Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 01.09.2018 03
Exécuté par acer (administrateur) sur LAPTOP-P6JA5L2E (09-09-2018 10:48:52)
Exécuté depuis C:\Users\acer\Desktop
Profils chargés: acer (Profils disponibles: acer)
Platform: Windows 10 Home Version 1511 10586.104 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Edge)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Index Education) C:\Program Files (x86)\Index Education\Mise a jour automatique\ServiceMiseAJourIndex.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\TXE Components\DAL\jhi_service.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\tobedeleted\nse4D37.tmp
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_3.6.15731.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroCEF\RdrCEF.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroCEF\RdrCEF.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_15.1208.10480.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16409496 2015-11-19] (Realtek Semiconductor)
HKU\S-1-5-21-2704157997-2540447403-1003284702-1001\...\Run: [Google Update] => C:\Users\acer\AppData\Local\Google\Update\1.3.33.17\GoogleUpdateCore.exe [601680 2018-09-03] (Google Inc.)
HKU\S-1-5-21-2704157997-2540447403-1003284702-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Ribbons.scr [149504 2015-10-30] (Microsoft Corporation)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
ProxyServer: [S-1-5-21-2704157997-2540447403-1003284702-1001] => 172.20.233.254:3128
Tcpip\Parameters: [DhcpNameServer] 109.62.67.1 109.62.67.2
Tcpip\..\Interfaces\{4d342061-2596-4506-ad97-d7fd751094db}: [DhcpNameServer] 109.62.67.1 109.62.67.2
Tcpip\..\Interfaces\{8f4b7c94-590b-4c0f-8c3a-57fcd9f2cd83}: [DhcpNameServer] 172.16.0.2
Internet Explorer:
==================
HKU\S-1-5-21-2704157997-2540447403-1003284702-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2704157997-2540447403-1003284702-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer15.msn.com/?pc=ACTE
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-09-04] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-09-04] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-09-04] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-09-04] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-09-04] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-09-04] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265 [2018-09-08]
FF Extension: (Video Downloader professional) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\ffext_basicvideoext@startpage24.xpi [2017-10-15]
FF Extension: (YouTube™ Flash® Player) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\jid1-HAV2inXAnQPIeA@jetpack.xpi [2017-09-11]
FF Extension: (Français Language Pack) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\langpack-fr@firefox.mozilla.org.xpi [2018-05-28]
FF Extension: (LastPass: Free Password Manager) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\support@lastpass.com.xpi [2018-09-06]
FF Extension: (uBlock Origin) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\uBlock0@raymondhill.net.xpi [2018-08-27]
FF Extension: (Download Status Bar) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\{6c28e999-e900-4635-a39d-b1ec90ba0c0f}.xpi [2017-07-19] [Legacy]
FF Extension: (NoScript) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2018-05-28]
FF Extension: (DownThemAll!) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2017-07-19] [Legacy]
FF Extension: (Google Code Correction) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\features\{f44e675d-eab2-4485-b7ea-5d32b4bad89a}\google-code-correction@mozilla.org.xpi [2018-05-30] [Legacy]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_151.dll [2017-09-11] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_151.dll [2017-09-11] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\TXE Components\IPT\npIntelWebAPIIPT.dll [2014-07-01] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\TXE Components\IPT\npIntelWebAPIUpdater.dll [2014-07-01] (Intel Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-09-04] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2014-11-14] ()
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-06-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2704157997-2540447403-1003284702-1001: @tools.google.com/Google Update;version=3 -> C:\Users\acer\AppData\Local\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-09-03] (Google Inc.)
FF Plugin HKU\S-1-5-21-2704157997-2540447403-1003284702-1001: @tools.google.com/Google Update;version=9 -> C:\Users\acer\AppData\Local\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-09-03] (Google Inc.)
Chrome:
=======
CHR Profile: C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default [2018-09-09]
CHR Extension: (Slides) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-10]
CHR Extension: (Docs) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-10]
CHR Extension: (Google Drive) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-10]
CHR Extension: (YouTube) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-10]
CHR Extension: (Sheets) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-10]
CHR Extension: (Google Docs hors connexion) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-09-02]
CHR Extension: (AdBlock) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2018-09-08]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-13]
CHR Extension: (Gmail) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-10]
CHR Extension: (Chrome Media Router) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-09-04]
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S4 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [104624 2017-06-14] ()
R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [323152 2015-05-28] (Windows (R) Win 7 DDK provider) [Fichier non signé]
R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2278616 2017-03-20] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2912496 2016-03-06] (Microsoft Corporation)
S4 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [373312 2015-04-14] (WildTangent)
S2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [354936 2016-01-12] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [887784 2015-09-03] (Intel(R) Corporation)
S3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2015-05-19] (Intel Corporation) [Fichier non signé]
S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-05-19] () [Fichier non signé]
R2 jhi_service; C:\Program Files (x86)\Intel\TXE Components\DAL\jhi_service.exe [174368 2015-04-21] (Intel Corporation)
R2 MajIndexEducationService; C:\Program Files (x86)\Index Education\Mise a jour automatique\ServiceMiseAJourIndex.exe [3224856 2018-07-27] (Index Education)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6058960 2017-08-21] (Malwarebytes)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
S4 mccspsvc; "C:\Program Files\Common Files\McAfee\CSP\2.5.312.0\\McCSPServiceHost.exe" [X]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 athr; C:\Windows\System32\drivers\athw10x.sys [4301304 2015-05-17] (Qualcomm Atheros Communications, Inc.)
R3 ETDI2C; C:\Windows\system32\DRIVERS\ETDI2C.sys [175152 2015-06-09] (ELAN Microelectronic Corp.)
R3 iagpioe; C:\Windows\System32\drivers\iagpioe.sys [41984 2015-06-03] (Intel(R) Corporation)
R3 igfxLP; C:\Windows\system32\DRIVERS\igdkmd64lp.sys [7322064 2016-01-12] (Intel Corporation)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21408 2016-02-01] (Acer Incorporated)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14752 2016-02-01] (Acer Incorporated)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [889584 2015-09-23] (Realtek )
R3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [411712 2015-05-18] (Realsil Semiconductor Corporation)
R3 TXEIx64; C:\Windows\System32\drivers\TXEIx64.sys [146200 2015-10-14] (Intel Corporation)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-09-09 10:48 - 2018-09-09 10:50 - 000014595 _____ C:\Users\acer\Desktop\FRST.txt
2018-09-09 10:48 - 2018-09-09 10:48 - 000000000 ____D C:\FRST
2018-09-09 10:47 - 2018-09-09 10:48 - 002413056 _____ (Farbar) C:\Users\acer\Desktop\FRST64.exe
2018-09-02 07:54 - 2018-09-02 07:57 - 000000000 ____D C:\Users\acer\Desktop\navastro
2018-08-29 13:26 - 2018-08-29 13:27 - 000000000 ____D C:\Users\acer\Downloads\wetransfer-2c6832
2018-08-28 03:21 - 2018-08-28 03:21 - 000137623 _____ C:\Users\acer\Downloads\Formulaire_G30.pdf
2018-08-26 05:20 - 2018-08-26 06:06 - 729656484 _____ C:\Users\acer\Downloads\wetransfer-2c6832.zip
2018-08-25 15:33 - 2018-08-25 15:47 - 216083355 _____ C:\Users\acer\Downloads\wetransfer-da8f54.zip
2018-08-16 14:37 - 2018-08-16 14:37 - 002020204 _____ C:\Users\acer\Downloads\50-horaires-du-28-08-17-au-26-08-18.pdf
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-09-08 15:51 - 2016-04-01 15:38 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-09-08 15:50 - 2017-07-06 14:55 - 000000000 ____D C:\Users\acer\AppData\LocalLow\Mozilla
2018-09-06 19:23 - 2016-09-04 14:19 - 000825500 _____ C:\Windows\system32\perfh00C.dat
2018-09-06 19:23 - 2016-09-04 14:19 - 000155764 _____ C:\Windows\system32\perfc00C.dat
2018-09-06 19:23 - 2016-04-01 15:41 - 001848398 _____ C:\Windows\system32\PerfStringBackup.INI
2018-09-06 19:23 - 2015-10-30 03:21 - 000000000 ____D C:\Windows\INF
2018-09-05 22:02 - 2017-06-27 22:39 - 000000000 ____D C:\Users\acer\AppData\Local\CrashDumps
2018-09-03 20:11 - 2018-01-11 11:28 - 000002462 _____ C:\Users\acer\Desktop\Google Chrome.lnk
2018-09-03 20:11 - 2017-11-10 07:36 - 000002499 _____ C:\Users\acer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-09-03 20:05 - 2017-11-10 07:31 - 000003850 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2704157997-2540447403-1003284702-1001UA
2018-09-03 20:05 - 2017-11-10 07:31 - 000003582 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2704157997-2540447403-1003284702-1001Core
2018-09-03 20:05 - 2017-11-10 07:30 - 000000000 ____D C:\Users\acer\AppData\Local\Google
2018-09-02 09:20 - 2018-04-15 10:35 - 000001387 _____ C:\Users\Public\Desktop\Skype.lnk
2018-09-02 09:20 - 2018-04-15 10:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2018-09-02 08:12 - 2017-11-10 07:44 - 000000000 ____D C:\Users\acer\AppData\Roaming\vlc
2018-08-30 15:52 - 2016-02-13 09:14 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-08-25 15:35 - 2017-09-20 18:29 - 000000000 ____D C:\Program Files\rempl
2018-08-16 05:49 - 2017-06-28 17:49 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
==================== Fichiers à la racine de certains dossiers =======
2018-02-20 09:39 - 2018-02-20 09:39 - 000003861 _____ () C:\Users\acer\AppData\Local\recently-used.xbel
Certains fichiers dans TEMP:
====================
2017-08-02 05:50 - 2016-09-09 05:02 - 001681624 _____ (Acer Incorporated) C:\Users\acer\AppData\Local\Temp\AcerPortalSetup.exe
2018-01-10 15:42 - 2018-01-10 15:42 - 000000000 _____ () C:\Users\acer\AppData\Local\Temp\GURBD85.exe
2017-12-05 00:02 - 2015-06-16 14:47 - 001052704 ____N (CANON INC.) C:\Users\acer\AppData\Local\Temp\MSETUP4.EXE
2017-07-15 04:38 - 2017-07-15 04:40 - 039245368 _____ (SweetLabs,Inc.) C:\Users\acer\AppData\Local\Temp\oct108B.tmp.exe
2017-08-07 18:00 - 2017-11-15 11:37 - 058818504 _____ (Skype Technologies S.A.) C:\Users\acer\AppData\Local\Temp\SkypeSetup.exe
2018-04-13 07:36 - 2018-04-22 20:40 - 006612768 _____ (Microsoft Corporation) C:\Users\acer\AppData\Local\Temp\Windows10Upgrade.exe
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2018-09-08 09:57
==================== Fin de FRST.txt ============================
Exécuté par acer (administrateur) sur LAPTOP-P6JA5L2E (09-09-2018 10:48:52)
Exécuté depuis C:\Users\acer\Desktop
Profils chargés: acer (Profils disponibles: acer)
Platform: Windows 10 Home Version 1511 10586.104 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Edge)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Index Education) C:\Program Files (x86)\Index Education\Mise a jour automatique\ServiceMiseAJourIndex.exe
(Windows (R) Win 7 DDK provider) C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\AdminService.exe
(Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\TXE Components\DAL\jhi_service.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
() C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\tobedeleted\nse4D37.tmp
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_3.6.15731.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroCEF\RdrCEF.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AcroCEF\RdrCEF.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_15.1208.10480.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16409496 2015-11-19] (Realtek Semiconductor)
HKU\S-1-5-21-2704157997-2540447403-1003284702-1001\...\Run: [Google Update] => C:\Users\acer\AppData\Local\Google\Update\1.3.33.17\GoogleUpdateCore.exe [601680 2018-09-03] (Google Inc.)
HKU\S-1-5-21-2704157997-2540447403-1003284702-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Ribbons.scr [149504 2015-10-30] (Microsoft Corporation)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
ProxyServer: [S-1-5-21-2704157997-2540447403-1003284702-1001] => 172.20.233.254:3128
Tcpip\Parameters: [DhcpNameServer] 109.62.67.1 109.62.67.2
Tcpip\..\Interfaces\{4d342061-2596-4506-ad97-d7fd751094db}: [DhcpNameServer] 109.62.67.1 109.62.67.2
Tcpip\..\Interfaces\{8f4b7c94-590b-4c0f-8c3a-57fcd9f2cd83}: [DhcpNameServer] 172.16.0.2
Internet Explorer:
==================
HKU\S-1-5-21-2704157997-2540447403-1003284702-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2704157997-2540447403-1003284702-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer15.msn.com/?pc=ACTE
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2016-09-04] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2016-09-04] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-09-04] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-09-04] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-09-04] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2016-09-04] (Microsoft Corporation)
FireFox:
========
FF ProfilePath: C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265 [2018-09-08]
FF Extension: (Video Downloader professional) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\ffext_basicvideoext@startpage24.xpi [2017-10-15]
FF Extension: (YouTube™ Flash® Player) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\jid1-HAV2inXAnQPIeA@jetpack.xpi [2017-09-11]
FF Extension: (Français Language Pack) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\langpack-fr@firefox.mozilla.org.xpi [2018-05-28]
FF Extension: (LastPass: Free Password Manager) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\support@lastpass.com.xpi [2018-09-06]
FF Extension: (uBlock Origin) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\uBlock0@raymondhill.net.xpi [2018-08-27]
FF Extension: (Download Status Bar) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\{6c28e999-e900-4635-a39d-b1ec90ba0c0f}.xpi [2017-07-19] [Legacy]
FF Extension: (NoScript) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2018-05-28]
FF Extension: (DownThemAll!) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2017-07-19] [Legacy]
FF Extension: (Google Code Correction) - C:\Users\acer\AppData\Roaming\Mozilla\Firefox\Profiles\ocohmmfu.default-1499365889265\features\{f44e675d-eab2-4485-b7ea-5d32b4bad89a}\google-code-correction@mozilla.org.xpi [2018-05-30] [Legacy]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_26_0_0_151.dll [2017-09-11] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_26_0_0_151.dll [2017-09-11] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\TXE Components\IPT\npIntelWebAPIIPT.dll [2014-07-01] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\TXE Components\IPT\npIntelWebAPIUpdater.dll [2014-07-01] (Intel Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2016-09-04] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2014-11-14] ()
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-06-29] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2704157997-2540447403-1003284702-1001: @tools.google.com/Google Update;version=3 -> C:\Users\acer\AppData\Local\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-09-03] (Google Inc.)
FF Plugin HKU\S-1-5-21-2704157997-2540447403-1003284702-1001: @tools.google.com/Google Update;version=9 -> C:\Users\acer\AppData\Local\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-09-03] (Google Inc.)
Chrome:
=======
CHR Profile: C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default [2018-09-09]
CHR Extension: (Slides) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-10]
CHR Extension: (Docs) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-10]
CHR Extension: (Google Drive) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-11-10]
CHR Extension: (YouTube) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-11-10]
CHR Extension: (Sheets) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-10]
CHR Extension: (Google Docs hors connexion) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-09-02]
CHR Extension: (AdBlock) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2018-09-08]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-13]
CHR Extension: (Gmail) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-10]
CHR Extension: (Chrome Media Router) - C:\Users\acer\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-09-04]
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S4 Amazon Assistant Service; C:\Program Files (x86)\Amazon\Amazon Assistant\amazonAssistantService.exe [104624 2017-06-14] ()
R2 AtherosSvc; C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe [323152 2015-05-28] (Windows (R) Win 7 DDK provider) [Fichier non signé]
R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2278616 2017-03-20] (Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [2912496 2016-03-06] (Microsoft Corporation)
S4 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [373312 2015-04-14] (WildTangent)
S2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [354936 2016-01-12] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [887784 2015-09-03] (Intel(R) Corporation)
S3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2015-05-19] (Intel Corporation) [Fichier non signé]
S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-05-19] () [Fichier non signé]
R2 jhi_service; C:\Program Files (x86)\Intel\TXE Components\DAL\jhi_service.exe [174368 2015-04-21] (Intel Corporation)
R2 MajIndexEducationService; C:\Program Files (x86)\Index Education\Mise a jour automatique\ServiceMiseAJourIndex.exe [3224856 2018-07-27] (Index Education)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6058960 2017-08-21] (Malwarebytes)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation)
S4 mccspsvc; "C:\Program Files\Common Files\McAfee\CSP\2.5.312.0\\McCSPServiceHost.exe" [X]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 athr; C:\Windows\System32\drivers\athw10x.sys [4301304 2015-05-17] (Qualcomm Atheros Communications, Inc.)
R3 ETDI2C; C:\Windows\system32\DRIVERS\ETDI2C.sys [175152 2015-06-09] (ELAN Microelectronic Corp.)
R3 iagpioe; C:\Windows\System32\drivers\iagpioe.sys [41984 2015-06-03] (Intel(R) Corporation)
R3 igfxLP; C:\Windows\system32\DRIVERS\igdkmd64lp.sys [7322064 2016-01-12] (Intel Corporation)
R3 LMDriver; C:\Windows\System32\drivers\LMDriver.sys [21408 2016-02-01] (Acer Incorporated)
R3 RadioShim; C:\Windows\System32\drivers\RadioShim.sys [14752 2016-02-01] (Acer Incorporated)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [889584 2015-09-23] (Realtek )
R3 RTSUER; C:\Windows\system32\Drivers\RtsUer.sys [411712 2015-05-18] (Realsil Semiconductor Corporation)
R3 TXEIx64; C:\Windows\System32\drivers\TXEIx64.sys [146200 2015-10-14] (Intel Corporation)
S0 WdBoot; C:\Windows\System32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-09-09 10:48 - 2018-09-09 10:50 - 000014595 _____ C:\Users\acer\Desktop\FRST.txt
2018-09-09 10:48 - 2018-09-09 10:48 - 000000000 ____D C:\FRST
2018-09-09 10:47 - 2018-09-09 10:48 - 002413056 _____ (Farbar) C:\Users\acer\Desktop\FRST64.exe
2018-09-02 07:54 - 2018-09-02 07:57 - 000000000 ____D C:\Users\acer\Desktop\navastro
2018-08-29 13:26 - 2018-08-29 13:27 - 000000000 ____D C:\Users\acer\Downloads\wetransfer-2c6832
2018-08-28 03:21 - 2018-08-28 03:21 - 000137623 _____ C:\Users\acer\Downloads\Formulaire_G30.pdf
2018-08-26 05:20 - 2018-08-26 06:06 - 729656484 _____ C:\Users\acer\Downloads\wetransfer-2c6832.zip
2018-08-25 15:33 - 2018-08-25 15:47 - 216083355 _____ C:\Users\acer\Downloads\wetransfer-da8f54.zip
2018-08-16 14:37 - 2018-08-16 14:37 - 002020204 _____ C:\Users\acer\Downloads\50-horaires-du-28-08-17-au-26-08-18.pdf
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-09-08 15:51 - 2016-04-01 15:38 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-09-08 15:50 - 2017-07-06 14:55 - 000000000 ____D C:\Users\acer\AppData\LocalLow\Mozilla
2018-09-06 19:23 - 2016-09-04 14:19 - 000825500 _____ C:\Windows\system32\perfh00C.dat
2018-09-06 19:23 - 2016-09-04 14:19 - 000155764 _____ C:\Windows\system32\perfc00C.dat
2018-09-06 19:23 - 2016-04-01 15:41 - 001848398 _____ C:\Windows\system32\PerfStringBackup.INI
2018-09-06 19:23 - 2015-10-30 03:21 - 000000000 ____D C:\Windows\INF
2018-09-05 22:02 - 2017-06-27 22:39 - 000000000 ____D C:\Users\acer\AppData\Local\CrashDumps
2018-09-03 20:11 - 2018-01-11 11:28 - 000002462 _____ C:\Users\acer\Desktop\Google Chrome.lnk
2018-09-03 20:11 - 2017-11-10 07:36 - 000002499 _____ C:\Users\acer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-09-03 20:05 - 2017-11-10 07:31 - 000003850 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2704157997-2540447403-1003284702-1001UA
2018-09-03 20:05 - 2017-11-10 07:31 - 000003582 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-2704157997-2540447403-1003284702-1001Core
2018-09-03 20:05 - 2017-11-10 07:30 - 000000000 ____D C:\Users\acer\AppData\Local\Google
2018-09-02 09:20 - 2018-04-15 10:35 - 000001387 _____ C:\Users\Public\Desktop\Skype.lnk
2018-09-02 09:20 - 2018-04-15 10:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2018-09-02 08:12 - 2017-11-10 07:44 - 000000000 ____D C:\Users\acer\AppData\Roaming\vlc
2018-08-30 15:52 - 2016-02-13 09:14 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-08-25 15:35 - 2017-09-20 18:29 - 000000000 ____D C:\Program Files\rempl
2018-08-16 05:49 - 2017-06-28 17:49 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
==================== Fichiers à la racine de certains dossiers =======
2018-02-20 09:39 - 2018-02-20 09:39 - 000003861 _____ () C:\Users\acer\AppData\Local\recently-used.xbel
Certains fichiers dans TEMP:
====================
2017-08-02 05:50 - 2016-09-09 05:02 - 001681624 _____ (Acer Incorporated) C:\Users\acer\AppData\Local\Temp\AcerPortalSetup.exe
2018-01-10 15:42 - 2018-01-10 15:42 - 000000000 _____ () C:\Users\acer\AppData\Local\Temp\GURBD85.exe
2017-12-05 00:02 - 2015-06-16 14:47 - 001052704 ____N (CANON INC.) C:\Users\acer\AppData\Local\Temp\MSETUP4.EXE
2017-07-15 04:38 - 2017-07-15 04:40 - 039245368 _____ (SweetLabs,Inc.) C:\Users\acer\AppData\Local\Temp\oct108B.tmp.exe
2017-08-07 18:00 - 2017-11-15 11:37 - 058818504 _____ (Skype Technologies S.A.) C:\Users\acer\AppData\Local\Temp\SkypeSetup.exe
2018-04-13 07:36 - 2018-04-22 20:40 - 006612768 _____ (Microsoft Corporation) C:\Users\acer\AppData\Local\Temp\Windows10Upgrade.exe
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2018-09-08 09:57
==================== Fin de FRST.txt ============================