24 22:46 - 002170880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2018-02-14 21:28 - 2017-11-24 22:44 - 000236032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmWmiPl.dll
2018-02-14 21:26 - 2018-01-21 12:09 - 000145080 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2018-02-14 21:26 - 2018-01-21 07:13 - 001994752 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2018-02-14 21:26 - 2018-01-21 07:13 - 001569280 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000749568 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000654336 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000604672 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000450048 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000378880 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000236544 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2018-02-13 17:05 - 2018-02-13 17:05 - 000000770 _____ C:\Users\Public\Desktop\MEGAsync.lnk
2018-02-13 17:05 - 2018-02-13 17:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MEGAsync
2018-02-13 17:05 - 2018-02-13 17:05 - 000000000 ____D C:\ProgramData\MEGAsync
2018-02-12 18:02 - 2018-02-12 18:03 - 000000000 ____D C:\Users\abdelhakim\youwave
2018-02-10 18:08 - 2018-02-10 18:08 - 000000165 ____H C:\Users\abdelhakim\Documents\~$Présentation1.pptx
2018-02-09 11:39 - 2018-02-09 11:39 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\AMD
2018-02-09 11:37 - 2018-02-23 21:21 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\Bluestacks
2018-02-09 10:57 - 2018-02-09 11:15 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\MegaDownloader
2018-02-09 10:56 - 2018-02-12 06:14 - 000000000 ____D C:\Program Files\MegaDownloader
2018-02-08 19:16 - 2018-03-01 20:46 - 000000000 ____D C:\Users\abdelhakim\Documents\MEGAsync Downloads
2018-02-08 17:05 - 2018-02-13 17:05 - 000000000 ____D C:\Windows\System32\Tasks\MEGA
2018-02-08 16:50 - 2018-02-13 17:29 - 000000000 ___RD C:\Users\abdelhakim\Documents\MEGA
2018-02-08 16:49 - 2018-02-08 16:49 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\Mega Limited
2018-02-08 15:45 - 2018-02-08 15:45 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Macromedia
2018-02-07 18:15 - 2018-02-07 18:15 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2018-02-07 18:15 - 2018-02-07 18:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2018-02-06 20:37 - 2018-02-06 20:37 - 000000418 _____ C:\Users\abdelhakim\Documents\eset.txt
2018-02-05 18:02 - 2018-02-05 18:02 - 000720988 _____ C:\Users\abdelhakim\Documents\Présentation1.pptx
2018-02-04 17:48 - 2018-02-04 17:48 - 000000000 __SHD C:\[Smad-Cage]
2018-02-04 17:48 - 2018-02-04 17:48 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Smadav
2018-02-04 15:03 - 2018-02-04 15:03 - 000000000 ____D C:\Program Files (x86)\CodeMeter
2018-02-04 08:27 - 2018-02-04 08:27 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\URSoft
2018-02-03 15:31 - 2018-02-03 15:31 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2018-02-03 12:59 - 2018-02-03 12:59 - 000002760 _____ C:\Windows\System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-03-05 19:09 - 2018-01-31 15:51 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\DMCache
2018-03-05 18:22 - 2018-01-31 15:43 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\ClassicShell
2018-03-05 18:22 - 2018-01-31 11:46 - 000003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2811691500-3662164269-323439420-1001
2018-03-05 18:00 - 2018-01-31 15:51 - 000000000 ____D C:\Users\abdelhakim\Downloads\Compressed
2018-03-05 17:45 - 2018-01-31 15:34 - 000003372 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-03-05 17:42 - 2013-08-22 15:45 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-03-05 17:41 - 2018-01-31 11:15 - 000000000 ____D C:\ProgramData\TEMP
2018-03-05 17:32 - 2018-01-31 21:52 - 000004478 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2018-03-05 17:05 - 2018-01-31 11:39 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\Packages
2018-03-05 16:50 - 2018-01-31 16:58 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\ElevatedDiagnostics
2018-03-05 16:05 - 2018-01-31 11:49 - 000003952 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{8FC23EED-1B9F-4CC0-9E10-B9B0AE465C57}
2018-03-05 07:13 - 2013-08-22 14:36 - 000000000 ____D C:\Windows\Inf
2018-03-04 21:34 - 2018-01-31 11:34 - 000000000 ____D C:\Users\abdelhakim
2018-03-04 20:58 - 2013-08-22 16:36 - 000000000 ____D C:\Windows\AppReadiness
2018-03-04 19:32 - 2018-02-02 21:18 - 000147968 ___SH C:\Users\abdelhakim\Desktop\Thumbs.db
2018-03-04 19:04 - 2018-01-31 19:31 - 000003600 _____ C:\Windows\System32\Tasks\AVG EUpdate Task
2018-03-04 18:54 - 2018-01-31 15:51 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\IDM
2018-03-03 08:09 - 2013-08-22 14:25 - 000262144 ___SH C:\Windows\system32\config\BBI
2018-03-02 18:03 - 2018-02-01 21:39 - 000000000 ____D C:\Windows\System32\Tasks\Games
2018-02-26 18:54 - 2018-01-31 15:53 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\Microsoft Help
2018-02-26 18:44 - 2013-08-22 16:36 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-02-26 18:43 - 2013-08-22 16:36 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-02-26 18:42 - 2018-01-31 15:53 - 000000000 ____D C:\Program Files\Microsoft Office
2018-02-26 18:40 - 2013-08-22 16:36 - 000000000 ____D C:\Program Files\Common Files\System
2018-02-26 18:40 - 2013-08-22 14:25 - 000000167 _____ C:\Windows\win.ini
2018-02-26 07:04 - 2018-01-31 15:36 - 000002242 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-02-26 07:04 - 2018-01-31 15:36 - 000002201 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-02-26 06:58 - 2014-11-20 23:46 - 001737218 _____ C:\Windows\system32\PerfStringBackup.INI
2018-02-26 06:58 - 2014-11-20 23:03 - 000765872 _____ C:\Windows\system32\perfh00C.dat
2018-02-26 06:58 - 2014-11-20 23:03 - 000151404 _____ C:\Windows\system32\perfc00C.dat
2018-02-25 22:06 - 2018-01-31 21:52 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-02-24 13:29 - 2018-01-31 16:28 - 000000000 ____D C:\ProgramData\CyberLink
2018-02-22 19:19 - 2018-02-02 16:51 - 000000000 ____D C:\Users\abdelhakim\Documents\Modèles Office personnalisés
2018-02-21 18:58 - 2018-01-31 11:40 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\VirtualStore
2018-02-21 17:54 - 2018-01-31 11:51 - 000000000 ____D C:\ProgramData\Package Cache
2018-02-19 18:54 - 2018-02-02 19:59 - 000000432 __RSH C:\ProgramData\ntuser.pol
2018-02-19 13:16 - 2018-01-19 15:31 - 000015872 _____ (ESET) C:\Windows\system32\Drivers\eelam.sys
2018-02-18 19:01 - 2018-01-31 11:50 - 000000000 ____D C:\Program Files\AMD
2018-02-18 18:54 - 2013-08-22 16:36 - 000000000 ____D C:\Windows\LiveKernelReports
2018-02-17 15:33 - 2018-01-31 16:57 - 000000000 ____D C:\Program Files (x86)\Canon
2018-02-17 15:32 - 2018-01-31 17:02 - 000000000 ____D C:\Program Files\Canon
2018-02-17 15:30 - 2013-08-22 16:36 - 000000000 __RSD C:\Windows\Media
2018-02-17 15:30 - 2013-08-22 16:36 - 000000000 ____D C:\Windows\system32\FxsTmp
2018-02-17 15:24 - 2018-01-31 16:57 - 000000000 ____D C:\ProgramData\Canon
2018-02-16 18:02 - 2018-01-31 15:51 - 000000000 ____D C:\Users\abdelhakim\Downloads\Video
2018-02-16 12:49 - 2013-08-22 16:20 - 000000000 ____D C:\Windows\CbsTemp
2018-02-16 12:44 - 2013-08-22 16:36 - 000000000 ____D C:\Windows\rescache
2018-02-15 21:34 - 2018-01-31 21:52 - 000002067 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2018-02-14 21:38 - 2017-10-30 16:47 - 000000000 ____D C:\Windows\system32\appraiser
2018-02-14 21:37 - 2017-10-30 16:29 - 000000000 ____D C:\Windows\system32\MRT
2018-02-14 21:34 - 2017-10-30 16:28 - 130067560 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-02-14 21:34 - 2017-10-30 16:28 - 130067560 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-02-07 19:27 - 2018-01-31 16:27 - 000000000 ____D C:\Program Files\WinRAR
2018-02-06 15:52 - 2013-08-22 14:36 - 000000000 ____D C:\Windows\system32\Sysprep
2018-02-05 21:38 - 2017-10-30 16:54 - 000835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-02-05 21:38 - 2017-10-30 16:54 - 000177648 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-02-03 11:37 - 2018-01-31 11:44 - 000000000 ___DO C:\Users\abdelhakim\OneDrive
==================== Fichiers à la racine de certains dossiers =======
2018-03-04 21:34 - 2018-03-04 21:34 - 003035520 _____ () C:\Users\abdelhakim\ZHPDiag3.exe
2018-02-02 20:06 - 2018-02-02 20:06 - 000000001 _____ () C:\Users\abdelhakim\AppData\Local\llftool.4.40.agreement
Certains fichiers dans TEMP:
====================
2018-03-05 17:32 - 2018-01-11 12:09 - 082535976 _____ (Malwarebytes ) C:\Users\abdelhakim\AppData\Local\Temp\Setup.exe
Certains de taille zéro octet fichiers/dossiers:
==========================
C:\Windows\System32\msrpci.exe
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2018-03-05 07:13
==================== Fin de FRST.txt ============================
Exécuté par abdelhakim (administrateur) sur PROBOOK (05-03-2018 19:11:53)
Exécuté depuis C:\Users\abdelhakim\Desktop
Profils chargés: abdelhakim (Profils disponibles: abdelhakim)
Platform: Windows 8.1 Pro (Update) (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(ESET) C:\Program Files\ESET\ESET Security\ekrn.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(SurfRight B.V.) C:\Program Files\HitmanPro\hmpsched.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe
(Microsoft Corporation) C:\Windows\System32\Locator.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe
(WIBU-SYSTEMS AG) C:\Program Files (x86)\CodeMeter\Runtime\bin\CodeMeter.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesApp64.exe
(IvoSoft) C:\Program Files\Classic Shell\ClassicStartMenu.exe
(ESET) C:\Program Files\ESET\ESET Security\egui.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Framework\Common\avguix.exe
(Tonec Inc.) C:\Program Files (x86)\Internet Download Manager\IDMan.exe
(Tonec Inc.) C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2096424 2010-05-27] (Synaptics Incorporated)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163640 2017-08-13] (IvoSoft)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmds.exe [324352 2017-12-18] (ESET)
HKLM\...\Run: [CNAP3 Launcher] => C:\Windows\system32\spool\DRIVERS\x64\3\CNAP3LAK.EXE [228520 2012-06-14] (CANON INC.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\AMD\ATI.ACE\Core-Static\amd64\CLIStart.exe [767176 2015-08-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [PowerDVD15Agent] => C:\Program Files (x86)\CyberLink\PowerDVD15\PowerDVD15Agent.exe [958504 2016-09-14] (CyberLink Corp.)
HKLM-x32\...\Run: [AvgUi] => C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe [240400 2016-12-06] (AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [235624 2015-01-09] (CANON INC.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1313408 2017-07-05] (CANON INC.)
HKU\S-1-5-21-2811691500-3662164269-323439420-1001\...\Run: [IDMan] => C:\Program Files (x86)\Internet Download Manager\IDMan.exe [4105328 2018-01-11] (Tonec Inc.)
AppInit_DLLs: usp20.dll => C:\Windows\system32\usp20.dll [42216 2018-03-05] ()
IFEO\AcroRd32.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\cnmnsst.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\cnqmmain.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
IFEO\pdvdlp.exe: [Debugger] "C:\Program Files (x86)\AVG\AVG PC TuneUp\TUAutoReactivator64.exe"
Startup: C:\Users\abdelhakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MEGAsync.lnk [2018-02-13]
ShortcutTarget: MEGAsync.lnk -> C:\ProgramData\MEGAsync\MEGAsync.exe (Mega Limited)
GroupPolicy: Restriction <==== ATTENTION
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 0.0.0.0
Tcpip\..\Interfaces\{CE8B185A-542D-45E4-802D-8BC7884883E6}: [DhcpNameServer] 192.168.1.1 0.0.0.0
Internet Explorer:
==================
HKU\S-1-5-21-2811691500-3662164269-323439420-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.fr/
BHO: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC64.dll [2017-12-14] (Internet Download Manager, Tonec Inc.)
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2012-10-01] (Microsoft Corporation)
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2017-08-13] (IvoSoft)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2012-10-01] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2012-10-01] (Microsoft Corporation)
BHO: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_64.dll [2017-08-13] (IvoSoft)
BHO-x32: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll [2017-12-14] (Internet Download Manager, Tonec Inc.)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2012-10-01] (Microsoft Corporation)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2017-08-13] (IvoSoft)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2012-10-01] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2012-10-01] (Microsoft Corporation)
BHO-x32: ClassicIEBHO Class -> {EA801577-E6AD-4BD5-8F71-4BE0154331A4} -> C:\Program Files\Classic Shell\ClassicIEDLL_32.dll [2017-08-13] (IvoSoft)
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2017-08-13] (IvoSoft)
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2017-08-13] (IvoSoft)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2012-10-01] (Microsoft Corporation)
FireFox:
========
FF HKU\S-1-5-21-2811691500-3662164269-323439420-1001\...\SeaMonkey\Extensions: [mozilla_cc@internetdownloadmanager.com] - C:\Users\abdelhakim\AppData\Roaming\IDM\idmmzcc5
FF Extension: (IDM CC) - C:\Users\abdelhakim\AppData\Roaming\IDM\idmmzcc5 [2018-01-31] [Legacy] [non signé]
FF HKU\S-1-5-21-2811691500-3662164269-323439420-1001\...\SeaMonkey\Extensions: [mozilla_cc2@internetdownloadmanager.com] - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi
FF Extension: (IDM integration) - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi [2017-12-20] [Legacy]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2012-10-01] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2012-10-01] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2018-01-31] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2018-01-31] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.)
Chrome:
=======
CHR StartupUrls: Default -> "hxxps://www.google.fr/","hxxps://www.google.com/"
CHR Profile: C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default [2018-03-05]
CHR Extension: (Google Drive) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-01-31]
CHR Extension: (YouTube) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-01-31]
CHR Extension: (Tampermonkey) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2018-01-31]
CHR Extension: (Adblocker Genesis Plus) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\jacihiikpacjaggdldhcdfjpbibbfjmh [2018-01-31]
CHR Extension: (Le Bloqueur de Poper) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\kiodaajmphnkcajieajajinghpejdjai [2018-01-31]
CHR Extension: (IDM Integration Module) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\ngpampappnmepgilojfohadhhmbhlaek [2018-02-28]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-01-31]
CHR Extension: (Gmail) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-01-31]
CHR Extension: (Chrome Media Router) - C:\Users\abdelhakim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-01-31]
CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx [2018-01-13]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx [2018-01-13]
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 avgsvc; C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe [1146128 2016-12-06] (AVG Technologies CZ, s.r.o.)
R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [1940584 2017-12-18] (ESET)
R2 HitmanProScheduler; C:\Program Files\HitmanPro\hmpsched.exe [135488 2018-03-05] (SurfRight B.V.)
S4 hpqwmiex; C:\Users\abdelhakim\AppData\Roaming\Hewlett-Packard\hpqwmiex.exe [794112 2018-02-27] (Hewlett-Packard Company) [Fichier non signé]
S4 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [391744 2017-07-11] ()
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6234056 2017-11-01] (Malwarebytes)
S2 msrpci; C:\Windows\System32\msrpci.exe [0 2018-03-05] () <==== ATTENTION (zéro octet Fichier/Dossier)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesService64.exe [5614592 2018-01-22] (AVG Technologies CZ, s.r.o.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [119872 2017-01-12] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [134368 2018-01-19] (ESET)
R0 edevmon; C:\Windows\System32\DRIVERS\edevmon.sys [107328 2018-01-19] (ESET)
S0 eelam; C:\Windows\System32\DRIVERS\eelam.sys [15872 2018-02-19] (ESET)
R1 ehdrv; C:\Windows\system32\DRIVERS\ehdrv.sys [180088 2018-01-19] (ESET)
R2 ekbdflt; C:\Windows\system32\DRIVERS\ekbdflt.sys [50744 2018-01-19] (ESET)
R1 epfw; C:\Windows\system32\DRIVERS\epfw.sys [81880 2018-01-19] (ESET)
R1 epfwwfp; C:\Windows\system32\DRIVERS\epfwwfp.sys [106304 2018-01-19] (ESET)
S3 ksapi64; C:\Windows\system32\drivers\ksapi64.sys [56680 2016-11-14] (Kingsoft Corporation)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253880 2018-03-05] (Malwarebytes)
R3 netr28x; C:\Windows\system32\DRIVERS\netr28x.sys [2554008 2015-09-25] (MediaTek Inc.)
R0 pwdrvio; C:\Windows\System32\pwdrvio.sys [19152 2013-09-30] ()
S3 pwdspio; C:\Windows\system32\pwdspio.sys [12504 2013-09-30] ()
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\AVG\AVG PC TuneUp\TuneUpUtilitiesDriver64.sys [32304 2018-01-22] (AVG Netherlands B.V.)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Corporation)
U0 Partizan; system32\drivers\Partizan.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-03-05 19:11 - 2018-03-05 19:12 - 000014965 _____ C:\Users\abdelhakim\Desktop\FRST.txt
2018-03-05 19:11 - 2018-03-05 19:11 - 000000000 ____D C:\FRST
2018-03-05 19:09 - 2018-03-05 19:09 - 002403328 _____ (Farbar) C:\Users\abdelhakim\Desktop\FRST64.exe
2018-03-05 18:01 - 2018-03-05 18:01 - 000253880 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-03-05 18:01 - 2018-03-05 18:01 - 000001883 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-03-05 18:01 - 2018-03-05 18:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-03-05 18:01 - 2017-11-29 09:11 - 000077432 _____ C:\Windows\system32\Drivers\mbae64.sys
2018-03-05 18:00 - 2018-03-05 18:00 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-03-05 18:00 - 2018-03-05 18:00 - 000000000 ____D C:\Program Files\Malwarebytes
2018-03-05 17:42 - 2018-03-05 17:42 - 000000000 ____H C:\ProgramData\cm-lock
2018-03-05 17:31 - 2018-03-05 19:03 - 000000000 ____D C:\Users\abdelhakim\Desktop\Malwarebytes Premium v3.3.1.2183-keygen-fileziper.com
2018-03-05 16:28 - 2018-03-05 16:28 - 000012872 _____ (SurfRight B.V.) C:\Windows\system32\bootdelete.exe
2018-03-05 16:12 - 2018-03-05 16:28 - 000000000 ____D C:\ProgramData\HitmanPro
2018-03-05 16:12 - 2018-03-05 16:12 - 000000000 ____D C:\Program Files\HitmanPro
2018-03-05 06:57 - 2018-03-05 06:57 - 000480896 _____ C:\Windows\system32\FNTCACHE.DAT
2018-03-04 22:21 - 2018-03-04 22:21 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Obsidium
2018-03-04 21:34 - 2018-03-04 21:34 - 003035520 _____ C:\Users\abdelhakim\ZHPDiag3.exe
2018-03-04 19:16 - 2018-03-04 19:31 - 092573545 _____ C:\Users\abdelhakim\Desktop\ملخص مباراه برشلونة واتلتيكو مدريد 1-0 - هدف ميسي الخرافي - حفيظ دراجي - الدوري الاسباني - YouTube.MP4
2018-03-03 20:35 - 2018-03-04 21:34 - 000000701 _____ C:\Users\abdelhakim\Desktop\ZHPDiag.lnk
2018-03-03 20:35 - 2018-03-03 20:35 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\ZHP
2018-03-03 19:59 - 2018-03-03 20:23 - 003064832 _____ (Nicolas Coolman) C:\Users\abdelhakim\Desktop\ZHPFix.exe
2018-03-03 15:04 - 2018-03-05 18:22 - 000000000 _____ C:\Windows\system32\msrpci.exe
2018-03-03 12:18 - 2018-03-03 12:37 - 000000000 ____D C:\Users\abdelhakim\Doctor Web
2018-03-03 12:12 - 2018-03-03 12:18 - 166625792 _____ C:\Users\abdelhakim\Desktop\efiugzjf.exe
2018-03-03 12:05 - 2018-03-03 15:04 - 000000000 ____D C:\Program Files\DrWeb
2018-03-03 12:04 - 2018-03-03 15:04 - 000000000 ____D C:\ProgramData\Doctor Web
2018-03-03 08:02 - 2018-03-05 16:31 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\ZHP
2018-03-03 08:01 - 2018-03-03 08:01 - 003030400 _____ C:\Users\abdelhakim\Desktop\ZHPDiag3.exe
2018-03-03 07:26 - 2018-03-03 07:26 - 000028272 _____ C:\Windows\system32\Drivers\TrueSight.sys
2018-03-03 07:25 - 2018-03-03 07:25 - 000000000 ____D C:\ProgramData\RogueKiller
2018-03-02 21:58 - 2018-03-02 22:41 - 000000000 ____D C:\Program Files (x86)\UnHackMe
2018-03-02 21:58 - 2018-03-02 22:04 - 000000000 ____D C:\Users\abdelhakim\Documents\RegRun2
2018-03-02 21:58 - 2018-03-02 21:58 - 000000000 ____D C:\ProgramData\RegRun
2018-03-02 21:58 - 2018-02-04 09:18 - 000000882 _____ C:\Windows\system32\Drivers\etc\hosts.old
2018-03-02 21:46 - 2018-03-02 21:46 - 000000000 ____D C:\ProgramData\GridinSoft
2018-03-01 19:53 - 2018-03-01 20:00 - 079219915 _____ C:\Users\abdelhakim\Desktop\مطبخ ام وليد مركز الليمون فيديو مشترك مع حبيبتي MELISSA KAHINA - YouTube.MP4
2018-03-01 19:51 - 2018-03-01 19:55 - 088142059 _____ C:\Users\abdelhakim\Desktop\concentré d'orange مركز البرتقال بالاشتراك مع مطبخ ام وليد - YouTube.MP4
2018-02-28 20:00 - 2018-03-01 19:04 - 000000000 ____D C:\Users\abdelhakim\Desktop\ishak
2018-02-28 19:52 - 2018-02-28 19:52 - 000001152 _____ C:\Users\abdelhakim\Desktop\Swiff Player.lnk
2018-02-28 19:52 - 2018-02-28 19:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Swiff Player
2018-02-28 19:52 - 2018-02-28 19:52 - 000000000 ____D C:\Program Files (x86)\GlobFX Technologies
2018-02-27 21:07 - 2018-03-04 18:35 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\hpqLog
2018-02-27 21:07 - 2018-02-27 21:07 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Hewlett-Packard
2018-02-27 21:07 - 2018-02-27 21:07 - 000000000 ____D C:\Program Files\Hewlett-Packard
2018-02-27 21:07 - 2018-02-27 21:07 - 000000000 ____D C:\Program Files (x86)\Hewlett-Packard
2018-02-27 21:06 - 2018-02-27 21:06 - 000000000 ____D C:\Swsetup
2018-02-27 19:22 - 2018-02-27 19:22 - 000579944 _____ C:\Users\abdelhakim\Documents\IMG_20180227_0001.pdf
2018-02-26 22:48 - 2018-02-26 22:48 - 000000000 ____D C:\Users\abdelhakim\Downloads\SNIPER IPTV
2018-02-26 21:27 - 2018-02-26 21:27 - 000247914 _____ C:\Users\abdelhakim\Documents\IMG_20180226_0001.pdf
2018-02-26 21:22 - 2018-03-03 19:30 - 000000000 ____D C:\Users\abdelhakim\Downloads\1
2018-02-26 19:07 - 2018-02-26 19:23 - 000000000 ____D C:\Program Files (x86)\Efofex
2018-02-26 19:07 - 2018-02-26 19:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Efofex Software
2018-02-26 19:07 - 2016-03-17 22:48 - 000443712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp140.dll
2018-02-26 19:07 - 2016-03-17 22:48 - 000271176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vccorlib140.dll
2018-02-26 19:07 - 2016-03-17 22:48 - 000244544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\concrt140.dll
2018-02-26 19:07 - 2016-03-17 22:48 - 000085840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vcruntime140.dll
2018-02-26 18:59 - 2018-02-26 18:59 - 000002861 _____ C:\Users\abdelhakim\Desktop\Word 2013.lnk
2018-02-26 18:44 - 2018-02-26 18:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2018-02-26 18:44 - 2018-02-26 18:44 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2018-02-26 18:43 - 2018-02-26 18:43 - 000000000 ____D C:\Program Files (x86)\Microsoft SQL Server
2018-02-26 18:42 - 2018-02-26 18:43 - 000000000 ____D C:\Program Files\Microsoft SQL Server
2018-02-26 18:42 - 2018-02-26 18:42 - 000000000 ____D C:\Windows\PCHEALTH
2018-02-26 18:42 - 2018-02-26 18:42 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-02-26 18:39 - 2018-02-26 18:44 - 000000000 ____D C:\Windows\SHELLNEW
2018-02-26 18:39 - 2018-02-26 18:39 - 000000000 ____D C:\Program Files\Microsoft Analysis Services
2018-02-26 18:39 - 2018-02-26 18:39 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2018-02-26 18:39 - 2018-02-26 18:39 - 000000000 ____D C:\Program Files (x86)\Microsoft Analysis Services
2018-02-26 18:38 - 2018-02-26 18:38 - 000000000 __RHD C:\MSOCache
2018-02-26 18:18 - 2018-02-26 18:18 - 000001084 _____ C:\Users\abdelhakim\Desktop\Your Unin-staller!.lnk
2018-02-26 18:18 - 2018-02-26 18:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Your Uninstaller! 7
2018-02-26 18:18 - 2018-02-26 18:18 - 000000000 ____D C:\Program Files (x86)\Your Uninstaller! 7
2018-02-26 17:31 - 2018-03-05 17:42 - 000534760 _____ C:\Windows\system32\KeyHook64.dll
2018-02-26 17:31 - 2018-03-05 17:42 - 000042216 _____ C:\Windows\system32\usp20.dll
2018-02-26 17:31 - 2018-02-26 17:31 - 000534760 _____ C:\Windows\system32\KH.dat
2018-02-26 17:31 - 2018-02-26 17:31 - 000042216 _____ C:\Windows\system32\UP.dat
2018-02-26 17:31 - 2018-02-26 17:31 - 000017504 ____H (
2018-02-25 22:11 - 2018-02-25 22:11 - 000501381 _____ C:\Users\abdelhakim\Documents\IMG_20180225_0003.pdf
2018-02-25 22:06 - 2018-02-25 22:06 - 000228861 _____ C:\Users\abdelhakim\Documents\IMG_20180225_0002.pdf
2018-02-25 22:03 - 2018-02-25 22:03 - 000422393 _____ C:\Users\abdelhakim\Documents\IMG_20180225_0001.pdf
2018-02-24 17:31 - 2018-02-24 17:31 - 000000000 ____D C:\Users\abdelhakim\AppData\LocalLow\Temp
2018-02-24 17:23 - 2016-12-30 21:36 - 002307361 _____ C:\Users\abdelhakim\Desktop\اختبارات 1م.pdf
2018-02-24 13:29 - 2018-02-24 13:29 - 000000000 ____D C:\Users\Public\CyberLink
2018-02-21 18:43 - 2018-02-21 18:43 - 000000000 ____D C:\ProgramData\Efofex
2018-02-21 17:55 - 2018-02-26 19:24 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Efofex
2018-02-21 17:55 - 2018-02-21 17:55 - 000000000 ____D C:\Users\abdelhakim\Efofex
2018-02-21 17:55 - 2018-02-21 17:55 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\Efofex
2018-02-19 15:04 - 2018-02-21 06:56 - 000000000 ____D C:\Program Files (x86)\GetData
2018-02-18 19:16 - 2018-02-26 18:23 - 000000000 ____D C:\Program Files (x86)\Raptr
2018-02-18 19:15 - 2018-02-18 19:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Catalyst Control Center
2018-02-18 19:15 - 2018-02-18 19:15 - 000000000 ____D C:\Program Files (x86)\AMD
2018-02-18 19:01 - 2018-02-18 19:01 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\RadeonInstaller
2018-02-18 18:36 - 2017-03-23 09:04 - 003547136 _____ C:\Windows\system32\pwNative.exe
2018-02-18 18:35 - 2013-09-30 15:26 - 000019152 _____ C:\Windows\system32\pwdrvio.sys
2018-02-18 18:35 - 2013-09-30 15:26 - 000012504 _____ C:\Windows\system32\pwdspio.sys
2018-02-17 15:36 - 2018-02-17 15:37 - 000000000 ___HD C:\ProgramData\CanonIJScan
2018-02-17 15:34 - 2018-02-17 15:36 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Canon
2018-02-17 15:34 - 2018-02-17 15:34 - 000000000 ___HD C:\ProgramData\CanonIJQuickMenu
2018-02-17 15:33 - 2018-02-17 15:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Enregistrement utilisateur de Canon MG5700 series
2018-02-17 15:32 - 2018-02-17 15:32 - 000002037 _____ C:\Users\Public\Desktop\Canon Quick Menu.lnk
2018-02-17 15:30 - 2018-02-17 15:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2018-02-17 15:30 - 2018-02-17 15:32 - 000000000 ____D C:\ProgramData\CanonIJWSpt
2018-02-17 15:30 - 2018-02-17 15:30 - 000000000 ____D C:\Windows\system32\STRING
2018-02-17 15:30 - 2018-02-17 15:30 - 000000000 ____D C:\ProgramData\Canon IJ Network Tool
2018-02-17 15:30 - 2015-03-17 08:51 - 000375296 _____ (CANON INC.) C:\Windows\system32\CNMN6PPM.DLL
2018-02-17 15:30 - 2015-03-17 08:51 - 000039424 _____ (CANON INC.) C:\Windows\system32\CNMN6UI.DLL
2018-02-17 15:30 - 2015-03-17 08:50 - 000380928 _____ (CANON INC.) C:\Windows\SysWOW64\CNMNPPM.DLL
2018-02-17 15:30 - 2015-01-29 11:22 - 000353792 _____ (CANON INC.) C:\Windows\SysWOW64\CNC_CSL.dll
2018-02-17 15:30 - 2014-12-02 16:01 - 000096256 _____ C:\Windows\SysWOW64\CNC178ED.TBL
2018-02-17 15:30 - 2008-08-25 18:02 - 000015872 _____ (CANON INC.) C:\Windows\SysWOW64\CNHMCA.dll
2018-02-17 15:29 - 2018-02-17 15:29 - 000000000 ___HD C:\ProgramData\CanonBJ
2018-02-17 15:29 - 2018-02-17 15:29 - 000000000 ___HD C:\Program Files\CanonBJ
2018-02-17 15:29 - 2015-03-15 05:00 - 000406528 _____ (CANON INC.) C:\Windows\system32\CNMLMCS.DLL
2018-02-17 15:24 - 2018-03-04 17:54 - 000000000 ____D C:\ProgramData\CanonIJPLM
2018-02-16 20:55 - 2018-03-04 18:44 - 000005072 _____ C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for probook-abdelhakim probook
2018-02-14 21:28 - 2018-02-10 09:44 - 025740288 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-02-14 21:28 - 2018-02-10 08:19 - 002900480 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-02-14 21:28 - 2018-02-10 08:16 - 000577536 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-02-14 21:28 - 2018-02-10 08:16 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2018-02-14 21:28 - 2018-02-10 08:09 - 005782016 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-02-14 21:28 - 2018-02-10 08:06 - 000816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-02-14 21:28 - 2018-02-10 08:06 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-02-14 21:28 - 2018-02-10 07:48 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2018-02-14 21:28 - 2018-02-10 07:47 - 000145408 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll
2018-02-14 21:28 - 2018-02-10 07:46 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2018-02-14 21:28 - 2018-02-10 07:41 - 001033216 _____ (Microsoft Corporation) C:\Windows\system32\inetcomm.dll
2018-02-14 21:28 - 2018-02-10 07:36 - 015283712 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-02-14 21:28 - 2018-02-10 07:36 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2018-02-14 21:28 - 2018-02-10 07:34 - 000807936 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-02-14 21:28 - 2018-02-10 07:32 - 002134528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-02-14 21:28 - 2018-02-10 07:27 - 003241472 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-02-14 21:28 - 2018-02-10 07:20 - 020274176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-02-14 21:28 - 2018-02-10 07:14 - 001546240 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-02-14 21:28 - 2018-02-10 07:02 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2018-02-14 21:28 - 2018-02-10 06:57 - 000499712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-02-14 21:28 - 2018-02-10 06:56 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2018-02-14 21:28 - 2018-02-10 06:54 - 002294272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-02-14 21:28 - 2018-02-10 06:49 - 000662528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2018-02-14 21:28 - 2018-02-10 06:49 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2018-02-14 21:28 - 2018-02-10 06:35 - 004498944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-02-14 21:28 - 2018-02-10 06:35 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2018-02-14 21:28 - 2018-02-10 06:35 - 000128000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll
2018-02-14 21:28 - 2018-02-10 06:35 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2018-02-14 21:28 - 2018-02-10 06:33 - 013680640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-02-14 21:28 - 2018-02-10 06:32 - 000880640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcomm.dll
2018-02-14 21:28 - 2018-02-10 06:29 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2018-02-14 21:28 - 2018-02-10 06:27 - 002058752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2018-02-14 21:28 - 2018-02-10 06:27 - 000694784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2018-02-14 21:28 - 2018-02-10 06:14 - 002767872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-02-14 21:28 - 2018-02-10 06:10 - 001314304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-02-14 21:28 - 2018-02-10 06:08 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2018-02-14 21:28 - 2018-02-03 07:04 - 000686592 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2018-02-14 21:28 - 2018-02-03 07:03 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2018-02-14 21:28 - 2018-02-03 00:53 - 007408984 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2018-02-14 21:28 - 2018-02-01 19:51 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2018-02-14 21:28 - 2018-01-21 12:54 - 000419160 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-02-14 21:28 - 2018-01-13 02:18 - 002452824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2018-02-14 21:28 - 2018-01-12 22:42 - 000376664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2018-02-14 21:28 - 2018-01-12 19:31 - 004690944 _____ (Microsoft Corporation) C:\Windows\system32\xpsrchvw.exe
2018-02-14 21:28 - 2018-01-12 18:35 - 003553280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xpsrchvw.exe
2018-02-14 21:28 - 2018-01-11 19:19 - 000032384 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2018-02-14 21:28 - 2018-01-11 18:56 - 000504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2018-02-14 21:28 - 2018-01-11 18:07 - 000748032 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2018-02-14 21:28 - 2018-01-09 07:21 - 004168704 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-02-14 21:28 - 2018-01-09 07:18 - 000401920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-02-14 21:28 - 2017-12-15 13:23 - 000276312 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys
2018-02-14 21:28 - 2017-12-05 17:56 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\scfilter.sys
2018-02-14 21:28 - 2017-12-05 17:52 - 000242176 _____ (Microsoft Corporation) C:\Windows\system32\WinSCard.dll
2018-02-14 21:28 - 2017-12-05 17:45 - 000194560 _____ (Microsoft Corporation) C:\Windows\system32\SCardSvr.dll
2018-02-14 21:28 - 2017-12-05 17:42 - 000079360 _____ (Microsoft Corporation) C:\Windows\system32\SCardDlg.dll
2018-02-14 21:28 - 2017-12-05 17:32 - 000169984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinSCard.dll
2018-02-14 21:28 - 2017-12-05 17:10 - 000361472 _____ (Microsoft Corporation) C:\Windows\system32\rdpclip.exe
2018-02-14 21:28 - 2017-12-05 17:02 - 000186880 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2018-02-14 21:28 - 2017-12-05 16:58 - 000132608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2018-02-14 21:28 - 2017-12-05 16:24 - 000165376 ____C (Microsoft Corporation) C:\Windows\system32\Drivers\cdrom.sys
2018-02-14 21:28 - 2017-12-02 04:04 - 000082944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-02-14 21:28 - 2017-11-24 22:58 - 002608640 _____ (Microsoft Corporation) C:\Windows\system32\WsmSvc.dll
2018-02-14 21:28 - 2017-11-24 22:56 - 000285184 _____ (Microsoft Corporation) C:\Windows\system32\WsmWmiPl.dll
2018-02-14 21:28 - 2017-11-24 22:46 - 002170880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmSvc.dll
2018-02-14 21:28 - 2017-11-24 22:44 - 000236032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WsmWmiPl.dll
2018-02-14 21:26 - 2018-01-21 12:09 - 000145080 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2018-02-14 21:26 - 2018-01-21 07:13 - 001994752 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2018-02-14 21:26 - 2018-01-21 07:13 - 001569280 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000749568 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000654336 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000604672 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000450048 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000378880 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2018-02-14 21:26 - 2018-01-21 07:13 - 000236544 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2018-02-13 17:05 - 2018-02-13 17:05 - 000000770 _____ C:\Users\Public\Desktop\MEGAsync.lnk
2018-02-13 17:05 - 2018-02-13 17:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MEGAsync
2018-02-13 17:05 - 2018-02-13 17:05 - 000000000 ____D C:\ProgramData\MEGAsync
2018-02-12 18:02 - 2018-02-12 18:03 - 000000000 ____D C:\Users\abdelhakim\youwave
2018-02-10 18:08 - 2018-02-10 18:08 - 000000165 ____H C:\Users\abdelhakim\Documents\~$Présentation1.pptx
2018-02-09 11:39 - 2018-02-09 11:39 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\AMD
2018-02-09 11:37 - 2018-02-23 21:21 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\Bluestacks
2018-02-09 10:57 - 2018-02-09 11:15 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\MegaDownloader
2018-02-09 10:56 - 2018-02-12 06:14 - 000000000 ____D C:\Program Files\MegaDownloader
2018-02-08 19:16 - 2018-03-01 20:46 - 000000000 ____D C:\Users\abdelhakim\Documents\MEGAsync Downloads
2018-02-08 17:05 - 2018-02-13 17:05 - 000000000 ____D C:\Windows\System32\Tasks\MEGA
2018-02-08 16:50 - 2018-02-13 17:29 - 000000000 ___RD C:\Users\abdelhakim\Documents\MEGA
2018-02-08 16:49 - 2018-02-08 16:49 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\Mega Limited
2018-02-08 15:45 - 2018-02-08 15:45 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Macromedia
2018-02-07 18:15 - 2018-02-07 18:15 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2018-02-07 18:15 - 2018-02-07 18:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2018-02-06 20:37 - 2018-02-06 20:37 - 000000418 _____ C:\Users\abdelhakim\Documents\eset.txt
2018-02-05 18:02 - 2018-02-05 18:02 - 000720988 _____ C:\Users\abdelhakim\Documents\Présentation1.pptx
2018-02-04 17:48 - 2018-02-04 17:48 - 000000000 __SHD C:\[Smad-Cage]
2018-02-04 17:48 - 2018-02-04 17:48 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\Smadav
2018-02-04 15:03 - 2018-02-04 15:03 - 000000000 ____D C:\Program Files (x86)\CodeMeter
2018-02-04 08:27 - 2018-02-04 08:27 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\URSoft
2018-02-03 15:31 - 2018-02-03 15:31 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2018-02-03 12:59 - 2018-02-03 12:59 - 000002760 _____ C:\Windows\System32\Tasks\AVGPCTuneUp_Task_BkGndMaintenance
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-03-05 19:09 - 2018-01-31 15:51 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\DMCache
2018-03-05 18:22 - 2018-01-31 15:43 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\ClassicShell
2018-03-05 18:22 - 2018-01-31 11:46 - 000003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2811691500-3662164269-323439420-1001
2018-03-05 18:00 - 2018-01-31 15:51 - 000000000 ____D C:\Users\abdelhakim\Downloads\Compressed
2018-03-05 17:45 - 2018-01-31 15:34 - 000003372 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-03-05 17:42 - 2013-08-22 15:45 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-03-05 17:41 - 2018-01-31 11:15 - 000000000 ____D C:\ProgramData\TEMP
2018-03-05 17:32 - 2018-01-31 21:52 - 000004478 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2018-03-05 17:05 - 2018-01-31 11:39 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\Packages
2018-03-05 16:50 - 2018-01-31 16:58 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\ElevatedDiagnostics
2018-03-05 16:05 - 2018-01-31 11:49 - 000003952 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{8FC23EED-1B9F-4CC0-9E10-B9B0AE465C57}
2018-03-05 07:13 - 2013-08-22 14:36 - 000000000 ____D C:\Windows\Inf
2018-03-04 21:34 - 2018-01-31 11:34 - 000000000 ____D C:\Users\abdelhakim
2018-03-04 20:58 - 2013-08-22 16:36 - 000000000 ____D C:\Windows\AppReadiness
2018-03-04 19:32 - 2018-02-02 21:18 - 000147968 ___SH C:\Users\abdelhakim\Desktop\Thumbs.db
2018-03-04 19:04 - 2018-01-31 19:31 - 000003600 _____ C:\Windows\System32\Tasks\AVG EUpdate Task
2018-03-04 18:54 - 2018-01-31 15:51 - 000000000 ____D C:\Users\abdelhakim\AppData\Roaming\IDM
2018-03-03 08:09 - 2013-08-22 14:25 - 000262144 ___SH C:\Windows\system32\config\BBI
2018-03-02 18:03 - 2018-02-01 21:39 - 000000000 ____D C:\Windows\System32\Tasks\Games
2018-02-26 18:54 - 2018-01-31 15:53 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\Microsoft Help
2018-02-26 18:44 - 2013-08-22 16:36 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-02-26 18:43 - 2013-08-22 16:36 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-02-26 18:42 - 2018-01-31 15:53 - 000000000 ____D C:\Program Files\Microsoft Office
2018-02-26 18:40 - 2013-08-22 16:36 - 000000000 ____D C:\Program Files\Common Files\System
2018-02-26 18:40 - 2013-08-22 14:25 - 000000167 _____ C:\Windows\win.ini
2018-02-26 07:04 - 2018-01-31 15:36 - 000002242 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-02-26 07:04 - 2018-01-31 15:36 - 000002201 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-02-26 06:58 - 2014-11-20 23:46 - 001737218 _____ C:\Windows\system32\PerfStringBackup.INI
2018-02-26 06:58 - 2014-11-20 23:03 - 000765872 _____ C:\Windows\system32\perfh00C.dat
2018-02-26 06:58 - 2014-11-20 23:03 - 000151404 _____ C:\Windows\system32\perfc00C.dat
2018-02-25 22:06 - 2018-01-31 21:52 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-02-24 13:29 - 2018-01-31 16:28 - 000000000 ____D C:\ProgramData\CyberLink
2018-02-22 19:19 - 2018-02-02 16:51 - 000000000 ____D C:\Users\abdelhakim\Documents\Modèles Office personnalisés
2018-02-21 18:58 - 2018-01-31 11:40 - 000000000 ____D C:\Users\abdelhakim\AppData\Local\VirtualStore
2018-02-21 17:54 - 2018-01-31 11:51 - 000000000 ____D C:\ProgramData\Package Cache
2018-02-19 18:54 - 2018-02-02 19:59 - 000000432 __RSH C:\ProgramData\ntuser.pol
2018-02-19 13:16 - 2018-01-19 15:31 - 000015872 _____ (ESET) C:\Windows\system32\Drivers\eelam.sys
2018-02-18 19:01 - 2018-01-31 11:50 - 000000000 ____D C:\Program Files\AMD
2018-02-18 18:54 - 2013-08-22 16:36 - 000000000 ____D C:\Windows\LiveKernelReports
2018-02-17 15:33 - 2018-01-31 16:57 - 000000000 ____D C:\Program Files (x86)\Canon
2018-02-17 15:32 - 2018-01-31 17:02 - 000000000 ____D C:\Program Files\Canon
2018-02-17 15:30 - 2013-08-22 16:36 - 000000000 __RSD C:\Windows\Media
2018-02-17 15:30 - 2013-08-22 16:36 - 000000000 ____D C:\Windows\system32\FxsTmp
2018-02-17 15:24 - 2018-01-31 16:57 - 000000000 ____D C:\ProgramData\Canon
2018-02-16 18:02 - 2018-01-31 15:51 - 000000000 ____D C:\Users\abdelhakim\Downloads\Video
2018-02-16 12:49 - 2013-08-22 16:20 - 000000000 ____D C:\Windows\CbsTemp
2018-02-16 12:44 - 2013-08-22 16:36 - 000000000 ____D C:\Windows\rescache
2018-02-15 21:34 - 2018-01-31 21:52 - 000002067 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2018-02-14 21:38 - 2017-10-30 16:47 - 000000000 ____D C:\Windows\system32\appraiser
2018-02-14 21:37 - 2017-10-30 16:29 - 000000000 ____D C:\Windows\system32\MRT
2018-02-14 21:34 - 2017-10-30 16:28 - 130067560 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-02-14 21:34 - 2017-10-30 16:28 - 130067560 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-02-07 19:27 - 2018-01-31 16:27 - 000000000 ____D C:\Program Files\WinRAR
2018-02-06 15:52 - 2013-08-22 14:36 - 000000000 ____D C:\Windows\system32\Sysprep
2018-02-05 21:38 - 2017-10-30 16:54 - 000835576 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-02-05 21:38 - 2017-10-30 16:54 - 000177648 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-02-03 11:37 - 2018-01-31 11:44 - 000000000 ___DO C:\Users\abdelhakim\OneDrive
==================== Fichiers à la racine de certains dossiers =======
2018-03-04 21:34 - 2018-03-04 21:34 - 003035520 _____ () C:\Users\abdelhakim\ZHPDiag3.exe
2018-02-02 20:06 - 2018-02-02 20:06 - 000000001 _____ () C:\Users\abdelhakim\AppData\Local\llftool.4.40.agreement
Certains fichiers dans TEMP:
====================
2018-03-05 17:32 - 2018-01-11 12:09 - 082535976 _____ (Malwarebytes ) C:\Users\abdelhakim\AppData\Local\Temp\Setup.exe
Certains de taille zéro octet fichiers/dossiers:
==========================
C:\Windows\System32\msrpci.exe
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2018-03-05 07:13
==================== Fin de FRST.txt ============================