Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 17.03.2019
Exécuté par pas (administrateur) sur PAS-PC (04-04-2019 20:14:48)
Exécuté depuis C:\Users\pas\Downloads
Profils chargés: pas (Profils disponibles: pas & ssem)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 8 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(Baidu Online Network Technology (Beijing) Co.,Ltd. -> Baidu, Inc.) C:\Program Files (x86)\PC Faster\5.1.0.0\PCFasterSvc.exe
(Tencent Technology(Shenzhen) Company Limited -> Tencent) C:\Program Files\TxGameAssistant\AppMarket\QMEmulatorService.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atiesrxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Adobe Systems Incorporated -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Systems Incorporated -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Shanghai Microvirt Software Technology Co., Ltd. -> Microvirt Software Technology Co. Ltd.) D:\Program Files\Microvirt\MEmu\MemuService.exe
(Rsupport Co., Ltd. -> Rsupport Corporation) C:\Program Files (x86)\RSUPPORT\MobizenService\MobizenService.exe
(Monect) [Fichier non signé] C:\Program Files (x86)\PC Remote Receiver\MonectServerService.exe
(Rsupport Co., Ltd. -> Rsupport corporation) C:\Program Files (x86)\RSUPPORT\MobizenService\MobizenTray.exe
(A.V.M. SOFTWARE, INC. -> AVM Software) C:\Program Files (x86)\Paltalk\update\pt_update_service.exe
(Realtek Semiconductor Corp -> Realtek) C:\Program Files (x86)\REALTEK\USB Wireless LAN Utility\RtlService.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor Corp.) C:\Program Files (x86)\REALTEK\USB Wireless LAN Utility\RtWLan.exe
(Realtek Semiconductor Corp -> ) C:\Windows\runSW.exe
(Realtek Semiconductor Corp -> Realtek) C:\Windows\SwUSB.exe
(DEVGURU CO LTD -> DEVGURU Co., LTD.) C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe
(TeamViewer GmbH -> TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Wondershare software CO., LIMITED -> Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.4.2.222\WsAppService.exe
() [Fichier non signé] C:\Program Files (x86)\PC Remote Receiver\MonectServer.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\aswidsagent.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\alg.exe
(Tencent Technology(Shenzhen) Company Limited -> Tencent) C:\Program Files\TxGameAssistant\AppMarket\AppMarket.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Tencent Technology(Shenzhen) Company Limited -> ) C:\Program Files\TxGameAssistant\AppMarket\QQExternal.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Baidu Online Network Technology (Beijing) Co.,Ltd. -> Baidu, Inc.) C:\Program Files (x86)\PC Faster\5.1.0.0\PCFasterSvc.exe
(Konami Digital Entertainment Co., Ltd.) [Fichier non signé] C:\Users\pas\Documents\Pro Evolution Soccer 2017\PES2017.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe
() [Fichier non signé] C:\Program Files (x86)\FreeDownloadManager.ORG\Free Download Manager\browsernativehost.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Users\pas\AppData\Local\Google\Chrome SxS\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Users\pas\AppData\Local\Google\Chrome SxS\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Users\pas\AppData\Local\Google\Chrome SxS\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Users\pas\AppData\Local\Google\Chrome SxS\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Users\pas\AppData\Local\Google\Chrome SxS\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Users\pas\AppData\Local\Google\Chrome SxS\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Users\pas\AppData\Local\Google\Chrome SxS\Application\chrome.exe
(Google LLC -> Google) C:\Users\pas\AppData\Local\Google\Chrome SxS\User Data\SwReporter\39.196.200.3\software_reporter_tool.exe
(Google LLC -> Google) C:\Users\pas\AppData\Local\Google\Chrome SxS\User Data\SwReporter\39.196.200.3\software_reporter_tool.exe
(Google LLC -> Google) C:\Users\pas\AppData\Local\Google\Chrome SxS\User Data\SwReporter\39.196.200.3\software_reporter_tool.exe
(Google LLC -> Google) C:\Users\pas\AppData\Local\Google\Chrome SxS\User Data\SwReporter\39.196.200.3\software_reporter_tool.exe
(Google LLC -> Google Inc.) C:\Users\pas\AppData\Local\Google\Chrome SxS\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Users\pas\AppData\Local\Google\Chrome SxS\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Users\pas\AppData\Local\Google\Chrome SxS\Application\chrome.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\osk.exe

==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [260488 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-1658113250-3771582013-3463187203-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-1658113250-3771582013-3463187203-1000\...\MountPoints2: F - F:\setup.exe
HKU\S-1-5-21-1658113250-3771582013-3463187203-1000\...\MountPoints2: {e9dd7629-5f5d-11e8-b511-df33121dacbb} - F:\setup.exe
HKU\S-1-5-21-1658113250-3771582013-3463187203-1000\...\Winlogon: [Shell] expstart.exe <==== ATTENTION
HKLM\...\Drivers32: [VIDC.LAGS] => C:\Windows\system32\lagarith.dll [148992 2011-12-07] ( ) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.X264] => C:\Windows\system32\x264vfw64.dll [3642880 2016-05-08] (x264vfw project) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.XVID] => C:\Windows\system32\xvidvfw.dll [309248 2015-12-18] () [Fichier non signé]
HKLM\...\Drivers32: [VIDC.FFDS] => C:\Windows\system32\ff_vfw.dll [126976 2015-10-24] () [Fichier non signé]
HKLM\...\Drivers32: [msacm.ac3acm] => C:\Windows\system32\ac3acm.acm [180736 2012-07-21] (fccHandler) [Fichier non signé]
HKLM\...\Drivers32: [msacm.l3codecp] => C:\Windows\system32\l3codecp.acm [182272 2009-07-14] (Microsoft Windows -> Fraunhofer Institut Integrierte Schaltungen IIS)
HKLM\...\Drivers32: [VIDC.LAGS] => C:\Windows\SysWOW64\lagarith.dll [216064 2011-12-07] ( ) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.X264] => C:\Windows\SysWOW64\x264vfw.dll [3613696 2016-05-08] (x264vfw project) [Fichier non signé]
HKLM\...\Drivers32: [VIDC.XVID] => C:\Windows\SysWOW64\xvidvfw.dll [282112 2015-12-18] () [Fichier non signé]
HKLM\...\Drivers32: [VIDC.FFDS] => C:\Windows\SysWOW64\ff_vfw.dll [112128 2015-10-24] () [Fichier non signé]
HKLM\...\Drivers32: [msacm.ac3acm] => C:\Windows\SysWOW64\ac3acm.acm [122880 2012-07-21] (fccHandler) [Fichier non signé]
HKLM\...\Drivers32: [msacm.l3codecp] => C:\Windows\SysWOW64\l3codecp.acm [220672 2009-07-14] (Microsoft Windows -> Fraunhofer Institut Integrierte Schaltungen IIS)
HKLM\...\Drivers32-x32: [VIDC.VP80] => vp8vfw.dll
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\Installer\chrmstp.exe [2018-12-18] (Google Inc -> Google Inc.)
GroupPolicy: Restriction ? <==== ATTENTION

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

ProxyServer: [S-1-5-21-1658113250-3771582013-3463187203-1000] => 82.115.13.165:53281
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3C7A4247-A68C-4D98-87E0-BE3C94B0A749}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{402D10D5-8E12-4395-B15C-D4836E9F68F7}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{6AA036E0-8794-431D-8899-22D56BFC92EC}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{7ABB9D8D-9E6C-4FDF-919D-951F753C7A6B}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-1658113250-3771582013-3463187203-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.index-ma.com/
SearchScopes: HKU\S-1-5-21-1658113250-3771582013-3463187203-1000 -> DefaultScope {A9826358-15E1-4E2A-B9A3-D204367073F0} URL = hxxp://www.index-ma.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-1658113250-3771582013-3463187203-1000 -> {A9826358-15E1-4E2A-B9A3-D204367073F0} URL = hxxp://www.index-ma.com/search?q={searchTerms}
BHO: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC64.dll [2017-09-22] (Tonec Inc. -> Internet Download Manager, Tonec Inc.)
BHO: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer64.dll [2017-08-13] (Ivaylo Beltchev -> IvoSoft) [Fichier non signé]
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre-10.0.1\bin\ssv.dll => Pas de fichier
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre-10.0.1\bin\jp2ssv.dll [2018-07-13] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll [2017-09-22] (Tonec Inc. -> Internet Download Manager, Tonec Inc.)
BHO-x32: ExplorerBHO Class -> {449D0D6E-2412-4E61-B68F-1CB625CD9E52} -> C:\Program Files\Classic Shell\ClassicExplorer32.dll [2017-08-13] (Ivaylo Beltchev -> IvoSoft) [Fichier non signé]
Toolbar: HKLM - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer64.dll [2017-08-13] (Ivaylo Beltchev -> IvoSoft) [Fichier non signé]
Toolbar: HKLM-x32 - Classic Explorer Bar - {553891B7-A0D5-4526-BE18-D3CE461D6310} - C:\Program Files\Classic Shell\ClassicExplorer32.dll [2017-08-13] (Ivaylo Beltchev -> IvoSoft) [Fichier non signé]
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Windows -> Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Windows -> Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-21] (Microsoft Windows -> Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-21] (Microsoft Windows -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: t7yj4sz6.default
FF ProfilePath: C:\Users\pas\AppData\Roaming\Mozilla\Firefox\Profiles\t7yj4sz6.default [2019-03-19]
FF Homepage: Mozilla\Firefox\Profiles\t7yj4sz6.default -> hxxp://www.index-ma.com/
FF NetworkProxy: Mozilla\Firefox\Profiles\t7yj4sz6.default -> http", "168.235.253.24"
FF Extension: (Assinador Web) - C:\Users\pas\AppData\Roaming\Mozilla\Firefox\Profiles\t7yj4sz6.default\Extensions\assinador-web@sefaz.am.gov.br.xpi [2019-03-05] [UpdateUrl:hxxps://clients2.google.com/service/update2/crx]
FF Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\pas\AppData\Roaming\Mozilla\Firefox\Profiles\t7yj4sz6.default\Extensions\sp@avast.com.xpi [2019-03-05]
FF Extension: (Avast Online Security) - C:\Users\pas\AppData\Roaming\Mozilla\Firefox\Profiles\t7yj4sz6.default\Extensions\wrc@avast.com.xpi [2018-07-17]
FF Extension: (Telemetry coverage) - C:\Users\pas\AppData\Roaming\Mozilla\Firefox\Profiles\t7yj4sz6.default\features\{abe8c13a-4cb0-449d-821a-d0de9a76adfc}\telemetry-coverage-bug1487578@mozilla.org.xpi [2018-10-24] [Legacy]
FF HKU\S-1-5-21-1658113250-3771582013-3463187203-1000\...\Firefox\Extensions: [mozilla_cc3@internetdownloadmanager.com] - C:\Program Files (x86)\Internet Download Manager\idmmzcc3.xpi
FF Extension: (IDM Integration Module) - C:\Program Files (x86)\Internet Download Manager\idmmzcc3.xpi [2017-10-06] [UpdateUrl:hxxps://data.internetdownloadmanager.com/idmmzcc3/update.json]
FF HKU\S-1-5-21-1658113250-3771582013-3463187203-1000\...\SeaMonkey\Extensions: [mozilla_cc@internetdownloadmanager.com] - C:\Users\pas\AppData\Roaming\IDM\idmmzcc5
FF Extension: (IDM CC) - C:\Users\pas\AppData\Roaming\IDM\idmmzcc5 [2018-10-13] [Legacy] [non signé]
FF HKU\S-1-5-21-1658113250-3771582013-3463187203-1000\...\SeaMonkey\Extensions: [mozilla_cc2@internetdownloadmanager.com] - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi
FF Extension: (IDM integration) - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi [2017-01-26] [Legacy]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_31_0_0_108.dll [2018-09-12] (Adobe Systems Incorporated -> )
FF Plugin: @java.com/DTPlugin,version=13.0.1 -> C:\Program Files\Java\jre-10.0.1\bin\dtplugin\npDeployJava1.dll [2018-07-13] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=13.0.1.0 -> C:\Program Files\Java\jre-10.0.1\bin\plugin2\npjp2.dll [2018-07-13] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2018-04-24] (Adobe Systems Incorporated -> Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_31_0_0_108.dll [2018-09-12] (Adobe Systems Incorporated -> )
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll [2015-12-21] (Adobe Systems, Inc.) [Fichier non signé]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-19] (Google Inc -> Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-19] (Google Inc -> Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=3.0.0-git -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2018-04-24] (Adobe Systems Incorporated -> Adobe Systems)
FF Plugin HKU\S-1-5-21-1658113250-3771582013-3463187203-1000: @tools.google.com/Google Update;version=3 -> C:\Users\pas\AppData\Local\Google\Update\1.3.34.7\npGoogleUpdate3.dll [Pas de fichier]
FF Plugin HKU\S-1-5-21-1658113250-3771582013-3463187203-1000: @tools.google.com/Google Update;version=9 -> C:\Users\pas\AppData\Local\Google\Update\1.3.34.7\npGoogleUpdate3.dll [Pas de fichier]
FF Plugin HKU\S-1-5-21-1658113250-3771582013-3463187203-1000: jpl.nasa.gov/NASAEyes -> C:\Users\pas\AppData\Roaming\JPL-NASA-Caltech\NASA's Eyes\npNASAEyes.dll [2018-12-05] (NASA Jet Propulsion Laboratory -> Jet Propulsion Laboratory)

Chrome:
=======
CHR HomePage: Default -> hxxp://google.com/
CHR StartupUrls: Default -> "hxxps://www.google.fr/","hxxp://www.index-ma.com/"
CHR Profile: C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default [2019-04-04]
CHR Extension: (Google Traduction) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapbdbdomjkkjkaonfhkkikfgjllcleb [2018-07-17]
CHR Extension: (Slides) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-05-07]
CHR Extension: (Free Download Manager) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ahmpjcflkgiildlgicmcieglgoilbfdp [2019-01-14]
CHR Extension: (Docs) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-05-08]
CHR Extension: (Google Drive) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-10-30]
CHR Extension: (Session Manager) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\bbcnbpafconjjigibnhbfmmgdbbkcjfi [2018-05-14]
CHR Extension: (YouTube) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-05-08]
CHR Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2019-04-04]
CHR Extension: (Avast Passwords) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\emhginjpijfggbofeediiojmdlmlkoik [2019-04-04]
CHR Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2019-02-04]
CHR Extension: (Open With Internet Download Manager) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\epgilldoipfbdlneomlmegekaoonchcj [2018-09-27]
CHR Extension: (ZenMate VPN - Sécurité internet & Unblock) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2019-03-03]
CHR Extension: (Sheets) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-05-07]
CHR Extension: (Stylish – Thèmes personnalisés pour sites Web) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjnbnpbmkenffdnngjfgmeleoegfcffe [2019-01-06]
CHR Extension: (EditThisCookie) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2018-11-29]
CHR Extension: (Chrome Web Store Launcher (by Google)) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\gecgipfabdickgidpmbicneamekgbaej [2019-04-04]
CHR Extension: (Google Docs hors connexion) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-21]
CHR Extension: (Vysor) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\gidgenkbbabolejbgbpnhbimgjbffefm [2019-03-31]
CHR Extension: (AdBlock) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2019-03-23]
CHR Extension: (Avast Online Security) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2019-02-19]
CHR Extension: (IE Tab) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\hehijbfgiekmjfkfjpbkbammjbdenadd [2019-04-04]
CHR Extension: (VNC® Viewer for Google Chrome™) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\iabmpiboiopbgfabjmgeedhcmjenhbla [2018-07-06]
CHR Extension: (Black red shards) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpjlkkaalgfbbegfnjoclhfidancjpch [2018-05-08]
CHR Extension: (AirMirror) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\macmgoeeggnlnmpiojbcniblabkdjphe [2019-04-01]
CHR Extension: (MetaMask) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkbihfbeogaeaoehlefnkodbefgpgknn [2019-03-30]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-05-07]
CHR Extension: (BTC-Miner) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\phbainihogpefggjefeboolmongpiooe [2018-07-26]
CHR Extension: (Gmail) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-05-08]
CHR Extension: (Chrome Media Router) - C:\Users\pas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-12-19]
CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx [2017-10-06]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [2917864 2018-12-13] (Adobe Systems Incorporated -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2709480 2018-12-13] (Adobe Systems Incorporated -> Adobe Systems, Incorporated)
R2 AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [249344 2016-02-26] (Advanced Micro Devices, Inc. -> AMD)
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [6570352 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [360440 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
S3 Disc Soft Lite Bus Service; C:\Program Files\DAEMON Tools Lite\DiscSoftBusServiceLite.exe [1467072 2016-05-30] (Disc Soft Ltd -> Disc Soft Ltd)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
R2 MEmusvc; D:\Program Files\Microvirt\MEmu\MemuService.exe [269104 2018-05-30] (Shanghai Microvirt Software Technology Co., Ltd. -> Microvirt Software Technology Co. Ltd.)
R2 Mobizen plugin; C:\Program Files (x86)\RSUPPORT\MobizenService\MobizenService.exe [1284392 2019-01-15] (Rsupport Co., Ltd. -> Rsupport Corporation)
R2 MonectServerService; C:\Program Files (x86)\PC Remote Receiver\MonectServerService.exe [202752 2019-02-13] (Monect) [Fichier non signé]
R2 paltalk_update_service; C:\Program Files (x86)\Paltalk\update\pt_update_service.exe [1414176 2019-01-29] (A.V.M. SOFTWARE, INC. -> AVM Software)
R2 PCFasterSvc_{PCFaster_5.1.0.0}; C:\Program Files (x86)\PC Faster\5.1.0.0\PCFasterSvc.exe [1713936 2015-05-13] (Baidu Online Network Technology (Beijing) Co.,Ltd. -> Baidu, Inc.)
R2 QMEmulatorService; C:\Program Files\TxGameAssistant\AppMarket\QMEmulatorService.exe [342776 2018-12-21] (Tencent Technology(Shenzhen) Company Limited -> Tencent)
R2 RealtekWlanU; C:\Program Files (x86)\REALTEK\USB Wireless LAN Utility\RtlService.exe [48856 2014-05-19] (Realtek Semiconductor Corp -> Realtek)
S2 RTLDHCPService; C:\Program Files (x86)\REALTEK\USB Wireless LAN Utility\RTLDHCP.exe [262360 2014-04-23] (Realtek Semiconductor Corp -> Realtek)
R2 RunSwUSB; C:\Windows\runSW.exe [44760 2014-12-12] (Realtek Semiconductor Corp -> )
R2 ss_conn_service; C:\Program Files\SAMSUNG\USB Drivers\25_escape\conn\ss_conn_service.exe [743688 2014-12-03] (DEVGURU CO LTD -> DEVGURU Co., LTD.)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11791704 2019-03-18] (TeamViewer GmbH -> TeamViewer GmbH)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Windows -> Microsoft Corporation)
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.2.222\WsAppService.exe [474768 2017-03-01] (Wondershare software CO., LIMITED -> Wondershare)
S3 WsDrvInst; C:\Program Files (x86)\Wondershare\MirrorGo\DriverInstall.exe [111328 2017-05-05] (Wondershare Technology Co.,Ltd -> Wondershare)

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R3 amdkmdag; C:\Windows\System32\DRIVERS\atikmdag.sys [23981568 2016-02-26] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\Windows\System32\DRIVERS\atikmpag.sys [674816 2016-02-26] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R2 aow_drv; C:\Program Files\TxGameAssistant\UI\aow_drv_x64.sys [858672 2018-12-23] (Tencent Technology(Shenzhen) Company Limited -> Tencent)
R0 aswArDisk; C:\Windows\System32\drivers\aswArDisk.sys [37320 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R1 aswArPot; C:\Windows\System32\drivers\aswArPot.sys [205608 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R1 aswbidsdriver; C:\Windows\System32\drivers\aswbidsdriver.sys [254408 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R0 aswbidsh; C:\Windows\System32\drivers\aswbidsh.sys [196304 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R0 aswblog; C:\Windows\System32\drivers\aswblog.sys [320904 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R0 aswbuniv; C:\Windows\System32\drivers\aswbuniv.sys [58168 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R1 aswHdsKe; C:\Windows\System32\drivers\aswHdsKe.sys [249152 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R1 aswKbd; C:\Windows\System32\drivers\aswKbd.sys [42496 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R2 aswMonFlt; C:\Windows\System32\drivers\aswMonFlt.sys [169104 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R1 aswRdr; C:\Windows\System32\drivers\aswRdr2.sys [112520 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R0 aswRvrt; C:\Windows\System32\drivers\aswRvrt.sys [88152 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R1 aswSnx; C:\Windows\System32\drivers\aswSnx.sys [1034640 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R1 aswSP; C:\Windows\System32\drivers\aswSP.sys [476256 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R2 aswStm; C:\Windows\System32\drivers\aswStm.sys [220632 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R0 aswVmm; C:\Windows\System32\drivers\aswVmm.sys [380160 2019-03-19] (AVAST Software s.r.o. -> AVAST Software)
R3 AtiHDAudioService; C:\Windows\System32\drivers\AtihdW76.sys [96256 2016-02-26] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R1 BprotectEx; C:\Windows\System32\drivers\BprotectEx.sys [93512 2015-03-31] (Baidu Online Network Technology (Beijing) Co.,Ltd. -> Baidu, Inc.)
S3 BstkDrv; C:\Program Files (x86)\BlueStacks\BstkDrv.sys [269408 2018-05-23] (Bluestack Systems, Inc. -> Bluestack System Inc. )
S3 dg_ssudbus; C:\Windows\System32\DRIVERS\ssudbus.sys [110488 2014-12-03] (Samsung Electronics CO., LTD. -> DEVGURU Co., LTD.(www.devguru.co.kr))
R3 dtlitescsibus; C:\Windows\System32\DRIVERS\dtlitescsibus.sys [30264 2018-05-13] (Disc Soft Ltd -> Disc Soft Ltd)
R3 dtliteusbbus; C:\Windows\System32\DRIVERS\dtliteusbbus.sys [47672 2018-05-13] (Disc Soft Ltd -> Disc Soft Ltd)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [153328 2019-01-08] (Malwarebytes Corporation -> Malwarebytes)
S3 fusion; C:\Windows\System32\DRIVERS\fusion.sys [19840 2015-05-21] (Umar Yaqoob Batoo -> )
R2 LdBoxDrv; C:\Program Files\dnplayerext2\LdBoxDrv.sys [281760 2019-04-01] (上海畅指网络科技有限公司 -> Oracle Corporation)
R1 LeapdroidVMDrv; C:\Program Files\Leapdroid\VM\LeapdroidVMDrv.sys [300952 2018-06-14] (Leapdroid Inc -> Leapdroid Inc.)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [198512 2019-04-01] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [127136 2019-04-04] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [73912 2019-04-04] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [274416 2019-04-04] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\System32\DRIVERS\mwac.sys [104784 2019-04-04] (Malwarebytes Corporation -> Malwarebytes)
R2 memudrv; D:\Program Files\Microvirt\MEmuHyperv\MEmuDrv.sys [260368 2015-11-02] (上海迈微软件科技有限公司 -> Microvirt Corporation)
R3 monectdevices; C:\Windows\System32\DRIVERS\monectdevices.sys [15768 2013-12-03] (Kasherlab Technology Inc. -> )
R1 ndisrd; C:\Windows\System32\DRIVERS\ndisrd.sys [43088 2014-08-14] (Mainline Net Holdings Limited -> NT Kernel Resources)
R3 Neo_VPN; C:\Windows\System32\DRIVERS\Neo_0002.sys [38432 2018-07-10] (SoftEther Corporation -> SoftEther Corporation)
R3 PCFApiUtil; C:\Program Files (x86)\PC Faster\5.1.0.0\PCFApiUtil64.sys [144648 2015-03-31] (Baidu Online Network Technology (Beijing) Co.,Ltd. -> Baidu, Inc.)
R3 RTL8187; C:\Windows\System32\DRIVERS\rtl8187.sys [448512 2010-01-07] (Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corporation )
S3 ssudmdm; C:\Windows\System32\DRIVERS\ssudmdm.sys [206104 2014-12-03] (Samsung Electronics CO., LTD. -> DEVGURU Co., LTD.(www.devguru.co.kr))
R1 zknetdrv; C:\Windows\System32\DRIVERS\zknetdrv64.sys [39688 2019-03-26] (Zhangkong Internet Technology Co., Ltd. -> ZK Internet)
S1 160WifiNetPro; \??\C:\Program Files (x86)\OSTotoHotspot\160WifiNetPro64.sys [X]
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
S3 vmci; \SystemRoot\system32\DRIVERS\vmci.sys [X]
S3 VMnetAdapter; system32\DRIVERS\vmnetadapter.sys [X]

========================== MD5 Pilotes =======================

C:\Windows\system32\drivers\1394ohci.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\ACPI.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\acpipmi.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\adp94xx.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\adpahci.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\adpu320.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\afd.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\agp440.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\aliide.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\amdide.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\amdk8.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\atikmdag.sys ABEE0FFECDF1C1DDBE063B2D0CB9F95D
C:\Windows\System32\DRIVERS\atikmpag.sys C14D7E5F24381BC8F333C4EB77892400
C:\Windows\system32\drivers\amdppm.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\amdsata.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\amdsbs.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\amdxata.sys ==> Le MD5 est légitime
C:\Program Files\TxGameAssistant\UI\aow_drv_x64.sys 77003A02F2A54A98EDFBC7858A2821BF
C:\Windows\system32\drivers\appid.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\arc.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\arcsas.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\aswArDisk.sys 09C01FC2138C0FB761329804E518C4FC
C:\Windows\System32\drivers\aswArPot.sys A3AF4A4FA6CBA27284F8289436C2F074
C:\Windows\System32\drivers\aswbidsdriver.sys E525ABD22FA957922A531F589B99F080
C:\Windows\System32\drivers\aswbidsh.sys AC278D0CEFDA171454DC48D30041BFFD
C:\Windows\System32\drivers\aswblog.sys B31E571256A3E633A35262E6B7C33277
C:\Windows\System32\drivers\aswbuniv.sys 3F6D4EA88CE585FFEC4AA686BD76273F
C:\Windows\System32\drivers\aswHdsKe.sys 70E130BBF054EBC419B480347CA073A8
C:\Windows\System32\drivers\aswKbd.sys E806A0DE7F5A63B3483C03E8BDD082EB
C:\Windows\System32\drivers\aswMonFlt.sys 36ED05FEB52E576F8BF732A2A0299946
C:\Windows\System32\drivers\aswRdr2.sys 9C9F2D853E37CB6AC8AAA2E370ADCDC9
C:\Windows\System32\drivers\aswRvrt.sys B95D1E1D3396632216CB9EE8700BB5A5
C:\Windows\System32\drivers\aswSnx.sys 3F71FFEFD3C6D5B9271C1278911864F6
C:\Windows\System32\drivers\aswSP.sys F925AF0153444FBDA28E10B87B7B4E06
C:\Windows\System32\drivers\aswStm.sys 67779F2101A8157C4FFED2FE113523E3
C:\Windows\System32\drivers\aswVmm.sys CCF5E79EE37B6FDEF509E1C609DCE8C1
C:\Windows\System32\DRIVERS\asyncmac.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\atapi.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\AtihdW76.sys 1F9F6FF6BC61EB982461F1D9649280CC
C:\Windows\system32\drivers\bxvbda.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\b57nd60a.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Beep.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\blbdrive.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\bowser.sys 91CE0D3DC57DD377E690A2D324022B08
C:\Windows\System32\drivers\BprotectEx.sys E110CB96837CAF3A731BDE2428E8062D
C:\Windows\system32\drivers\BrFiltLo.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\BrFiltUp.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\bridge.sys 5C2F352A4E961D72518261257AAE204B
C:\Windows\System32\Drivers\Brserid.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\BrSerWdm.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\BrUsbMdm.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\BrUsbSer.sys ==> Le MD5 est légitime
C:\Program Files (x86)\BlueStacks\BstkDrv.sys AE5ADD416B20A7E39E71E4F8B46467E4
C:\Windows\system32\drivers\bthmodem.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\cdfs.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\cdrom.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\circlass.sys ==> Le MD5 est légitime
C:\Windows\System32\CLFS.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\CmBatt.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\cmdide.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\cng.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\compbatt.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\CompositeBus.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\crcdisk.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\csc.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\dfsc.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ssudbus.sys 58425D987F155F44C0BD4D0DB230327E
C:\Windows\System32\drivers\discache.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\disk.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\dmvsc.sys 5DB085A8A6600BE6401F2B24EECB5415
C:\Windows\System32\drivers\drmkaud.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\dtlitescsibus.sys 679FF716052109392D870F6A6C4A3535
C:\Windows\System32\DRIVERS\dtliteusbbus.sys E23FDD696839A4790682CA66C48D3F2F
C:\Windows\System32\drivers\dxgkrnl.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\evbda.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\elxstor.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\errdev.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\mbae64.sys 74DBF5DE5CB747E73EC1FC6C3AC1CCFE
C:\Windows\System32\Drivers\exfat.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\fastfat.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\fdc.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\fileinfo.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\filetrace.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\flpydisk.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\fltmgr.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\FsDepends.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Fs_Rec.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\fusion.sys 0E8DE24ADE20CC3D0CD5BFE586C67E64
C:\Windows\System32\DRIVERS\fvevol.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\gagp30kx.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\hcw85cir.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\HdAudio.sys 975761C778E33CD22498059B91E7373A
C:\Windows\System32\DRIVERS\HDAudBus.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\HidBatt.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\hidbth.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\hidir.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\hidusb.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\HpSAMD.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\HTTP.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\hwpolicy.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\i8042prt.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\iaStorV.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\idmwfp.sys A660DF29D833F5E9DE2D8B7BAF7A69C5
C:\Windows\system32\drivers\iirsp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\intelide.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\intelppm.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ipfltdrv.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\IPMIDrv.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\ipnat.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\irenum.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\isapnp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\msiscsi.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\kbdclass.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\kbdhid.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\ksecdd.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\ksecpkg.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\ksthunk.sys ==> Le MD5 est légitime
C:\Program Files\dnplayerext2\LdBoxDrv.sys 98DA7EB5941CB2D43279C5B949C7F547
C:\Program Files\Leapdroid\VM\LeapdroidVMDrv.sys 0160D8FC8AD23692CE885D0B02DC989C
C:\Windows\System32\DRIVERS\lltdio.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\lsi_fc.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\lsi_sas.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\lsi_sas2.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\lsi_scsi.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\luafv.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\MbamChameleon.sys AC5EE6C2018136DC8A3CBC7E5FEF5647
C:\Windows\System32\DRIVERS\farflt.sys A7F4BFED307FE44FC280917F2D4A1759
C:\Windows\system32\DRIVERS\mbam.sys D78F272D07EDBB7BD5A99C4346B799DA
C:\Windows\System32\Drivers\mbamswissarmy.sys A71F1F650EC0CE9D8EF793D706F08786
C:\Windows\System32\DRIVERS\mwac.sys 5A9A83AFE8C0DC9148D225569569A8A6
C:\Windows\system32\drivers\megasas.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\MegaSR.sys ==> Le MD5 est légitime
D:\Program Files\Microvirt\MEmuHyperv\MEmuDrv.sys 573F228F046D12EBF33EF85C87DDE074
C:\Windows\System32\drivers\modem.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\monectdevices.sys E32BFB5C7DAECA9471057C5FF49672B3
C:\Windows\System32\DRIVERS\monitor.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\mouclass.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\mouhid.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\mountmgr.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\mpio.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\mpsdrv.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\mrxdav.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\mrxsmb.sys FAF015B07E3A2874A790A39B7D2C579F
C:\Windows\System32\DRIVERS\mrxsmb10.sys 08E2345DF129082BCDFFDC1440F9C00D
C:\Windows\System32\DRIVERS\mrxsmb20.sys 108D87409C5812EF47D81E22843E8C9D
C:\Windows\System32\drivers\msahci.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\msdsm.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Msfs.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\mshidkmdf.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\msisadrv.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\MSKSSRV.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\MSPCLOCK.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\MSPQM.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\MsRPC.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\mssmbios.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\MSTEE.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\MTConfig.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\mup.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\nwifi.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\ndis.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ndiscap.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ndisrd.sys 491D817B2690FFA643637C35C1F42468
C:\Windows\System32\DRIVERS\ndistapi.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ndisuio.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ndiswan.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\NDProxy.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\Neo_0002.sys 3351A92971670764F014A566D1106E2B
C:\Windows\System32\DRIVERS\netbios.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\netbt.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\nfrd960.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Npfs.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\nsiproxy.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Ntfs.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Null.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\nvraid.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\nvstor.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\nv_agp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\ohci1394.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\parport.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\partmgr.sys ==> Le MD5 est légitime
C:\Program Files (x86)\PC Faster\5.1.0.0\PCFApiUtil64.sys 830E1FC33D18FE29841ED21F5B83540E
C:\Windows\System32\drivers\pci.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\pciide.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\pcmcia.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\pcw.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\peauth.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\point64k.sys 7CA2487BC51FBE4FA30DE657C61D27D3
C:\Windows\System32\DRIVERS\raspptp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\processr.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\pacer.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\ql2300.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\ql40xx.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\qwavedrv.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rasacd.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\AgileVpn.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rasl2tp.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\raspppoe.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rassstp.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rdbss.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rdpbus.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\RDPCDD.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\rdpdr.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\rdpencdd.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\rdprefmp.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\rdpvideominiport.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\RDPWD.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\rdyboost.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rspndr.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rtl8187.sys 333224D4D25F9BCCA488E08345083E1C
C:\Windows\system32\drivers\vms3cap.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sbp2port.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\scfilter.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\secdrv.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\serenum.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\serial.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sermouse.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sffdisk.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sffp_mmc.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sffp_sd.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sfloppy.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\SiSRaid2.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sisraid4.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\smb.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\spldr.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\srv.sys 2098B8556D1CEC2ACA9A29CD479E3692
C:\Windows\System32\DRIVERS\srv2.sys D0F73A42040F21F92FD314B42AC5C9E7
C:\Windows\System32\DRIVERS\srvnet.sys 2BA8F3250828CCDB4204ECF2C6F40B6A
C:\Windows\System32\DRIVERS\ssudmdm.sys 383C219BFA39703A5AF40F1636E3A7F8
C:\Windows\system32\drivers\stexstor.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\vmstorfl.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\storvsc.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\swenum.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\synth3dvsc.sys C3A39C4079305480972D29C44B868C78
C:\Windows\System32\drivers\tcpip.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\tcpip.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\tcpipreg.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\tdpipe.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\tdtcp.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\tdx.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\termdd.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\terminpt.sys 2B5BDFF688EC9871D7EC5837833374E9
C:\Windows\System32\drivers\tpm.sys DBCC20C02E8A3E43B03C304A4E40A84F
C:\Windows\System32\DRIVERS\tssecsrv.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\tsusbflt.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\TsUsbGD.sys 9CC2CCAE8A84820EAECB886D477CBCB8
C:\Windows\System32\drivers\tsusbhub.sys E1748D04AE40118B62BC18AC86032192
C:\Windows\System32\DRIVERS\tunnel.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\uagp35.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\udfs.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\uliagpkx.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\umbus.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\umpass.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\usbccgp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\usbcir.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\usbehci.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\usbhub.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\usbohci.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\usbprint.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\USBSTOR.SYS ==> Le MD5 est légitime
C:\Windows\system32\drivers\usbuhci.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\vdrvroot.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\vgapnp.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\vga.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\vhdmp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\viaide.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\vmbus.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\VMBusHID.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\volmgr.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\volmgrx.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\volsnap.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\vsmraid.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\vwifibus.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\vwififlt.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\vwifimp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\wacompen.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\wanarp.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\wanarp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\wd.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\Wdf01000.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\wfplwf.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\wimmount.sys ==> Le MD5 est légitime
C:\Windows\SysWOW64\drivers\wimmount.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\WinUsb.sys FE88B288356E7B47B74B13372ADD906D
C:\Windows\System32\DRIVERS\wmiacpi.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\ws2ifsl.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\WudfPf.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\WUDFRd.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\zknetdrv64.sys FD472367C9EC03A277B171070D8E8E2D

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois (créés) ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2019-04-04 20:14 - 2019-04-04 20:16 - 000052631 _____ C:\Users\pas\Downloads\FRST.txt
2019-04-04 20:14 - 2019-04-04 20:14 - 000000000 ____D C:\FRST
2019-04-04 20:12 - 2019-04-04 20:13 - 002434048 _____ (Farbar) C:\Users\pas\Downloads\FRST64.exe
2019-04-04 19:32 - 2019-04-04 19:32 - 000009567 _____ C:\Users\pas\Desktop\ZHPCleaner.txt
2019-04-04 19:31 - 2019-04-04 19:31 - 000127136 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2019-04-04 19:31 - 2019-04-04 19:31 - 000073912 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2019-04-04 19:30 - 2019-04-04 19:30 - 000274416 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2019-04-04 19:30 - 2019-04-04 19:30 - 000104784 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2019-04-04 19:29 - 2019-04-04 19:29 - 000000000 ____D C:\ProgramData\Tencent
2019-04-04 19:21 - 2019-04-04 19:34 - 000000787 _____ C:\Users\pas\Desktop\ZHPLite.lnk
2019-04-04 19:20 - 2019-04-04 19:20 - 000009564 _____ C:\Users\pas\Desktop\ZHPCleaner (R).txt
2019-04-04 19:18 - 2019-04-04 19:18 - 000010953 _____ C:\Users\pas\Desktop\ZHPCleaner (S).txt
2019-04-04 19:12 - 2019-04-04 19:12 - 001560960 _____ C:\Users\pas\Downloads\ZHPlite.exe
2019-04-04 19:12 - 2019-04-04 19:12 - 000000804 _____ C:\Users\pas\Desktop\ZHPCleaner.lnk
2019-04-04 19:11 - 2019-04-04 19:12 - 003124608 _____ C:\Users\pas\Downloads\ZHPCleaner.exe
2019-04-04 19:09 - 2019-04-04 19:34 - 000000000 ____D C:\Users\pas\AppData\Roaming\ZHP
2019-04-04 19:09 - 2019-04-04 19:21 - 000000000 ____D C:\Users\pas\AppData\Local\ZHP
2019-04-04 19:09 - 2019-04-04 19:09 - 000000794 _____ C:\Users\pas\Desktop\ZHPDiag.lnk
2019-04-04 19:07 - 2019-04-04 19:08 - 003013504 _____ C:\Users\pas\Downloads\ZHPDiag3.exe
2019-04-04 19:05 - 2019-04-04 19:05 - 000000000 ____D C:\ProgramData\PC Faster
2019-04-04 18:55 - 2019-04-04 18:55 - 000000000 ____D C:\Windows\pss
2019-04-04 18:47 - 2019-04-04 19:31 - 000000000 ____D C:\Users\pas\AppData\Roaming\Tencent
2019-04-04 18:47 - 2019-04-04 18:48 - 000000000 ____D C:\Users\pas\AppData\LocalLow\uTorrent
2019-04-04 18:38 - 2019-04-04 18:38 - 000000000 ____D C:\Users\Public\Documents\PC Faster
2019-04-04 05:34 - 2019-04-04 05:34 - 000000000 ____D C:\Users\ssem\AppData\Local\ElevatedDiagnostics
2019-04-04 05:31 - 2019-04-04 05:32 - 000219650 _____ C:\TDSSKiller.3.1.0.26_04.04.2019_05.31.22_log.txt
2019-04-04 05:30 - 2019-04-04 05:30 - 000002232 _____ C:\Users\ssem\Desktop\Rkill.txt
2019-04-04 05:28 - 2019-04-04 05:28 - 000016082 _____ C:\ComboFix.txt
2019-04-04 04:44 - 2019-04-04 05:29 - 000000000 ____D C:\ComboFix
2019-04-04 04:44 - 2011-06-26 06:45 - 000256000 _____ C:\Windows\PEV.exe
2019-04-04 04:44 - 2010-11-07 17:20 - 000208896 _____ C:\Windows\MBR.exe
2019-04-04 04:44 - 2009-04-20 04:56 - 000060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2019-04-04 04:44 - 2000-08-31 00:00 - 000518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2019-04-04 04:44 - 2000-08-31 00:00 - 000406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2019-04-04 04:44 - 2000-08-31 00:00 - 000098816 _____ C:\Windows\sed.exe
2019-04-04 04:44 - 2000-08-31 00:00 - 000080412 _____ C:\Windows\grep.exe
2019-04-04 04:44 - 2000-08-31 00:00 - 000068096 _____ C:\Windows\zip.exe
2019-04-04 04:43 - 2019-04-04 05:29 - 000000000 ____D C:\Qoobox
2019-04-04 04:42 - 2019-04-04 05:24 - 000000000 ____D C:\Windows\erdnt
2019-04-04 04:41 - 2019-04-04 04:42 - 000002290 _____ C:\Users\ssem\Desktop\JRT.txt
2019-04-04 04:37 - 2019-04-04 04:37 - 000000000 ____D C:\Users\ssem\AppData\Local\mbam
2019-04-04 04:36 - 2019-04-04 04:36 - 000000000 ____D C:\Users\ssem\AppData\Roaming\WinRAR
2019-04-04 04:36 - 2019-04-04 04:36 - 000000000 ____D C:\Users\ssem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome
2019-04-04 04:31 - 2019-04-04 04:31 - 000000000 ____D C:\Users\ssem\AppData\Roaming\VMware
2019-04-04 04:28 - 2019-04-04 04:28 - 000000000 ____D C:\Users\ssem\Documents\Mobizen
2019-04-04 04:28 - 2019-04-04 04:28 - 000000000 ____D C:\Users\ssem\AppData\Roaming\Rsupport
2019-04-04 04:01 - 2019-04-04 04:01 - 000000000 ____D C:\Users\pas\Downloads\pool n
2019-04-04 03:37 - 2019-04-04 04:27 - 1027511308 _____ C:\Windows\MEMORY.DMP
2019-04-03 19:38 - 2019-04-04 18:48 - 000000000 ____D C:\Users\pas\Downloads\Nouveau dossier
2019-04-03 19:00 - 2019-04-03 19:00 - 000000000 ____D C:\Users\pas\.LdVirtualBox
2019-04-03 05:55 - 2019-04-03 05:55 - 000000222 _____ C:\Users\pas\Desktop\Pool Nation FX.url
2019-04-03 05:55 - 2019-04-03 05:55 - 000000000 ____D C:\Users\pas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2019-04-03 05:37 - 2019-04-03 05:37 - 000000000 ____D C:\Users\pas\AppData\Local\Steam
2019-04-03 05:21 - 2019-04-04 18:48 - 000000000 ____D C:\Program Files (x86)\Steam
2019-04-03 05:21 - 2019-04-03 05:21 - 000000981 _____ C:\Users\Public\Desktop\Steam.lnk
2019-04-03 05:21 - 2019-04-03 05:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2019-04-02 15:10 - 2019-04-04 01:32 - 000000000 ____D C:\Users\pas\Documents\Virtual Machines
2019-04-02 14:59 - 2019-04-04 04:02 - 000000000 ____D C:\Users\pas\AppData\Roaming\VMware
2019-04-02 14:59 - 2019-04-04 04:02 - 000000000 ____D C:\Users\pas\AppData\Local\VMware
2019-04-02 14:36 - 2019-04-02 14:36 - 000001024 _____ C:\Windows\SysWOW64\%TMP%
2019-04-01 18:45 - 2019-04-01 18:45 - 000000000 ____D C:\Users\ssem\AppData\Roaming\RedAdHoc
2019-04-01 18:36 - 2019-04-01 18:36 - 000000000 ____D C:\Users\ssem\AppData\Local\mbamtray
2019-04-01 18:20 - 2019-04-01 18:20 - 000000000 ____D C:\ProgramData\RedAdHoc
2019-04-01 18:19 - 2019-04-01 18:46 - 000002274 _____ C:\Users\Public\Desktop\RedAdHoc.lnk
2019-04-01 18:19 - 2019-04-01 18:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RedAdHoc
2019-04-01 18:19 - 2019-04-01 18:19 - 000000000 ____D C:\Users\pas\AppData\Roaming\RedAdHoc
2019-04-01 18:19 - 2019-04-01 18:19 - 000000000 ____D C:\Program Files (x86)\Danny Daniel Neyra
2019-04-01 18:10 - 2019-04-01 18:10 - 000002144 _____ C:\Users\pas\Desktop\DAR WIFI.lnk
2019-04-01 18:10 - 2019-04-01 18:10 - 000000000 ____D C:\Users\pas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DAR WIFI 5
2019-04-01 18:10 - 2019-04-01 18:10 - 000000000 ____D C:\Program Files (x86)\Software David
2019-04-01 17:51 - 2019-04-04 04:35 - 000000000 ____D C:\Program Files (x86)\WifiHotSpot
2019-04-01 15:03 - 2019-04-01 15:03 - 000198512 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2019-04-01 08:18 - 2019-04-01 08:18 - 000000000 ____D C:\Users\Public\Documents\Rsupport
2019-04-01 08:17 - 2019-04-01 08:18 - 000000000 ____D C:\Users\pas\AppData\Roaming\Rsupport
2019-04-01 08:17 - 2019-04-01 08:17 - 000001992 _____ C:\Users\Public\Desktop\Mobizen.lnk
2019-04-01 08:17 - 2019-04-01 08:17 - 000000000 ____D C:\Users\pas\Documents\Mobizen
2019-04-01 08:17 - 2019-04-01 08:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\RSUPPORT
2019-04-01 08:17 - 2019-04-01 08:17 - 000000000 ____D C:\Program Files (x86)\RSUPPORT
2019-04-01 06:12 - 2019-04-04 19:30 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2019-04-01 06:12 - 2019-04-01 06:21 - 000000000 ____D C:\Users\pas\AppData\Roaming\TeamViewer
2019-04-01 06:12 - 2019-04-01 06:12 - 000001061 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 14.lnk
2019-04-01 06:12 - 2019-04-01 06:12 - 000001049 _____ C:\Users\Public\Desktop\TeamViewer 14.lnk
2019-04-01 02:54 - 2019-04-04 19:58 - 000003180 _____ C:\Windows\System32\Tasks\Baidu LiveUpdate
2019-03-30 20:51 - 2019-03-30 20:51 - 000004779 _____ C:\Users\pas\Desktop\JRT.txt
2019-03-30 20:45 - 2019-03-30 20:46 - 000220124 _____ C:\TDSSKiller.3.1.0.26_30.03.2019_20.45.17_log.txt
2019-03-30 20:42 - 2019-03-30 20:43 - 000002266 _____ C:\Users\pas\Desktop\Rkill.txt
2019-03-30 20:02 - 2019-03-30 20:02 - 000000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2019-03-30 19:56 - 2019-03-30 19:56 - 000000000 ____D C:\Users\pas\AppData\Local\mbam
2019-03-30 19:53 - 2019-03-30 20:02 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-03-30 19:53 - 2019-03-30 19:53 - 000001881 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2019-03-30 19:53 - 2019-03-30 19:53 - 000000000 ____D C:\Users\pas\AppData\Local\mbamtray
2019-03-30 19:53 - 2019-03-30 19:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-03-30 19:53 - 2019-03-30 19:53 - 000000000 ____D C:\Program Files\Malwarebytes
2019-03-30 19:53 - 2019-01-08 16:32 - 000153328 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2019-03-30 19:32 - 2019-03-30 19:40 - 000000000 ____D C:\AdwCleaner
2019-03-30 19:08 - 2019-03-30 19:08 - 000000000 ____D C:\Users\ssem\AppData\Roaming\Google
2019-03-30 19:04 - 2019-03-30 19:05 - 004509412 _____ C:\Users\ssem\Downloads\CrystalDiskInfo8_0_0.zip
2019-03-30 16:20 - 2019-04-04 19:58 - 000003544 _____ C:\Windows\System32\Tasks\AdobeGCInvoker-1.0-pas-PC-ssem
2019-03-29 01:37 - 2019-03-29 01:37 - 000000000 ____D C:\Users\pas\AppData\Local\1BN_Software_&_IT_Solutio
2019-03-28 21:08 - 2019-03-28 21:08 - 000000000 ____D C:\Users\pas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\NirSoft HostedNetworkStarter
2019-03-28 21:08 - 2019-03-28 21:08 - 000000000 ____D C:\Program Files (x86)\NirSoft
2019-03-28 19:35 - 2019-03-28 19:35 - 000000000 ____D C:\ProgramData\adaware
2019-03-28 19:33 - 2019-03-28 19:33 - 000000000 ____D C:\Users\pas\AppData\Roaming\DtlWifi
2019-03-28 18:36 - 2019-03-28 18:36 - 000000000 ____D C:\ProgramData\160WIFI
2019-03-27 04:52 - 2019-03-27 04:52 - 000000068 _____ C:\Users\pas\AppData\Roaming\changzhi_mplayer.data
2019-03-27 02:03 - 2019-03-27 02:03 - 000000068 _____ C:\Users\pas\AppData\Roaming\changzhi_leidian.data
2019-03-27 02:03 - 2019-03-27 02:03 - 000000000 ____D C:\Users\pas\AppData\Roaming\Changzhi
2019-03-27 01:49 - 2019-04-01 19:07 - 000000000 ____D C:\Program Files\dnplayerext2
2019-03-27 01:49 - 2019-03-27 01:49 - 000000802 _____ C:\Users\pas\AppData\Roaming\Microsoft\Windows\Start Menu\LDMultiPlayer.lnk
2019-03-27 01:49 - 2019-03-27 01:49 - 000000778 _____ C:\Users\pas\Desktop\LDMultiPlayer.lnk
2019-03-27 01:49 - 2019-03-27 01:49 - 000000777 _____ C:\Users\pas\AppData\Roaming\Microsoft\Windows\Start Menu\LDPlayer.lnk
2019-03-27 01:49 - 2019-03-27 01:49 - 000000000 ____D C:\Users\pas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LDPlayer
2019-03-27 01:48 - 2019-03-27 01:48 - 000000000 ____D C:\Users\pas\Documents\LDPlayer
2019-03-27 01:10 - 2019-03-27 01:10 - 000000000 ____D C:\ChangZhi
2019-03-27 01:07 - 2019-03-27 04:52 - 000000000 ____D C:\Users\pas\AppData\Roaming\ChangZhi2
2019-03-27 00:53 - 2019-03-27 00:53 - 000042768 _____ C:\Users\pas\genymotion-log.zip
2019-03-27 00:52 - 2019-04-03 18:12 - 000000000 ____D C:\Users\pas\AppData\Local\Genymobile
2019-03-27 00:35 - 2019-03-27 00:35 - 000000763 _____ C:\Users\pas\Desktop\Windroy.lnk
2019-03-27 00:35 - 2019-03-27 00:35 - 000000000 ____D C:\Windroy
2019-03-27 00:35 - 2019-03-27 00:35 - 000000000 ____D C:\Users\pas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windroy
2019-03-26 06:27 - 2019-03-28 19:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\mHotspot
2019-03-26 06:05 - 2019-03-26 06:05 - 000039688 _____ (ZK Internet) C:\Windows\system32\Drivers\zknetdrv64.sys
2019-03-26 06:05 - 2019-03-26 06:05 - 000000000 ____D C:\Program Files (x86)\zksoft
2019-03-26 05:43 - 2019-03-30 20:17 - 000000000 ____D C:\Program Files (x86)\OSTotoHotspot
2019-03-26 05:43 - 2019-03-28 19:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OSTotoHotspot
2019-03-26 04:29 - 2019-03-26 04:29 - 000000491 _____ C:\Users\pas\Desktop\Nox.lnk
2019-03-26 04:24 - 2019-03-26 04:28 - 000000000 ____D C:\Users\pas\AppData\Local\Nox
2019-03-26 04:24 - 2019-03-26 04:24 - 000000000 ____D C:\Users\pas\AppData\Roaming\Microsoft\Windows\Start Menu\Nox
2019-03-26 02:33 - 2019-03-30 20:53 - 000000000 ____D C:\Users\pas\Desktop\EmbratoriaG7.1.4
2019-03-25 01:45 - 2019-03-25 01:45 - 000000799 _____ C:\Users\pas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Tor Browser.lnk
2019-03-25 01:45 - 2019-03-25 01:45 - 000000751 _____ C:\Users\pas\Desktop\Start Tor Browser.lnk
2019-03-25 01:44 - 2019-03-25 01:45 - 000000000 ____D C:\Users\pas\Desktop\Tor Browser
2019-03-19 01:49 - 2019-03-19 01:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
2019-03-19 01:48 - 2019-03-19 01:48 - 000362888 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2019-03-16 04:49 - 2019-03-16 04:49 - 000685774 _____ C:\Users\pas\AppData\LocalLow\wbk168D.tmp
2019-03-10 03:44 - 2019-03-10 03:45 - 000000000 ____D C:\Users\pas\VAVOO
2019-03-08 03:27 - 2014-05-14 16:23 - 002477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2019-03-08 03:27 - 2014-05-14 16:23 - 000700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2019-03-08 03:27 - 2014-05-14 16:23 - 000581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2019-03-08 03:27 - 2014-05-14 16:23 - 000058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2019-03-08 03:27 - 2014-05-14 16:23 - 000044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2019-03-08 03:27 - 2014-05-14 16:23 - 000038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2019-03-08 03:27 - 2014-05-14 16:23 - 000036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2019-03-08 03:27 - 2014-05-14 16:21 - 002620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2019-03-08 03:27 - 2014-05-14 16:20 - 000097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2019-03-08 03:27 - 2014-05-14 16:17 - 000092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2019-03-08 03:27 - 2014-05-14 09:23 - 000198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2019-03-08 03:27 - 2014-05-14 09:23 - 000179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2019-03-08 03:27 - 2014-05-14 09:20 - 000036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2019-03-08 03:27 - 2014-05-14 09:17 - 000033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2019-03-08 03:07 - 2019-03-08 03:07 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_WinUsb_01007.Wdf
2019-03-08 02:42 - 2014-12-03 02:01 - 001490656 _____ (Microsoft Corporation) C:\Windows\system32\WdfCoInstaller01007.dll
2019-03-08 02:42 - 2014-12-03 02:01 - 000708168 _____ (Microsoft Corporation) C:\Windows\system32\WinUSBCoInstaller.dll
2019-03-08 02:42 - 2014-12-03 02:01 - 000206104 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudmdm.sys
2019-03-08 02:42 - 2014-12-03 02:01 - 000110488 _____ (DEVGURU Co., LTD.(www.devguru.co.kr)) C:\Windows\system32\Drivers\ssudbus.sys
2019-03-08 02:41 - 2019-03-08 02:41 - 000000000 ____D C:\Program Files\SAMSUNG
2019-03-08 02:40 - 2019-03-08 02:40 - 000000000 ____D C:\ProgramData\Samsung
2019-03-06 16:34 - 2019-03-06 22:59 - 000000000 ____D C:\ProgramData\ProgDVB
2019-03-06 16:34 - 2019-03-06 16:34 - 000000835 _____ C:\Users\Public\Desktop\ProgTV.lnk
2019-03-06 16:34 - 2019-03-06 16:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ProgDVB x64
2019-03-06 16:34 - 2019-03-06 16:34 - 000000000 ____D C:\Program Files\ProgDVB x64
2019-03-05 04:41 - 2019-03-05 04:41 - 000000000 ____D C:\Users\pas\AppData\Roaming\Monect
2019-03-05 04:38 - 2019-03-05 04:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Remote Receiver
2019-03-05 04:38 - 2019-03-05 04:39 - 000000000 ____D C:\Program Files (x86)\PC Remote Receiver
2019-03-05 04:38 - 2019-03-05 04:38 - 000001135 _____ C:\Users\Public\Desktop\PC Remote Receiver.lnk
2019-03-05 04:15 - 2019-03-05 04:15 - 007104054 _____ C:\Users\pas\Desktop\ScreenCapture20190305_121548_11.bmp
2019-03-05 04:15 - 2019-03-05 04:15 - 007104054 _____ C:\Users\pas\Desktop\ScreenCapture20190305_121544_237.bmp
2019-03-05 04:09 - 2019-04-04 18:48 - 000000000 ____D C:\Program Files (x86)\Mouse Server
2019-03-05 04:09 - 2019-03-05 04:09 - 000001080 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mouse Server.lnk
2019-03-05 04:09 - 2019-03-05 04:09 - 000001068 _____ C:\Users\Public\Desktop\Mouse Server.lnk
2019-03-05 04:09 - 2019-03-05 04:09 - 000000000 ____D C:\Users\pas\AppData\Roaming\MouseServer
2019-03-05 04:07 - 2019-04-04 18:50 - 000000000 ____D C:\Users\pas\Downloads\Compressed

==================== Un mois (modifiés) ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2019-04-04 20:04 - 2018-05-12 16:33 - 000000000 ____D C:\Users\pas\AppData\Local\AVAST Software
2019-04-04 19:58 - 2019-03-04 18:38 - 000003106 _____ C:\Windows\System32\Tasks\{F08893DD-1009-47AB-AC0F-40E4531E27C5}
2019-04-04 19:58 - 2019-02-10 20:40 - 000003570 _____ C:\Windows\System32\Tasks\060184C3-9766-46a0-B258-F4518A0B2633
2019-04-04 19:58 - 2019-02-10 20:39 - 000003676 _____ C:\Windows\System32\Tasks\Baidu PC Faster Update
2019-04-04 19:58 - 2019-02-10 20:39 - 000003624 _____ C:\Windows\System32\Tasks\Baidu PC Faster Service
2019-04-04 19:58 - 2018-12-13 16:26 - 000003674 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1658113250-3771582013-3463187203-1000UA
2019-04-04 19:58 - 2018-12-13 16:26 - 000003402 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-1658113250-3771582013-3463187203-1000Core
2019-04-04 19:58 - 2018-05-24 14:28 - 000003542 _____ C:\Windows\System32\Tasks\AdobeGCInvoker-1.0-pas-PC-pas
2019-04-04 19:58 - 2018-05-07 13:38 - 000000000 ____D C:\Windows\System32\Tasks\AVAST Software
2019-04-04 19:39 - 2019-02-10 20:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Baidu PC Faster
2019-04-04 19:38 - 2009-07-14 04:45 - 000022944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-04-04 19:38 - 2009-07-14 04:45 - 000022944 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-04-04 19:29 - 2009-07-14 05:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-04-04 19:22 - 2018-10-14 19:08 - 000000000 ____D C:\Users\pas\AppData\Local\Free Download Manager
2019-04-04 19:22 - 2018-05-22 15:20 - 000000000 ____D C:\Users\pas\AppData\Roaming\uTorrent
2019-04-04 19:22 - 2018-05-07 10:34 - 000000000 ____D C:\Users\pas\AppData\Roaming\DMCache
2019-04-04 19:20 - 2018-05-07 10:38 - 000000000 ____D C:\Users\pas\AppData\Local\Google
2019-04-04 16:15 - 2018-12-13 16:59 - 000002435 _____ C:\Users\pas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome Canary.lnk
2019-04-04 16:15 - 2018-12-13 16:59 - 000002398 _____ C:\Users\pas\Desktop\Google Chrome Canary.lnk
2019-04-04 05:34 - 2009-07-14 03:20 - 000000000 ____D C:\Windows\system32\NDF
2019-04-04 05:22 - 2018-05-07 07:12 - 000004168 _____ C:\Windows\System32\Tasks\Avast Emergency Update
2019-04-04 05:16 - 2009-07-14 02:34 - 000000215 _____ C:\Windows\system.ini
2019-04-04 04:35 - 2019-01-29 07:53 - 000000502 _____ C:\Windows\system32\Drivers\etc\hosts.ics
2019-04-04 04:34 - 2018-05-20 04:34 - 000000000 ____D C:\ProgramData\VMware
2019-04-04 04:33 - 2012-04-30 14:43 - 000747132 _____ C:\Windows\system32\perfh00C.dat
2019-04-04 04:33 - 2012-04-30 14:43 - 000470420 _____ C:\Windows\system32\perfh001.dat
2019-04-04 04:33 - 2012-04-30 14:43 - 000149656 _____ C:\Windows\system32\perfc00C.dat
2019-04-04 04:33 - 2012-04-30 14:43 - 000094242 _____ C:\Windows\system32\perfc001.dat
2019-04-04 04:33 - 2009-07-14 03:20 - 000000000 ____D C:\Windows\inf
2019-04-04 04:28 - 2018-12-02 14:33 - 000000000 ____D C:\Windows\Minidump
2019-04-03 19:00 - 2018-05-07 05:19 - 000000000 ____D C:\Users\pas
2019-04-03 18:14 - 2019-02-16 01:21 - 000000000 ____D C:\Users\pas\AppData\Local\Facebook
2019-04-03 18:09 - 2018-05-16 11:44 - 000000000 ____D C:\Program Files (x86)\RAR Password Unlocker
2019-04-03 03:22 - 2009-07-14 03:20 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2019-04-03 03:22 - 2009-07-14 03:20 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy
2019-04-02 14:36 - 2018-05-07 05:51 - 002266626 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2019-04-01 18:00 - 2009-07-14 05:13 - 002229876 _____ C:\Windows\system32\PerfStringBackup.INI
2019-04-01 15:02 - 2009-07-14 04:45 - 004932240 _____ C:\Windows\system32\FNTCACHE.DAT
2019-04-01 08:18 - 2018-05-07 05:57 - 000057952 _____ C:\Users\pas\AppData\Local\GDIPFONTCACHEV1.DAT
2019-04-01 06:44 - 2018-07-06 04:59 - 000000000 ____D C:\Users\pas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Applications Chrome
2019-04-01 06:22 - 2018-05-28 18:32 - 000000000 ____D C:\Users\Public\Documents\Wondershare
2019-04-01 04:48 - 2019-02-20 19:09 - 000000000 ____D C:\Users\pas\Desktop\iptv smarters
2019-03-30 20:47 - 2018-05-07 06:48 - 000000000 ____D C:\ProgramData\Lavasoft
2019-03-30 20:11 - 2018-06-23 05:14 - 000000000 ____D C:\Users\pas\Desktop\bitcomet
2019-03-30 20:11 - 2018-06-13 15:23 - 000000000 ___RD C:\Users\pas\Desktop\Total bureauuu
2019-03-30 17:01 - 2018-07-12 16:41 - 000000000 ____D C:\Users\ssem\AppData\Local\Google
2019-03-30 15:27 - 2018-05-07 05:19 - 000000000 ____D C:\Users\pas\AppData\Local\VirtualStore
2019-03-29 03:18 - 2018-10-26 20:30 - 000000925 _____ C:\Users\pas\Desktop\fiiilms.txt
2019-03-28 06:41 - 2018-05-07 09:28 - 000000000 ____D C:\Users\pas\AppData\Roaming\vlc
2019-03-27 18:10 - 2018-06-08 03:12 - 000000000 ____D C:\Users\pas\.MemuHyperv
2019-03-27 00:30 - 2018-06-14 22:08 - 000000000 ____D C:\Users\pas\Documents\Leapdroid
2019-03-26 05:21 - 2018-06-14 22:06 - 000000000 ____D C:\Users\pas\AppData\Roaming\Leapdroid
2019-03-26 02:34 - 2018-05-12 02:25 - 000000000 ____D C:\Users\pas\AppData\Local\Embratoria
2019-03-25 02:04 - 2018-05-07 05:35 - 000000000 ____D C:\Users\pas\AppData\LocalLow\Mozilla
2019-03-24 05:58 - 2019-02-27 02:20 - 000000000 ____D C:\Users\pas\Desktop\stylo 7mare
2019-03-19 01:48 - 2019-02-19 11:38 - 000249152 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHdsKe.sys
2019-03-19 01:48 - 2018-10-22 22:15 - 000042496 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys
2019-03-19 01:48 - 2018-05-07 07:12 - 000476256 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2019-03-19 01:48 - 2018-05-07 07:12 - 000380160 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2019-03-19 01:48 - 2018-05-07 07:12 - 000220632 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2019-03-19 01:48 - 2018-05-07 07:12 - 000169104 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2019-03-19 01:48 - 2018-05-07 07:12 - 000112520 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2019-03-19 01:48 - 2018-05-07 07:12 - 000088152 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2019-03-19 01:47 - 2019-01-14 14:48 - 000254408 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidsdriver.sys
2019-03-19 01:47 - 2019-01-07 10:27 - 000320904 _____ (AVAST Software) C:\Windows\system32\Drivers\aswblog.sys
2019-03-19 01:47 - 2019-01-07 10:27 - 000196304 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidsh.sys
2019-03-19 01:47 - 2019-01-07 10:27 - 000058168 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbuniv.sys
2019-03-19 01:47 - 2019-01-07 10:27 - 000037320 _____ (AVAST Software) C:\Windows\system32\Drivers\aswArDisk.sys
2019-03-19 01:47 - 2018-05-07 07:12 - 001034640 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2019-03-19 01:47 - 2018-05-07 07:12 - 000205608 _____ (AVAST Software) C:\Windows\system32\Drivers\aswArPot.sys
2019-03-17 04:28 - 2018-12-05 14:54 - 000000000 ____D C:\Users\pas\Desktop\ALL capture
2019-03-14 17:30 - 2019-01-29 20:22 - 000000000 ____D C:\Users\pas\AppData\Local\ElevatedDiagnostics
2019-03-13 05:39 - 2018-05-14 15:02 - 000000000 ____D C:\Users\pas\AppData\Local\ClassicShell
2019-03-12 13:17 - 2018-05-14 15:02 - 000000000 ____D C:\ProgramData\ClassicShell
2019-03-12 13:04 - 2018-07-10 23:03 - 000000000 ____D C:\Program Files\SoftEther VPN Client
2019-03-12 13:01 - 2009-07-14 03:20 - 000000000 ____D C:\Program Files\Common Files\Microsoft Shared
2019-03-12 12:59 - 2018-05-24 13:50 - 000000000 ____D C:\Program Files (x86)\Unlocker
2019-03-11 02:27 - 2018-09-29 03:17 - 000000000 ____D C:\KMPlayer
2019-03-11 02:26 - 2018-09-29 03:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOM
2019-03-11 02:26 - 2018-09-29 03:11 - 000000000 ____D C:\ProgramData\GRETECH
2019-03-11 02:26 - 2018-09-29 03:10 - 000000000 ____D C:\Users\pas\AppData\Roaming\GRETECH
2019-03-11 02:26 - 2018-09-29 03:10 - 000000000 ____D C:\Program Files (x86)\GRETECH
2019-03-11 02:15 - 2018-07-08 07:32 - 000000000 ____D C:\Program Files\Computta
2019-03-10 03:27 - 2018-05-07 07:42 - 000000000 _____ C:\Windows\system32\last.dump
2019-03-09 12:45 - 2019-02-24 14:32 - 000000000 ____D C:\Users\pas\AppData\Roaming\audacity
2019-03-08 05:14 - 2018-07-05 20:16 - 000000000 ____D C:\Program Files\Java
2019-03-08 03:40 - 2018-06-01 01:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2019-03-08 02:48 - 2018-05-28 18:43 - 000001177 _____ C:\Users\Public\Desktop\Wondershare MirrorGo.lnk
2019-03-08 02:30 - 2019-01-20 03:04 - 000000000 ____D C:\Users\pas\AppData\Roaming\Google
2019-03-07 23:49 - 2019-02-27 16:33 - 000000000 ____D C:\Users\pas\Documents\Audacity
2019-03-06 23:36 - 2018-05-24 16:41 - 000000000 ____D C:\ProgramData\boost_interprocess

==================== Fichiers à la racine de certains dossiers =======

2019-03-27 02:03 - 2019-03-27 02:03 - 000000068 _____ () C:\Users\pas\AppData\Roaming\changzhi_leidian.data
2019-03-27 04:52 - 2019-03-27 04:52 - 000000068 _____ () C:\Users\pas\AppData\Roaming\changzhi_mplayer.data
2018-06-08 00:25 - 2018-06-08 00:59 - 000001337 _____ () C:\Users\pas\AppData\Roaming\droid4xinstaller.log
2018-10-12 01:55 - 2019-02-23 00:48 - 000000155 _____ () C:\Users\pas\AppData\Roaming\WB.CFG
2018-09-29 13:41 - 2018-09-29 13:41 - 000000000 _____ () C:\Users\pas\AppData\Local\oobelibMkey.log

==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\dllhost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\dllhost.exe => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement


testsigning: ==> 'testsigning' est activé. Rechercher un éventuel pilote non signé <==== ATTENTION

LastRegBack: 2019-03-25 06:43

==================== Fin de FRST.txt ============================