Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 17-04-2021
Exécuté par theob (administrateur) sur DESKTOP-2DDJ3I7 (25-04-2021 04:49:51)
Exécuté depuis C:\Users\theob\Downloads
Profils chargés: theob
Platform: Windows 10 Home Version 20H2 19042.631 (X64) Langue: Français (France)
Navigateur par défaut: Chrome
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.CpuIdRemote64.exe
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.DisplayAdapter.exe
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.exe
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\CueLLAccessService.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler64.exe
(Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <29>
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11910.1002.5.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2103.7-0\MsMpEng.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.53.77.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.53.77.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3951968 2019-07-09] (Logitech -> Logitech, Inc.)
HKLM-x32\...\Run: [CORSAIR iCUE Software] => C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\iCUE Launcher.exe [410152 2020-09-30] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Discord] => C:\ProgramData\theob\Discord\Update.exe [1512040 2021-03-18] (Discord Inc. -> GitHub)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Spotify] => C:\Users\theob\AppData\Roaming\Spotify\Spotify.exe [23839816 2021-04-24] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4087528 2021-04-12] (Valve -> Valve Corporation)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\90.0.4430.85\Installer\chrmstp.exe [2021-04-24] (Google LLC -> Google LLC)
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {11B5B561-CB24-4702-96C8-D27607320900} - System32\Tasks\AMD RELAUNCHER => C:\AMD\Radeon-Software-Adrenalin-2020-21.4.1-Win10-64Bit-Apr20\\Bin64\InstallManagerApp.exe [1713952 2021-04-13] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {305B5B31-4BDE-49BA-9BF8-310CD1997AD1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2103.7-0\MpCmdRun.exe [566368 2021-04-24] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {6678C8FE-5805-4512-856B-2959C298B96B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2103.7-0\MpCmdRun.exe [566368 2021-04-24] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {682D2E6D-E949-44F7-B666-619C8487298D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154456 2021-04-24] (Google LLC -> Google LLC)
Task: {6A82C521-9F58-486F-8CAF-C455800325D1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154456 2021-04-24] (Google LLC -> Google LLC)
Task: {6CAE1D31-75EE-4ABA-92D1-54967042DCBB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2103.7-0\MpCmdRun.exe [566368 2021-04-24] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D9B1CDB6-3EDD-4BB3-9D4F-035D0FAEF255} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2103.7-0\MpCmdRun.exe [566368 2021-04-24] (Microsoft Windows Publisher -> Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{b0674e36-1325-469f-9530-3c4be906dcb3}: [DhcpNameServer] 192.168.1.1
Edge:
=======
Edge Profile: C:\Users\theob\AppData\Local\Microsoft\Edge\User Data\Default [2021-04-25]
Edge Extension: (Dashlane - Gestionnaire de mots de passe) - C:\Users\theob\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gehmmocbbkpblljhkekmfhjpfbkclbph [2021-04-24]
Chrome:
=======
CHR Profile: C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default [2021-04-25]
CHR HomePage: Default -> hxxps://www.google.com/
CHR DefaultSearchURL: Default -> hxxps://www.cartoradio.fr/static/img/launcher-144.png
CHR Session Restore: Default -> est activé.
CHR Extension: (Slides) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2021-04-24]
CHR Extension: (BetterTTV) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajopnjidmegmdimjlfnijceegpefgped [2021-04-24]
CHR Extension: (Docs) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2021-04-24]
CHR Extension: (Google Drive) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2021-04-24]
CHR Extension: (YouTube) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2021-04-24]
CHR Extension: (Honey) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmnlcjabgnpnenekpadlanbbkooimhnj [2021-04-24]
CHR Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-04-24]
CHR Extension: (Watch2Gether) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\cimpffimgeipdhnhjohpbehjkcdpjolg [2021-04-24]
CHR Extension: (Dashlane - Gestionnaire de mots de passe) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdjamakpfbbddfjaooikfcpapjohcfmg [2021-04-24]
CHR Extension: (Sheets) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2021-04-24]
CHR Extension: (Google Docs hors connexion) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-04-24]
CHR Extension: (ANFR - Cartoradio) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipamlepnopnjdkmieamgjlobdlapgfng [2021-04-24]
CHR Extension: (IGRAAL - Cashback & codes promo) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmhkepipobnjllejbafajoemahjejdcm [2021-04-24]
CHR Extension: (Morpheon Dark) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\mafbdhjdkjnoafhfelkjpchpaepjknad [2021-04-24]
CHR Extension: (Coupert - Codes Promo Automatiques & Cashback) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfidniedemcgceagapgdekdbmanojomk [2021-04-24]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-04-24]
CHR Extension: (Netflix Party is now Teleparty) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\oocalimimngaihdkbihfgmpkcpnmlaoa [2021-04-24]
CHR Extension: (Gmail) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2021-04-24]
CHR Extension: (Chrome Media Router) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-04-24]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S2 CorsairGamingAudioConfig; C:\Windows\system32\CorsairGamingAudioCfgService64.exe [616344 2020-09-09] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)
R2 CorsairLLAService; C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\CueLLAccessService.exe [421928 2020-09-30] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
R2 CorsairService; C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.exe [56872 2020-09-30] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
S3 Rockstar Service; C:\Program Files\Rockstar Games\Launcher\RockstarService.exe [1783704 2021-04-25] (Rockstar Games, Inc. -> Rockstar Games)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2103.7-0\NisSrv.exe [2624104 2021-04-24] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2103.7-0\MsMpEng.exe [128376 2021-04-24] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 CorsairGamingAudioService; C:\Windows\system32\DRIVERS\CorsairGamingAudio64.sys [60312 2020-09-09] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)
R2 CorsairLLAccess3B84E98236B28D4E075D5737DF9F567A1FB76E8A; C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\CorsairLLAccess64.sys [21752 2020-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)
R3 CorsairVBusDriver; C:\Windows\System32\drivers\CorsairVBusDriver.sys [45984 2020-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Corsair)
R3 CorsairVHidDriver; C:\Windows\System32\drivers\CorsairVHidDriver.sys [21920 2020-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Corsair)
R3 cpuz149; C:\Windows\temp\cpuz149\cpuz149_x64.sys [44320 2021-04-25] (CPUID S.A.R.L.U. -> CPUID)
R1 NemuDrv; C:\Program Files (x86)\NemuVbox\Hypervisor\NemuDrv.sys [309720 2020-04-01] (NetEase(Hangzhou) Network Co. Ltd. -> NetEase Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49560 2021-04-24] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [421088 2021-04-24] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [72928 2021-04-24] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-04-25 04:49 - 2021-04-25 04:50 - 000012697 _____ C:\Users\theob\Downloads\FRST.txt
2021-04-25 04:48 - 2021-04-25 04:50 - 000000000 ____D C:\FRST
2021-04-25 04:48 - 2021-04-25 04:48 - 002298368 _____ (Farbar) C:\Users\theob\Downloads\FRST64.exe
2021-04-25 04:43 - 2021-04-25 04:43 - 000000000 ____D C:\Users\theob\AppData\Local\ElevatedDiagnostics
2021-04-25 04:41 - 2021-04-25 04:41 - 000000000 ____D C:\Users\theob\AppData\Roaming\Corsair
2021-04-25 04:41 - 2021-04-25 04:41 - 000000000 ____D C:\Users\theob\AppData\Local\Corsair
2021-04-25 04:40 - 2021-04-25 04:40 - 000003488 _____ C:\Windows\system32\Tasks\AMD RELAUNCHER
2021-04-25 04:39 - 2021-04-25 04:39 - 000000000 ____D C:\Users\theob\AppData\Local\RadeonInstaller
2021-04-25 04:39 - 2021-04-25 04:39 - 000000000 ____D C:\AMD
2021-04-25 04:38 - 2021-04-25 04:38 - 482115488 _____ (AMD Inc.) C:\Users\theob\Downloads\radeon-software-adrenalin-2020-21.4.1-win10-64bit-apr20.exe
2021-04-25 04:37 - 2021-04-25 04:37 - 000001199 _____ C:\Users\Public\Desktop\iCUE.lnk
2021-04-25 04:37 - 2021-04-25 04:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Corsair
2021-04-25 04:37 - 2020-09-09 16:22 - 002437440 _____ (A-Volute) C:\Windows\system32\9EarsSurroundSound.dll
2021-04-25 04:37 - 2020-09-09 16:22 - 001819208 _____ (Corsair Memory, Inc.) C:\Windows\system32\CorsairGamingAudioPO64.dll
2021-04-25 04:37 - 2020-09-09 16:22 - 000616344 _____ (Corsair Memory, Inc.) C:\Windows\system32\CorsairGamingAudioCfgService64.exe
2021-04-25 04:37 - 2020-09-09 16:22 - 000060312 _____ (Corsair Memory, Inc.) C:\Windows\system32\Drivers\CorsairGamingAudio64.sys
2021-04-25 04:36 - 2021-04-25 04:37 - 000000000 ____D C:\ProgramData\Corsair
2021-04-25 04:36 - 2021-04-25 04:36 - 000000000 ____D C:\Program Files (x86)\Corsair
2021-04-25 04:35 - 2021-04-25 04:36 - 476536832 _____ C:\Users\theob\Downloads\iCUESetup_3.34.161_release.msi
2021-04-25 04:35 - 2021-04-25 04:35 - 000239216 _____ C:\Users\theob\Downloads\DriversCloud_Win.exe
2021-04-25 04:35 - 2021-04-25 04:35 - 000001044 _____ C:\Users\Public\Desktop\DriversCloud.com - Démarrer la détection.lnk
2021-04-25 04:35 - 2021-04-25 04:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriversCloud.com
2021-04-25 04:35 - 2021-04-25 04:35 - 000000000 ____D C:\ProgramData\DriversCloud.com
2021-04-25 04:35 - 2021-04-25 04:35 - 000000000 ____D C:\Program Files\DriversCloud.com
2021-04-25 00:59 - 2021-04-25 00:59 - 000001336 _____ C:\Users\theob\Desktop\compte russe.txt
2021-04-25 00:54 - 2021-04-25 00:55 - 000000000 ____D C:\Users\theob\Documents\Rockstar Games
2021-04-25 00:54 - 2021-04-25 00:55 - 000000000 ____D C:\Users\theob\AppData\Local\Rockstar Games
2021-04-25 00:54 - 2021-04-25 00:54 - 000001065 _____ C:\Users\theob\Desktop\Rockstar Games Launcher.lnk
2021-04-25 00:54 - 2021-04-25 00:54 - 000000000 ____D C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rockstar Games
2021-04-25 00:54 - 2021-04-25 00:54 - 000000000 ____D C:\ProgramData\Rockstar Games
2021-04-25 00:54 - 2021-04-25 00:54 - 000000000 ____D C:\ProgramData\Package Cache
2021-04-25 00:53 - 2021-04-25 00:55 - 000000000 ____D C:\Program Files (x86)\Rockstar Games
2021-04-25 00:53 - 2021-04-25 00:54 - 000000000 ____D C:\Program Files\Rockstar Games
2021-04-25 00:14 - 2021-04-25 00:18 - 000000000 ____D C:\Users\theob\AppData\Roaming\slobs-client
2021-04-25 00:14 - 2021-04-25 00:14 - 000001023 _____ C:\Users\Public\Desktop\Streamlabs OBS.lnk
2021-04-25 00:14 - 2021-04-25 00:14 - 000001023 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Streamlabs OBS.lnk
2021-04-25 00:14 - 2021-04-25 00:14 - 000000222 _____ C:\Users\theob\Desktop\Grand Theft Auto V.url
2021-04-25 00:14 - 2021-04-25 00:14 - 000000000 ____D C:\Users\theob\AppData\Roaming\Streamlabs OBS
2021-04-25 00:14 - 2021-04-25 00:14 - 000000000 ____D C:\Users\theob\AppData\Roaming\slobs-plugins
2021-04-25 00:14 - 2021-04-25 00:14 - 000000000 ____D C:\Users\theob\AppData\Roaming\obs-studio-node-server
2021-04-25 00:14 - 2021-04-25 00:14 - 000000000 ____D C:\Users\theob\AppData\Local\slobs-client-updater
2021-04-25 00:14 - 2021-04-25 00:14 - 000000000 ____D C:\ProgramData\obs-studio-hook
2021-04-25 00:13 - 2021-04-25 00:13 - 247759376 _____ (General Workings, Inc.) C:\Users\theob\Downloads\Streamlabs+OBS+Setup+1.0.7-7Ryvt7kN7P531xT.exe
2021-04-25 00:02 - 2021-04-25 00:14 - 000000000 ____D C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2021-04-25 00:02 - 2021-04-25 00:02 - 000000222 _____ C:\Users\theob\Desktop\Outlast.url
2021-04-24 23:49 - 2021-04-25 04:42 - 000000000 ____D C:\Program Files (x86)\Steam
2021-04-24 23:49 - 2021-04-24 23:49 - 001770744 _____ C:\Users\theob\Downloads\SteamSetup.exe
2021-04-24 23:49 - 2021-04-24 23:49 - 000001036 _____ C:\Users\Public\Desktop\Steam.lnk
2021-04-24 23:49 - 2021-04-24 23:49 - 000000000 ____D C:\Users\theob\AppData\Local\Steam
2021-04-24 23:49 - 2021-04-24 23:49 - 000000000 ____D C:\Users\theob\AppData\Local\CEF
2021-04-24 23:49 - 2021-04-24 23:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2021-04-24 23:40 - 2021-04-25 04:48 - 000000000 ____D C:\Users\theob\AppData\Local\Spotify
2021-04-24 23:40 - 2021-04-24 23:40 - 000001850 _____ C:\Users\theob\Desktop\Spotify.lnk
2021-04-24 23:40 - 2021-04-24 23:40 - 000001836 _____ C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2021-04-24 23:39 - 2021-04-25 04:41 - 000000000 ____D C:\Users\theob\AppData\Roaming\Spotify
2021-04-24 23:39 - 2021-04-24 23:39 - 000898728 _____ (Spotify Ltd) C:\Users\theob\Downloads\SpotifySetup.exe
2021-04-24 23:34 - 2021-04-25 04:42 - 000000000 ____D C:\Users\theob\AppData\Local\cache
2021-04-24 23:34 - 2021-04-24 23:34 - 000001015 _____ C:\Users\Public\Desktop\MuMu App Player.lnk
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\Users\theob\Documents\MuMuSharedFolder
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\Users\theob\AppData\Local\NemuPlayer
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\Users\theob\AppData\Local\CrashRpt
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\Users\theob\.android
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\Users\Public\.NEMU
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\Users\Default\.NEMU
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MuMu App Player
2021-04-24 23:33 - 2021-04-24 23:34 - 000000000 ____D C:\Users\theob\.NEMU
2021-04-24 23:33 - 2021-04-24 23:34 - 000000000 ____D C:\Users\Public\Documents\MuMu Files
2021-04-24 23:33 - 2021-04-24 23:34 - 000000000 ____D C:\ProgramData\Documents\MuMu Files
2021-04-24 23:33 - 2021-04-24 23:33 - 000000000 ____D C:\Program Files (x86)\NemuVbox
2021-04-24 23:32 - 2021-04-24 23:32 - 008077336 _____ (网易游戏) C:\Users\theob\Downloads\MuMuInstaller_1.2.0.4_gw-overseas_all_1618829239.exe
2021-04-24 23:09 - 2021-04-24 23:09 - 002588891 _____ C:\Users\theob\Downloads\ProcessExplorer.zip
2021-04-24 23:09 - 2021-04-24 23:09 - 000000000 ____D C:\Users\theob\Downloads\ProcessExplorer
2021-04-24 22:32 - 2021-04-24 23:52 - 000000000 ____D C:\Windows\pss
2021-04-24 22:03 - 2021-04-24 22:14 - 000000000 ____D C:\ESD
2021-04-24 22:02 - 2021-04-24 22:02 - 000000000 ___HD C:\$Windows.~WS
2021-04-24 22:02 - 2021-04-24 22:02 - 000000000 ____D C:\$WINDOWS.~BT
2021-04-24 21:37 - 2021-04-24 22:14 - 000000000 ____D C:\Windows\Panther
2021-04-24 21:02 - 2021-04-24 21:02 - 000000000 ____D C:\Users\theob\AppData\Local\Comms
2021-04-24 21:01 - 2021-04-24 21:03 - 000000000 ____D C:\Windows\system32\MRT
2021-04-24 21:00 - 2021-04-24 21:00 - 000000000 ___HD C:\$WinREAgent
2021-04-24 20:52 - 2021-04-25 04:46 - 000000000 ____D C:\Users\theob\AppData\Roaming\discord
2021-04-24 20:52 - 2021-04-24 20:53 - 000000000 ____D C:\Users\theob\AppData\Local\Discord
2021-04-24 20:52 - 2021-04-24 20:52 - 070939752 _____ (Discord Inc.) C:\Users\theob\Downloads\DiscordSetup.exe
2021-04-24 20:52 - 2021-04-24 20:52 - 000001997 _____ C:\Users\theob\Desktop\Discord.lnk
2021-04-24 20:52 - 2021-04-24 20:52 - 000000000 ____D C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2021-04-24 20:52 - 2021-04-24 20:52 - 000000000 ____D C:\Users\theob\AppData\Local\SquirrelTemp
2021-04-24 20:52 - 2021-04-24 20:52 - 000000000 ____D C:\ProgramData\theob
2021-04-24 20:50 - 2021-04-24 23:46 - 000000000 ____D C:\Users\theob\AppData\Local\Google
2021-04-24 20:50 - 2021-04-24 20:50 - 001310832 _____ (Google LLC) C:\Users\theob\Downloads\ChromeSetup.exe
2021-04-24 20:50 - 2021-04-24 20:50 - 000003588 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2021-04-24 20:50 - 2021-04-24 20:50 - 000003464 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2021-04-24 20:50 - 2021-04-24 20:50 - 000002321 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2021-04-24 20:50 - 2021-04-24 20:50 - 000002280 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2021-04-24 20:50 - 2021-04-24 20:50 - 000000000 ____D C:\Program Files\Google
2021-04-24 20:50 - 2021-04-24 20:50 - 000000000 ____D C:\Program Files (x86)\Google
2021-04-24 20:47 - 2021-04-25 04:41 - 000000000 ___RD C:\Users\theob\OneDrive
2021-04-24 20:47 - 2021-04-24 21:03 - 000000000 ____D C:\Users\theob\AppData\Local\PlaceholderTileLogoFolder
2021-04-24 20:47 - 2021-04-24 20:47 - 000003380 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4070781867-1001254659-3968162427-1001
2021-04-24 20:47 - 2021-04-24 20:47 - 000000000 ___HD C:\OneDriveTemp
2021-04-24 20:47 - 2021-04-24 20:47 - 000000000 ____D C:\Users\theob\AppData\Local\OneDrive
2021-04-24 20:45 - 2021-04-25 04:12 - 000000000 ____D C:\Users\theob\AppData\Local\D3DSCache
2021-04-24 20:45 - 2021-04-24 22:56 - 000000000 ____D C:\Users\theob\AppData\Local\Packages
2021-04-24 20:45 - 2021-04-24 20:45 - 000000000 ___RD C:\Users\theob\3D Objects
2021-04-24 20:45 - 2021-04-24 20:45 - 000000000 ____D C:\Users\theob\AppData\Roaming\Adobe
2021-04-24 20:45 - 2021-04-24 20:45 - 000000000 ____D C:\Users\theob\AppData\LocalLow\AMD
2021-04-24 20:45 - 2021-04-24 20:45 - 000000000 ____D C:\Users\theob\AppData\Local\VirtualStore
2021-04-24 20:45 - 2021-04-24 20:45 - 000000000 ____D C:\Users\theob\AppData\Local\Publishers
2021-04-24 20:45 - 2021-04-24 20:45 - 000000000 ____D C:\Users\theob\AppData\Local\ConnectedDevicesPlatform
2021-04-24 20:44 - 2021-04-25 04:48 - 001681370 _____ C:\Windows\system32\PerfStringBackup.INI
2021-04-24 20:44 - 2021-04-24 23:34 - 000000000 ____D C:\Users\theob
2021-04-24 20:44 - 2021-04-24 20:47 - 000002405 _____ C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-04-24 20:44 - 2021-04-24 20:44 - 000000020 ___SH C:\Users\theob\ntuser.ini
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Voisinage réseau
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Voisinage d'impression
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Modèles
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Mes documents
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Menu Démarrer
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Documents\Mes vidéos
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Documents\Mes images
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Documents\Ma musique
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\AppData\Local\Historique
2021-04-24 20:43 - 2021-04-24 20:43 - 000000000 ____D C:\Windows\system32\AMD
2021-04-24 20:43 - 2021-04-24 20:43 - 000000000 _____ C:\Windows\system32\spu_storage.bin
2021-04-24 20:43 - 2020-10-29 13:31 - 000107560 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\amdkmpfd.sys
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Public\Documents\Mes vidéos
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Public\Documents\Mes images
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Public\Documents\Ma musique
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Voisinage réseau
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Voisinage d'impression
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Modèles
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Mes documents
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Menu Démarrer
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Documents\Mes vidéos
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Documents\Mes images
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Documents\Ma musique
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\AppData\Local\Historique
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Modèles
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programmes
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Menu Démarrer
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Documents\Mes vidéos
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Documents\Mes images
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Documents\Ma musique
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Bureau
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Program Files\Fichiers communs
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Documents and Settings
2021-04-24 20:38 - 2021-04-25 04:41 - 000008192 ___SH C:\DumpStack.log.tmp
2021-04-24 20:38 - 2021-04-24 20:38 - 000002858 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4070781867-1001254659-3968162427-500
2021-04-24 20:38 - 2021-04-24 20:38 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-04-25 04:48 - 2019-12-07 16:49 - 000755174 _____ C:\Windows\system32\perfh00C.dat
2021-04-25 04:48 - 2019-12-07 16:49 - 000141980 _____ C:\Windows\system32\perfc00C.dat
2021-04-25 04:48 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2021-04-25 04:45 - 2019-12-07 11:14 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2021-04-25 04:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\appcompat
2021-04-25 04:41 - 2020-11-19 01:29 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2021-04-25 04:41 - 2020-11-19 00:28 - 000266368 _____ C:\Windows\system32\FNTCACHE.DAT
2021-04-25 04:41 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ServiceState
2021-04-25 04:41 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-04-25 04:40 - 2019-12-07 11:03 - 000524288 _____ C:\Windows\system32\config\BBI
2021-04-24 23:53 - 2019-12-07 16:53 - 000000000 ____D C:\Program Files\Windows Portable Devices
2021-04-24 23:53 - 2019-12-07 16:53 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-04-24 23:53 - 2019-12-07 16:53 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2021-04-24 23:53 - 2019-12-07 16:53 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2021-04-24 23:53 - 2019-12-07 16:53 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-04-24 23:53 - 2019-12-07 16:53 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2021-04-24 23:53 - 2019-12-07 16:52 - 000000000 ____D C:\Windows\SysWOW64\MailContactsCalendarSync
2021-04-24 23:53 - 2019-12-07 16:52 - 000000000 ____D C:\Windows\system32\MailContactsCalendarSync
2021-04-24 23:53 - 2019-12-07 16:51 - 000000000 ____D C:\Windows\system32\OpenSSH
2021-04-24 23:53 - 2019-12-07 16:49 - 000000000 ____D C:\Windows\SysWOW64\fr
2021-04-24 23:53 - 2019-12-07 16:49 - 000000000 ____D C:\Windows\system32\fr
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 __RSD C:\Windows\Media
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\SysWOW64\Nui
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\SysWOW64\F12
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\system32\UNP
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\system32\Nui
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\system32\F12
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\system32\dsc
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\PrintDialog
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\setup
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\ras
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\PerceptionSimulation
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\oobe
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\migwiz
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Keywords
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\InstallShield
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\downlevel
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Com
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinMetadata
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Sysprep
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\ShellExperiences
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\setup
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\ras
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\migwiz
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\lv-LV
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\lt-LT
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Keywords
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\icsxml
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\ias
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\et-EE
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\es-MX
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\downlevel
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Dism
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\DDFs
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Com
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\appraiser
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ShellExperiences
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ShellComponents
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Provisioning
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\PolicyDefinitions
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\L2Schemas
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\IME
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\IdentityCRL
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\DiagTrack
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Cursors
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Common Files\System
2021-04-24 23:53 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\servicing
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\InputMethod
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Macromed
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\InputMethod
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\schemas
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Globalization
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Containers
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2021-04-24 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Web
2021-04-24 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Vss
2021-04-24 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\registration
2021-04-24 23:47 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemApps
2021-04-24 23:33 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2021-04-24 23:11 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2021-04-24 23:10 - 2019-12-07 16:51 - 000000000 ____D C:\Windows\OCR
2021-04-24 23:05 - 2020-11-19 01:29 - 000000000 ____D C:\Windows\system32\Drivers\wd
2021-04-24 23:05 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows Defender
2021-04-24 23:04 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2021-04-24 22:57 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-04-24 22:55 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2021-04-24 22:55 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2021-04-24 21:54 - 2020-11-19 00:28 - 000000000 ____D C:\Windows\system32\SleepStudy
2021-04-24 21:37 - 2019-12-07 11:14 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2021-04-24 21:03 - 2020-11-19 01:32 - 000000000 ____D C:\ProgramData\Packages
2021-04-24 20:46 - 2020-11-19 01:32 - 000000000 __RHD C:\Users\Public\AccountPictures
2021-04-24 20:46 - 2020-11-19 01:31 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-04-24 20:42 - 2019-12-07 16:51 - 000000000 ____D C:\Windows\system32\FxsTmp
2021-04-24 20:41 - 2020-11-19 01:31 - 000003634 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-04-24 20:41 - 2020-11-19 01:31 - 000003510 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-04-24 20:40 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\USOPrivate
2021-04-24 20:40 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows NT
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================
Exécuté par theob (administrateur) sur DESKTOP-2DDJ3I7 (25-04-2021 04:49:51)
Exécuté depuis C:\Users\theob\Downloads
Profils chargés: theob
Platform: Windows 10 Home Version 20H2 19042.631 (X64) Langue: Français (France)
Navigateur par défaut: Chrome
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.CpuIdRemote64.exe
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.DisplayAdapter.exe
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.exe
(Corsair Memory, Inc. -> Corsair Memory, Inc.) C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\CueLLAccessService.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.82\GoogleCrashHandler64.exe
(Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <29>
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11910.1002.5.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2103.7-0\MsMpEng.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.53.77.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.53.77.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3951968 2019-07-09] (Logitech -> Logitech, Inc.)
HKLM-x32\...\Run: [CORSAIR iCUE Software] => C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\iCUE Launcher.exe [410152 2020-09-30] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Discord] => C:\ProgramData\theob\Discord\Update.exe [1512040 2021-03-18] (Discord Inc. -> GitHub)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Spotify] => C:\Users\theob\AppData\Roaming\Spotify\Spotify.exe [23839816 2021-04-24] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-4070781867-1001254659-3968162427-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [4087528 2021-04-12] (Valve -> Valve Corporation)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\90.0.4430.85\Installer\chrmstp.exe [2021-04-24] (Google LLC -> Google LLC)
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {11B5B561-CB24-4702-96C8-D27607320900} - System32\Tasks\AMD RELAUNCHER => C:\AMD\Radeon-Software-Adrenalin-2020-21.4.1-Win10-64Bit-Apr20\\Bin64\InstallManagerApp.exe [1713952 2021-04-13] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {305B5B31-4BDE-49BA-9BF8-310CD1997AD1} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2103.7-0\MpCmdRun.exe [566368 2021-04-24] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {6678C8FE-5805-4512-856B-2959C298B96B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2103.7-0\MpCmdRun.exe [566368 2021-04-24] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {682D2E6D-E949-44F7-B666-619C8487298D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154456 2021-04-24] (Google LLC -> Google LLC)
Task: {6A82C521-9F58-486F-8CAF-C455800325D1} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154456 2021-04-24] (Google LLC -> Google LLC)
Task: {6CAE1D31-75EE-4ABA-92D1-54967042DCBB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2103.7-0\MpCmdRun.exe [566368 2021-04-24] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D9B1CDB6-3EDD-4BB3-9D4F-035D0FAEF255} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2103.7-0\MpCmdRun.exe [566368 2021-04-24] (Microsoft Windows Publisher -> Microsoft Corporation)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{b0674e36-1325-469f-9530-3c4be906dcb3}: [DhcpNameServer] 192.168.1.1
Edge:
=======
Edge Profile: C:\Users\theob\AppData\Local\Microsoft\Edge\User Data\Default [2021-04-25]
Edge Extension: (Dashlane - Gestionnaire de mots de passe) - C:\Users\theob\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gehmmocbbkpblljhkekmfhjpfbkclbph [2021-04-24]
Chrome:
=======
CHR Profile: C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default [2021-04-25]
CHR HomePage: Default -> hxxps://www.google.com/
CHR DefaultSearchURL: Default -> hxxps://www.cartoradio.fr/static/img/launcher-144.png
CHR Session Restore: Default -> est activé.
CHR Extension: (Slides) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2021-04-24]
CHR Extension: (BetterTTV) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\ajopnjidmegmdimjlfnijceegpefgped [2021-04-24]
CHR Extension: (Docs) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2021-04-24]
CHR Extension: (Google Drive) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2021-04-24]
CHR Extension: (YouTube) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2021-04-24]
CHR Extension: (Honey) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\bmnlcjabgnpnenekpadlanbbkooimhnj [2021-04-24]
CHR Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2021-04-24]
CHR Extension: (Watch2Gether) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\cimpffimgeipdhnhjohpbehjkcdpjolg [2021-04-24]
CHR Extension: (Dashlane - Gestionnaire de mots de passe) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdjamakpfbbddfjaooikfcpapjohcfmg [2021-04-24]
CHR Extension: (Sheets) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2021-04-24]
CHR Extension: (Google Docs hors connexion) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-04-24]
CHR Extension: (ANFR - Cartoradio) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipamlepnopnjdkmieamgjlobdlapgfng [2021-04-24]
CHR Extension: (IGRAAL - Cashback & codes promo) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\kmhkepipobnjllejbafajoemahjejdcm [2021-04-24]
CHR Extension: (Morpheon Dark) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\mafbdhjdkjnoafhfelkjpchpaepjknad [2021-04-24]
CHR Extension: (Coupert - Codes Promo Automatiques & Cashback) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfidniedemcgceagapgdekdbmanojomk [2021-04-24]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-04-24]
CHR Extension: (Netflix Party is now Teleparty) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\oocalimimngaihdkbihfgmpkcpnmlaoa [2021-04-24]
CHR Extension: (Gmail) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2021-04-24]
CHR Extension: (Chrome Media Router) - C:\Users\theob\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2021-04-24]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S2 CorsairGamingAudioConfig; C:\Windows\system32\CorsairGamingAudioCfgService64.exe [616344 2020-09-09] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)
R2 CorsairLLAService; C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\CueLLAccessService.exe [421928 2020-09-30] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
R2 CorsairService; C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\Corsair.Service.exe [56872 2020-09-30] (Corsair Memory, Inc. -> Corsair Memory, Inc.)
S3 Rockstar Service; C:\Program Files\Rockstar Games\Launcher\RockstarService.exe [1783704 2021-04-25] (Rockstar Games, Inc. -> Rockstar Games)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2103.7-0\NisSrv.exe [2624104 2021-04-24] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2103.7-0\MsMpEng.exe [128376 2021-04-24] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 CorsairGamingAudioService; C:\Windows\system32\DRIVERS\CorsairGamingAudio64.sys [60312 2020-09-09] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)
R2 CorsairLLAccess3B84E98236B28D4E075D5737DF9F567A1FB76E8A; C:\Program Files (x86)\Corsair\CORSAIR iCUE Software\CorsairLLAccess64.sys [21752 2020-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Corsair Memory, Inc.)
R3 CorsairVBusDriver; C:\Windows\System32\drivers\CorsairVBusDriver.sys [45984 2020-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Corsair)
R3 CorsairVHidDriver; C:\Windows\System32\drivers\CorsairVHidDriver.sys [21920 2020-09-02] (Microsoft Windows Hardware Compatibility Publisher -> Corsair)
R3 cpuz149; C:\Windows\temp\cpuz149\cpuz149_x64.sys [44320 2021-04-25] (CPUID S.A.R.L.U. -> CPUID)
R1 NemuDrv; C:\Program Files (x86)\NemuVbox\Hypervisor\NemuDrv.sys [309720 2020-04-01] (NetEase(Hangzhou) Network Co. Ltd. -> NetEase Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [49560 2021-04-24] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [421088 2021-04-24] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [72928 2021-04-24] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-04-25 04:49 - 2021-04-25 04:50 - 000012697 _____ C:\Users\theob\Downloads\FRST.txt
2021-04-25 04:48 - 2021-04-25 04:50 - 000000000 ____D C:\FRST
2021-04-25 04:48 - 2021-04-25 04:48 - 002298368 _____ (Farbar) C:\Users\theob\Downloads\FRST64.exe
2021-04-25 04:43 - 2021-04-25 04:43 - 000000000 ____D C:\Users\theob\AppData\Local\ElevatedDiagnostics
2021-04-25 04:41 - 2021-04-25 04:41 - 000000000 ____D C:\Users\theob\AppData\Roaming\Corsair
2021-04-25 04:41 - 2021-04-25 04:41 - 000000000 ____D C:\Users\theob\AppData\Local\Corsair
2021-04-25 04:40 - 2021-04-25 04:40 - 000003488 _____ C:\Windows\system32\Tasks\AMD RELAUNCHER
2021-04-25 04:39 - 2021-04-25 04:39 - 000000000 ____D C:\Users\theob\AppData\Local\RadeonInstaller
2021-04-25 04:39 - 2021-04-25 04:39 - 000000000 ____D C:\AMD
2021-04-25 04:38 - 2021-04-25 04:38 - 482115488 _____ (AMD Inc.) C:\Users\theob\Downloads\radeon-software-adrenalin-2020-21.4.1-win10-64bit-apr20.exe
2021-04-25 04:37 - 2021-04-25 04:37 - 000001199 _____ C:\Users\Public\Desktop\iCUE.lnk
2021-04-25 04:37 - 2021-04-25 04:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Corsair
2021-04-25 04:37 - 2020-09-09 16:22 - 002437440 _____ (A-Volute) C:\Windows\system32\9EarsSurroundSound.dll
2021-04-25 04:37 - 2020-09-09 16:22 - 001819208 _____ (Corsair Memory, Inc.) C:\Windows\system32\CorsairGamingAudioPO64.dll
2021-04-25 04:37 - 2020-09-09 16:22 - 000616344 _____ (Corsair Memory, Inc.) C:\Windows\system32\CorsairGamingAudioCfgService64.exe
2021-04-25 04:37 - 2020-09-09 16:22 - 000060312 _____ (Corsair Memory, Inc.) C:\Windows\system32\Drivers\CorsairGamingAudio64.sys
2021-04-25 04:36 - 2021-04-25 04:37 - 000000000 ____D C:\ProgramData\Corsair
2021-04-25 04:36 - 2021-04-25 04:36 - 000000000 ____D C:\Program Files (x86)\Corsair
2021-04-25 04:35 - 2021-04-25 04:36 - 476536832 _____ C:\Users\theob\Downloads\iCUESetup_3.34.161_release.msi
2021-04-25 04:35 - 2021-04-25 04:35 - 000239216 _____ C:\Users\theob\Downloads\DriversCloud_Win.exe
2021-04-25 04:35 - 2021-04-25 04:35 - 000001044 _____ C:\Users\Public\Desktop\DriversCloud.com - Démarrer la détection.lnk
2021-04-25 04:35 - 2021-04-25 04:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriversCloud.com
2021-04-25 04:35 - 2021-04-25 04:35 - 000000000 ____D C:\ProgramData\DriversCloud.com
2021-04-25 04:35 - 2021-04-25 04:35 - 000000000 ____D C:\Program Files\DriversCloud.com
2021-04-25 00:59 - 2021-04-25 00:59 - 000001336 _____ C:\Users\theob\Desktop\compte russe.txt
2021-04-25 00:54 - 2021-04-25 00:55 - 000000000 ____D C:\Users\theob\Documents\Rockstar Games
2021-04-25 00:54 - 2021-04-25 00:55 - 000000000 ____D C:\Users\theob\AppData\Local\Rockstar Games
2021-04-25 00:54 - 2021-04-25 00:54 - 000001065 _____ C:\Users\theob\Desktop\Rockstar Games Launcher.lnk
2021-04-25 00:54 - 2021-04-25 00:54 - 000000000 ____D C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Rockstar Games
2021-04-25 00:54 - 2021-04-25 00:54 - 000000000 ____D C:\ProgramData\Rockstar Games
2021-04-25 00:54 - 2021-04-25 00:54 - 000000000 ____D C:\ProgramData\Package Cache
2021-04-25 00:53 - 2021-04-25 00:55 - 000000000 ____D C:\Program Files (x86)\Rockstar Games
2021-04-25 00:53 - 2021-04-25 00:54 - 000000000 ____D C:\Program Files\Rockstar Games
2021-04-25 00:14 - 2021-04-25 00:18 - 000000000 ____D C:\Users\theob\AppData\Roaming\slobs-client
2021-04-25 00:14 - 2021-04-25 00:14 - 000001023 _____ C:\Users\Public\Desktop\Streamlabs OBS.lnk
2021-04-25 00:14 - 2021-04-25 00:14 - 000001023 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Streamlabs OBS.lnk
2021-04-25 00:14 - 2021-04-25 00:14 - 000000222 _____ C:\Users\theob\Desktop\Grand Theft Auto V.url
2021-04-25 00:14 - 2021-04-25 00:14 - 000000000 ____D C:\Users\theob\AppData\Roaming\Streamlabs OBS
2021-04-25 00:14 - 2021-04-25 00:14 - 000000000 ____D C:\Users\theob\AppData\Roaming\slobs-plugins
2021-04-25 00:14 - 2021-04-25 00:14 - 000000000 ____D C:\Users\theob\AppData\Roaming\obs-studio-node-server
2021-04-25 00:14 - 2021-04-25 00:14 - 000000000 ____D C:\Users\theob\AppData\Local\slobs-client-updater
2021-04-25 00:14 - 2021-04-25 00:14 - 000000000 ____D C:\ProgramData\obs-studio-hook
2021-04-25 00:13 - 2021-04-25 00:13 - 247759376 _____ (General Workings, Inc.) C:\Users\theob\Downloads\Streamlabs+OBS+Setup+1.0.7-7Ryvt7kN7P531xT.exe
2021-04-25 00:02 - 2021-04-25 00:14 - 000000000 ____D C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2021-04-25 00:02 - 2021-04-25 00:02 - 000000222 _____ C:\Users\theob\Desktop\Outlast.url
2021-04-24 23:49 - 2021-04-25 04:42 - 000000000 ____D C:\Program Files (x86)\Steam
2021-04-24 23:49 - 2021-04-24 23:49 - 001770744 _____ C:\Users\theob\Downloads\SteamSetup.exe
2021-04-24 23:49 - 2021-04-24 23:49 - 000001036 _____ C:\Users\Public\Desktop\Steam.lnk
2021-04-24 23:49 - 2021-04-24 23:49 - 000000000 ____D C:\Users\theob\AppData\Local\Steam
2021-04-24 23:49 - 2021-04-24 23:49 - 000000000 ____D C:\Users\theob\AppData\Local\CEF
2021-04-24 23:49 - 2021-04-24 23:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2021-04-24 23:40 - 2021-04-25 04:48 - 000000000 ____D C:\Users\theob\AppData\Local\Spotify
2021-04-24 23:40 - 2021-04-24 23:40 - 000001850 _____ C:\Users\theob\Desktop\Spotify.lnk
2021-04-24 23:40 - 2021-04-24 23:40 - 000001836 _____ C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spotify.lnk
2021-04-24 23:39 - 2021-04-25 04:41 - 000000000 ____D C:\Users\theob\AppData\Roaming\Spotify
2021-04-24 23:39 - 2021-04-24 23:39 - 000898728 _____ (Spotify Ltd) C:\Users\theob\Downloads\SpotifySetup.exe
2021-04-24 23:34 - 2021-04-25 04:42 - 000000000 ____D C:\Users\theob\AppData\Local\cache
2021-04-24 23:34 - 2021-04-24 23:34 - 000001015 _____ C:\Users\Public\Desktop\MuMu App Player.lnk
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\Users\theob\Documents\MuMuSharedFolder
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\Users\theob\AppData\Local\NemuPlayer
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\Users\theob\AppData\Local\CrashRpt
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\Users\theob\.android
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\Users\Public\.NEMU
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\Users\Default\.NEMU
2021-04-24 23:34 - 2021-04-24 23:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MuMu App Player
2021-04-24 23:33 - 2021-04-24 23:34 - 000000000 ____D C:\Users\theob\.NEMU
2021-04-24 23:33 - 2021-04-24 23:34 - 000000000 ____D C:\Users\Public\Documents\MuMu Files
2021-04-24 23:33 - 2021-04-24 23:34 - 000000000 ____D C:\ProgramData\Documents\MuMu Files
2021-04-24 23:33 - 2021-04-24 23:33 - 000000000 ____D C:\Program Files (x86)\NemuVbox
2021-04-24 23:32 - 2021-04-24 23:32 - 008077336 _____ (网易游戏) C:\Users\theob\Downloads\MuMuInstaller_1.2.0.4_gw-overseas_all_1618829239.exe
2021-04-24 23:09 - 2021-04-24 23:09 - 002588891 _____ C:\Users\theob\Downloads\ProcessExplorer.zip
2021-04-24 23:09 - 2021-04-24 23:09 - 000000000 ____D C:\Users\theob\Downloads\ProcessExplorer
2021-04-24 22:32 - 2021-04-24 23:52 - 000000000 ____D C:\Windows\pss
2021-04-24 22:03 - 2021-04-24 22:14 - 000000000 ____D C:\ESD
2021-04-24 22:02 - 2021-04-24 22:02 - 000000000 ___HD C:\$Windows.~WS
2021-04-24 22:02 - 2021-04-24 22:02 - 000000000 ____D C:\$WINDOWS.~BT
2021-04-24 21:37 - 2021-04-24 22:14 - 000000000 ____D C:\Windows\Panther
2021-04-24 21:02 - 2021-04-24 21:02 - 000000000 ____D C:\Users\theob\AppData\Local\Comms
2021-04-24 21:01 - 2021-04-24 21:03 - 000000000 ____D C:\Windows\system32\MRT
2021-04-24 21:00 - 2021-04-24 21:00 - 000000000 ___HD C:\$WinREAgent
2021-04-24 20:52 - 2021-04-25 04:46 - 000000000 ____D C:\Users\theob\AppData\Roaming\discord
2021-04-24 20:52 - 2021-04-24 20:53 - 000000000 ____D C:\Users\theob\AppData\Local\Discord
2021-04-24 20:52 - 2021-04-24 20:52 - 070939752 _____ (Discord Inc.) C:\Users\theob\Downloads\DiscordSetup.exe
2021-04-24 20:52 - 2021-04-24 20:52 - 000001997 _____ C:\Users\theob\Desktop\Discord.lnk
2021-04-24 20:52 - 2021-04-24 20:52 - 000000000 ____D C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2021-04-24 20:52 - 2021-04-24 20:52 - 000000000 ____D C:\Users\theob\AppData\Local\SquirrelTemp
2021-04-24 20:52 - 2021-04-24 20:52 - 000000000 ____D C:\ProgramData\theob
2021-04-24 20:50 - 2021-04-24 23:46 - 000000000 ____D C:\Users\theob\AppData\Local\Google
2021-04-24 20:50 - 2021-04-24 20:50 - 001310832 _____ (Google LLC) C:\Users\theob\Downloads\ChromeSetup.exe
2021-04-24 20:50 - 2021-04-24 20:50 - 000003588 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA
2021-04-24 20:50 - 2021-04-24 20:50 - 000003464 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore
2021-04-24 20:50 - 2021-04-24 20:50 - 000002321 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2021-04-24 20:50 - 2021-04-24 20:50 - 000002280 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2021-04-24 20:50 - 2021-04-24 20:50 - 000000000 ____D C:\Program Files\Google
2021-04-24 20:50 - 2021-04-24 20:50 - 000000000 ____D C:\Program Files (x86)\Google
2021-04-24 20:47 - 2021-04-25 04:41 - 000000000 ___RD C:\Users\theob\OneDrive
2021-04-24 20:47 - 2021-04-24 21:03 - 000000000 ____D C:\Users\theob\AppData\Local\PlaceholderTileLogoFolder
2021-04-24 20:47 - 2021-04-24 20:47 - 000003380 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4070781867-1001254659-3968162427-1001
2021-04-24 20:47 - 2021-04-24 20:47 - 000000000 ___HD C:\OneDriveTemp
2021-04-24 20:47 - 2021-04-24 20:47 - 000000000 ____D C:\Users\theob\AppData\Local\OneDrive
2021-04-24 20:45 - 2021-04-25 04:12 - 000000000 ____D C:\Users\theob\AppData\Local\D3DSCache
2021-04-24 20:45 - 2021-04-24 22:56 - 000000000 ____D C:\Users\theob\AppData\Local\Packages
2021-04-24 20:45 - 2021-04-24 20:45 - 000000000 ___RD C:\Users\theob\3D Objects
2021-04-24 20:45 - 2021-04-24 20:45 - 000000000 ____D C:\Users\theob\AppData\Roaming\Adobe
2021-04-24 20:45 - 2021-04-24 20:45 - 000000000 ____D C:\Users\theob\AppData\LocalLow\AMD
2021-04-24 20:45 - 2021-04-24 20:45 - 000000000 ____D C:\Users\theob\AppData\Local\VirtualStore
2021-04-24 20:45 - 2021-04-24 20:45 - 000000000 ____D C:\Users\theob\AppData\Local\Publishers
2021-04-24 20:45 - 2021-04-24 20:45 - 000000000 ____D C:\Users\theob\AppData\Local\ConnectedDevicesPlatform
2021-04-24 20:44 - 2021-04-25 04:48 - 001681370 _____ C:\Windows\system32\PerfStringBackup.INI
2021-04-24 20:44 - 2021-04-24 23:34 - 000000000 ____D C:\Users\theob
2021-04-24 20:44 - 2021-04-24 20:47 - 000002405 _____ C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2021-04-24 20:44 - 2021-04-24 20:44 - 000000020 ___SH C:\Users\theob\ntuser.ini
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Voisinage réseau
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Voisinage d'impression
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Modèles
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Mes documents
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Menu Démarrer
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Documents\Mes vidéos
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Documents\Mes images
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\Documents\Ma musique
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes
2021-04-24 20:44 - 2021-04-24 20:44 - 000000000 _SHDL C:\Users\theob\AppData\Local\Historique
2021-04-24 20:43 - 2021-04-24 20:43 - 000000000 ____D C:\Windows\system32\AMD
2021-04-24 20:43 - 2021-04-24 20:43 - 000000000 _____ C:\Windows\system32\spu_storage.bin
2021-04-24 20:43 - 2020-10-29 13:31 - 000107560 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Drivers\amdkmpfd.sys
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Public\Documents\Mes vidéos
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Public\Documents\Mes images
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Public\Documents\Ma musique
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Voisinage réseau
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Voisinage d'impression
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Modèles
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Mes documents
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Menu Démarrer
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Documents\Mes vidéos
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Documents\Mes images
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\Documents\Ma musique
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Users\Default\AppData\Local\Historique
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Modèles
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programmes
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Menu Démarrer
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Documents\Mes vidéos
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Documents\Mes images
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Documents\Ma musique
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\ProgramData\Bureau
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Program Files\Fichiers communs
2021-04-24 20:40 - 2021-04-24 20:40 - 000000000 _SHDL C:\Documents and Settings
2021-04-24 20:38 - 2021-04-25 04:41 - 000008192 ___SH C:\DumpStack.log.tmp
2021-04-24 20:38 - 2021-04-24 20:38 - 000002858 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4070781867-1001254659-3968162427-500
2021-04-24 20:38 - 2021-04-24 20:38 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdFs_01_11_00.Wdf
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-04-25 04:48 - 2019-12-07 16:49 - 000755174 _____ C:\Windows\system32\perfh00C.dat
2021-04-25 04:48 - 2019-12-07 16:49 - 000141980 _____ C:\Windows\system32\perfc00C.dat
2021-04-25 04:48 - 2019-12-07 11:13 - 000000000 ____D C:\Windows\INF
2021-04-25 04:45 - 2019-12-07 11:14 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2021-04-25 04:45 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\appcompat
2021-04-25 04:41 - 2020-11-19 01:29 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2021-04-25 04:41 - 2020-11-19 00:28 - 000266368 _____ C:\Windows\system32\FNTCACHE.DAT
2021-04-25 04:41 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ServiceState
2021-04-25 04:41 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-04-25 04:40 - 2019-12-07 11:03 - 000524288 _____ C:\Windows\system32\config\BBI
2021-04-24 23:53 - 2019-12-07 16:53 - 000000000 ____D C:\Program Files\Windows Portable Devices
2021-04-24 23:53 - 2019-12-07 16:53 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2021-04-24 23:53 - 2019-12-07 16:53 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2021-04-24 23:53 - 2019-12-07 16:53 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2021-04-24 23:53 - 2019-12-07 16:53 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2021-04-24 23:53 - 2019-12-07 16:53 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2021-04-24 23:53 - 2019-12-07 16:52 - 000000000 ____D C:\Windows\SysWOW64\MailContactsCalendarSync
2021-04-24 23:53 - 2019-12-07 16:52 - 000000000 ____D C:\Windows\system32\MailContactsCalendarSync
2021-04-24 23:53 - 2019-12-07 16:51 - 000000000 ____D C:\Windows\system32\OpenSSH
2021-04-24 23:53 - 2019-12-07 16:49 - 000000000 ____D C:\Windows\SysWOW64\fr
2021-04-24 23:53 - 2019-12-07 16:49 - 000000000 ____D C:\Windows\system32\fr
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 __RSD C:\Windows\Media
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\SysWOW64\Nui
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\SysWOW64\F12
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\system32\UNP
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\system32\Nui
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\system32\F12
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\system32\dsc
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\PrintDialog
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ___HD C:\Windows\ELAMBKUP
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\setup
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\ras
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\PerceptionSimulation
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\oobe
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\migwiz
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Keywords
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\InstallShield
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\downlevel
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Com
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemResources
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinMetadata
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Sysprep
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\ShellExperiences
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\setup
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\ras
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\oobe
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\migwiz
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\lv-LV
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\lt-LT
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Keywords
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\icsxml
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\ias
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\et-EE
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\es-MX
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\downlevel
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Dism
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\DDFs
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Com
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\appraiser
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ShellExperiences
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\ShellComponents
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Provisioning
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\PolicyDefinitions
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\L2Schemas
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\IME
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\IdentityCRL
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\DiagTrack
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Cursors
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\bcastdvr
2021-04-24 23:53 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Common Files\System
2021-04-24 23:53 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\servicing
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SysWOW64\InputMethod
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\Macromed
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\InputMethod
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\schemas
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Globalization
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Containers
2021-04-24 23:52 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2021-04-24 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Web
2021-04-24 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\Vss
2021-04-24 23:48 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\registration
2021-04-24 23:47 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\SystemApps
2021-04-24 23:33 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\AppReadiness
2021-04-24 23:11 - 2019-12-07 11:03 - 000000000 ____D C:\Windows\CbsTemp
2021-04-24 23:10 - 2019-12-07 16:51 - 000000000 ____D C:\Windows\OCR
2021-04-24 23:05 - 2020-11-19 01:29 - 000000000 ____D C:\Windows\system32\Drivers\wd
2021-04-24 23:05 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows Defender
2021-04-24 23:04 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2021-04-24 22:57 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-04-24 22:55 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2021-04-24 22:55 - 2019-12-07 11:14 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2021-04-24 21:54 - 2020-11-19 00:28 - 000000000 ____D C:\Windows\system32\SleepStudy
2021-04-24 21:37 - 2019-12-07 11:14 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2021-04-24 21:03 - 2020-11-19 01:32 - 000000000 ____D C:\ProgramData\Packages
2021-04-24 20:46 - 2020-11-19 01:32 - 000000000 __RHD C:\Users\Public\AccountPictures
2021-04-24 20:46 - 2020-11-19 01:31 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-04-24 20:42 - 2019-12-07 16:51 - 000000000 ____D C:\Windows\system32\FxsTmp
2021-04-24 20:41 - 2020-11-19 01:31 - 000003634 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-04-24 20:41 - 2020-11-19 01:31 - 000003510 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2021-04-24 20:40 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\USOPrivate
2021-04-24 20:40 - 2019-12-07 11:14 - 000000000 ____D C:\Program Files\Windows NT
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================