Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 16.05.2018 01
Exécuté par admin (administrateur) sur IMFB-FORMA12 (26-05-2018 13:54:16)
Exécuté depuis C:\Users\formation12\Desktop
Profils chargés: UpdatusUser & admin & formation12 (Profils disponibles: UpdatusUser & admin & formation12)
Platform: Windows 7 Professional Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe
() C:\Program Files (x86)\FusionInventory-Agent\perl\bin\perl.exe
() C:\Windows\System32\rpcnetp.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
(Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
() C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Dropbox, Inc.) C:\Users\formation12\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc.) C:\Users\formation12\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc.) C:\Users\formation12\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2226280 2011-05-17] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2785064 2011-05-05] (Synaptics Incorporated)
HKLM\...\Run: [SynAsusAcpi] => C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe [97064 2011-05-05] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11855976 2011-05-17] (Realtek Semiconductor)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [2918656 2011-01-12] (ESET)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252296 2012-01-17] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [665424 2008-12-04] (SEIKO EPSON CORPORATION)
HKLM\...\RunOnce: [*WerKernelReporting] => C:\Windows\SYSTEM32\WerFault.exe [415232 2009-07-14] (Microsoft Corporation)
HKLM\...\RunOnce: [MSPCLOCK] => rundll32.exe streamci,StreamingDeviceSetup {97ebaacc-95bd-11d0-a3ea-00a0c9223196},{53172480-4791-11D0-A5D6-28DB04C10000},{53172480-4791-11D0-A5D6-28DB04C10000}
HKLM\...\RunOnce: [MSPQM] => rundll32.exe streamci,StreamingDeviceSetup {DDF4358E-BB2C-11D0-A42F-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196}
HKLM\...\RunOnce: [MSKSSRV] => rundll32.exe streamci,StreamingDeviceSetup {96E080C7-143C-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196}
HKLM\...\RunOnce: [MSTEE.CxTransform] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (l'élément de données a 11 caractères en plus).
HKLM\...\RunOnce: [MSTEE.Splitter] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (l'élément de données a 11 caractères en plus).
HKLM\...\RunOnce: [WDM_DRMKAUD] => rundll32.exe streamci,StreamingDeviceSetup {EEC12DB6-AD9C-4168-8658-B03DAEF417FE},{ABD61E00-9350-47e2-A632-4438B90C6641},{FFBB6E3F-CCFE-4D84-90D9-421418B03A8E},C:\Windows\inf\WDMAUDIO.inf,WDM_DRMKAUD. (l'élément de données a 17 caractères en plus).
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-3175536035-1314093982-842887427-1000\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -scheduler
HKU\S-1-5-21-3175536035-1314093982-842887427-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8641240 2016-02-12] (Piriform Ltd)
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\Run: [EPSON SX210 Series] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFDE.EXE [223232 2008-11-06] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\Run: [Sony PC Companion] => C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [457088 2015-09-23] (Sony)
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\Run: [Dropbox Update] => C:\Users\formation12\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc.)
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8641240 2016-02-12] (Piriform Ltd)
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\MountPoints2: {2f044e26-6da7-11e5-a7c8-74f06ddc690c} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\autorun.bat
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\MountPoints2: {3a72e91e-a5ef-11e2-a77f-74f06ddc690c} - F:\HPLauncher.exe
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [226920 2011-06-05] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [193128 2011-06-05] (NVIDIA Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2012-04-10]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\Users\formation12\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2018-05-23]
ShortcutTarget: Dropbox.lnk -> C:\Users\admin\AppData\Roaming\Dropbox\bin\Dropbox.exe (Pas de fichier)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
ProxyEnable: [S-1-5-21-3175536035-1314093982-842887427-1001] => Proxy est activé.
ProxyServer: [S-1-5-21-3175536035-1314093982-842887427-1001] => 172.17.56.254:8080
ProxyServer: [S-1-5-21-3175536035-1314093982-842887427-1003] => 172.17.56.254:8080
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{38FF2C7E-2E10-4EA6-B7CE-3491388D075D}: [DhcpNameServer] 172.29.56.1 172.29.56.2
Tcpip\..\Interfaces\{F0D27DCE-6B8A-42B6-A495-168E9D8C6978}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
HKU\S-1-5-21-3175536035-1314093982-842887427-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com
HKU\S-1-5-21-3175536035-1314093982-842887427-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
HKU\S-1-5-21-3175536035-1314093982-842887427-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com/
HKU\S-1-5-21-3175536035-1314093982-842887427-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.fr/
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-3175536035-1314093982-842887427-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3175536035-1314093982-842887427-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3175536035-1314093982-842887427-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3175536035-1314093982-842887427-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll [2012-04-04] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll [2012-04-04] (Oracle Corporation)
DPF: HKLM-x32 {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} hxxps://akamaicdn.webex.com/client/WBXclient-T28L10NSP12-16655/webex/ieatgpc1.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)
FireFox:
========
FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\bk34ofjy.default [2018-05-26]
FF Homepage: Mozilla\Firefox\Profiles\bk34ofjy.default -> www.google.Fr
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF Extension: (ESET Smart Security Extension) - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird [2012-09-28] [Legacy] [non signé]
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32.dll [Pas de fichier]
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1213153.dll [2014-06-24] (Adobe Systems, Inc.)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2011-07-19] (Foxit Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.4.1 -> C:\Windows\SysWOW64\npDeployJava1.dll [2012-04-04] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.4.1 -> C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll [2012-04-04] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll [2010-04-01] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-23] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-23] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-04-11] (VideoLAN)
FF Plugin-x32: samsung.com/SamsungLinkPCPlugin -> C:\Program Files\Samsung\Samsung Link\utils\npSamsungLinkPCPlugin.dll [Pas de fichier]
FF Plugin HKU\S-1-5-21-3175536035-1314093982-842887427-1003: @citrixonline.com/appdetectorplugin -> C:\Users\formation12\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2014-06-27] (Citrix Online)
FF Plugin HKU\S-1-5-21-3175536035-1314093982-842887427-1003: SkypePlugin -> C:\Users\formation12\AppData\Local\SkypePlugin\7.32.6.278\npGatewayNpapi.dll [2017-04-18] (Skype Technologies S.A.)
FF Plugin HKU\S-1-5-21-3175536035-1314093982-842887427-1003: SkypePlugin64 -> C:\Users\formation12\AppData\Local\SkypePlugin\7.32.6.278\npGatewayNpapi-x64.dll [2017-04-18] (Skype Technologies S.A.)
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AllShare Framework DMS; C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe [404360 2013-12-21] (Samsung) [Fichier non signé]
S3 EhttpSrv; C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [42360 2011-01-12] (ESET)
R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe [810144 2011-01-12] (ESET)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6479136 2018-03-27] (Malwarebytes)
R2 Samsung Link Service; C:\Program Files\Samsung\Samsung Link\Samsung Link.exe [609632 2014-01-17] (Copyright 2013 SAMSUNG)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 FusionInventory-Agent; "C:\Program Files (x86)\FusionInventory-Agent\perl\bin\perl.exe" "-IC:\Program Files (x86)\FusionInventory-Agent\perl\agent" "-IC:\Program Files (x86)\FusionInventory-Agent\perl\site\lib" "-IC:\Program Files (x86)\FusionInventory-Agent\perl\vendor\lib" "-IC:\Program Files (x86)\FusionInventory-Agent\perl\lib" "C:\Program Files (x86)\FusionInventory-Agent\perl\bin\fusioninventory-win32-service"
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [170640 2010-12-21] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [141264 2010-12-21] (ESET)
R2 epfwwfpr; C:\Windows\System32\DRIVERS\epfwwfpr.sys [125296 2010-12-21] (ESET)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [76192 2018-03-19] ()
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [193768 2018-05-22] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [112864 2018-05-23] (Malwarebytes)
R3 MBAMProtection; C:\Windows\System32\DRIVERS\mbam.sys [44768 2018-05-23] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253664 2018-05-23] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\System32\DRIVERS\mwac.sys [93816 2018-05-26] (Malwarebytes)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-05-26 13:54 - 2018-05-26 13:54 - 000019541 _____ C:\Users\formation12\Desktop\FRST.txt
2018-05-26 13:53 - 2018-05-26 13:54 - 000000000 ____D C:\FRST
2018-05-26 13:52 - 2018-05-26 13:52 - 002413056 _____ (Farbar) C:\Users\formation12\Desktop\FRST64.exe
2018-05-26 12:49 - 2018-05-26 12:49 - 000121451 _____ C:\Users\admin\Desktop\ZHPDiag.txt
2018-05-26 12:44 - 2018-05-26 12:44 - 000000828 _____ C:\Users\admin\Desktop\ZHPDiag.lnk
2018-05-26 12:43 - 2018-05-26 12:43 - 003098496 _____ C:\Users\formation12\Downloads\ZHPDiag3.exe
2018-05-23 21:03 - 2018-05-23 21:03 - 000000000 ____D C:\Users\formation12\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2018-05-23 16:46 - 2018-05-23 16:46 - 000002296 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-05-23 16:46 - 2018-05-23 16:46 - 000002255 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-05-23 16:45 - 2018-05-23 16:45 - 000003502 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2018-05-23 16:45 - 2018-05-23 16:45 - 000003374 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-05-23 16:44 - 2018-05-23 16:45 - 001130840 _____ (Google Inc.) C:\Users\formation12\Downloads\ChromeSetup(1).exe
2018-05-22 14:36 - 2018-05-23 16:50 - 000003114 _____ C:\Windows\System32\Tasks\AdwCleaner_onReboot
2018-05-22 14:33 - 2018-05-22 14:36 - 000000000 ____D C:\AdwCleaner
2018-05-22 14:33 - 2018-05-22 14:33 - 007271632 _____ (Malwarebytes) C:\Users\formation12\Downloads\adwcleaner_7.1.1.exe
2018-05-22 14:19 - 2018-05-23 16:31 - 000001816 _____ C:\Users\admin\Desktop\ZHPCleaner.txt
2018-05-22 14:05 - 2018-05-26 12:49 - 000000000 ____D C:\Users\admin\AppData\Roaming\ZHP
2018-05-22 14:05 - 2018-05-22 14:05 - 000000838 _____ C:\Users\admin\Desktop\ZHPCleaner.lnk
2018-05-22 14:04 - 2018-05-26 12:44 - 000000000 ____D C:\Users\admin\AppData\Local\ZHP
2018-05-22 14:04 - 2018-05-22 14:05 - 003203456 _____ C:\Users\formation12\Downloads\ZHPCleaner.exe
2018-05-22 14:01 - 2018-05-22 14:01 - 002946944 _____ C:\Users\formation12\Downloads\zhpcleaner_2017.10.10.179.exe
2018-05-22 14:00 - 2018-05-26 08:45 - 000093816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2018-05-22 14:00 - 2018-05-23 16:52 - 000112864 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2018-05-22 14:00 - 2018-05-23 16:52 - 000044768 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2018-05-22 14:00 - 2018-05-23 16:51 - 000253664 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-05-22 14:00 - 2018-05-22 14:00 - 000193768 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2018-05-22 14:00 - 2018-05-22 14:00 - 000001869 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-05-22 14:00 - 2018-05-22 14:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-05-22 14:00 - 2018-03-19 12:57 - 000076192 _____ C:\Windows\system32\Drivers\mbae64.sys
2018-05-21 12:50 - 2018-05-21 12:52 - 000000000 ____D C:\Users\formation12\Desktop\2018-05-19-CFV
2018-05-21 10:55 - 2018-05-21 10:56 - 000000000 ____D C:\Users\formation12\Desktop\19-20 mai
2018-05-18 21:45 - 2018-05-18 21:47 - 000000000 ____D C:\Users\formation12\Desktop\Photos salles Quimperlé
2018-05-13 15:36 - 2018-05-13 15:36 - 000196512 _____ C:\Users\formation12\Documents\Actualisation pole emploi avril 2018.pdf
2018-05-09 14:23 - 2018-05-09 14:23 - 001835510 _____ C:\Users\formation12\Downloads\AFFICHE CFV 2018 V6.zip
2018-05-03 13:03 - 2018-05-03 13:07 - 000041626 _____ C:\Users\formation12\Desktop\Qualifiés Vétérans.csv
2018-05-01 23:13 - 2018-05-01 23:13 - 000084596 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e16-final-vostfr-bluray-720p-hdtv.torrent
2018-05-01 23:12 - 2018-05-01 23:12 - 000104148 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e15-vostfr-bluray-720p-hdtv.torrent
2018-05-01 23:12 - 2018-05-01 23:12 - 000072985 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e14-vostfr-bluray-720p-hdtv.torrent
2018-05-01 23:12 - 2018-05-01 23:12 - 000047547 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e13-vostfr-bluray-720p-hdtv.torrent
2018-05-01 20:42 - 2018-05-01 20:42 - 000085110 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e10-vostfr-bluray-720p-hdtv.torrent
2018-05-01 20:42 - 2018-05-01 20:42 - 000073923 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e11-vostfr-bluray-720p-hdtv.torrent
2018-05-01 20:42 - 2018-05-01 20:42 - 000071537 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e12-vostfr-bluray-720p-hdtv.torrent
2018-05-01 20:41 - 2018-05-01 20:41 - 000050860 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e09-vostfr-bluray-720p-hdtv.torrent
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-05-26 13:42 - 2015-06-21 00:34 - 000001220 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3175536035-1314093982-842887427-1003UA.job
2018-05-26 12:50 - 2009-07-14 06:45 - 000021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-05-26 12:50 - 2009-07-14 06:45 - 000021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-05-26 08:51 - 2015-06-21 00:34 - 000001168 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3175536035-1314093982-842887427-1003Core.job
2018-05-25 08:38 - 2011-02-19 11:13 - 000759306 _____ C:\Windows\system32\perfh00C.dat
2018-05-25 08:38 - 2011-02-19 11:13 - 000154138 _____ C:\Windows\system32\perfc00C.dat
2018-05-25 08:38 - 2009-07-14 07:13 - 001700344 _____ C:\Windows\system32\PerfStringBackup.INI
2018-05-25 08:38 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2018-05-23 21:03 - 2013-09-09 23:35 - 000000000 ____D C:\Users\formation12\AppData\Roaming\Dropbox
2018-05-23 16:51 - 2014-06-30 08:37 - 000017920 _____ C:\Windows\SysWOW64\rpcnetp.dll
2018-05-23 16:51 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-05-23 16:50 - 2014-06-30 08:36 - 000017920 _____ C:\Windows\SysWOW64\rpcnetp.exe
2018-05-23 16:50 - 2012-11-13 15:12 - 000000000 ____D C:\Users\formation12
2018-05-23 16:50 - 2012-04-10 04:22 - 000017920 _____ C:\Windows\system32\rpcnetp.exe
2018-05-23 16:46 - 2012-12-05 13:18 - 000000000 ____D C:\Program Files (x86)\Google
2018-05-23 16:40 - 2012-12-05 13:18 - 000000000 ____D C:\Users\admin\AppData\Local\Google
2018-05-22 14:26 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2018-05-22 13:31 - 2017-04-04 19:23 - 000000000 ____D C:\Users\formation12\AppData\Roaming\BitTorrent
2018-05-22 13:30 - 2016-06-21 23:47 - 000000000 ____D C:\Users\formation12\AppData\Local\CrashDumps
2018-05-21 22:37 - 2015-06-21 00:34 - 000004202 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3175536035-1314093982-842887427-1003UA
2018-05-21 22:37 - 2015-06-21 00:34 - 000003806 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3175536035-1314093982-842887427-1003Core
2018-05-13 12:57 - 2013-08-18 03:01 - 000000000 ____D C:\Windows\system32\MRT
2018-05-13 12:50 - 2017-10-21 11:47 - 141696960 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-05-13 12:49 - 2012-09-25 18:25 - 141696960 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-05-09 15:03 - 2015-09-10 19:10 - 000000000 ____D C:\Users\formation12\Desktop\Photos XPERIA
==================== Fichiers à la racine de certains dossiers =======
2012-11-13 15:12 - 2012-11-13 15:12 - 000000007 _____ () C:\Users\admin\AppData\Local\done
2012-09-26 12:21 - 2012-09-26 12:21 - 000024576 _____ () C:\Users\admin\AppData\Local\uninst.tmp
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2018-05-18 09:53
==================== Fin de FRST.txt ============================
Exécuté par admin (administrateur) sur IMFB-FORMA12 (26-05-2018 13:54:16)
Exécuté depuis C:\Users\formation12\Desktop
Profils chargés: UpdatusUser & admin & formation12 (Profils disponibles: UpdatusUser & admin & formation12)
Platform: Windows 7 Professional Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe
() C:\Program Files (x86)\FusionInventory-Agent\perl\bin\perl.exe
() C:\Windows\System32\rpcnetp.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
(Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
() C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe
(Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Dropbox, Inc.) C:\Users\formation12\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc.) C:\Users\formation12\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Dropbox, Inc.) C:\Users\formation12\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2226280 2011-05-17] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2785064 2011-05-05] (Synaptics Incorporated)
HKLM\...\Run: [SynAsusAcpi] => C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe [97064 2011-05-05] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11855976 2011-05-17] (Realtek Semiconductor)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [2918656 2011-01-12] (ESET)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252296 2012-01-17] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [665424 2008-12-04] (SEIKO EPSON CORPORATION)
HKLM\...\RunOnce: [*WerKernelReporting] => C:\Windows\SYSTEM32\WerFault.exe [415232 2009-07-14] (Microsoft Corporation)
HKLM\...\RunOnce: [MSPCLOCK] => rundll32.exe streamci,StreamingDeviceSetup {97ebaacc-95bd-11d0-a3ea-00a0c9223196},{53172480-4791-11D0-A5D6-28DB04C10000},{53172480-4791-11D0-A5D6-28DB04C10000}
HKLM\...\RunOnce: [MSPQM] => rundll32.exe streamci,StreamingDeviceSetup {DDF4358E-BB2C-11D0-A42F-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196}
HKLM\...\RunOnce: [MSKSSRV] => rundll32.exe streamci,StreamingDeviceSetup {96E080C7-143C-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196}
HKLM\...\RunOnce: [MSTEE.CxTransform] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (l'élément de données a 11 caractères en plus).
HKLM\...\RunOnce: [MSTEE.Splitter] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (l'élément de données a 11 caractères en plus).
HKLM\...\RunOnce: [WDM_DRMKAUD] => rundll32.exe streamci,StreamingDeviceSetup {EEC12DB6-AD9C-4168-8658-B03DAEF417FE},{ABD61E00-9350-47e2-A632-4438B90C6641},{FFBB6E3F-CCFE-4D84-90D9-421418B03A8E},C:\Windows\inf\WDMAUDIO.inf,WDM_DRMKAUD. (l'élément de données a 17 caractères en plus).
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-3175536035-1314093982-842887427-1000\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -scheduler
HKU\S-1-5-21-3175536035-1314093982-842887427-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8641240 2016-02-12] (Piriform Ltd)
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\Run: [EPSON SX210 Series] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFDE.EXE [223232 2008-11-06] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\Run: [Sony PC Companion] => C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [457088 2015-09-23] (Sony)
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\Run: [Dropbox Update] => C:\Users\formation12\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc.)
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8641240 2016-02-12] (Piriform Ltd)
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\MountPoints2: {2f044e26-6da7-11e5-a7c8-74f06ddc690c} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\autorun.bat
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\MountPoints2: {3a72e91e-a5ef-11e2-a77f-74f06ddc690c} - F:\HPLauncher.exe
AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [226920 2011-06-05] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [193128 2011-06-05] (NVIDIA Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2012-04-10]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\Users\formation12\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2018-05-23]
ShortcutTarget: Dropbox.lnk -> C:\Users\admin\AppData\Roaming\Dropbox\bin\Dropbox.exe (Pas de fichier)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
ProxyEnable: [S-1-5-21-3175536035-1314093982-842887427-1001] => Proxy est activé.
ProxyServer: [S-1-5-21-3175536035-1314093982-842887427-1001] => 172.17.56.254:8080
ProxyServer: [S-1-5-21-3175536035-1314093982-842887427-1003] => 172.17.56.254:8080
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{38FF2C7E-2E10-4EA6-B7CE-3491388D075D}: [DhcpNameServer] 172.29.56.1 172.29.56.2
Tcpip\..\Interfaces\{F0D27DCE-6B8A-42B6-A495-168E9D8C6978}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
HKU\S-1-5-21-3175536035-1314093982-842887427-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com
HKU\S-1-5-21-3175536035-1314093982-842887427-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
HKU\S-1-5-21-3175536035-1314093982-842887427-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com/
HKU\S-1-5-21-3175536035-1314093982-842887427-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.fr/
HKU\S-1-5-21-3175536035-1314093982-842887427-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-3175536035-1314093982-842887427-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3175536035-1314093982-842887427-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3175536035-1314093982-842887427-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-3175536035-1314093982-842887427-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll [2012-04-04] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll [2012-04-04] (Oracle Corporation)
DPF: HKLM-x32 {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} hxxps://akamaicdn.webex.com/client/WBXclient-T28L10NSP12-16655/webex/ieatgpc1.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies)
FireFox:
========
FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\bk34ofjy.default [2018-05-26]
FF Homepage: Mozilla\Firefox\Profiles\bk34ofjy.default -> www.google.Fr
FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird
FF Extension: (ESET Smart Security Extension) - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird [2012-09-28] [Legacy] [non signé]
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32.dll [Pas de fichier]
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1213153.dll [2014-06-24] (Adobe Systems, Inc.)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2011-07-19] (Foxit Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.4.1 -> C:\Windows\SysWOW64\npDeployJava1.dll [2012-04-04] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.4.1 -> C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll [2012-04-04] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll [2010-04-01] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-23] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-23] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-04-11] (VideoLAN)
FF Plugin-x32: samsung.com/SamsungLinkPCPlugin -> C:\Program Files\Samsung\Samsung Link\utils\npSamsungLinkPCPlugin.dll [Pas de fichier]
FF Plugin HKU\S-1-5-21-3175536035-1314093982-842887427-1003: @citrixonline.com/appdetectorplugin -> C:\Users\formation12\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2014-06-27] (Citrix Online)
FF Plugin HKU\S-1-5-21-3175536035-1314093982-842887427-1003: SkypePlugin -> C:\Users\formation12\AppData\Local\SkypePlugin\7.32.6.278\npGatewayNpapi.dll [2017-04-18] (Skype Technologies S.A.)
FF Plugin HKU\S-1-5-21-3175536035-1314093982-842887427-1003: SkypePlugin64 -> C:\Users\formation12\AppData\Local\SkypePlugin\7.32.6.278\npGatewayNpapi-x64.dll [2017-04-18] (Skype Technologies S.A.)
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AllShare Framework DMS; C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe [404360 2013-12-21] (Samsung) [Fichier non signé]
S3 EhttpSrv; C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [42360 2011-01-12] (ESET)
R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe [810144 2011-01-12] (ESET)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6479136 2018-03-27] (Malwarebytes)
R2 Samsung Link Service; C:\Program Files\Samsung\Samsung Link\Samsung Link.exe [609632 2014-01-17] (Copyright 2013 SAMSUNG)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
R2 FusionInventory-Agent; "C:\Program Files (x86)\FusionInventory-Agent\perl\bin\perl.exe" "-IC:\Program Files (x86)\FusionInventory-Agent\perl\agent" "-IC:\Program Files (x86)\FusionInventory-Agent\perl\site\lib" "-IC:\Program Files (x86)\FusionInventory-Agent\perl\vendor\lib" "-IC:\Program Files (x86)\FusionInventory-Agent\perl\lib" "C:\Program Files (x86)\FusionInventory-Agent\perl\bin\fusioninventory-win32-service"
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [170640 2010-12-21] (ESET)
R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [141264 2010-12-21] (ESET)
R2 epfwwfpr; C:\Windows\System32\DRIVERS\epfwwfpr.sys [125296 2010-12-21] (ESET)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [76192 2018-03-19] ()
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [193768 2018-05-22] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [112864 2018-05-23] (Malwarebytes)
R3 MBAMProtection; C:\Windows\System32\DRIVERS\mbam.sys [44768 2018-05-23] (Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253664 2018-05-23] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\System32\DRIVERS\mwac.sys [93816 2018-05-26] (Malwarebytes)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-05-26 13:54 - 2018-05-26 13:54 - 000019541 _____ C:\Users\formation12\Desktop\FRST.txt
2018-05-26 13:53 - 2018-05-26 13:54 - 000000000 ____D C:\FRST
2018-05-26 13:52 - 2018-05-26 13:52 - 002413056 _____ (Farbar) C:\Users\formation12\Desktop\FRST64.exe
2018-05-26 12:49 - 2018-05-26 12:49 - 000121451 _____ C:\Users\admin\Desktop\ZHPDiag.txt
2018-05-26 12:44 - 2018-05-26 12:44 - 000000828 _____ C:\Users\admin\Desktop\ZHPDiag.lnk
2018-05-26 12:43 - 2018-05-26 12:43 - 003098496 _____ C:\Users\formation12\Downloads\ZHPDiag3.exe
2018-05-23 21:03 - 2018-05-23 21:03 - 000000000 ____D C:\Users\formation12\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2018-05-23 16:46 - 2018-05-23 16:46 - 000002296 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-05-23 16:46 - 2018-05-23 16:46 - 000002255 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2018-05-23 16:45 - 2018-05-23 16:45 - 000003502 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2018-05-23 16:45 - 2018-05-23 16:45 - 000003374 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-05-23 16:44 - 2018-05-23 16:45 - 001130840 _____ (Google Inc.) C:\Users\formation12\Downloads\ChromeSetup(1).exe
2018-05-22 14:36 - 2018-05-23 16:50 - 000003114 _____ C:\Windows\System32\Tasks\AdwCleaner_onReboot
2018-05-22 14:33 - 2018-05-22 14:36 - 000000000 ____D C:\AdwCleaner
2018-05-22 14:33 - 2018-05-22 14:33 - 007271632 _____ (Malwarebytes) C:\Users\formation12\Downloads\adwcleaner_7.1.1.exe
2018-05-22 14:19 - 2018-05-23 16:31 - 000001816 _____ C:\Users\admin\Desktop\ZHPCleaner.txt
2018-05-22 14:05 - 2018-05-26 12:49 - 000000000 ____D C:\Users\admin\AppData\Roaming\ZHP
2018-05-22 14:05 - 2018-05-22 14:05 - 000000838 _____ C:\Users\admin\Desktop\ZHPCleaner.lnk
2018-05-22 14:04 - 2018-05-26 12:44 - 000000000 ____D C:\Users\admin\AppData\Local\ZHP
2018-05-22 14:04 - 2018-05-22 14:05 - 003203456 _____ C:\Users\formation12\Downloads\ZHPCleaner.exe
2018-05-22 14:01 - 2018-05-22 14:01 - 002946944 _____ C:\Users\formation12\Downloads\zhpcleaner_2017.10.10.179.exe
2018-05-22 14:00 - 2018-05-26 08:45 - 000093816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2018-05-22 14:00 - 2018-05-23 16:52 - 000112864 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2018-05-22 14:00 - 2018-05-23 16:52 - 000044768 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2018-05-22 14:00 - 2018-05-23 16:51 - 000253664 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-05-22 14:00 - 2018-05-22 14:00 - 000193768 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2018-05-22 14:00 - 2018-05-22 14:00 - 000001869 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-05-22 14:00 - 2018-05-22 14:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-05-22 14:00 - 2018-03-19 12:57 - 000076192 _____ C:\Windows\system32\Drivers\mbae64.sys
2018-05-21 12:50 - 2018-05-21 12:52 - 000000000 ____D C:\Users\formation12\Desktop\2018-05-19-CFV
2018-05-21 10:55 - 2018-05-21 10:56 - 000000000 ____D C:\Users\formation12\Desktop\19-20 mai
2018-05-18 21:45 - 2018-05-18 21:47 - 000000000 ____D C:\Users\formation12\Desktop\Photos salles Quimperlé
2018-05-13 15:36 - 2018-05-13 15:36 - 000196512 _____ C:\Users\formation12\Documents\Actualisation pole emploi avril 2018.pdf
2018-05-09 14:23 - 2018-05-09 14:23 - 001835510 _____ C:\Users\formation12\Downloads\AFFICHE CFV 2018 V6.zip
2018-05-03 13:03 - 2018-05-03 13:07 - 000041626 _____ C:\Users\formation12\Desktop\Qualifiés Vétérans.csv
2018-05-01 23:13 - 2018-05-01 23:13 - 000084596 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e16-final-vostfr-bluray-720p-hdtv.torrent
2018-05-01 23:12 - 2018-05-01 23:12 - 000104148 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e15-vostfr-bluray-720p-hdtv.torrent
2018-05-01 23:12 - 2018-05-01 23:12 - 000072985 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e14-vostfr-bluray-720p-hdtv.torrent
2018-05-01 23:12 - 2018-05-01 23:12 - 000047547 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e13-vostfr-bluray-720p-hdtv.torrent
2018-05-01 20:42 - 2018-05-01 20:42 - 000085110 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e10-vostfr-bluray-720p-hdtv.torrent
2018-05-01 20:42 - 2018-05-01 20:42 - 000073923 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e11-vostfr-bluray-720p-hdtv.torrent
2018-05-01 20:42 - 2018-05-01 20:42 - 000071537 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e12-vostfr-bluray-720p-hdtv.torrent
2018-05-01 20:41 - 2018-05-01 20:41 - 000050860 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e09-vostfr-bluray-720p-hdtv.torrent
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-05-26 13:42 - 2015-06-21 00:34 - 000001220 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3175536035-1314093982-842887427-1003UA.job
2018-05-26 12:50 - 2009-07-14 06:45 - 000021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-05-26 12:50 - 2009-07-14 06:45 - 000021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-05-26 08:51 - 2015-06-21 00:34 - 000001168 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3175536035-1314093982-842887427-1003Core.job
2018-05-25 08:38 - 2011-02-19 11:13 - 000759306 _____ C:\Windows\system32\perfh00C.dat
2018-05-25 08:38 - 2011-02-19 11:13 - 000154138 _____ C:\Windows\system32\perfc00C.dat
2018-05-25 08:38 - 2009-07-14 07:13 - 001700344 _____ C:\Windows\system32\PerfStringBackup.INI
2018-05-25 08:38 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2018-05-23 21:03 - 2013-09-09 23:35 - 000000000 ____D C:\Users\formation12\AppData\Roaming\Dropbox
2018-05-23 16:51 - 2014-06-30 08:37 - 000017920 _____ C:\Windows\SysWOW64\rpcnetp.dll
2018-05-23 16:51 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-05-23 16:50 - 2014-06-30 08:36 - 000017920 _____ C:\Windows\SysWOW64\rpcnetp.exe
2018-05-23 16:50 - 2012-11-13 15:12 - 000000000 ____D C:\Users\formation12
2018-05-23 16:50 - 2012-04-10 04:22 - 000017920 _____ C:\Windows\system32\rpcnetp.exe
2018-05-23 16:46 - 2012-12-05 13:18 - 000000000 ____D C:\Program Files (x86)\Google
2018-05-23 16:40 - 2012-12-05 13:18 - 000000000 ____D C:\Users\admin\AppData\Local\Google
2018-05-22 14:26 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2018-05-22 13:31 - 2017-04-04 19:23 - 000000000 ____D C:\Users\formation12\AppData\Roaming\BitTorrent
2018-05-22 13:30 - 2016-06-21 23:47 - 000000000 ____D C:\Users\formation12\AppData\Local\CrashDumps
2018-05-21 22:37 - 2015-06-21 00:34 - 000004202 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3175536035-1314093982-842887427-1003UA
2018-05-21 22:37 - 2015-06-21 00:34 - 000003806 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3175536035-1314093982-842887427-1003Core
2018-05-13 12:57 - 2013-08-18 03:01 - 000000000 ____D C:\Windows\system32\MRT
2018-05-13 12:50 - 2017-10-21 11:47 - 141696960 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe
2018-05-13 12:49 - 2012-09-25 18:25 - 141696960 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-05-09 15:03 - 2015-09-10 19:10 - 000000000 ____D C:\Users\formation12\Desktop\Photos XPERIA
==================== Fichiers à la racine de certains dossiers =======
2012-11-13 15:12 - 2012-11-13 15:12 - 000000007 _____ () C:\Users\admin\AppData\Local\done
2012-09-26 12:21 - 2012-09-26 12:21 - 000024576 _____ () C:\Users\admin\AppData\Local\uninst.tmp
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2018-05-18 09:53
==================== Fin de FRST.txt ============================