Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 20-06-2021
Exécuté par user (administrateur) sur USER-PC (24-06-2021 11:38:07)
Exécuté depuis C:\Users\user\Desktop
Profils chargés: user
Platform: Windows 7 Ultimate Service Pack 1 (X64) Langue: Français (France)
Navigateur par défaut: FF
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Advanced Micro Devices Inc.) [Fichier non signé] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) [Fichier non signé] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\aswidsagent.exe
(AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe
(AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\avgToolsSvc.exe
(AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGUI.exe <4>
(AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\wsc_proxy.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Intel® Upgrade Service -> Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe <8>
(Nicolas Coolman -> Nicolas Coolman) [Fichier non signé] C:\Users\user\Desktop\ZHPSuite.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6468712 2012-03-20] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [AVGUI.exe] => C:\Program Files (x86)\AVG\Antivirus\AvLaunch.exe [171320 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [641704 2012-06-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AMD AVT] => Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [706288 2021-04-09] (Oracle America, Inc. -> Oracle Corporation)
HKLM\...\RunOnce: [ZHPCleaner_File1] => CMD /c DEL "C:\Users\user\AppData\Local\Temp\~DFF6DED8A29F2C283A.TMP" /F /Q <==== ATTENTION
HKLM\...\RunOnce: [ZHPCleaner] => C:\Users\user\AppData\Roaming\ZHP\ZHPCleaner.txt [15569 2021-06-24] () [Fichier non signé]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKLM\...\Windows x64\Print Processors\hpzpplhn: C:\Windows\System32\spool\prtprocs\x64\hpzpplhn.dll [99840 2008-05-07] (Microsoft Windows Hardware Compatibility Publisher -> Hewlett-Packard Corporation)
HKLM\...\Print\Monitors\LIDIL hpzlllhn: C:\Windows\system32\hpzlllhn.dll [48640 2008-05-07] (Microsoft Windows Hardware Compatibility Publisher -> Hewlett-Packard Company)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{A6EADE66-0000-0000-484E-7E8A45000000}] -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Esl\AiodLite.dll [2021-05-28] (Adobe Inc. -> Adobe Systems, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk [2013-01-09]
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) [Fichier non signé]
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {5C3D5B30-9D91-4D36-AEA0-D565261C4D49} - System32\Tasks\Antivirus Emergency Update => C:\Program Files (x86)\AVG\Antivirus\AvEmUpdate.exe [4950840 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
Task: {FE52AA26-8738-4DF2-8788-AC8A93C4FED7} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [1821968 2021-04-30] (AVG Technologies USA, LLC -> AVG Technologies)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{23D50295-410E-4605-B314-963587D44EC9}: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF DefaultProfile: t052mznv.default-1409407615016
FF ProfilePath: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016 [2021-06-24]
FF Homepage: Mozilla\Firefox\Profiles\t052mznv.default-1409407615016 -> hxxps://www.orange.fr/portail
FF Extension: (Video Downloader Pro) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\Extensions\@video_downloader_pro.xpi [2020-12-30]
FF Extension: (Foxtrick WebExt (Alpha)) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\Extensions\foxtrick-webext-test@foxtrick.org.xpi [2017-11-15]
FF Extension: (HTLiveSight) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\Extensions\{469b7d40-de9a-11e0-9572-0800200c9a66}.xpi [2017-11-15] [UpdateUrl:hxxps://htlivesight.c6.ixsecure.com/stable/update.json]
FF Extension: (Video DownloadHelper) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2020-12-17]
FF Extension: (Ecosia – Le moteur de recherche qui plante des arbres) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2020-05-18]
FF Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2021-05-19]
FF SearchPlugin: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\searchplugins\bing-lavasoft-ff59.xml [2018-08-14]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1228198.dll [2017-02-27] (Adobe Systems, Inc.) [Fichier non signé]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.291.2 -> C:\Program Files (x86)\Java\jre1.8.0_291\bin\dtplugin\npDeployJava1.dll [2021-04-21] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.291.2 -> C:\Program Files (x86)\Java\jre1.8.0_291\bin\plugin2\npjp2.dll [2021-04-21] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.10 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.11 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.12 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2021-05-28] (Adobe Inc. -> Adobe Systems Inc.)
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169672 2021-01-25] (Adobe Inc. -> Adobe Inc.)
R2 AVG Antivirus; C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe [625976 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R2 AVG Tools; C:\Program Files (x86)\AVG\Antivirus\avgToolsSvc.exe [374072 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R3 avgbIDSAgent; C:\Program Files (x86)\AVG\Antivirus\aswidsagent.exe [8297584 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R2 AvgWscReporter; C:\Program Files (x86)\AVG\Antivirus\wsc_proxy.exe [109480 2021-05-27] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [46400 2017-01-04] (Dropbox, Inc -> Dropbox, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R0 avgArDisk; C:\Windows\System32\drivers\avgArDisk.sys [35872 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgArPot; C:\Windows\System32\drivers\avgArPot.sys [217056 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgbidsdriver; C:\Windows\System32\drivers\avgbidsdriver.sys [366704 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R0 avgbidsh; C:\Windows\System32\drivers\avgbidsh.sys [250464 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R0 avgbuniv; C:\Windows\System32\drivers\avgbuniv.sys [99440 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgKbd; C:\Windows\System32\drivers\avgKbd.sys [41488 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgMonFlt; C:\Windows\System32\drivers\avgMonFlt.sys [182736 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgNetHub; C:\Windows\System32\drivers\avgNetHub.sys [524568 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R3 avgNetNd6; C:\Windows\System32\DRIVERS\avgNetNd6.sys [29944 2020-06-16] (AVG Technologies CZ, s.r.o. -> AVG Technologies CZ, s.r.o.)
R1 avgRdr; C:\Windows\System32\drivers\avgRdr2.sys [108000 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R0 avgRvrt; C:\Windows\System32\drivers\avgRvrt.sys [83056 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgSnx; C:\Windows\System32\drivers\avgSnx.sys [851344 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgSP; C:\Windows\System32\drivers\avgSP.sys [472064 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R2 avgStm; C:\Windows\System32\drivers\avgStm.sys [215536 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [50976 2014-11-06] (AVG Technologies -> AVG Technologies)
R0 avgVmm; C:\Windows\System32\drivers\avgVmm.sys [327696 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
S3 dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [20552 2011-01-20] (DEVGURU CO LTD -> Devguru Co., Ltd)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-03-20] () [Fichier non signé]
S3 SWDUMon; C:\Windows\System32\DRIVERS\SWDUMon.sys [25608 2020-08-20] (AVG Technologies CZ, s.r.o. -> SlimWare Utilities, Inc.)
S3 usbser; C:\Windows\SysWOW64\DRIVERS\USBSER.sys [25600 2014-04-11] (Microsoft Corporation) [Fichier non signé]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-06-24 11:38 - 2021-06-24 11:38 - 000015886 _____ C:\Users\user\Desktop\FRST.txt
2021-06-24 11:36 - 2021-06-24 11:36 - 000248987 _____ C:\Users\user\Desktop\ZHPDiag.txt
2021-06-24 11:28 - 2021-06-24 11:28 - 000015569 _____ C:\Users\user\Desktop\ZHPCleaner (R).txt
2021-06-24 11:15 - 2021-06-24 11:15 - 003257496 _____ (Nicolas Coolman) C:\Users\user\Desktop\ZHPCleaner.exe
2021-06-24 11:08 - 2021-06-24 11:08 - 000000008 __RSH C:\ProgramData\ntuser.pol
2021-06-24 11:05 - 2021-06-24 11:06 - 000022958 _____ C:\Users\user\Desktop\Fixlog.txt
2021-06-24 11:03 - 2021-06-24 11:04 - 002300416 _____ (Farbar) C:\Users\user\Desktop\FRST64.exe
2021-06-24 10:37 - 2021-06-24 10:37 - 000053616 _____ () C:\Windows\system32\Drivers\staport.sys
2021-06-24 10:36 - 2021-06-24 10:36 - 000340280 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\avgBoot.exe
2021-06-24 10:36 - 2021-06-24 10:36 - 000215536 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgStm.sys
2021-06-23 23:50 - 2021-06-24 11:38 - 000000000 ____D C:\FRST
2021-06-23 23:36 - 2021-06-23 23:36 - 003472024 _____ (Nicolas Coolman) C:\Users\user\Desktop\ZHPSuite.exe
2021-06-23 01:54 - 2021-06-23 02:09 - 1715126517 _____ C:\Users\user\Downloads\Berlin Express.mkv
2021-06-23 01:54 - 2021-06-23 02:09 - 1593806564 _____ C:\Users\user\Downloads\Berlin Express.avi
2021-06-22 21:26 - 2021-06-22 21:40 - 1741865234 _____ C:\Users\user\Downloads\Le Comte de Monte Cristo 1961-02.avi
2021-06-22 19:14 - 2021-06-22 19:36 - 1732655140 _____ C:\Users\user\Downloads\Le Comte de Monte Cristo 1961-01.avi
2021-06-22 17:11 - 2021-06-22 17:42 - 1786739074 _____ C:\Users\user\Downloads\1937 l'Affaire du Courrier de Lyon.avi
2021-06-22 14:45 - 2021-06-14 11:43 - 1765760168 _____ C:\Users\user\Downloads\1950 l'Île au Trésor.avi
2021-06-22 14:21 - 2021-06-14 12:04 - 1892988684 _____ C:\Users\user\Downloads\1934 l'Île au Trésor.avi
2021-06-18 11:36 - 2021-06-24 11:05 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2021-06-17 23:32 - 2021-06-18 15:28 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2021-06-09 18:51 - 2021-06-11 22:04 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2021-06-09 12:52 - 2021-06-09 12:53 - 000000000 ____D C:\Users\user\Downloads\Judex 1916
2021-06-09 12:50 - 2021-06-09 12:51 - 000000000 ____D C:\Users\user\Downloads\Sherlock Holmes
2021-06-09 12:50 - 2016-07-18 23:30 - 706979234 _____ C:\Users\user\Downloads\02 - Sechsmal Napoleon.avi
2021-06-09 12:50 - 2016-03-21 02:04 - 913859682 _____ C:\Users\user\Downloads\01 - Das Gefleckte Band.avi
2021-06-08 17:37 - 2021-06-08 17:37 - 000055412 _____ C:\Users\user\Downloads\EtiquetteBCtriplebis.pdf
2021-05-28 22:16 - 2021-05-28 22:20 - 000085114 _____ C:\Users\user\Downloads\Docteur X.srt
2021-05-28 17:35 - 2021-05-28 17:47 - 1364028881 _____ C:\Users\user\Downloads\Docteur X.mkv
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-06-24 11:36 - 2014-09-14 14:01 - 000000000 ____D C:\Users\user\AppData\Roaming\ZHP
2021-06-24 11:31 - 2012-11-09 20:17 - 000000000 ____D C:\ProgramData\Mozilla
2021-06-24 11:30 - 2016-11-18 18:01 - 000000000 ____D C:\Users\user\AppData\LocalLow\Mozilla
2021-06-24 11:18 - 2009-07-14 06:45 - 000021792 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2021-06-24 11:18 - 2009-07-14 06:45 - 000021792 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2021-06-24 11:14 - 2012-11-20 16:35 - 000689142 _____ C:\Windows\system32\perfh007.dat
2021-06-24 11:14 - 2012-11-20 16:35 - 000149114 _____ C:\Windows\system32\perfc007.dat
2021-06-24 11:14 - 2009-07-14 17:24 - 000747660 _____ C:\Windows\system32\perfh00C.dat
2021-06-24 11:14 - 2009-07-14 17:24 - 000150184 _____ C:\Windows\system32\perfc00C.dat
2021-06-24 11:14 - 2009-07-14 07:13 - 002507830 _____ C:\Windows\system32\PerfStringBackup.INI
2021-06-24 11:14 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2021-06-24 11:11 - 2017-05-17 15:58 - 000004174 _____ C:\Windows\system32\Tasks\Antivirus Emergency Update
2021-06-24 11:08 - 2015-10-26 14:39 - 000000000 ____D C:\ProgramData\Avg
2021-06-24 11:07 - 2019-05-28 12:20 - 000000000 ____D C:\Program Files\Google
2021-06-24 11:07 - 2013-02-15 06:27 - 000000000 ____D C:\Program Files (x86)\Google
2021-06-24 11:07 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2021-06-24 11:06 - 2012-11-08 19:46 - 000000000 ____D C:\Users\user\AppData\LocalLow\Temp
2021-06-24 11:05 - 2019-02-25 20:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TimeAdjuster
2021-06-24 11:05 - 2009-07-14 05:20 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2021-06-24 11:05 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy
2021-06-24 11:00 - 2019-11-28 03:32 - 000000000 ____D C:\Users\user\AppData\Roaming\Discord
2021-06-24 11:00 - 2019-11-28 03:31 - 000000000 ____D C:\Users\user\AppData\Local\Discord
2021-06-24 11:00 - 2013-02-15 06:27 - 000000000 ____D C:\Users\user\AppData\Local\Google
2021-06-24 10:58 - 2016-01-29 15:06 - 000000000 ____D C:\Program Files (x86)\7-Zip
2021-06-24 10:39 - 2012-11-08 19:43 - 000000000 ____D C:\Program Files\CCleaner
2021-06-24 10:36 - 2020-10-14 06:03 - 000182736 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgMonFlt.sys
2021-06-24 10:36 - 2020-06-16 18:29 - 000524568 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgNetHub.sys
2021-06-24 10:36 - 2019-01-14 19:38 - 000366704 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidsdriver.sys
2021-06-24 10:36 - 2019-01-05 23:38 - 000250464 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidsh.sys
2021-06-24 10:36 - 2019-01-05 23:38 - 000099440 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbuniv.sys
2021-06-24 10:36 - 2019-01-05 23:38 - 000035872 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgArDisk.sys
2021-06-24 10:36 - 2018-10-20 01:08 - 000041488 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgKbd.sys
2021-06-24 10:36 - 2017-11-27 14:59 - 000217056 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgArPot.sys
2021-06-24 10:36 - 2017-05-17 15:58 - 000851344 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSnx.sys
2021-06-24 10:36 - 2017-05-17 15:58 - 000472064 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSP.sys
2021-06-24 10:36 - 2017-05-17 15:58 - 000327696 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgVmm.sys
2021-06-24 10:36 - 2017-05-17 15:58 - 000108000 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRdr2.sys
2021-06-24 10:36 - 2017-05-17 15:58 - 000083056 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRvrt.sys
2021-06-23 23:40 - 2018-11-06 15:20 - 000000000 ____D C:\Users\user\AppData\Local\ZHP
2021-06-23 23:38 - 2012-11-08 18:48 - 000000000 ____D C:\Users\user\AppData\Roaming\vlc
2021-06-23 15:26 - 2018-09-24 00:17 - 000000000 ____D C:\Windows\system32\Tasks\AVAST Software
2021-06-23 15:26 - 2012-11-08 19:50 - 000003230 _____ C:\Windows\system32\Tasks\SidebarExecute
2021-06-23 13:19 - 2016-09-21 14:36 - 000000000 ____D C:\Program Files (x86)\ZHPFix
2021-06-20 18:38 - 2019-02-20 11:35 - 000000000 ____D C:\Users\user\AppData\Roaming\Mp3tag
2021-06-18 15:28 - 2012-11-09 20:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-06-17 11:24 - 2015-03-24 20:17 - 000000000 ____D C:\Users\user\AppData\Local\CrashDumps
2021-06-14 17:47 - 2012-11-08 18:29 - 000000000 ____D C:\Users\user\AppData\Roaming\Adobe
2021-06-11 10:15 - 2017-04-11 17:47 - 000002019 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2021-05-31 20:15 - 2012-11-08 01:29 - 000172672 _____ C:\Users\user\AppData\Local\GDIPFONTCACHEV1.DAT
2021-05-31 20:15 - 2009-07-14 06:45 - 000541752 _____ C:\Windows\system32\FNTCACHE.DAT
2021-05-29 11:45 - 2009-07-14 07:08 - 000032496 _____ C:\Windows\Tasks\SCHEDLGU.TXT
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
LastRegBack: 2021-06-21 00:53
==================== Fin de FRST.txt ========================
Exécuté par user (administrateur) sur USER-PC (24-06-2021 11:38:07)
Exécuté depuis C:\Users\user\Desktop
Profils chargés: user
Platform: Windows 7 Ultimate Service Pack 1 (X64) Langue: Français (France)
Navigateur par défaut: FF
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Advanced Micro Devices Inc.) [Fichier non signé] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ATI Technologies Inc.) [Fichier non signé] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\aswidsagent.exe
(AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe
(AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\avgToolsSvc.exe
(AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGUI.exe <4>
(AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\wsc_proxy.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Intel® Upgrade Service -> Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Windows Hardware Compatibility Publisher -> AMD) C:\Windows\System32\atiesrxx.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe <8>
(Nicolas Coolman -> Nicolas Coolman) [Fichier non signé] C:\Users\user\Desktop\ZHPSuite.exe
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [6468712 2012-03-20] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [AVGUI.exe] => C:\Program Files (x86)\AVG\Antivirus\AvLaunch.exe [171320 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [641704 2012-06-11] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [AMD AVT] => Cmd.exe /c start "AMD Accelerated Video Transcoding device initialization" /min "C:\Program Files (x86)\AMD AVT\bin\kdbsync.exe" aml
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [706288 2021-04-09] (Oracle America, Inc. -> Oracle Corporation)
HKLM\...\RunOnce: [ZHPCleaner_File1] => CMD /c DEL "C:\Users\user\AppData\Local\Temp\~DFF6DED8A29F2C283A.TMP" /F /Q <==== ATTENTION
HKLM\...\RunOnce: [ZHPCleaner] => C:\Users\user\AppData\Roaming\ZHP\ZHPCleaner.txt [15569 2021-06-24] () [Fichier non signé]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKLM\...\Windows x64\Print Processors\hpzpplhn: C:\Windows\System32\spool\prtprocs\x64\hpzpplhn.dll [99840 2008-05-07] (Microsoft Windows Hardware Compatibility Publisher -> Hewlett-Packard Corporation)
HKLM\...\Print\Monitors\LIDIL hpzlllhn: C:\Windows\system32\hpzlllhn.dll [48640 2008-05-07] (Microsoft Windows Hardware Compatibility Publisher -> Hewlett-Packard Company)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{A6EADE66-0000-0000-484E-7E8A45000000}] -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Esl\AiodLite.dll [2021-05-28] (Adobe Inc. -> Adobe Systems, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk [2013-01-09]
ShortcutTarget: Adobe Gamma Loader.lnk -> C:\Program Files (x86)\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe (Adobe Systems, Inc.) [Fichier non signé]
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {5C3D5B30-9D91-4D36-AEA0-D565261C4D49} - System32\Tasks\Antivirus Emergency Update => C:\Program Files (x86)\AVG\Antivirus\AvEmUpdate.exe [4950840 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
Task: {FE52AA26-8738-4DF2-8788-AC8A93C4FED7} - System32\Tasks\AVG\Overseer => C:\Program Files\Common Files\AVG\Overseer\overseer.exe [1821968 2021-04-30] (AVG Technologies USA, LLC -> AVG Technologies)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{23D50295-410E-4605-B314-963587D44EC9}: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF DefaultProfile: t052mznv.default-1409407615016
FF ProfilePath: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016 [2021-06-24]
FF Homepage: Mozilla\Firefox\Profiles\t052mznv.default-1409407615016 -> hxxps://www.orange.fr/portail
FF Extension: (Video Downloader Pro) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\Extensions\@video_downloader_pro.xpi [2020-12-30]
FF Extension: (Foxtrick WebExt (Alpha)) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\Extensions\foxtrick-webext-test@foxtrick.org.xpi [2017-11-15]
FF Extension: (HTLiveSight) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\Extensions\{469b7d40-de9a-11e0-9572-0800200c9a66}.xpi [2017-11-15] [UpdateUrl:hxxps://htlivesight.c6.ixsecure.com/stable/update.json]
FF Extension: (Video DownloadHelper) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2020-12-17]
FF Extension: (Ecosia – Le moteur de recherche qui plante des arbres) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2020-05-18]
FF Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2021-05-19]
FF SearchPlugin: C:\Users\user\AppData\Roaming\Mozilla\Firefox\Profiles\t052mznv.default-1409407615016\searchplugins\bing-lavasoft-ff59.xml [2018-08-14]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1228198.dll [2017-02-27] (Adobe Systems, Inc.) [Fichier non signé]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel® Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.291.2 -> C:\Program Files (x86)\Java\jre1.8.0_291\bin\dtplugin\npDeployJava1.dll [2021-04-21] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.291.2 -> C:\Program Files (x86)\Java\jre1.8.0_291\bin\plugin2\npjp2.dll [2021-04-21] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.10 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.11 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.12 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2021-05-28] (Adobe Inc. -> Adobe Systems Inc.)
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169672 2021-01-25] (Adobe Inc. -> Adobe Inc.)
R2 AVG Antivirus; C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe [625976 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R2 AVG Tools; C:\Program Files (x86)\AVG\Antivirus\avgToolsSvc.exe [374072 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R3 avgbIDSAgent; C:\Program Files (x86)\AVG\Antivirus\aswidsagent.exe [8297584 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R2 AvgWscReporter; C:\Program Files (x86)\AVG\Antivirus\wsc_proxy.exe [109480 2021-05-27] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [46400 2017-01-04] (Dropbox, Inc -> Dropbox, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R0 avgArDisk; C:\Windows\System32\drivers\avgArDisk.sys [35872 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgArPot; C:\Windows\System32\drivers\avgArPot.sys [217056 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgbidsdriver; C:\Windows\System32\drivers\avgbidsdriver.sys [366704 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R0 avgbidsh; C:\Windows\System32\drivers\avgbidsh.sys [250464 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R0 avgbuniv; C:\Windows\System32\drivers\avgbuniv.sys [99440 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgKbd; C:\Windows\System32\drivers\avgKbd.sys [41488 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgMonFlt; C:\Windows\System32\drivers\avgMonFlt.sys [182736 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgNetHub; C:\Windows\System32\drivers\avgNetHub.sys [524568 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R3 avgNetNd6; C:\Windows\System32\DRIVERS\avgNetNd6.sys [29944 2020-06-16] (AVG Technologies CZ, s.r.o. -> AVG Technologies CZ, s.r.o.)
R1 avgRdr; C:\Windows\System32\drivers\avgRdr2.sys [108000 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R0 avgRvrt; C:\Windows\System32\drivers\avgRvrt.sys [83056 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgSnx; C:\Windows\System32\drivers\avgSnx.sys [851344 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgSP; C:\Windows\System32\drivers\avgSP.sys [472064 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R2 avgStm; C:\Windows\System32\drivers\avgStm.sys [215536 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
R1 avgtp; C:\Windows\system32\drivers\avgtpx64.sys [50976 2014-11-06] (AVG Technologies -> AVG Technologies)
R0 avgVmm; C:\Windows\System32\drivers\avgVmm.sys [327696 2021-06-24] (AVG Technologies USA, LLC -> AVG Technologies CZ, s.r.o.)
S3 dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [20552 2011-01-20] (DEVGURU CO LTD -> Devguru Co., Ltd)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-03-20] () [Fichier non signé]
S3 SWDUMon; C:\Windows\System32\DRIVERS\SWDUMon.sys [25608 2020-08-20] (AVG Technologies CZ, s.r.o. -> SlimWare Utilities, Inc.)
S3 usbser; C:\Windows\SysWOW64\DRIVERS\USBSER.sys [25600 2014-04-11] (Microsoft Corporation) [Fichier non signé]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-06-24 11:38 - 2021-06-24 11:38 - 000015886 _____ C:\Users\user\Desktop\FRST.txt
2021-06-24 11:36 - 2021-06-24 11:36 - 000248987 _____ C:\Users\user\Desktop\ZHPDiag.txt
2021-06-24 11:28 - 2021-06-24 11:28 - 000015569 _____ C:\Users\user\Desktop\ZHPCleaner (R).txt
2021-06-24 11:15 - 2021-06-24 11:15 - 003257496 _____ (Nicolas Coolman) C:\Users\user\Desktop\ZHPCleaner.exe
2021-06-24 11:08 - 2021-06-24 11:08 - 000000008 __RSH C:\ProgramData\ntuser.pol
2021-06-24 11:05 - 2021-06-24 11:06 - 000022958 _____ C:\Users\user\Desktop\Fixlog.txt
2021-06-24 11:03 - 2021-06-24 11:04 - 002300416 _____ (Farbar) C:\Users\user\Desktop\FRST64.exe
2021-06-24 10:37 - 2021-06-24 10:37 - 000053616 _____ () C:\Windows\system32\Drivers\staport.sys
2021-06-24 10:36 - 2021-06-24 10:36 - 000340280 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\avgBoot.exe
2021-06-24 10:36 - 2021-06-24 10:36 - 000215536 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgStm.sys
2021-06-23 23:50 - 2021-06-24 11:38 - 000000000 ____D C:\FRST
2021-06-23 23:36 - 2021-06-23 23:36 - 003472024 _____ (Nicolas Coolman) C:\Users\user\Desktop\ZHPSuite.exe
2021-06-23 01:54 - 2021-06-23 02:09 - 1715126517 _____ C:\Users\user\Downloads\Berlin Express.mkv
2021-06-23 01:54 - 2021-06-23 02:09 - 1593806564 _____ C:\Users\user\Downloads\Berlin Express.avi
2021-06-22 21:26 - 2021-06-22 21:40 - 1741865234 _____ C:\Users\user\Downloads\Le Comte de Monte Cristo 1961-02.avi
2021-06-22 19:14 - 2021-06-22 19:36 - 1732655140 _____ C:\Users\user\Downloads\Le Comte de Monte Cristo 1961-01.avi
2021-06-22 17:11 - 2021-06-22 17:42 - 1786739074 _____ C:\Users\user\Downloads\1937 l'Affaire du Courrier de Lyon.avi
2021-06-22 14:45 - 2021-06-14 11:43 - 1765760168 _____ C:\Users\user\Downloads\1950 l'Île au Trésor.avi
2021-06-22 14:21 - 2021-06-14 12:04 - 1892988684 _____ C:\Users\user\Downloads\1934 l'Île au Trésor.avi
2021-06-18 11:36 - 2021-06-24 11:05 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2021-06-17 23:32 - 2021-06-18 15:28 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2021-06-09 18:51 - 2021-06-11 22:04 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2021-06-09 12:52 - 2021-06-09 12:53 - 000000000 ____D C:\Users\user\Downloads\Judex 1916
2021-06-09 12:50 - 2021-06-09 12:51 - 000000000 ____D C:\Users\user\Downloads\Sherlock Holmes
2021-06-09 12:50 - 2016-07-18 23:30 - 706979234 _____ C:\Users\user\Downloads\02 - Sechsmal Napoleon.avi
2021-06-09 12:50 - 2016-03-21 02:04 - 913859682 _____ C:\Users\user\Downloads\01 - Das Gefleckte Band.avi
2021-06-08 17:37 - 2021-06-08 17:37 - 000055412 _____ C:\Users\user\Downloads\EtiquetteBCtriplebis.pdf
2021-05-28 22:16 - 2021-05-28 22:20 - 000085114 _____ C:\Users\user\Downloads\Docteur X.srt
2021-05-28 17:35 - 2021-05-28 17:47 - 1364028881 _____ C:\Users\user\Downloads\Docteur X.mkv
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-06-24 11:36 - 2014-09-14 14:01 - 000000000 ____D C:\Users\user\AppData\Roaming\ZHP
2021-06-24 11:31 - 2012-11-09 20:17 - 000000000 ____D C:\ProgramData\Mozilla
2021-06-24 11:30 - 2016-11-18 18:01 - 000000000 ____D C:\Users\user\AppData\LocalLow\Mozilla
2021-06-24 11:18 - 2009-07-14 06:45 - 000021792 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2021-06-24 11:18 - 2009-07-14 06:45 - 000021792 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2021-06-24 11:14 - 2012-11-20 16:35 - 000689142 _____ C:\Windows\system32\perfh007.dat
2021-06-24 11:14 - 2012-11-20 16:35 - 000149114 _____ C:\Windows\system32\perfc007.dat
2021-06-24 11:14 - 2009-07-14 17:24 - 000747660 _____ C:\Windows\system32\perfh00C.dat
2021-06-24 11:14 - 2009-07-14 17:24 - 000150184 _____ C:\Windows\system32\perfc00C.dat
2021-06-24 11:14 - 2009-07-14 07:13 - 002507830 _____ C:\Windows\system32\PerfStringBackup.INI
2021-06-24 11:14 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2021-06-24 11:11 - 2017-05-17 15:58 - 000004174 _____ C:\Windows\system32\Tasks\Antivirus Emergency Update
2021-06-24 11:08 - 2015-10-26 14:39 - 000000000 ____D C:\ProgramData\Avg
2021-06-24 11:07 - 2019-05-28 12:20 - 000000000 ____D C:\Program Files\Google
2021-06-24 11:07 - 2013-02-15 06:27 - 000000000 ____D C:\Program Files (x86)\Google
2021-06-24 11:07 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2021-06-24 11:06 - 2012-11-08 19:46 - 000000000 ____D C:\Users\user\AppData\LocalLow\Temp
2021-06-24 11:05 - 2019-02-25 20:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TimeAdjuster
2021-06-24 11:05 - 2009-07-14 05:20 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2021-06-24 11:05 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy
2021-06-24 11:00 - 2019-11-28 03:32 - 000000000 ____D C:\Users\user\AppData\Roaming\Discord
2021-06-24 11:00 - 2019-11-28 03:31 - 000000000 ____D C:\Users\user\AppData\Local\Discord
2021-06-24 11:00 - 2013-02-15 06:27 - 000000000 ____D C:\Users\user\AppData\Local\Google
2021-06-24 10:58 - 2016-01-29 15:06 - 000000000 ____D C:\Program Files (x86)\7-Zip
2021-06-24 10:39 - 2012-11-08 19:43 - 000000000 ____D C:\Program Files\CCleaner
2021-06-24 10:36 - 2020-10-14 06:03 - 000182736 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgMonFlt.sys
2021-06-24 10:36 - 2020-06-16 18:29 - 000524568 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgNetHub.sys
2021-06-24 10:36 - 2019-01-14 19:38 - 000366704 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidsdriver.sys
2021-06-24 10:36 - 2019-01-05 23:38 - 000250464 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbidsh.sys
2021-06-24 10:36 - 2019-01-05 23:38 - 000099440 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgbuniv.sys
2021-06-24 10:36 - 2019-01-05 23:38 - 000035872 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgArDisk.sys
2021-06-24 10:36 - 2018-10-20 01:08 - 000041488 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgKbd.sys
2021-06-24 10:36 - 2017-11-27 14:59 - 000217056 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgArPot.sys
2021-06-24 10:36 - 2017-05-17 15:58 - 000851344 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSnx.sys
2021-06-24 10:36 - 2017-05-17 15:58 - 000472064 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgSP.sys
2021-06-24 10:36 - 2017-05-17 15:58 - 000327696 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgVmm.sys
2021-06-24 10:36 - 2017-05-17 15:58 - 000108000 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRdr2.sys
2021-06-24 10:36 - 2017-05-17 15:58 - 000083056 _____ (AVG Technologies CZ, s.r.o.) C:\Windows\system32\Drivers\avgRvrt.sys
2021-06-23 23:40 - 2018-11-06 15:20 - 000000000 ____D C:\Users\user\AppData\Local\ZHP
2021-06-23 23:38 - 2012-11-08 18:48 - 000000000 ____D C:\Users\user\AppData\Roaming\vlc
2021-06-23 15:26 - 2018-09-24 00:17 - 000000000 ____D C:\Windows\system32\Tasks\AVAST Software
2021-06-23 15:26 - 2012-11-08 19:50 - 000003230 _____ C:\Windows\system32\Tasks\SidebarExecute
2021-06-23 13:19 - 2016-09-21 14:36 - 000000000 ____D C:\Program Files (x86)\ZHPFix
2021-06-20 18:38 - 2019-02-20 11:35 - 000000000 ____D C:\Users\user\AppData\Roaming\Mp3tag
2021-06-18 15:28 - 2012-11-09 20:17 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-06-17 11:24 - 2015-03-24 20:17 - 000000000 ____D C:\Users\user\AppData\Local\CrashDumps
2021-06-14 17:47 - 2012-11-08 18:29 - 000000000 ____D C:\Users\user\AppData\Roaming\Adobe
2021-06-11 10:15 - 2017-04-11 17:47 - 000002019 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2021-05-31 20:15 - 2012-11-08 01:29 - 000172672 _____ C:\Users\user\AppData\Local\GDIPFONTCACHEV1.DAT
2021-05-31 20:15 - 2009-07-14 06:45 - 000541752 _____ C:\Windows\system32\FNTCACHE.DAT
2021-05-29 11:45 - 2009-07-14 07:08 - 000032496 _____ C:\Windows\Tasks\SCHEDLGU.TXT
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
LastRegBack: 2021-06-21 00:53
==================== Fin de FRST.txt ========================