Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 30-09-2019
Exécuté par Bea (administrateur) sur BEA-PC (01-10-2019 11:52:00)
Exécuté depuis C:\Users\Bea\Desktop
Profils chargés: Bea (Profils disponibles: Bea)
Platform: Windows Se7en Titan (X64) Langue: Français (France)
Internet Explorer Version 8 (Navigateur par défaut: IE)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
() [Fichier non signé] C:\Program Files (x86)\RocketDock\RocketDock.exe
() [Fichier non signé] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Little transparency.exe
(AxBx -> AxBx) C:\Program Files (x86)\AxBx\VirusKeeper 2019 Free Edition\vk_service.exe
(AXBX SARL -> AxBx) C:\Program Files (x86)\AxBx\VirusKeeper 2019 Free Edition\VirusKeeper.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler64.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) [Fichier non signé] C:\Windows\explorer.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM-x32\...\Run: [VirusKeeper] => C:\Program Files (x86)\AxBx\VirusKeeper 2019 Free Edition\VirusKeeper.exe [10839200 2019-09-27] (AXBX SARL -> AxBx)
HKLM\...\Winlogon: [Shell] C:\Windows\explorer.exe [2868224 2009-07-14] (Microsoft Corporation) [Fichier non signé]
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\...\Run: [Bienvenue] => C:\Windows\system32\OobeFldr.dll [898560 2009-07-14] (Microsoft Corporation) [Fichier non signé]
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\77.0.3865.90\Installer\chrmstp.exe [2019-09-20] (Google LLC -> Google LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Little transparency.exe [2009-09-10] () [Fichier non signé]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RocketDock.lnk [2008-08-21]
ShortcutTarget: RocketDock.lnk -> C:\Program Files (x86)\RocketDock\RocketDock.exe () [Fichier non signé]
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {257E4084-3094-474A-BB77-2D4011ABBDB5} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2019-09-10] (Adobe Inc. -> Adobe)
Task: {3FAD9F38-96A4-47BC-956F-7F36317DAA50} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-07-30] (Google Inc -> Google LLC)
Task: {5C140C8E-017C-420E-8CD1-54C0B3CB07F1} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_255_Plugin.exe [1457720 2019-09-10] (Adobe Inc. -> Adobe)
Task: {917538B7-0616-4197-B57D-4CC5E82D54F3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-07-30] (Google Inc -> Google LLC)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{2CE5D47C-67A0-458C-B484-BB647DC49306}: [DhcpNameServer] 192.168.1.254
Internet Explorer:
==================
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.fr
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/keyword/%s
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.yahoo.fr/
hxxp://viruskeeper/
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2019-09-24] (Google Inc -> Google Inc.)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2019-09-24] (Google Inc -> Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2019-07-30] (Sun Microsystems, Inc. -> Sun Microsystems, Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2019-09-24] (Google Inc -> Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2019-09-24] (Google Inc -> Google Inc.)
Toolbar: HKU\S-1-5-21-351032646-1337750043-4193875537-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2019-09-24] (Google Inc -> Google Inc.)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-04] (Microsoft Windows -> Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-04] (Microsoft Windows -> Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-04] (Microsoft Windows -> Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-04] (Microsoft Windows -> Microsoft Corporation)
FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_255.dll [2019-09-10] (Adobe Inc. -> )
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_255.dll [2019-09-10] (Adobe Inc. -> )
FF Plugin-x32: @java.com/JavaPlugin -> C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll [2019-07-30] (Sun Microsystems, Inc.) [Fichier non signé]
FF Plugin-x32: @ma-config.com/HardwareDetection -> C:\Program Files (x86)\ma-config.com\nphardwaredetection.dll [2010-12-20] (Cybelsoft -> Cybelsoft)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\4.0.51204.0\npctrl.dll [2010-12-04] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @real.com/nppl3260;version=6.0.11.2852 -> C:\Program Files (x86)\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll [2008-08-08] (RealNetworks, Inc. -> RealNetworks, Inc.) [Fichier non signé]
FF Plugin-x32: @real.com/nppl3260;version=6.0.12.46 -> C:\Program Files (x86)\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll [2008-08-08] (RealNetworks, Inc. -> RealNetworks, Inc.) [Fichier non signé]
FF Plugin-x32: @real.com/nprpjplug;version=6.0.12.1662 -> C:\Program Files (x86)\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll [2008-08-08] (RealNetworks, Inc.) [Fichier non signé]
FF Plugin-x32: @real.com/nprpjplug;version=6.0.12.46 -> C:\Program Files (x86)\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll [2008-08-08] (RealNetworks, Inc.) [Fichier non signé]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-07-30] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-07-30] (Google Inc -> Google LLC)
Chrome:
=======
CHR StartupUrls: Default -> "hxxps://fr.news.yahoo.com/?guccounter=1&guce_referrer=aHR0cHM6Ly93d3cuZ29vZ2xlLmNvbS8&guce_referrer_sig=AQAAAFcD6vRmJ98vClQITbPlxqjWbBD9xY8nKJS5DRgvaWFrND6YBK978tKLgbSIw4qlO5W4NcetFR8cdMUTBagFPQZvdQXcMuVO45btGZD3VwBbaTYhKQ24gou41wVSsL3B7yyUJW5X26N595hFSg-rrBBRdn4CXEZiUioVeImlG4A-"
CHR Profile: C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default [2019-10-01]
CHR Extension: (Slides) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-07-30]
CHR Extension: (Docs) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-07-30]
CHR Extension: (Google Drive) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-07-30]
CHR Extension: (YouTube) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-07-30]
CHR Extension: (Sheets) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-07-30]
CHR Extension: (Google Docs hors connexion) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-08-01]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-08-01]
CHR Extension: (Gmail) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-07-30]
CHR Extension: (Chrome Media Router) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-09-21]
CHR HKLM-x32\...\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [203264 2009-08-18] (Microsoft Windows Hardware Compatibility Publisher -> AMD)
S3 maconfservice; C:\Program Files (x86)\ma-config.com\maconfservice.exe [251760 2010-12-20] (Cybelsoft -> CybelSoft)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6744288 2019-06-26] (Malwarebytes Corporation -> Malwarebytes)
R2 Themes; C:\Windows\system32\themeservice.dll [44544 2010-04-14] (Microsoft Corporation) [Fichier non signé]
R2 vkservice; C:\Program Files (x86)\AxBx\VirusKeeper 2019 Free Edition\vk_service.exe [1121664 2009-09-24] (AxBx -> AxBx)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Windows -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 asmthub3; C:\Windows\System32\DRIVERS\asmthub3.sys [130536 2011-11-03] (MCCI Internal Testing Software -> ASMedia Technology Inc)
R3 asmtxhci; C:\Windows\System32\DRIVERS\asmtxhci.sys [395752 2011-11-03] (MCCI Internal Testing Software -> ASMedia Technology Inc)
R3 atikmdag; C:\Windows\System32\DRIVERS\atikmdag.sys [6037504 2009-08-18] (Microsoft Windows Hardware Compatibility Publisher -> ATI Technologies Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [196344 2018-02-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [153552 2018-02-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35328 2018-02-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 driverhardwarev2x64; C:\Program Files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [15872 2010-08-30] (Cybelsoft -> CybelSoft)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [275232 2019-10-01] (Malwarebytes Corporation -> Malwarebytes)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-07-15] (ASUSTeK Computer Inc. -> )
S3 optousb; C:\Windows\System32\DRIVERS\optousb.sys [27264 2012-06-26] (Microsoft Windows Hardware Compatibility Publisher -> OPTO ELECTRONICS CO.,LTD.)
S3 optovcm; C:\Windows\System32\DRIVERS\optovcm.sys [34432 2012-06-26] (Microsoft Windows Hardware Compatibility Publisher -> OPTO ELECTRONICS CO.,LTD.)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [508472 2019-07-30] () [Fichier non signé]
R1 webshieldfilter; C:\Windows\System32\drivers\webshieldfilter.sys [87904 2019-04-02] (Protected Antivirus Limited -> Windows (R) Win 7 DDK provider)
U4 Messenger; pas de ImagePath
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2019-10-01 11:49 - 2019-10-01 11:49 - 000003296 ____N C:\bootsqm.dat
2019-10-01 10:27 - 2019-10-01 11:53 - 000014450 _____ C:\Users\Bea\Desktop\FRST.txt
2019-10-01 10:24 - 2019-10-01 10:24 - 001615360 _____ (Farbar) C:\Users\Bea\Desktop\FRST64.exe
2019-10-01 10:20 - 2019-10-01 10:20 - 000000000 ____D C:\Users\Bea\Desktop\Nouveau dossier
2019-10-01 09:13 - 2019-10-01 11:50 - 000275232 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2019-09-29 10:29 - 2019-09-29 10:29 - 000000000 __SHD C:\found.000
2019-09-28 23:52 - 2019-09-28 23:52 - 000001265 _____ C:\Users\Bea\Desktop\VirusKeeper 2019 Free Edition.lnk
2019-09-28 23:52 - 2019-09-28 23:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VirusKeeper 2019 Free Edition
2019-09-28 23:52 - 2019-09-28 23:52 - 000000000 ____D C:\Program Files (x86)\AxBx
2019-09-28 23:49 - 2019-09-28 23:51 - 115025896 _____ (AxBx ) C:\Users\Bea\Downloads\setup antivirus.exe
2019-09-28 23:17 - 2019-09-29 14:00 - 000331046 _____ C:\Windows\ntbtlog.txt
2019-09-24 22:44 - 2019-09-24 22:44 - 000000000 ____D C:\Users\Bea\AppData\Roaming\Google
2019-09-24 22:09 - 2019-09-24 22:09 - 000000000 ____D C:\Users\Bea\Documents\TotalAV
2019-09-24 22:08 - 2019-09-24 22:08 - 000000000 ____D C:\ProgramData\SecuritySuite
2019-09-24 22:06 - 2019-09-24 22:06 - 000000000 ____D C:\Users\Bea\AppData\Roaming\TotalAV
2019-09-24 22:06 - 2019-04-02 13:38 - 000087904 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\Drivers\webshieldfilter.sys
2019-09-24 21:29 - 2019-09-24 21:29 - 000000000 ____D C:\ProgramData\Google
2019-09-24 21:29 - 2019-09-24 21:29 - 000000000 ____D C:\Program Files\Google
2019-09-24 21:19 - 2019-09-24 21:19 - 000270160 _____ (AVG Technologies CZ, s.r.o.) C:\Users\Bea\avg_antivirus_free_setup.exe
2019-09-24 08:09 - 2019-09-24 21:08 - 000000000 _____ C:\Windows\system32\last.dump
2019-09-23 19:12 - 2019-09-23 19:12 - 000256576 _____ C:\Users\Bea\Documents\FACTURE EDF régul octobre 2019.pdf
2019-09-23 19:07 - 2019-09-23 19:07 - 000182294 _____ C:\Users\Bea\Documents\justif dom EDF sept 2019.pdf
2019-09-18 17:46 - 2019-09-18 17:46 - 000047346 _____ C:\Users\Bea\Documents\AttestationDroits sept 2019.pdf
2019-09-18 14:43 - 2019-09-18 14:43 - 000373739 _____ C:\Users\Bea\Documents\Equivalences LAINES PHILDAR.pdf
2019-09-18 12:42 - 2019-09-18 12:44 - 000000000 ____D C:\Users\Bea\Desktop\laine
2019-09-07 14:08 - 2019-09-09 07:46 - 000000000 ____D C:\Users\Bea\Desktop\orion
2019-09-07 14:06 - 2019-09-07 14:10 - 000000000 ____D C:\Users\Bea\Desktop\les poupouilles et familles
2019-09-07 14:05 - 2019-09-07 14:05 - 000000000 ____D C:\Users\Bea\Desktop\mes realisations
2019-09-07 14:02 - 2019-09-07 14:02 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
==================== Un mois (modifiés) ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2019-10-01 11:52 - 2017-12-15 15:38 - 000000000 ____D C:\FRST
2019-10-01 11:49 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-10-01 09:20 - 2009-07-14 06:45 - 000014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-10-01 09:20 - 2009-07-14 06:45 - 000014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-09-29 10:32 - 2010-12-22 18:26 - 000196160 _____ C:\Windows\system32\FNTCACHE.DAT
2019-09-28 23:52 - 2019-08-07 17:16 - 000000000 ____D C:\Users\Bea\AppData\Local\VirtualStore
2019-09-28 23:52 - 2019-07-30 18:01 - 000039992 _____ C:\Users\Bea\AppData\Local\GDIPFONTCACHEV1.DAT
2019-09-28 23:30 - 2019-07-30 18:00 - 000000000 ____D C:\Users\Bea
2019-09-28 15:13 - 2019-08-13 11:41 - 000000000 ____D C:\Users\Bea\Desktop\gif anniv, nvelle année, etc
2019-09-25 13:37 - 2019-08-07 18:22 - 000000000 ____D C:\Windows\Minidump
2019-09-24 22:44 - 2019-07-30 20:01 - 000000000 ____D C:\Users\Bea\AppData\Local\Google
2019-09-24 22:43 - 2019-08-01 15:22 - 000000000 ____D C:\Users\Bea\AppData\Local\Avg
2019-09-24 22:43 - 2019-08-01 15:19 - 000000000 ____D C:\ProgramData\AVG
2019-09-24 21:29 - 2019-07-30 20:00 - 000000000 ____D C:\Program Files (x86)\Google
2019-09-24 00:16 - 2019-08-07 19:15 - 000004584 _____ C:\Windows\system32\Tasks\Adobe Flash Player NPAPI Notifier
2019-09-24 00:16 - 2019-08-07 19:15 - 000004454 _____ C:\Windows\system32\Tasks\Adobe Flash Player Updater
2019-09-24 00:16 - 2019-08-01 21:29 - 000000000 ____D C:\Windows\system32\Tasks\AVAST Software
2019-09-24 00:16 - 2019-07-30 20:00 - 000003502 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2019-09-24 00:16 - 2019-07-30 20:00 - 000003374 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2019-09-20 10:05 - 2019-07-30 20:01 - 000002228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2019-09-20 10:05 - 2019-07-30 20:01 - 000002187 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2019-09-18 15:47 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2019-09-17 22:33 - 2019-08-07 17:03 - 000153312 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2019-09-10 17:57 - 2019-08-07 19:15 - 000842296 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-09-10 17:57 - 2019-08-07 19:15 - 000175160 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-09-10 17:57 - 2019-08-07 19:15 - 000000000 ____D C:\Windows\system32\Macromed
2019-09-10 17:57 - 2019-07-30 18:02 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2019-09-09 12:02 - 2019-07-30 19:58 - 000000000 ____D C:\Users\Bea\AppData\Local\ElevatedDiagnostics
2019-09-07 14:02 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2019-09-04 23:14 - 2019-08-07 17:24 - 000000000 ___SD C:\Users\Bea\AppData\LocalLow\Temp
==================== Fichiers à la racine de certains dossiers ================
2019-09-24 21:19 - 2019-09-24 21:19 - 000270160 _____ (AVG Technologies CZ, s.r.o.) C:\Users\Bea\avg_antivirus_free_setup.exe
2019-08-07 19:11 - 2019-08-07 19:14 - 021317176 _____ (Adobe) C:\Users\Bea\install_flash_player.exe
==================== SigCheckExt ================
2009-07-14 01:57 - 2009-10-25 23:33 - 036486656 _____ (Microsoft Corporation) C:\Windows\system32\imageres.dll
2009-07-14 01:55 - 2009-07-14 03:41 - 000898560 _____ (Microsoft Corporation) C:\Windows\system32\OobeFldr.dll
2010-12-22 18:46 - 2009-07-14 03:41 - 014160384 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2009-07-14 01:29 - 2009-10-26 18:20 - 014860800 _____ (Microsoft Corporation) C:\Windows\system32\spwizimg.dll
2009-07-14 01:54 - 2010-04-14 01:22 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\themeservice.dll
2009-07-14 01:54 - 2010-04-14 01:22 - 002851328 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2009-07-14 01:55 - 2010-04-14 01:22 - 000332288 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2010-12-22 18:45 - 2009-07-14 03:39 - 002868224 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2019-07-30 18:03 - 2008-07-25 10:34 - 000683520 _____ (DivX, Inc.) C:\Windows\SysWOW64\divx.dll
2019-07-30 18:03 - 2008-07-25 10:34 - 000081920 _____ (DivX, Inc.) C:\Windows\SysWOW64\dpl100.dll
2019-07-30 18:03 - 2008-06-12 20:36 - 000007680 _____ C:\Windows\SysWOW64\ff_vfw.dll
2019-07-30 18:03 - 2003-03-19 05:14 - 000499712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp71.dll
2019-07-30 18:03 - 2004-01-12 00:00 - 000348160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr71.dll
2019-07-30 18:03 - 2008-08-08 05:00 - 000278528 _____ (Real Networks, Inc) C:\Windows\SysWOW64\pncrt.dll
2019-07-30 18:03 - 2008-08-08 05:00 - 000006656 _____ (RealNetworks, Inc.) C:\Windows\SysWOW64\pndx5016.dll
2019-07-30 18:03 - 2008-08-08 05:00 - 000005632 _____ (RealNetworks, Inc.) C:\Windows\SysWOW64\pndx5032.dll
2019-07-30 18:03 - 2008-07-23 18:50 - 003596288 _____ C:\Windows\SysWOW64\qt-dx331.dll
2019-07-30 18:03 - 2007-09-04 18:56 - 000164352 _____ C:\Windows\SysWOW64\unrar.dll
2019-07-30 18:03 - 2008-01-10 14:15 - 000755027 _____ C:\Windows\SysWOW64\xvidcore.dll
2019-07-30 18:03 - 2008-01-10 14:16 - 000159839 _____ C:\Windows\SysWOW64\xvidvfw.dll
2019-07-30 18:03 - 2004-01-25 18:18 - 000217088 _____ (www.helixcommunity.org) C:\Windows\SysWOW64\yv12vfw.dll
2019-10-01 10:24 - 2019-10-01 10:24 - 001615360 _____ (Farbar) C:\Users\Bea\Desktop\FRST64.exe
==================== SigCheck ===============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\explorer.exe
[2010-12-22 18:45] - [2009-07-14 03:39] - 002868224 _____ (Microsoft Corporation) B6E7FEE1CAE4895CC6C644F0244F7591
LastRegBack: 2019-09-20 16:03
==================== Fin de FRST.txt ============================
Exécuté par Bea (administrateur) sur BEA-PC (01-10-2019 11:52:00)
Exécuté depuis C:\Users\Bea\Desktop
Profils chargés: Bea (Profils disponibles: Bea)
Platform: Windows Se7en Titan (X64) Langue: Français (France)
Internet Explorer Version 8 (Navigateur par défaut: IE)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
() [Fichier non signé] C:\Program Files (x86)\RocketDock\RocketDock.exe
() [Fichier non signé] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Little transparency.exe
(AxBx -> AxBx) C:\Program Files (x86)\AxBx\VirusKeeper 2019 Free Edition\vk_service.exe
(AXBX SARL -> AxBx) C:\Program Files (x86)\AxBx\VirusKeeper 2019 Free Edition\VirusKeeper.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler64.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) [Fichier non signé] C:\Windows\explorer.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM-x32\...\Run: [VirusKeeper] => C:\Program Files (x86)\AxBx\VirusKeeper 2019 Free Edition\VirusKeeper.exe [10839200 2019-09-27] (AXBX SARL -> AxBx)
HKLM\...\Winlogon: [Shell] C:\Windows\explorer.exe [2868224 2009-07-14] (Microsoft Corporation) [Fichier non signé]
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\...\Run: [Bienvenue] => C:\Windows\system32\OobeFldr.dll [898560 2009-07-14] (Microsoft Corporation) [Fichier non signé]
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\...\Policies\Explorer: [NoResolveSearch] 1
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\...\Policies\Explorer: [NoInternetOpenWith] 1
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\77.0.3865.90\Installer\chrmstp.exe [2019-09-20] (Google LLC -> Google LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Little transparency.exe [2009-09-10] () [Fichier non signé]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\RocketDock.lnk [2008-08-21]
ShortcutTarget: RocketDock.lnk -> C:\Program Files (x86)\RocketDock\RocketDock.exe () [Fichier non signé]
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
==================== Tâches planifiées (Avec liste blanche) =============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {257E4084-3094-474A-BB77-2D4011ABBDB5} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2019-09-10] (Adobe Inc. -> Adobe)
Task: {3FAD9F38-96A4-47BC-956F-7F36317DAA50} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-07-30] (Google Inc -> Google LLC)
Task: {5C140C8E-017C-420E-8CD1-54C0B3CB07F1} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_255_Plugin.exe [1457720 2019-09-10] (Adobe Inc. -> Adobe)
Task: {917538B7-0616-4197-B57D-4CC5E82D54F3} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-07-30] (Google Inc -> Google LLC)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{2CE5D47C-67A0-458C-B484-BB647DC49306}: [DhcpNameServer] 192.168.1.254
Internet Explorer:
==================
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.fr
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/keyword/%s
HKU\S-1-5-21-351032646-1337750043-4193875537-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.yahoo.fr/
hxxp://viruskeeper/
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2019-09-24] (Google Inc -> Google Inc.)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2019-09-24] (Google Inc -> Google Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2019-07-30] (Sun Microsystems, Inc. -> Sun Microsystems, Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2019-09-24] (Google Inc -> Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2019-09-24] (Google Inc -> Google Inc.)
Toolbar: HKU\S-1-5-21-351032646-1337750043-4193875537-1000 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2019-09-24] (Google Inc -> Google Inc.)
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-04] (Microsoft Windows -> Microsoft Corporation)
Filter-x32: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-04] (Microsoft Windows -> Microsoft Corporation)
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\system32\urlmon.dll [2010-11-04] (Microsoft Windows -> Microsoft Corporation)
Filter-x32: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\Windows\SysWOW64\urlmon.dll [2010-11-04] (Microsoft Windows -> Microsoft Corporation)
FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_255.dll [2019-09-10] (Adobe Inc. -> )
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_255.dll [2019-09-10] (Adobe Inc. -> )
FF Plugin-x32: @java.com/JavaPlugin -> C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll [2019-07-30] (Sun Microsystems, Inc.) [Fichier non signé]
FF Plugin-x32: @ma-config.com/HardwareDetection -> C:\Program Files (x86)\ma-config.com\nphardwaredetection.dll [2010-12-20] (Cybelsoft -> Cybelsoft)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\4.0.51204.0\npctrl.dll [2010-12-04] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @real.com/nppl3260;version=6.0.11.2852 -> C:\Program Files (x86)\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll [2008-08-08] (RealNetworks, Inc. -> RealNetworks, Inc.) [Fichier non signé]
FF Plugin-x32: @real.com/nppl3260;version=6.0.12.46 -> C:\Program Files (x86)\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll [2008-08-08] (RealNetworks, Inc. -> RealNetworks, Inc.) [Fichier non signé]
FF Plugin-x32: @real.com/nprpjplug;version=6.0.12.1662 -> C:\Program Files (x86)\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll [2008-08-08] (RealNetworks, Inc.) [Fichier non signé]
FF Plugin-x32: @real.com/nprpjplug;version=6.0.12.46 -> C:\Program Files (x86)\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll [2008-08-08] (RealNetworks, Inc.) [Fichier non signé]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-07-30] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-07-30] (Google Inc -> Google LLC)
Chrome:
=======
CHR StartupUrls: Default -> "hxxps://fr.news.yahoo.com/?guccounter=1&guce_referrer=aHR0cHM6Ly93d3cuZ29vZ2xlLmNvbS8&guce_referrer_sig=AQAAAFcD6vRmJ98vClQITbPlxqjWbBD9xY8nKJS5DRgvaWFrND6YBK978tKLgbSIw4qlO5W4NcetFR8cdMUTBagFPQZvdQXcMuVO45btGZD3VwBbaTYhKQ24gou41wVSsL3B7yyUJW5X26N595hFSg-rrBBRdn4CXEZiUioVeImlG4A-"
CHR Profile: C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default [2019-10-01]
CHR Extension: (Slides) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-07-30]
CHR Extension: (Docs) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-07-30]
CHR Extension: (Google Drive) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-07-30]
CHR Extension: (YouTube) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-07-30]
CHR Extension: (Sheets) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-07-30]
CHR Extension: (Google Docs hors connexion) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-08-01]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-08-01]
CHR Extension: (Gmail) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-07-30]
CHR Extension: (Chrome Media Router) - C:\Users\Bea\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-09-21]
CHR HKLM-x32\...\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [203264 2009-08-18] (Microsoft Windows Hardware Compatibility Publisher -> AMD)
S3 maconfservice; C:\Program Files (x86)\ma-config.com\maconfservice.exe [251760 2010-12-20] (Cybelsoft -> CybelSoft)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6744288 2019-06-26] (Malwarebytes Corporation -> Malwarebytes)
R2 Themes; C:\Windows\system32\themeservice.dll [44544 2010-04-14] (Microsoft Corporation) [Fichier non signé]
R2 vkservice; C:\Program Files (x86)\AxBx\VirusKeeper 2019 Free Edition\vk_service.exe [1121664 2009-09-24] (AxBx -> AxBx)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Windows -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 asmthub3; C:\Windows\System32\DRIVERS\asmthub3.sys [130536 2011-11-03] (MCCI Internal Testing Software -> ASMedia Technology Inc)
R3 asmtxhci; C:\Windows\System32\DRIVERS\asmtxhci.sys [395752 2011-11-03] (MCCI Internal Testing Software -> ASMedia Technology Inc)
R3 atikmdag; C:\Windows\System32\DRIVERS\atikmdag.sys [6037504 2009-08-18] (Microsoft Windows Hardware Compatibility Publisher -> ATI Technologies Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [196344 2018-02-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [153552 2018-02-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [35328 2018-02-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S3 driverhardwarev2x64; C:\Program Files (x86)\ma-config.com\Drivers\driverhardwarev2x64.sys [15872 2010-08-30] (Cybelsoft -> CybelSoft)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [275232 2019-10-01] (Malwarebytes Corporation -> Malwarebytes)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [15416 2009-07-15] (ASUSTeK Computer Inc. -> )
S3 optousb; C:\Windows\System32\DRIVERS\optousb.sys [27264 2012-06-26] (Microsoft Windows Hardware Compatibility Publisher -> OPTO ELECTRONICS CO.,LTD.)
S3 optovcm; C:\Windows\System32\DRIVERS\optovcm.sys [34432 2012-06-26] (Microsoft Windows Hardware Compatibility Publisher -> OPTO ELECTRONICS CO.,LTD.)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [508472 2019-07-30] () [Fichier non signé]
R1 webshieldfilter; C:\Windows\System32\drivers\webshieldfilter.sys [87904 2019-04-02] (Protected Antivirus Limited -> Windows (R) Win 7 DDK provider)
U4 Messenger; pas de ImagePath
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2019-10-01 11:49 - 2019-10-01 11:49 - 000003296 ____N C:\bootsqm.dat
2019-10-01 10:27 - 2019-10-01 11:53 - 000014450 _____ C:\Users\Bea\Desktop\FRST.txt
2019-10-01 10:24 - 2019-10-01 10:24 - 001615360 _____ (Farbar) C:\Users\Bea\Desktop\FRST64.exe
2019-10-01 10:20 - 2019-10-01 10:20 - 000000000 ____D C:\Users\Bea\Desktop\Nouveau dossier
2019-10-01 09:13 - 2019-10-01 11:50 - 000275232 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2019-09-29 10:29 - 2019-09-29 10:29 - 000000000 __SHD C:\found.000
2019-09-28 23:52 - 2019-09-28 23:52 - 000001265 _____ C:\Users\Bea\Desktop\VirusKeeper 2019 Free Edition.lnk
2019-09-28 23:52 - 2019-09-28 23:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VirusKeeper 2019 Free Edition
2019-09-28 23:52 - 2019-09-28 23:52 - 000000000 ____D C:\Program Files (x86)\AxBx
2019-09-28 23:49 - 2019-09-28 23:51 - 115025896 _____ (AxBx ) C:\Users\Bea\Downloads\setup antivirus.exe
2019-09-28 23:17 - 2019-09-29 14:00 - 000331046 _____ C:\Windows\ntbtlog.txt
2019-09-24 22:44 - 2019-09-24 22:44 - 000000000 ____D C:\Users\Bea\AppData\Roaming\Google
2019-09-24 22:09 - 2019-09-24 22:09 - 000000000 ____D C:\Users\Bea\Documents\TotalAV
2019-09-24 22:08 - 2019-09-24 22:08 - 000000000 ____D C:\ProgramData\SecuritySuite
2019-09-24 22:06 - 2019-09-24 22:06 - 000000000 ____D C:\Users\Bea\AppData\Roaming\TotalAV
2019-09-24 22:06 - 2019-04-02 13:38 - 000087904 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\Drivers\webshieldfilter.sys
2019-09-24 21:29 - 2019-09-24 21:29 - 000000000 ____D C:\ProgramData\Google
2019-09-24 21:29 - 2019-09-24 21:29 - 000000000 ____D C:\Program Files\Google
2019-09-24 21:19 - 2019-09-24 21:19 - 000270160 _____ (AVG Technologies CZ, s.r.o.) C:\Users\Bea\avg_antivirus_free_setup.exe
2019-09-24 08:09 - 2019-09-24 21:08 - 000000000 _____ C:\Windows\system32\last.dump
2019-09-23 19:12 - 2019-09-23 19:12 - 000256576 _____ C:\Users\Bea\Documents\FACTURE EDF régul octobre 2019.pdf
2019-09-23 19:07 - 2019-09-23 19:07 - 000182294 _____ C:\Users\Bea\Documents\justif dom EDF sept 2019.pdf
2019-09-18 17:46 - 2019-09-18 17:46 - 000047346 _____ C:\Users\Bea\Documents\AttestationDroits sept 2019.pdf
2019-09-18 14:43 - 2019-09-18 14:43 - 000373739 _____ C:\Users\Bea\Documents\Equivalences LAINES PHILDAR.pdf
2019-09-18 12:42 - 2019-09-18 12:44 - 000000000 ____D C:\Users\Bea\Desktop\laine
2019-09-07 14:08 - 2019-09-09 07:46 - 000000000 ____D C:\Users\Bea\Desktop\orion
2019-09-07 14:06 - 2019-09-07 14:10 - 000000000 ____D C:\Users\Bea\Desktop\les poupouilles et familles
2019-09-07 14:05 - 2019-09-07 14:05 - 000000000 ____D C:\Users\Bea\Desktop\mes realisations
2019-09-07 14:02 - 2019-09-07 14:02 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_09_00.Wdf
==================== Un mois (modifiés) ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2019-10-01 11:52 - 2017-12-15 15:38 - 000000000 ____D C:\FRST
2019-10-01 11:49 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-10-01 09:20 - 2009-07-14 06:45 - 000014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-10-01 09:20 - 2009-07-14 06:45 - 000014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-09-29 10:32 - 2010-12-22 18:26 - 000196160 _____ C:\Windows\system32\FNTCACHE.DAT
2019-09-28 23:52 - 2019-08-07 17:16 - 000000000 ____D C:\Users\Bea\AppData\Local\VirtualStore
2019-09-28 23:52 - 2019-07-30 18:01 - 000039992 _____ C:\Users\Bea\AppData\Local\GDIPFONTCACHEV1.DAT
2019-09-28 23:30 - 2019-07-30 18:00 - 000000000 ____D C:\Users\Bea
2019-09-28 15:13 - 2019-08-13 11:41 - 000000000 ____D C:\Users\Bea\Desktop\gif anniv, nvelle année, etc
2019-09-25 13:37 - 2019-08-07 18:22 - 000000000 ____D C:\Windows\Minidump
2019-09-24 22:44 - 2019-07-30 20:01 - 000000000 ____D C:\Users\Bea\AppData\Local\Google
2019-09-24 22:43 - 2019-08-01 15:22 - 000000000 ____D C:\Users\Bea\AppData\Local\Avg
2019-09-24 22:43 - 2019-08-01 15:19 - 000000000 ____D C:\ProgramData\AVG
2019-09-24 21:29 - 2019-07-30 20:00 - 000000000 ____D C:\Program Files (x86)\Google
2019-09-24 00:16 - 2019-08-07 19:15 - 000004584 _____ C:\Windows\system32\Tasks\Adobe Flash Player NPAPI Notifier
2019-09-24 00:16 - 2019-08-07 19:15 - 000004454 _____ C:\Windows\system32\Tasks\Adobe Flash Player Updater
2019-09-24 00:16 - 2019-08-01 21:29 - 000000000 ____D C:\Windows\system32\Tasks\AVAST Software
2019-09-24 00:16 - 2019-07-30 20:00 - 000003502 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2019-09-24 00:16 - 2019-07-30 20:00 - 000003374 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2019-09-20 10:05 - 2019-07-30 20:01 - 000002228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2019-09-20 10:05 - 2019-07-30 20:01 - 000002187 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2019-09-18 15:47 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2019-09-17 22:33 - 2019-08-07 17:03 - 000153312 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2019-09-10 17:57 - 2019-08-07 19:15 - 000842296 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-09-10 17:57 - 2019-08-07 19:15 - 000175160 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-09-10 17:57 - 2019-08-07 19:15 - 000000000 ____D C:\Windows\system32\Macromed
2019-09-10 17:57 - 2019-07-30 18:02 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2019-09-09 12:02 - 2019-07-30 19:58 - 000000000 ____D C:\Users\Bea\AppData\Local\ElevatedDiagnostics
2019-09-07 14:02 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2019-09-04 23:14 - 2019-08-07 17:24 - 000000000 ___SD C:\Users\Bea\AppData\LocalLow\Temp
==================== Fichiers à la racine de certains dossiers ================
2019-09-24 21:19 - 2019-09-24 21:19 - 000270160 _____ (AVG Technologies CZ, s.r.o.) C:\Users\Bea\avg_antivirus_free_setup.exe
2019-08-07 19:11 - 2019-08-07 19:14 - 021317176 _____ (Adobe) C:\Users\Bea\install_flash_player.exe
==================== SigCheckExt ================
2009-07-14 01:57 - 2009-10-25 23:33 - 036486656 _____ (Microsoft Corporation) C:\Windows\system32\imageres.dll
2009-07-14 01:55 - 2009-07-14 03:41 - 000898560 _____ (Microsoft Corporation) C:\Windows\system32\OobeFldr.dll
2010-12-22 18:46 - 2009-07-14 03:41 - 014160384 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2009-07-14 01:29 - 2009-10-26 18:20 - 014860800 _____ (Microsoft Corporation) C:\Windows\system32\spwizimg.dll
2009-07-14 01:54 - 2010-04-14 01:22 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\themeservice.dll
2009-07-14 01:54 - 2010-04-14 01:22 - 002851328 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2009-07-14 01:55 - 2010-04-14 01:22 - 000332288 _____ (Microsoft Corporation) C:\Windows\system32\uxtheme.dll
2010-12-22 18:45 - 2009-07-14 03:39 - 002868224 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2019-07-30 18:03 - 2008-07-25 10:34 - 000683520 _____ (DivX, Inc.) C:\Windows\SysWOW64\divx.dll
2019-07-30 18:03 - 2008-07-25 10:34 - 000081920 _____ (DivX, Inc.) C:\Windows\SysWOW64\dpl100.dll
2019-07-30 18:03 - 2008-06-12 20:36 - 000007680 _____ C:\Windows\SysWOW64\ff_vfw.dll
2019-07-30 18:03 - 2003-03-19 05:14 - 000499712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcp71.dll
2019-07-30 18:03 - 2004-01-12 00:00 - 000348160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvcr71.dll
2019-07-30 18:03 - 2008-08-08 05:00 - 000278528 _____ (Real Networks, Inc) C:\Windows\SysWOW64\pncrt.dll
2019-07-30 18:03 - 2008-08-08 05:00 - 000006656 _____ (RealNetworks, Inc.) C:\Windows\SysWOW64\pndx5016.dll
2019-07-30 18:03 - 2008-08-08 05:00 - 000005632 _____ (RealNetworks, Inc.) C:\Windows\SysWOW64\pndx5032.dll
2019-07-30 18:03 - 2008-07-23 18:50 - 003596288 _____ C:\Windows\SysWOW64\qt-dx331.dll
2019-07-30 18:03 - 2007-09-04 18:56 - 000164352 _____ C:\Windows\SysWOW64\unrar.dll
2019-07-30 18:03 - 2008-01-10 14:15 - 000755027 _____ C:\Windows\SysWOW64\xvidcore.dll
2019-07-30 18:03 - 2008-01-10 14:16 - 000159839 _____ C:\Windows\SysWOW64\xvidvfw.dll
2019-07-30 18:03 - 2004-01-25 18:18 - 000217088 _____ (www.helixcommunity.org) C:\Windows\SysWOW64\yv12vfw.dll
2019-10-01 10:24 - 2019-10-01 10:24 - 001615360 _____ (Farbar) C:\Users\Bea\Desktop\FRST64.exe
==================== SigCheck ===============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\explorer.exe
[2010-12-22 18:45] - [2009-07-14 03:39] - 002868224 _____ (Microsoft Corporation) B6E7FEE1CAE4895CC6C644F0244F7591
LastRegBack: 2019-09-20 16:03
==================== Fin de FRST.txt ============================