Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 19-07-2021 01
Exécuté par adela (administrateur) sur LAPTOP-758MB04E (Acer Aspire ES1-732) (22-07-2021 10:51:32)
Exécuté depuis C:\Users\adela\OneDrive\Bureau
Profils chargés: adela
Platform: Windows 10 Home Version 21H1 19043.1110 (X64) Langue: Français (France)
Navigateur par défaut: Edge
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\ACCStd.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\ePowerButton_NB.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QALockHandler.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QASvc.exe
(Acer Incorporated -> Acer) C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe
(Acer Incorporated) C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3026.0_x64__48frkmn4z8aw4\DesktopApp\AcerRegistrationBackGroundTask.exe
(ICEpower a/s -> ICEpower) C:\Windows\System32\ICEsoundService64.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\TXE Components\DAL\jhi_service.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4b34c18659561116\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4b34c18659561116\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4b34c18659561116\igfxext.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4b34c18659561116\IntelCpHDCPSvc.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4b34c18659561116\IntelCpHeciSvc.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <28>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1081_none_7e3d47227c694b34\TiWorker.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18391088 2018-10-17] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {095271A0-BBCF-4A53-A7CC-4929CA13F531} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23182224 2021-07-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {105D676A-D551-4274-81E7-97AC52E4FD87} - \Microsoft\Windows\Speech\HeadsetButtonPress -> Pas de fichier <==== ATTENTION
Task: {12AA4CB1-E6D6-49B5-ACE3-CEB6BE2FE399} - System32\Tasks\AcerCMUpdateTask2.1.16258 => C:\Program Files (x86)\Acer\Amundsen\2.1.16258\AWC.exe [152880 2016-09-20] (Acer Incorporated -> )
Task: {1949073A-8FDA-4EA4-8E59-407CDB02440F} - \Microsoft\Windows\WindowsUpdate\sihpostreboot -> Pas de fichier <==== ATTENTION
Task: {1DCAF82B-C320-4E95-8759-D1E4B2A20138} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [147304 2021-07-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {4C2EE6BF-8B2B-4787-9E3F-E877E7757AE3} - \Software Update Application -> Pas de fichier <==== ATTENTION
Task: {587F6E4A-A51B-48ED-84B4-0E20FCD8EFFB} - \Intel PTT EK Recertification -> Pas de fichier <==== ATTENTION
Task: {5FF68D36-5D8A-44E8-92F8-E4BB71BD1267} - \ACCBackgroundApplication -> Pas de fichier <==== ATTENTION
Task: {66BD369C-6B43-44BA-A1BB-A6A2D4A8FAE6} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23182224 2021-07-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {96F58FA7-1DE6-49C7-8765-68DC6C7F4B1E} - \ACC -> Pas de fichier <==== ATTENTION
Task: {A8468678-F06B-4C42-B1C6-0C7BBA8E2771} - \Microsoft\Windows\Setup\SetupCleanupTask -> Pas de fichier <==== ATTENTION
Task: {AFFF4FE2-3B1F-4F00-A728-EF89B2F9E2BB} - System32\Tasks\Quick Access => C:\Program Files\Acer\Quick Access Service\QALauncher.exe [447528 2020-09-10] (Acer Incorporated -> Acer Incorporated)
Task: {B134A89D-75FD-4EBF-8740-F907EF5B0417} - \OneDrive Standalone Update Task-S-1-5-21-1439069817-2380876961-80249098-500 -> Pas de fichier <==== ATTENTION
Task: {B4411B17-80A1-4A99-9207-ED53AE8D5BAD} - \ACCAgent -> Pas de fichier <==== ATTENTION
Task: {CBFB6BE6-9828-4121-A91C-8ADE8B6B1C36} - \Microsoft\Windows\Management\Provisioning\PostResetBoot -> Pas de fichier <==== ATTENTION
Task: {D86CDA1E-21F6-44D9-8DB9-B98983920305} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [147304 2021-07-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {E2307C42-C6B1-4745-87A3-D6DDD269B08F} - System32\Tasks\Power Button => C:\Program Files\Acer\Quick Access Service\ePowerButton_NB.exe [2770984 2020-09-10] (Acer Incorporated -> Acer Incorporated)
Task: {ED2031F0-FC4E-496D-8330-3ABF3648F95C} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe [65064 2020-03-16] (Acer Incorporated -> Acer)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{98d89339-4c9b-4b25-82e2-666f741f817a}: [DhcpNameServer] 192.168.1.254
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\adela\AppData\Local\Microsoft\Edge\User Data\Default [2021-07-22]
Edge Extension: (AdBlock — le meilleur bloqueur de pubs) - C:\Users\adela\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ndcileolkflehcjpmjnfbnaibdcgglog [2021-06-30]
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
FireFox:
========
FF DefaultProfile: jy5mfm27.default
FF ProfilePath: C:\Users\adela\AppData\Roaming\Mozilla\Firefox\Profiles\jy5mfm27.default [2021-07-22]
FF Extension: (Amazon Assistant for Firefox) - C:\Users\adela\AppData\Roaming\Mozilla\Firefox\Profiles\jy5mfm27.default\Extensions\abb-acer@amazon.com.xpi [2021-07-22] [UpdateUrl:hxxps://s3-us-west-2.amazonaws.com/ubp-ubpextension-us-prod/vendor-update/firefox/acer1/updates.json]
FF Extension: (Français Language Pack) - C:\Users\adela\AppData\Roaming\Mozilla\Firefox\Profiles\jy5mfm27.default\Extensions\langpack-fr@firefox.mozilla.org.xpi [2021-07-22]
FF Extension: (Amazon Assistant for Firefox) - C:\Program Files\Mozilla Firefox\distribution\extensions\abb-acer@amazon.com.xpi [2019-05-14] [UpdateUrl:hxxps://s3-us-west-2.amazonaws.com/ubp-ubpextension-us-prod/vendor-update/firefox/acer1/updates.json]
FF Extension: (Français Language Pack) - C:\Program Files\Mozilla Firefox\distribution\extensions\langpack-fr@firefox.mozilla.org.xpi [2019-05-14]
FF Extension: (Mozilla Partner Defaults) - C:\Program Files\Mozilla Firefox\distribution\extensions\partnerdefaults@mozilla.com [2021-04-03] []
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-05-28] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2021-05-28] (Microsoft Corporation -> Microsoft Corporation)
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 ACCSvc; C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe [300584 2020-07-27] (Acer Incorporated -> Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [9056672 2021-07-08] (Microsoft Corporation -> Microsoft Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7477704 2021-07-22] (Malwarebytes Inc -> Malwarebytes)
S3 QALSvc; C:\Program Files\Acer\Quick Access Service\QALSvc.exe [465960 2020-09-10] (Acer Incorporated -> Acer Incorporated)
R3 QASvc; C:\Program Files\Acer\Quick Access Service\QASvc.exe [526888 2020-09-10] (Acer Incorporated -> Acer Incorporated)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2106.6-0\NisSrv.exe [2665432 2021-07-03] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2106.6-0\MsMpEng.exe [136640 2021-07-03] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 AcerAirplaneModeController; C:\WINDOWS\System32\drivers\AcerAirplaneModeController.sys [30168 2020-05-12] (Acer Incorporated -> Acer Incorporated)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [199128 2021-07-22] (Malwarebytes Inc -> Malwarebytes)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [220752 2021-07-22] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-07-22] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [198888 2021-07-22] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [69016 2021-07-22] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-07-22] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [156880 2021-07-22] (Malwarebytes Inc -> Malwarebytes)
S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [64872 2019-09-26] (Samsung Electronics Co., Ltd. -> QUALCOMM Incorporated)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [49560 2021-07-03] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [425192 2021-07-03] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [76008 2021-07-03] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-07-22 10:43 - 2021-07-22 10:43 - 000069016 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2021-07-22 10:42 - 2021-07-22 10:42 - 000198888 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2021-07-22 10:42 - 2021-07-22 10:42 - 000156880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2021-07-22 10:39 - 2021-07-22 10:48 - 000000000 ____D C:\Users\adela\AppData\LocalLow\Mozilla
2021-07-22 10:39 - 2021-07-22 10:39 - 000220752 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-07-22 10:39 - 2021-07-22 10:39 - 000002037 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2021-07-22 10:39 - 2021-07-22 10:39 - 000000000 ____D C:\Users\adela\AppData\Roaming\Mozilla
2021-07-22 10:39 - 2021-07-22 10:39 - 000000000 ____D C:\Users\adela\AppData\Local\Mozilla
2021-07-22 10:39 - 2021-07-22 10:39 - 000000000 ____D C:\Users\adela\AppData\Local\mbam
2021-07-22 10:38 - 2021-07-22 10:38 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-07-22 10:38 - 2021-07-22 10:37 - 000199128 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2021-07-22 10:38 - 2021-07-22 10:37 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2021-07-22 10:37 - 2021-07-22 10:37 - 000000000 ____D C:\ProgramData\Malwarebytes
2021-07-22 10:37 - 2021-07-22 10:37 - 000000000 ____D C:\Program Files\Malwarebytes
2021-07-22 10:36 - 2021-07-22 10:36 - 002092128 _____ (Malwarebytes) C:\Users\adela\Downloads\MBSetup.exe
2021-07-21 23:45 - 2021-07-21 23:45 - 000023466 _____ C:\Users\adela\Downloads\Shortcut.txt
2021-07-21 23:40 - 2021-07-21 23:45 - 000033259 _____ C:\Users\adela\Downloads\Addition.txt
2021-07-21 23:33 - 2021-07-21 23:45 - 000023427 _____ C:\Users\adela\Downloads\FRST.txt
2021-07-21 23:32 - 2021-07-22 10:53 - 000000000 ____D C:\FRST
2021-07-21 23:32 - 2021-07-21 23:32 - 000000000 ____D C:\Users\adela\Downloads\FRST-OlderVersion
2021-07-16 09:28 - 2021-07-16 09:28 - 000006656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rendezvousSession.tlb
2021-07-16 09:27 - 2021-07-16 09:27 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MsraLegacy.tlb
2021-07-16 09:27 - 2021-07-16 09:27 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsraLegacy.tlb
2021-07-16 09:27 - 2021-07-16 09:27 - 000006656 _____ (Microsoft Corporation) C:\WINDOWS\system32\rendezvousSession.tlb
2021-07-16 09:25 - 2021-07-16 09:25 - 001823280 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2021-07-16 09:25 - 2021-07-16 09:25 - 000011357 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-07-09 09:54 - 2021-07-09 09:54 - 002371072 _____ C:\WINDOWS\system32\rdpnano.dll
2021-07-09 09:54 - 2021-07-09 09:54 - 000452608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2021-07-09 09:54 - 2021-07-09 09:54 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-07-09 09:54 - 2021-07-09 09:54 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-07-09 09:53 - 2021-07-09 09:53 - 000570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2021-07-09 09:52 - 2021-07-09 09:52 - 001314128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2021-07-09 09:48 - 2021-07-09 09:48 - 001393504 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2021-07-09 09:48 - 2021-07-09 09:48 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe
2021-07-09 09:47 - 2021-07-09 09:47 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-07-09 09:47 - 2021-07-09 09:47 - 000097792 _____ C:\WINDOWS\system32\Drivers\cimfs.sys
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-07-22 10:49 - 2021-04-03 19:24 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-07-22 10:41 - 2019-10-21 17:00 - 000000000 ____D C:\Program Files\Mozilla Firefox
2021-07-22 10:40 - 2019-10-21 17:00 - 000000000 ____D C:\ProgramData\Mozilla
2021-07-22 10:38 - 2021-04-03 19:24 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2021-07-22 10:34 - 2021-04-03 23:39 - 000000000 __SHD C:\Users\adela\IntelGraphicsProfiles
2021-07-22 10:33 - 2021-04-03 22:30 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-07-22 10:33 - 2021-04-03 22:29 - 000008192 ___SH C:\DumpStack.log.tmp
2021-07-22 10:32 - 2021-04-03 19:06 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-07-22 10:24 - 2019-10-21 17:16 - 000000000 ____D C:\ProgramData\Norton
2021-07-22 10:21 - 2021-04-03 23:32 - 000000000 ____D C:\Users\adela
2021-07-22 10:20 - 2021-04-03 23:39 - 000000000 ____D C:\Users\adela\AppData\Local\Packages
2021-07-22 10:20 - 2021-04-03 19:24 - 000000000 ___HD C:\Program Files\WindowsApps
2021-07-22 10:20 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-07-22 10:20 - 2019-10-21 17:01 - 000000000 ____D C:\Program Files\Acer
2021-07-22 10:20 - 2019-10-21 16:51 - 000000000 ____D C:\ProgramData\OEM
2021-07-22 10:17 - 2021-04-03 19:06 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2021-07-22 10:16 - 2021-04-09 21:06 - 000000000 ____D C:\WINDOWS\system32\Tasks\Remediation
2021-07-22 10:12 - 2021-04-03 23:42 - 000000000 ___RD C:\Users\adela\OneDrive
2021-07-22 10:11 - 2021-04-10 09:04 - 000000000 ____D C:\WINDOWS\system32\Tasks\Oem
2021-07-22 10:11 - 2021-04-10 09:04 - 000000000 ____D C:\Users\adela\AppData\Local\OEM
2021-07-22 10:11 - 2019-10-21 16:51 - 000000000 ____D C:\Program Files (x86)\Acer
2021-07-22 09:05 - 2021-04-03 22:30 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-07-21 18:52 - 2021-04-03 22:48 - 000002446 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-07-19 10:47 - 2021-04-03 19:12 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-07-18 20:29 - 2021-04-03 19:21 - 000000000 ____D C:\WINDOWS\INF
2021-07-17 09:20 - 2019-10-21 17:05 - 000000000 ____D C:\Program Files\Microsoft Office
2021-07-16 21:34 - 2021-04-03 23:15 - 001770906 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-07-16 21:34 - 2021-04-03 19:31 - 000792842 _____ C:\WINDOWS\system32\perfh00C.dat
2021-07-16 21:34 - 2021-04-03 19:31 - 000149972 _____ C:\WINDOWS\system32\perfc00C.dat
2021-07-16 12:01 - 2021-04-03 22:29 - 000438080 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-07-16 11:57 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\SystemResources
2021-07-16 11:57 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-07-16 11:57 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-07-16 11:57 - 2021-04-03 19:24 - 000000000 ____D C:\Program Files\Common Files\System
2021-07-16 08:48 - 2021-04-13 10:14 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-07-16 08:44 - 2021-04-13 10:14 - 133422552 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\system32\setup
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\Provisioning
2021-07-03 11:05 - 2021-04-03 22:30 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-06-29 20:46 - 2021-04-03 22:48 - 000003634 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-06-29 20:46 - 2021-04-03 22:48 - 000003510 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================
Exécuté par adela (administrateur) sur LAPTOP-758MB04E (Acer Aspire ES1-732) (22-07-2021 10:51:32)
Exécuté depuis C:\Users\adela\OneDrive\Bureau
Profils chargés: adela
Platform: Windows 10 Home Version 21H1 19043.1110 (X64) Langue: Français (France)
Navigateur par défaut: Edge
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\ACCStd.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\ePowerButton_NB.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QALockHandler.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QASvc.exe
(Acer Incorporated -> Acer) C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe
(Acer Incorporated) C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3026.0_x64__48frkmn4z8aw4\DesktopApp\AcerRegistrationBackGroundTask.exe
(ICEpower a/s -> ICEpower) C:\Windows\System32\ICEsoundService64.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\TXE Components\DAL\jhi_service.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4b34c18659561116\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4b34c18659561116\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4b34c18659561116\igfxext.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4b34c18659561116\IntelCpHDCPSvc.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_4b34c18659561116\IntelCpHeciSvc.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <28>
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.1081_none_7e3d47227c694b34\TiWorker.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18391088 2018-10-17] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {095271A0-BBCF-4A53-A7CC-4929CA13F531} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23182224 2021-07-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {105D676A-D551-4274-81E7-97AC52E4FD87} - \Microsoft\Windows\Speech\HeadsetButtonPress -> Pas de fichier <==== ATTENTION
Task: {12AA4CB1-E6D6-49B5-ACE3-CEB6BE2FE399} - System32\Tasks\AcerCMUpdateTask2.1.16258 => C:\Program Files (x86)\Acer\Amundsen\2.1.16258\AWC.exe [152880 2016-09-20] (Acer Incorporated -> )
Task: {1949073A-8FDA-4EA4-8E59-407CDB02440F} - \Microsoft\Windows\WindowsUpdate\sihpostreboot -> Pas de fichier <==== ATTENTION
Task: {1DCAF82B-C320-4E95-8759-D1E4B2A20138} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [147304 2021-07-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {4C2EE6BF-8B2B-4787-9E3F-E877E7757AE3} - \Software Update Application -> Pas de fichier <==== ATTENTION
Task: {587F6E4A-A51B-48ED-84B4-0E20FCD8EFFB} - \Intel PTT EK Recertification -> Pas de fichier <==== ATTENTION
Task: {5FF68D36-5D8A-44E8-92F8-E4BB71BD1267} - \ACCBackgroundApplication -> Pas de fichier <==== ATTENTION
Task: {66BD369C-6B43-44BA-A1BB-A6A2D4A8FAE6} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23182224 2021-07-09] (Microsoft Corporation -> Microsoft Corporation)
Task: {96F58FA7-1DE6-49C7-8765-68DC6C7F4B1E} - \ACC -> Pas de fichier <==== ATTENTION
Task: {A8468678-F06B-4C42-B1C6-0C7BBA8E2771} - \Microsoft\Windows\Setup\SetupCleanupTask -> Pas de fichier <==== ATTENTION
Task: {AFFF4FE2-3B1F-4F00-A728-EF89B2F9E2BB} - System32\Tasks\Quick Access => C:\Program Files\Acer\Quick Access Service\QALauncher.exe [447528 2020-09-10] (Acer Incorporated -> Acer Incorporated)
Task: {B134A89D-75FD-4EBF-8740-F907EF5B0417} - \OneDrive Standalone Update Task-S-1-5-21-1439069817-2380876961-80249098-500 -> Pas de fichier <==== ATTENTION
Task: {B4411B17-80A1-4A99-9207-ED53AE8D5BAD} - \ACCAgent -> Pas de fichier <==== ATTENTION
Task: {CBFB6BE6-9828-4121-A91C-8ADE8B6B1C36} - \Microsoft\Windows\Management\Provisioning\PostResetBoot -> Pas de fichier <==== ATTENTION
Task: {D86CDA1E-21F6-44D9-8DB9-B98983920305} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [147304 2021-07-17] (Microsoft Corporation -> Microsoft Corporation)
Task: {E2307C42-C6B1-4745-87A3-D6DDD269B08F} - System32\Tasks\Power Button => C:\Program Files\Acer\Quick Access Service\ePowerButton_NB.exe [2770984 2020-09-10] (Acer Incorporated -> Acer Incorporated)
Task: {ED2031F0-FC4E-496D-8330-3ABF3648F95C} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe [65064 2020-03-16] (Acer Incorporated -> Acer)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{98d89339-4c9b-4b25-82e2-666f741f817a}: [DhcpNameServer] 192.168.1.254
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\adela\AppData\Local\Microsoft\Edge\User Data\Default [2021-07-22]
Edge Extension: (AdBlock — le meilleur bloqueur de pubs) - C:\Users\adela\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ndcileolkflehcjpmjnfbnaibdcgglog [2021-06-30]
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
FireFox:
========
FF DefaultProfile: jy5mfm27.default
FF ProfilePath: C:\Users\adela\AppData\Roaming\Mozilla\Firefox\Profiles\jy5mfm27.default [2021-07-22]
FF Extension: (Amazon Assistant for Firefox) - C:\Users\adela\AppData\Roaming\Mozilla\Firefox\Profiles\jy5mfm27.default\Extensions\abb-acer@amazon.com.xpi [2021-07-22] [UpdateUrl:hxxps://s3-us-west-2.amazonaws.com/ubp-ubpextension-us-prod/vendor-update/firefox/acer1/updates.json]
FF Extension: (Français Language Pack) - C:\Users\adela\AppData\Roaming\Mozilla\Firefox\Profiles\jy5mfm27.default\Extensions\langpack-fr@firefox.mozilla.org.xpi [2021-07-22]
FF Extension: (Amazon Assistant for Firefox) - C:\Program Files\Mozilla Firefox\distribution\extensions\abb-acer@amazon.com.xpi [2019-05-14] [UpdateUrl:hxxps://s3-us-west-2.amazonaws.com/ubp-ubpextension-us-prod/vendor-update/firefox/acer1/updates.json]
FF Extension: (Français Language Pack) - C:\Program Files\Mozilla Firefox\distribution\extensions\langpack-fr@firefox.mozilla.org.xpi [2019-05-14]
FF Extension: (Mozilla Partner Defaults) - C:\Program Files\Mozilla Firefox\distribution\extensions\partnerdefaults@mozilla.com [2021-04-03] []
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2021-05-28] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2021-05-28] (Microsoft Corporation -> Microsoft Corporation)
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 ACCSvc; C:\Program Files (x86)\Acer\Care Center\ACCSvc.exe [300584 2020-07-27] (Acer Incorporated -> Acer Incorporated)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [9056672 2021-07-08] (Microsoft Corporation -> Microsoft Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7477704 2021-07-22] (Malwarebytes Inc -> Malwarebytes)
S3 QALSvc; C:\Program Files\Acer\Quick Access Service\QALSvc.exe [465960 2020-09-10] (Acer Incorporated -> Acer Incorporated)
R3 QASvc; C:\Program Files\Acer\Quick Access Service\QASvc.exe [526888 2020-09-10] (Acer Incorporated -> Acer Incorporated)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2106.6-0\NisSrv.exe [2665432 2021-07-03] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2106.6-0\MsMpEng.exe [136640 2021-07-03] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 AcerAirplaneModeController; C:\WINDOWS\System32\drivers\AcerAirplaneModeController.sys [30168 2020-05-12] (Acer Incorporated -> Acer Incorporated)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [199128 2021-07-22] (Malwarebytes Inc -> Malwarebytes)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [220752 2021-07-22] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-07-22] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [198888 2021-07-22] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [69016 2021-07-22] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-07-22] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [156880 2021-07-22] (Malwarebytes Inc -> Malwarebytes)
S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [64872 2019-09-26] (Samsung Electronics Co., Ltd. -> QUALCOMM Incorporated)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [49560 2021-07-03] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [425192 2021-07-03] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [76008 2021-07-03] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-07-22 10:43 - 2021-07-22 10:43 - 000069016 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2021-07-22 10:42 - 2021-07-22 10:42 - 000198888 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2021-07-22 10:42 - 2021-07-22 10:42 - 000156880 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2021-07-22 10:39 - 2021-07-22 10:48 - 000000000 ____D C:\Users\adela\AppData\LocalLow\Mozilla
2021-07-22 10:39 - 2021-07-22 10:39 - 000220752 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-07-22 10:39 - 2021-07-22 10:39 - 000002037 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2021-07-22 10:39 - 2021-07-22 10:39 - 000000000 ____D C:\Users\adela\AppData\Roaming\Mozilla
2021-07-22 10:39 - 2021-07-22 10:39 - 000000000 ____D C:\Users\adela\AppData\Local\Mozilla
2021-07-22 10:39 - 2021-07-22 10:39 - 000000000 ____D C:\Users\adela\AppData\Local\mbam
2021-07-22 10:38 - 2021-07-22 10:38 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-07-22 10:38 - 2021-07-22 10:37 - 000199128 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2021-07-22 10:38 - 2021-07-22 10:37 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2021-07-22 10:37 - 2021-07-22 10:37 - 000000000 ____D C:\ProgramData\Malwarebytes
2021-07-22 10:37 - 2021-07-22 10:37 - 000000000 ____D C:\Program Files\Malwarebytes
2021-07-22 10:36 - 2021-07-22 10:36 - 002092128 _____ (Malwarebytes) C:\Users\adela\Downloads\MBSetup.exe
2021-07-21 23:45 - 2021-07-21 23:45 - 000023466 _____ C:\Users\adela\Downloads\Shortcut.txt
2021-07-21 23:40 - 2021-07-21 23:45 - 000033259 _____ C:\Users\adela\Downloads\Addition.txt
2021-07-21 23:33 - 2021-07-21 23:45 - 000023427 _____ C:\Users\adela\Downloads\FRST.txt
2021-07-21 23:32 - 2021-07-22 10:53 - 000000000 ____D C:\FRST
2021-07-21 23:32 - 2021-07-21 23:32 - 000000000 ____D C:\Users\adela\Downloads\FRST-OlderVersion
2021-07-16 09:28 - 2021-07-16 09:28 - 000006656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rendezvousSession.tlb
2021-07-16 09:27 - 2021-07-16 09:27 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MsraLegacy.tlb
2021-07-16 09:27 - 2021-07-16 09:27 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsraLegacy.tlb
2021-07-16 09:27 - 2021-07-16 09:27 - 000006656 _____ (Microsoft Corporation) C:\WINDOWS\system32\rendezvousSession.tlb
2021-07-16 09:25 - 2021-07-16 09:25 - 001823280 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2021-07-16 09:25 - 2021-07-16 09:25 - 000011357 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2021-07-09 09:54 - 2021-07-09 09:54 - 002371072 _____ C:\WINDOWS\system32\rdpnano.dll
2021-07-09 09:54 - 2021-07-09 09:54 - 000452608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2021-07-09 09:54 - 2021-07-09 09:54 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2021-07-09 09:54 - 2021-07-09 09:54 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl
2021-07-09 09:53 - 2021-07-09 09:53 - 000570880 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2021-07-09 09:52 - 2021-07-09 09:52 - 001314128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2021-07-09 09:48 - 2021-07-09 09:48 - 001393504 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2021-07-09 09:48 - 2021-07-09 09:48 - 000060928 _____ C:\WINDOWS\system32\runexehelper.exe
2021-07-09 09:47 - 2021-07-09 09:47 - 002260992 _____ C:\WINDOWS\system32\TextInputMethodFormatter.dll
2021-07-09 09:47 - 2021-07-09 09:47 - 000097792 _____ C:\WINDOWS\system32\Drivers\cimfs.sys
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-07-22 10:49 - 2021-04-03 19:24 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-07-22 10:41 - 2019-10-21 17:00 - 000000000 ____D C:\Program Files\Mozilla Firefox
2021-07-22 10:40 - 2019-10-21 17:00 - 000000000 ____D C:\ProgramData\Mozilla
2021-07-22 10:38 - 2021-04-03 19:24 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2021-07-22 10:34 - 2021-04-03 23:39 - 000000000 __SHD C:\Users\adela\IntelGraphicsProfiles
2021-07-22 10:33 - 2021-04-03 22:30 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-07-22 10:33 - 2021-04-03 22:29 - 000008192 ___SH C:\DumpStack.log.tmp
2021-07-22 10:32 - 2021-04-03 19:06 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2021-07-22 10:24 - 2019-10-21 17:16 - 000000000 ____D C:\ProgramData\Norton
2021-07-22 10:21 - 2021-04-03 23:32 - 000000000 ____D C:\Users\adela
2021-07-22 10:20 - 2021-04-03 23:39 - 000000000 ____D C:\Users\adela\AppData\Local\Packages
2021-07-22 10:20 - 2021-04-03 19:24 - 000000000 ___HD C:\Program Files\WindowsApps
2021-07-22 10:20 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-07-22 10:20 - 2019-10-21 17:01 - 000000000 ____D C:\Program Files\Acer
2021-07-22 10:20 - 2019-10-21 16:51 - 000000000 ____D C:\ProgramData\OEM
2021-07-22 10:17 - 2021-04-03 19:06 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2021-07-22 10:16 - 2021-04-09 21:06 - 000000000 ____D C:\WINDOWS\system32\Tasks\Remediation
2021-07-22 10:12 - 2021-04-03 23:42 - 000000000 ___RD C:\Users\adela\OneDrive
2021-07-22 10:11 - 2021-04-10 09:04 - 000000000 ____D C:\WINDOWS\system32\Tasks\Oem
2021-07-22 10:11 - 2021-04-10 09:04 - 000000000 ____D C:\Users\adela\AppData\Local\OEM
2021-07-22 10:11 - 2019-10-21 16:51 - 000000000 ____D C:\Program Files (x86)\Acer
2021-07-22 09:05 - 2021-04-03 22:30 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-07-21 18:52 - 2021-04-03 22:48 - 000002446 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-07-19 10:47 - 2021-04-03 19:12 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-07-18 20:29 - 2021-04-03 19:21 - 000000000 ____D C:\WINDOWS\INF
2021-07-17 09:20 - 2019-10-21 17:05 - 000000000 ____D C:\Program Files\Microsoft Office
2021-07-16 21:34 - 2021-04-03 23:15 - 001770906 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-07-16 21:34 - 2021-04-03 19:31 - 000792842 _____ C:\WINDOWS\system32\perfh00C.dat
2021-07-16 21:34 - 2021-04-03 19:31 - 000149972 _____ C:\WINDOWS\system32\perfc00C.dat
2021-07-16 12:01 - 2021-04-03 22:29 - 000438080 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2021-07-16 11:57 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\SystemResources
2021-07-16 11:57 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2021-07-16 11:57 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\bcastdvr
2021-07-16 11:57 - 2021-04-03 19:24 - 000000000 ____D C:\Program Files\Common Files\System
2021-07-16 08:48 - 2021-04-13 10:14 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-07-16 08:44 - 2021-04-13 10:14 - 133422552 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\system32\setup
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\system32\oobe
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\system32\Dism
2021-07-09 14:35 - 2021-04-03 19:24 - 000000000 ____D C:\WINDOWS\Provisioning
2021-07-03 11:05 - 2021-04-03 22:30 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-06-29 20:46 - 2021-04-03 22:48 - 000003634 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2021-06-29 20:46 - 2021-04-03 22:48 - 000003510 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================