Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 31-03-2021
Exécuté par Utilisateur (administrateur) sur DESKTOP-GKI23K7 (Dell Inc. XPS 15 9530) (04-04-2021 18:24:40)
Exécuté depuis C:\Users\Utilisateur\Desktop
Profils chargés: Utilisateur
Platform: Windows 10 Home Version 20H2 19042.906 (X64) Langue: Français (France)
Navigateur par défaut: FF
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Canon Inc. -> ) C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX2\CNMNSST2.exe
(Dell Inc -> ) C:\Program Files (x86)\Dell\UpdateService\ServiceShell.exe
(Dell Inc -> Dell Inc.) C:\Program Files\Dell\SupportAssistAgent\bin\SupportAssistAgent.exe
(Dell Technologies Inc. -> Dell Technologies Inc.) C:\Program Files\Dell\DellDataVault\DDVCollectorSvcApi.exe
(Dell Technologies Inc. -> Dell Technologies Inc.) C:\Program Files\Dell\DellDataVault\DDVDataCollector.exe
(Dell Technologies Inc. -> Dell Technologies Inc.) C:\Program Files\Dell\DellDataVault\DDVRulesProcessor.exe
(Dell Technologies Inc. -> Dell Technologies Inc.) C:\Program Files\Dell\DellDataVault\nvapiw.exe
(Intel Corporation - Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation - Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation -> ) C:\Windows\System32\igfxTray.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_2.2103.17603.0_x64__8wekyb3d8bbwe\Cortana.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12101.1001.14.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\NisSrv.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(PC-Doctor, Inc. -> PC-Doctor, Inc.) C:\Program Files\Dell\SupportAssistAgent\PCDr\SupportAssist\6.0.7240.285\DSAPI.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe <4>
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(TomTom) [Fichier non signé] C:\Program Files\TomTom HOME\TTHOMEService.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8721656 2016-03-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_MA3Firmware] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1416440 2016-03-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1795912 2015-07-23] (NVIDIA Corporation -> NVIDIA Corporation)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-06-23] (Intel Corporation - Rapid Storage Technology -> Intel Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX2] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX2\CNMNSST2.exe [270912 2015-06-17] (Canon Inc. -> CANON INC.)
HKU\S-1-5-21-2244931083-2267136596-3225986722-1001\...\Run: [TrayStatus] => C:\Program Files (x86)\TrayStatus\TrayStatus.exe [3621776 2018-07-30] (Binary Fortress Software Ltd. -> Binary Fortress Software)
HKLM\...\Windows x64\Print Processors\Canon TS8000 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDDD.DLL [30720 2017-12-18] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor TS8000 series: C:\WINDOWS\system32\CNMLMDD.DLL [485376 2017-12-18] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor TS8000 series XPS: C:\WINDOWS\system32\CNMXLMDD.DLL [487424 2017-12-18] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\EPSON XP-600 Series 64MonitorBE: C:\WINDOWS\system32\E_ILMJCE.DLL [120320 2012-10-01] (Microsoft Windows Hardware Compatibility Publisher -> SEIKO EPSON CORPORATION)
HKLM\...\Print\Monitors\pdfcmon: C:\WINDOWS\system32\pdfcmon.dll [116736 2018-12-08] (pdfforge GmbH) [Fichier non signé]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\89.0.4389.114\Installer\chrmstp.exe [2021-04-02] (Google LLC -> Google LLC)
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {33510FC4-8ACD-4EA9-8A53-CCEF657AFAD0} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1557200 2021-01-25] (Adobe Inc. -> Adobe Inc.)
Task: {3D556CE7-A800-44A7-A783-C2A69CE562FF} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {4AE5DAF2-610D-4D02-A192-D4FCFF076B8D} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [696816 2021-04-01] (Mozilla Corporation -> Mozilla Foundation)
Task: {60393170-2936-4AC4-BA8C-38CDE9451656} - System32\Tasks\Dell SupportAssistAgent AutoUpdate => C:\Program Files\Dell\SupportAssistAgent\bin\SupportAssistInstaller.exe [1059336 2021-01-09] (Dell Inc -> Dell Inc.)
Task: {66640582-D909-4250-B415-4435639E6524} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe [566368 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {901C51E4-61A6-4922-B528-12D28FACF2E8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe [566368 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {923140FB-D91D-4A5F-B737-0A663325C63A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2018-12-08] (Google Inc -> Google Inc.)
Task: {9FF2B2E4-3850-4A3E-9C88-B366148DB902} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe [566368 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {A80C6645-2855-4C58-8C69-8345FCD795F1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe [566368 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D3A747C4-C4B3-41C9-A5A8-ECDB4A96CC41} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2018-12-08] (Google Inc -> Google Inc.)
Task: {E4F8C317-0378-43D7-8133-6EA25F3D55DF} - System32\Tasks\RtHDVBg_PushButton => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1416440 2016-03-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
Task: {ED4C5261-65B0-4EF7-BEC4-7866B0C90A14} - System32\Tasks\klcp_update => CodecTweakTool.exe
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{51e83602-c41d-4bbe-ba2d-a0d5247294fb}: [DhcpNameServer] 192.168.0.254
Edge:
=======
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Edge Profile: C:\Users\Utilisateur\AppData\Local\Microsoft\Edge\User Data\Default [2021-04-04]
FireFox:
========
FF DefaultProfile: 4gnmnka5.default
FF ProfilePath: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\4gnmnka5.default [2021-04-04]
FF Homepage: Mozilla\Firefox\Profiles\4gnmnka5.default -> orange.fr
FF Extension: (AdBlock — le meilleur bloqueur de pubs) - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\4gnmnka5.default\Extensions\jid1-NIfFY2CA8fy1tg@jetpack.xpi [2021-04-01]
FF Plugin: @java.com/DTPlugin,version=11.192.2 -> C:\Program Files\Java\jre1.8.0_192\bin\dtplugin\npDeployJava1.dll [2018-12-08] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.192.2 -> C:\Program Files\Java\jre1.8.0_192\bin\plugin2\npjp2.dll [2018-12-08] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1234204.dll [2018-06-06] (Adobe Systems, Inc.) [Fichier non signé]
FF Plugin-x32: @java.com/DTPlugin,version=11.192.2 -> C:\Program Files (x86)\Java\jre1.8.0_192\bin\dtplugin\npDeployJava1.dll [2018-12-08] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.192.2 -> C:\Program Files (x86)\Java\jre1.8.0_192\bin\plugin2\npjp2.dll [2018-12-08] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-05-04] (Adobe Inc. -> Adobe Systems Inc.)
Chrome:
=======
CHR Profile: C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default [2021-04-04]
CHR HomePage: Default -> hxxp://orange.fr/
CHR StartupUrls: Default -> "hxxp://orange.fr/"
CHR Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-01-29]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (Chrome Media Router) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-03-13]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169672 2021-01-25] (Adobe Inc. -> Adobe Inc.)
R2 DDVCollectorSvcApi; C:\Program Files\Dell\DellDataVault\DDVCollectorSvcApi.exe [287776 2020-10-26] (Dell Technologies Inc. -> Dell Technologies Inc.)
R2 DDVDataCollector; C:\Program Files\Dell\DellDataVault\DDVDataCollector.exe [3750944 2020-10-26] (Dell Technologies Inc. -> Dell Technologies Inc.)
R2 DDVRulesProcessor; C:\Program Files\Dell\DellDataVault\DDVRulesProcessor.exe [507936 2020-10-26] (Dell Technologies Inc. -> Dell Technologies Inc.)
R2 Dell Hardware Support; C:\Program Files\Dell\SupportAssistAgent\PCDr\SupportAssist\6.0.7240.285\DSAPI.exe [985584 2021-01-19] (PC-Doctor, Inc. -> PC-Doctor, Inc.)
R2 DellClientManagementService; C:\Program Files (x86)\Dell\UpdateService\ServiceShell.exe [38592 2020-10-29] (Dell Inc -> )
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [397256 2018-11-19] (Canon Inc. -> )
R2 SupportAssistAgent; C:\Program Files\Dell\SupportAssistAgent\bin\SupportAssistAgent.exe [39432 2021-01-09] (Dell Inc -> Dell Inc.)
R2 TTHOMEService; C:\Program Files\TomTom HOME\TTHOMEService.exe [97792 2019-04-17] (TomTom) [Fichier non signé]
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\NisSrv.exe [2483616 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MsMpEng.exe [128376 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 DDDriver; C:\WINDOWS\System32\drivers\dddriver64Dcsa.sys [42376 2020-10-26] (Microsoft Windows Hardware Compatibility Publisher -> Dell Inc.)
R3 DellRbtn; C:\WINDOWS\System32\drivers\DellRbtn.sys [29160 2018-07-27] (Dell Inc -> OSR Open Systems Resources, Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49560 2021-03-16] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [420072 2021-03-16] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [72952 2021-03-16] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-04-04 18:24 - 2021-04-04 18:26 - 000017432 _____ C:\Users\Utilisateur\Desktop\FRST.txt
2021-04-04 18:23 - 2021-04-04 18:23 - 000365508 _____ C:\Users\Utilisateur\Desktop\ZHPDiag.html
2021-04-04 18:23 - 2021-04-04 18:23 - 000292685 _____ C:\Users\Utilisateur\Desktop\ZHPDiag.txt
2021-04-04 18:01 - 2021-04-04 18:01 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2021-04-04 14:08 - 2021-04-04 14:08 - 000011353 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-04-04 12:34 - 2021-04-04 12:34 - 000000000 ____D C:\Program Files\Common Files\Intel
2021-04-04 12:34 - 2021-04-04 12:34 - 000000000 ____D C:\Program Files (x86)\Cisco
2021-04-04 12:31 - 2018-08-30 12:06 - 000383328 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\esif_lf.sys
2021-04-04 12:31 - 2018-08-30 12:06 - 000074584 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\dptf_acpi.sys
2021-04-04 11:50 - 2021-04-04 18:25 - 000000000 ____D C:\FRST
2021-04-04 11:49 - 2021-04-04 11:50 - 002298368 _____ (Farbar) C:\Users\Utilisateur\Desktop\FRST64.exe
2021-04-04 11:19 - 2021-04-04 18:05 - 000000871 _____ C:\Users\Utilisateur\Desktop\ZHPSuite.lnk
2021-04-04 11:19 - 2021-04-04 11:19 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2021-04-04 11:19 - 2021-04-04 11:19 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\ZHP
2021-04-02 19:52 - 2021-04-02 19:53 - 010218781 _____ C:\Users\Utilisateur\Desktop\FA_RoCon_BF_0081528233_04_0813_FR_Installation manuals_French.pdf
2021-04-02 19:52 - 2021-04-02 19:52 - 000419694 _____ C:\Users\Utilisateur\Desktop\Daikin Residential Controller_Product flyer_ECPFR-FR20-752_French.pdf
2021-04-01 21:26 - 2021-04-04 12:26 - 000000000 ____D C:\Program Files\Mozilla Firefox
2021-04-01 21:23 - 2021-04-01 21:23 - 000079049 _____ C:\Users\Utilisateur\Downloads\Document(1).pdf
2021-04-01 18:30 - 2021-04-01 18:30 - 000022465 _____ C:\Users\Utilisateur\Documents\Jessy devoir de pharmacie.odt
2021-03-25 20:58 - 2021-03-25 21:04 - 727734480 _____ C:\Users\Utilisateur\Desktop\Secret.Magic.Control.Agency.2021.FRENCH.HDRip.XviD-Wawacity.tv.avi
2021-03-20 12:18 - 2021-03-20 12:36 - 623002838 _____ C:\Users\Utilisateur\Desktop\Soul.2020.TRUEFRENCH.BDRip.x264-Wawacity.TV.mkv
2021-03-19 19:29 - 2021-04-04 18:00 - 000458296 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-03-18 19:26 - 2021-03-18 19:58 - 009030054 _____ C:\Users\Utilisateur\Documents\expo histoire aviation.odp
2021-03-15 22:22 - 2021-03-15 22:22 - 000003392 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2244931083-2267136596-3225986722-1001
2021-03-15 22:22 - 2021-03-15 22:22 - 000002423 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-03-11 12:30 - 2021-03-11 12:30 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2021-03-11 12:30 - 2021-03-11 12:30 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2021-03-11 12:30 - 2021-03-11 12:30 - 001822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2021-03-11 12:30 - 2021-03-11 12:30 - 001394024 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2021-03-11 12:30 - 2021-03-11 12:30 - 001314128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2021-03-11 12:30 - 2021-03-11 12:30 - 001163776 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2021-03-11 12:30 - 2021-03-11 12:30 - 000707016 _____ C:\WINDOWS\system32\TextShaping.dll
2021-03-11 12:30 - 2021-03-11 12:30 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll
2021-03-11 12:30 - 2021-03-11 12:30 - 000231248 _____ C:\WINDOWS\system32\containerdevicemanagement.dll
2021-03-11 12:30 - 2021-03-11 12:30 - 000091136 _____ C:\WINDOWS\system32\Drivers\cimfs.sys
2021-03-10 20:01 - 2021-03-18 19:27 - 000000000 ____D C:\Users\Utilisateur\Desktop\Lise Kauffholz
2021-03-05 09:46 - 2021-03-05 09:46 - 000097198 _____ C:\Users\Utilisateur\Desktop\Devis N° DV 2020139.pdf
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-04-04 18:24 - 2019-12-23 14:03 - 000000000 ____D C:\Users\Utilisateur\AppData\LocalLow\Mozilla
2021-04-04 18:24 - 2019-12-23 14:03 - 000000000 ____D C:\ProgramData\Mozilla
2021-04-04 18:23 - 2020-10-21 12:56 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\ZHP
2021-04-04 18:17 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-04-04 18:05 - 2020-10-20 16:09 - 001774404 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-04-04 18:05 - 2019-12-07 16:49 - 000795542 _____ C:\WINDOWS\system32\perfh00C.dat
2021-04-04 18:05 - 2019-12-07 16:49 - 000151154 _____ C:\WINDOWS\system32\perfc00C.dat
2021-04-04 18:05 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2021-04-04 18:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-04-04 18:01 - 2018-12-07 19:52 - 000000000 __SHD C:\Users\Utilisateur\IntelGraphicsProfiles
2021-04-04 18:00 - 2020-10-20 16:05 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-04-04 18:00 - 2020-10-20 15:58 - 000008192 ___SH C:\DumpStack.log.tmp
2021-04-04 18:00 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ServiceState
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-04-04 17:59 - 2019-12-07 11:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-04-04 17:57 - 2020-10-20 15:58 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-04-04 14:14 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-04-04 14:06 - 2020-10-20 15:59 - 002877440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2021-04-04 12:35 - 2018-12-08 12:31 - 000000000 ____D C:\ProgramData\Package Cache
2021-04-04 12:35 - 2018-12-07 19:51 - 000000000 ____D C:\Intel
2021-04-04 12:34 - 2020-10-22 13:13 - 000000000 ____D C:\ProgramData\Intel
2021-04-04 12:34 - 2018-12-07 19:51 - 000000000 ____D C:\Program Files (x86)\Intel
2021-04-04 12:33 - 2018-12-07 19:51 - 000000000 ____D C:\Program Files\Intel
2021-04-04 12:27 - 2020-06-22 20:27 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-04-04 12:26 - 2018-12-08 12:20 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-04-04 11:19 - 2018-12-08 12:20 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2021-04-04 10:27 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-04-02 12:28 - 2020-03-21 10:26 - 000000000 ____D C:\Users\Utilisateur\Desktop\devoir
2021-04-02 11:24 - 2018-12-11 17:04 - 000000332 _____ C:\Users\Utilisateur\Desktop\a faire.txt
2021-04-01 19:28 - 2019-01-07 17:31 - 000000000 ____D C:\ProgramData\CanonIJPLM
2021-03-20 20:21 - 2018-12-11 17:01 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\MPC-HC
2021-03-19 19:29 - 2020-10-20 13:22 - 000000000 ___DC C:\WINDOWS\Panther
2021-03-16 21:16 - 2018-12-11 17:04 - 000003096 _____ C:\Users\Utilisateur\Desktop\code1.txt
2021-03-16 10:16 - 2018-12-07 19:45 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-03-15 22:22 - 2018-12-07 19:54 - 000000000 ___RD C:\Users\Utilisateur\OneDrive
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-03-10 13:19 - 2018-12-07 20:24 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-03-10 13:17 - 2018-12-07 20:24 - 131005360 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-03-08 08:43 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2021-03-06 13:28 - 2020-10-14 09:28 - 000000000 ____D C:\Users\Utilisateur\Desktop\meffre
2021-03-05 08:40 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Macromed
==================== Fichiers à la racine de certains dossiers ========
2021-01-24 17:46 - 2021-01-24 17:46 - 000000017 _____ () C:\Users\Utilisateur\AppData\Roaming\.cache3678791056.dat
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================
Exécuté par Utilisateur (administrateur) sur DESKTOP-GKI23K7 (Dell Inc. XPS 15 9530) (04-04-2021 18:24:40)
Exécuté depuis C:\Users\Utilisateur\Desktop
Profils chargés: Utilisateur
Platform: Windows 10 Home Version 20H2 19042.906 (X64) Langue: Français (France)
Navigateur par défaut: FF
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Canon Inc. -> ) C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX2\CNMNSST2.exe
(Dell Inc -> ) C:\Program Files (x86)\Dell\UpdateService\ServiceShell.exe
(Dell Inc -> Dell Inc.) C:\Program Files\Dell\SupportAssistAgent\bin\SupportAssistAgent.exe
(Dell Technologies Inc. -> Dell Technologies Inc.) C:\Program Files\Dell\DellDataVault\DDVCollectorSvcApi.exe
(Dell Technologies Inc. -> Dell Technologies Inc.) C:\Program Files\Dell\DellDataVault\DDVDataCollector.exe
(Dell Technologies Inc. -> Dell Technologies Inc.) C:\Program Files\Dell\DellDataVault\DDVRulesProcessor.exe
(Dell Technologies Inc. -> Dell Technologies Inc.) C:\Program Files\Dell\DellDataVault\nvapiw.exe
(Intel Corporation - Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation - Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation -> ) C:\Windows\System32\igfxTray.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\dptf_helper.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_2.2103.17603.0_x64__8wekyb3d8bbwe\Cortana.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12101.1001.14.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\NisSrv.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(PC-Doctor, Inc. -> PC-Doctor, Inc.) C:\Program Files\Dell\SupportAssistAgent\PCDr\SupportAssist\6.0.7240.285\DSAPI.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe <4>
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(TomTom) [Fichier non signé] C:\Program Files\TomTom HOME\TTHOMEService.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8721656 2016-03-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_MA3Firmware] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1416440 2016-03-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1795912 2015-07-23] (NVIDIA Corporation -> NVIDIA Corporation)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322472 2015-06-23] (Intel Corporation - Rapid Storage Technology -> Intel Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX2] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX2\CNMNSST2.exe [270912 2015-06-17] (Canon Inc. -> CANON INC.)
HKU\S-1-5-21-2244931083-2267136596-3225986722-1001\...\Run: [TrayStatus] => C:\Program Files (x86)\TrayStatus\TrayStatus.exe [3621776 2018-07-30] (Binary Fortress Software Ltd. -> Binary Fortress Software)
HKLM\...\Windows x64\Print Processors\Canon TS8000 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDDD.DLL [30720 2017-12-18] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor TS8000 series: C:\WINDOWS\system32\CNMLMDD.DLL [485376 2017-12-18] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor TS8000 series XPS: C:\WINDOWS\system32\CNMXLMDD.DLL [487424 2017-12-18] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\EPSON XP-600 Series 64MonitorBE: C:\WINDOWS\system32\E_ILMJCE.DLL [120320 2012-10-01] (Microsoft Windows Hardware Compatibility Publisher -> SEIKO EPSON CORPORATION)
HKLM\...\Print\Monitors\pdfcmon: C:\WINDOWS\system32\pdfcmon.dll [116736 2018-12-08] (pdfforge GmbH) [Fichier non signé]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\89.0.4389.114\Installer\chrmstp.exe [2021-04-02] (Google LLC -> Google LLC)
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {33510FC4-8ACD-4EA9-8A53-CCEF657AFAD0} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1557200 2021-01-25] (Adobe Inc. -> Adobe Inc.)
Task: {3D556CE7-A800-44A7-A783-C2A69CE562FF} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {4AE5DAF2-610D-4D02-A192-D4FCFF076B8D} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [696816 2021-04-01] (Mozilla Corporation -> Mozilla Foundation)
Task: {60393170-2936-4AC4-BA8C-38CDE9451656} - System32\Tasks\Dell SupportAssistAgent AutoUpdate => C:\Program Files\Dell\SupportAssistAgent\bin\SupportAssistInstaller.exe [1059336 2021-01-09] (Dell Inc -> Dell Inc.)
Task: {66640582-D909-4250-B415-4435639E6524} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe [566368 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {901C51E4-61A6-4922-B528-12D28FACF2E8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe [566368 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {923140FB-D91D-4A5F-B737-0A663325C63A} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2018-12-08] (Google Inc -> Google Inc.)
Task: {9FF2B2E4-3850-4A3E-9C88-B366148DB902} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe [566368 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {A80C6645-2855-4C58-8C69-8345FCD795F1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MpCmdRun.exe [566368 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D3A747C4-C4B3-41C9-A5A8-ECDB4A96CC41} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2018-12-08] (Google Inc -> Google Inc.)
Task: {E4F8C317-0378-43D7-8133-6EA25F3D55DF} - System32\Tasks\RtHDVBg_PushButton => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1416440 2016-03-09] (Realtek Semiconductor Corp -> Realtek Semiconductor)
Task: {ED4C5261-65B0-4EF7-BEC4-7866B0C90A14} - System32\Tasks\klcp_update => CodecTweakTool.exe
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{51e83602-c41d-4bbe-ba2d-a0d5247294fb}: [DhcpNameServer] 192.168.0.254
Edge:
=======
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Edge Profile: C:\Users\Utilisateur\AppData\Local\Microsoft\Edge\User Data\Default [2021-04-04]
FireFox:
========
FF DefaultProfile: 4gnmnka5.default
FF ProfilePath: C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\4gnmnka5.default [2021-04-04]
FF Homepage: Mozilla\Firefox\Profiles\4gnmnka5.default -> orange.fr
FF Extension: (AdBlock — le meilleur bloqueur de pubs) - C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\4gnmnka5.default\Extensions\jid1-NIfFY2CA8fy1tg@jetpack.xpi [2021-04-01]
FF Plugin: @java.com/DTPlugin,version=11.192.2 -> C:\Program Files\Java\jre1.8.0_192\bin\dtplugin\npDeployJava1.dll [2018-12-08] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.192.2 -> C:\Program Files\Java\jre1.8.0_192\bin\plugin2\npjp2.dll [2018-12-08] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1234204.dll [2018-06-06] (Adobe Systems, Inc.) [Fichier non signé]
FF Plugin-x32: @java.com/DTPlugin,version=11.192.2 -> C:\Program Files (x86)\Java\jre1.8.0_192\bin\dtplugin\npDeployJava1.dll [2018-12-08] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.192.2 -> C:\Program Files (x86)\Java\jre1.8.0_192\bin\plugin2\npjp2.dll [2018-12-08] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-05-04] (Adobe Inc. -> Adobe Systems Inc.)
Chrome:
=======
CHR Profile: C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default [2021-04-04]
CHR HomePage: Default -> hxxp://orange.fr/
CHR StartupUrls: Default -> "hxxp://orange.fr/"
CHR Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-01-29]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (Chrome Media Router) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-03-13]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169672 2021-01-25] (Adobe Inc. -> Adobe Inc.)
R2 DDVCollectorSvcApi; C:\Program Files\Dell\DellDataVault\DDVCollectorSvcApi.exe [287776 2020-10-26] (Dell Technologies Inc. -> Dell Technologies Inc.)
R2 DDVDataCollector; C:\Program Files\Dell\DellDataVault\DDVDataCollector.exe [3750944 2020-10-26] (Dell Technologies Inc. -> Dell Technologies Inc.)
R2 DDVRulesProcessor; C:\Program Files\Dell\DellDataVault\DDVRulesProcessor.exe [507936 2020-10-26] (Dell Technologies Inc. -> Dell Technologies Inc.)
R2 Dell Hardware Support; C:\Program Files\Dell\SupportAssistAgent\PCDr\SupportAssist\6.0.7240.285\DSAPI.exe [985584 2021-01-19] (PC-Doctor, Inc. -> PC-Doctor, Inc.)
R2 DellClientManagementService; C:\Program Files (x86)\Dell\UpdateService\ServiceShell.exe [38592 2020-10-29] (Dell Inc -> )
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [397256 2018-11-19] (Canon Inc. -> )
R2 SupportAssistAgent; C:\Program Files\Dell\SupportAssistAgent\bin\SupportAssistAgent.exe [39432 2021-01-09] (Dell Inc -> Dell Inc.)
R2 TTHOMEService; C:\Program Files\TomTom HOME\TTHOMEService.exe [97792 2019-04-17] (TomTom) [Fichier non signé]
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\NisSrv.exe [2483616 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2102.4-0\MsMpEng.exe [128376 2021-03-16] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 DDDriver; C:\WINDOWS\System32\drivers\dddriver64Dcsa.sys [42376 2020-10-26] (Microsoft Windows Hardware Compatibility Publisher -> Dell Inc.)
R3 DellRbtn; C:\WINDOWS\System32\drivers\DellRbtn.sys [29160 2018-07-27] (Dell Inc -> OSR Open Systems Resources, Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [49560 2021-03-16] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [420072 2021-03-16] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [72952 2021-03-16] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-04-04 18:24 - 2021-04-04 18:26 - 000017432 _____ C:\Users\Utilisateur\Desktop\FRST.txt
2021-04-04 18:23 - 2021-04-04 18:23 - 000365508 _____ C:\Users\Utilisateur\Desktop\ZHPDiag.html
2021-04-04 18:23 - 2021-04-04 18:23 - 000292685 _____ C:\Users\Utilisateur\Desktop\ZHPDiag.txt
2021-04-04 18:01 - 2021-04-04 18:01 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2021-04-04 14:08 - 2021-04-04 14:08 - 000011353 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-04-04 12:34 - 2021-04-04 12:34 - 000000000 ____D C:\Program Files\Common Files\Intel
2021-04-04 12:34 - 2021-04-04 12:34 - 000000000 ____D C:\Program Files (x86)\Cisco
2021-04-04 12:31 - 2018-08-30 12:06 - 000383328 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\esif_lf.sys
2021-04-04 12:31 - 2018-08-30 12:06 - 000074584 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\dptf_acpi.sys
2021-04-04 11:50 - 2021-04-04 18:25 - 000000000 ____D C:\FRST
2021-04-04 11:49 - 2021-04-04 11:50 - 002298368 _____ (Farbar) C:\Users\Utilisateur\Desktop\FRST64.exe
2021-04-04 11:19 - 2021-04-04 18:05 - 000000871 _____ C:\Users\Utilisateur\Desktop\ZHPSuite.lnk
2021-04-04 11:19 - 2021-04-04 11:19 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2021-04-04 11:19 - 2021-04-04 11:19 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\ZHP
2021-04-02 19:52 - 2021-04-02 19:53 - 010218781 _____ C:\Users\Utilisateur\Desktop\FA_RoCon_BF_0081528233_04_0813_FR_Installation manuals_French.pdf
2021-04-02 19:52 - 2021-04-02 19:52 - 000419694 _____ C:\Users\Utilisateur\Desktop\Daikin Residential Controller_Product flyer_ECPFR-FR20-752_French.pdf
2021-04-01 21:26 - 2021-04-04 12:26 - 000000000 ____D C:\Program Files\Mozilla Firefox
2021-04-01 21:23 - 2021-04-01 21:23 - 000079049 _____ C:\Users\Utilisateur\Downloads\Document(1).pdf
2021-04-01 18:30 - 2021-04-01 18:30 - 000022465 _____ C:\Users\Utilisateur\Documents\Jessy devoir de pharmacie.odt
2021-03-25 20:58 - 2021-03-25 21:04 - 727734480 _____ C:\Users\Utilisateur\Desktop\Secret.Magic.Control.Agency.2021.FRENCH.HDRip.XviD-Wawacity.tv.avi
2021-03-20 12:18 - 2021-03-20 12:36 - 623002838 _____ C:\Users\Utilisateur\Desktop\Soul.2020.TRUEFRENCH.BDRip.x264-Wawacity.TV.mkv
2021-03-19 19:29 - 2021-04-04 18:00 - 000458296 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-03-18 19:26 - 2021-03-18 19:58 - 009030054 _____ C:\Users\Utilisateur\Documents\expo histoire aviation.odp
2021-03-15 22:22 - 2021-03-15 22:22 - 000003392 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2244931083-2267136596-3225986722-1001
2021-03-15 22:22 - 2021-03-15 22:22 - 000002423 _____ C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-03-11 12:30 - 2021-03-11 12:30 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2021-03-11 12:30 - 2021-03-11 12:30 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2021-03-11 12:30 - 2021-03-11 12:30 - 001822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2021-03-11 12:30 - 2021-03-11 12:30 - 001394024 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2021-03-11 12:30 - 2021-03-11 12:30 - 001314128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2021-03-11 12:30 - 2021-03-11 12:30 - 001163776 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2021-03-11 12:30 - 2021-03-11 12:30 - 000707016 _____ C:\WINDOWS\system32\TextShaping.dll
2021-03-11 12:30 - 2021-03-11 12:30 - 000611952 _____ C:\WINDOWS\SysWOW64\TextShaping.dll
2021-03-11 12:30 - 2021-03-11 12:30 - 000231248 _____ C:\WINDOWS\system32\containerdevicemanagement.dll
2021-03-11 12:30 - 2021-03-11 12:30 - 000091136 _____ C:\WINDOWS\system32\Drivers\cimfs.sys
2021-03-10 20:01 - 2021-03-18 19:27 - 000000000 ____D C:\Users\Utilisateur\Desktop\Lise Kauffholz
2021-03-05 09:46 - 2021-03-05 09:46 - 000097198 _____ C:\Users\Utilisateur\Desktop\Devis N° DV 2020139.pdf
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-04-04 18:24 - 2019-12-23 14:03 - 000000000 ____D C:\Users\Utilisateur\AppData\LocalLow\Mozilla
2021-04-04 18:24 - 2019-12-23 14:03 - 000000000 ____D C:\ProgramData\Mozilla
2021-04-04 18:23 - 2020-10-21 12:56 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\ZHP
2021-04-04 18:17 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-04-04 18:05 - 2020-10-20 16:09 - 001774404 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-04-04 18:05 - 2019-12-07 16:49 - 000795542 _____ C:\WINDOWS\system32\perfh00C.dat
2021-04-04 18:05 - 2019-12-07 16:49 - 000151154 _____ C:\WINDOWS\system32\perfc00C.dat
2021-04-04 18:05 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2021-04-04 18:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-04-04 18:01 - 2018-12-07 19:52 - 000000000 __SHD C:\Users\Utilisateur\IntelGraphicsProfiles
2021-04-04 18:00 - 2020-10-20 16:05 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-04-04 18:00 - 2020-10-20 15:58 - 000008192 ___SH C:\DumpStack.log.tmp
2021-04-04 18:00 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ServiceState
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\Provisioning
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2021-04-04 17:59 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-04-04 17:59 - 2019-12-07 11:03 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-04-04 17:57 - 2020-10-20 15:58 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-04-04 14:14 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-04-04 14:06 - 2020-10-20 15:59 - 002877440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2021-04-04 12:35 - 2018-12-08 12:31 - 000000000 ____D C:\ProgramData\Package Cache
2021-04-04 12:35 - 2018-12-07 19:51 - 000000000 ____D C:\Intel
2021-04-04 12:34 - 2020-10-22 13:13 - 000000000 ____D C:\ProgramData\Intel
2021-04-04 12:34 - 2018-12-07 19:51 - 000000000 ____D C:\Program Files (x86)\Intel
2021-04-04 12:33 - 2018-12-07 19:51 - 000000000 ____D C:\Program Files\Intel
2021-04-04 12:27 - 2020-06-22 20:27 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-04-04 12:26 - 2018-12-08 12:20 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-04-04 11:19 - 2018-12-08 12:20 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2021-04-04 10:27 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-04-02 12:28 - 2020-03-21 10:26 - 000000000 ____D C:\Users\Utilisateur\Desktop\devoir
2021-04-02 11:24 - 2018-12-11 17:04 - 000000332 _____ C:\Users\Utilisateur\Desktop\a faire.txt
2021-04-01 19:28 - 2019-01-07 17:31 - 000000000 ____D C:\ProgramData\CanonIJPLM
2021-03-20 20:21 - 2018-12-11 17:01 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\MPC-HC
2021-03-19 19:29 - 2020-10-20 13:22 - 000000000 ___DC C:\WINDOWS\Panther
2021-03-16 21:16 - 2018-12-11 17:04 - 000003096 _____ C:\Users\Utilisateur\Desktop\code1.txt
2021-03-16 10:16 - 2018-12-07 19:45 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-03-15 22:22 - 2018-12-07 19:54 - 000000000 ___RD C:\Users\Utilisateur\OneDrive
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-03-11 15:16 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-03-10 13:19 - 2018-12-07 20:24 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-03-10 13:17 - 2018-12-07 20:24 - 131005360 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-03-08 08:43 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2021-03-06 13:28 - 2020-10-14 09:28 - 000000000 ____D C:\Users\Utilisateur\Desktop\meffre
2021-03-05 08:40 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Macromed
==================== Fichiers à la racine de certains dossiers ========
2021-01-24 17:46 - 2021-01-24 17:46 - 000000017 _____ () C:\Users\Utilisateur\AppData\Roaming\.cache3678791056.dat
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================