Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 27-12-2021
Exécuté par Michele (administrateur) sur PHILLIP (Hewlett-Packard HP Pavilion TS 11 Notebook PC) (29-12-2021 14:56:43)
Exécuté depuis C:\Users\Michele\Desktop
Profils chargés: Michele
Plate-forme: Microsoft Windows 10 Famille Version 1511 10586.318 (X64) Langue: Français (France)
Navigateur par défaut: Chrome
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Advanced Micro Devices, Inc. -> ) C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atiesrxx.exe
(Andrea Electronics -> Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.112\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.112\GoogleCrashHandler64.exe
(Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <27>
(Hewlett-Packard Company -> HP) C:\Windows\System32\hpservice.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe <2>
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(VoiceFive Networks, Inc. -> VoiceFive, Inc.) C:\Program Files (x86)\PremierOpinion\pmropn.exe
(VoiceFive Networks, Inc. -> VoiceFive, Inc.) C:\Program Files (x86)\PremierOpinion\pmropn32.exe
(VoiceFive Networks, Inc. -> VoiceFive, Inc.) C:\Program Files (x86)\PremierOpinion\pmropn64.exe
(VoiceFive Networks, Inc. -> VoiceFive, Inc.) C:\Program Files (x86)\PremierOpinion\pmservice.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8505088 2015-07-03] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-07-03] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3426560 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\96.0.4664.110\Installer\chrmstp.exe [2021-12-28] (Google LLC -> Google LLC)
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0B39D1B4-C4AF-48CE-AAB1-406A8B029EAD} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [52104 2017-04-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {317107BF-13F6-48B4-AA5A-BA0B03A02F4B} - System32\Tasks\Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate => {FE285C8C-5360-41C1-A700-045501C740DE} C:\Windows\System32\ErrorDetailsUpdate.dll [39936 2015-10-30] (Microsoft Windows -> Microsoft Corporation)
Task: {371612F0-D5A1-4D52-B904-B87371966248} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156232 2021-12-28] (Google LLC -> Google LLC)
Task: {6A3950E2-142A-4E9E-9160-4E162C931D04} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3426560 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {71E53243-3A2D-47EE-9DAB-6D71B2366657} - System32\Tasks\Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate => {9CDA66BE-3271-4723-8D35-DD834C58AD92} C:\Windows\System32\ErrorDetailsUpdate.dll [39936 2015-10-30] (Microsoft Windows -> Microsoft Corporation)
Task: {B71D1AE9-4FB4-47D0-811C-21D827AEAD41} - System32\Tasks\Microsoft\Windows\WindowsUpdate\RUXIM\RUXIMDisplay => C:\Program Files\ruxim\ruximics.exe [477512 2021-05-10] (Microsoft Windows -> Microsoft Corporation)
Task: {D60E4C5A-8962-479C-9DFE-B5CBFF40C7B2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156232 2021-12-28] (Google LLC -> Google LLC)
Task: {E3A82BF5-2D73-4CA3-A52F-F05D0C67665D} - System32\Tasks\Microsoft\Windows\WindowsUpdate\RUXIM\RUXIMSync => C:\Program Files\ruxim\ruximics.exe [477512 2021-05-10] (Microsoft Windows -> Microsoft Corporation)
Task: {F3C15CA2-6FC4-43E6-8551-1C9C66B23EE7} - System32\Tasks\Microsoft\Windows\rempl\shell-maintenance => C:\Program Files\rempl\remsh.exe /RunMaintenanceTasksOnly (Pas de fichier)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3be572b2-0e07-4f6e-a0a2-852204549387}: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF HKLM-x32\...\Firefox\Extensions: [{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}] - C:\Program Files (x86)\PremierOpinion\firefox
FF Extension: (PremierOpinion) - C:\Program Files (x86)\PremierOpinion\firefox [2018-02-11] [] [non signé]
Chrome:
=======
CHR Profile: C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default [2021-12-29]
CHR Notifications: Default -> hxxps://www.netflix.com
CHR HomePage: Default -> hxxp://www.netflix.com/
CHR Extension: (Google Drive) - C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2021-12-28]
CHR Extension: (YouTube) - C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2021-12-28]
CHR Extension: (Google Docs hors connexion) - C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-12-28]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-12-28]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [155016 2017-04-24] (Advanced Micro Devices, Inc. -> )
R2 AERTFilters; C:\Program Files\Realtek\Audio\HDA\AERTSr64.EXE [106952 2015-07-03] (Andrea Electronics -> Andrea Electronics Corporation)
R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3849472 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3617024 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 PremierOpinion; C:\Program Files (x86)\PremierOpinion\pmservice.exe [208320 2018-01-11] (VoiceFive Networks, Inc. -> VoiceFive, Inc.) <==== ATTENTION
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 bcmfn; C:\WINDOWS\System32\drivers\bcmfn.sys [9728 2015-10-30] (Microsoft Windows -> Windows (R) Win 7 DDK provider)
R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [310528 2015-06-05] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
R3 rtbth; C:\WINDOWS\System32\drivers\rtbth.sys [1219200 2015-06-03] (MEDIATEK INC. -> Ralink Technology, Corp.)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\system32\DRIVERS\WirelessButtonDriver64.sys [31656 2016-04-14] (Hewlett-Packard Company -> HP)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Trois mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-12-29 14:56 - 2021-12-29 14:59 - 000010632 _____ C:\Users\Michele\Desktop\FRST.txt
2021-12-29 14:56 - 2021-12-29 14:57 - 000000000 ____D C:\FRST
2021-12-29 14:54 - 2021-12-29 14:54 - 002311168 _____ (Farbar) C:\Users\Michele\Desktop\FRST64.exe
2021-12-29 14:30 - 2021-12-29 14:30 - 000237986 _____ C:\Users\Michele\Desktop\ZHPDiag.txt
2021-12-29 14:17 - 2021-12-29 14:17 - 000000000 ____D C:\Program Files\ruxim
2021-12-29 14:15 - 2021-12-29 14:15 - 000000000 ____D C:\Program Files\CUAssistant
2021-12-29 14:00 - 2021-12-29 14:30 - 000000000 ____D C:\Users\Michele\AppData\Roaming\ZHP
2021-12-29 14:00 - 2021-12-29 14:00 - 000000874 _____ C:\Users\Michele\Desktop\ZHPSuite.lnk
2021-12-29 14:00 - 2021-12-29 14:00 - 000000000 ____D C:\Users\Michele\AppData\Local\ZHP
2021-12-29 13:59 - 2021-12-29 13:59 - 003478168 _____ (Nicolas Coolman) C:\Users\Michele\Downloads\ZHPSuite.exe
2021-12-29 13:39 - 2021-12-29 13:42 - 000003522 _____ C:\WINDOWS\system32\Tasks\AdobeGCInvoker-1.0
2021-12-29 13:38 - 2021-12-29 13:43 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
2021-12-29 12:29 - 2021-12-29 12:42 - 000000036 _____ C:\WINDOWS\progress.ini
2021-12-28 18:42 - 2021-12-28 18:42 - 000002328 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2021-12-28 18:42 - 2021-12-28 18:42 - 000002287 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2021-12-28 18:42 - 2021-12-28 18:42 - 000000000 ____D C:\Users\Michele\AppData\LocalLow\AMD
2021-12-28 18:41 - 2021-12-28 18:41 - 000000000 ____D C:\Program Files\Google
2021-12-28 18:40 - 2021-12-28 18:40 - 000003590 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2021-12-28 18:40 - 2021-12-28 18:40 - 000003466 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2021-12-28 18:39 - 2021-12-29 14:45 - 000000000 ____D C:\Program Files (x86)\Google
2021-12-28 18:39 - 2021-12-28 18:42 - 000000000 ____D C:\Users\Michele\AppData\Local\Google
2021-12-28 18:38 - 2021-12-28 18:38 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-1327770254-2759065911-4137144294-1002
==================== Trois mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-12-29 15:00 - 2018-02-11 10:44 - 000000000 ____D C:\Program Files (x86)\PremierOpinion
2021-12-29 14:25 - 2015-10-30 08:24 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-12-29 14:23 - 2015-10-30 08:24 - 000000000 ___HD C:\Program Files\WindowsApps
2021-12-29 14:22 - 2016-05-18 19:05 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-12-29 14:17 - 2018-02-11 17:42 - 000000000 ____D C:\Program Files\rempl
2021-12-29 14:17 - 2016-05-18 19:05 - 137938848 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-12-29 14:16 - 2018-02-11 17:42 - 000000000 ____D C:\WINDOWS\UpdateAssistant
2021-12-29 14:14 - 2015-10-30 08:11 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-12-29 14:10 - 2016-05-14 15:37 - 000001908 _____ C:\WINDOWS\diagwrn.xml
2021-12-29 14:10 - 2016-05-14 15:37 - 000001908 _____ C:\WINDOWS\diagerr.xml
2021-12-29 14:06 - 2015-10-30 07:28 - 000032768 ___SH C:\WINDOWS\system32\config\ELAM
2021-12-29 14:03 - 2016-05-14 15:44 - 001758862 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-12-29 14:03 - 2016-02-13 13:49 - 000789080 _____ C:\WINDOWS\system32\perfh00C.dat
2021-12-29 14:03 - 2016-02-13 13:49 - 000147984 _____ C:\WINDOWS\system32\perfc00C.dat
2021-12-29 14:03 - 2015-10-30 08:21 - 000000000 ____D C:\WINDOWS\INF
2021-12-29 13:53 - 2016-05-14 15:35 - 000000000 ____D C:\Users\Michele
2021-12-29 13:53 - 2015-10-30 08:24 - 000000000 ____D C:\WINDOWS\Registration
2021-12-29 13:51 - 2018-02-11 10:41 - 000000000 ____D C:\ProgramData\AVAST Software
2021-12-29 13:51 - 2016-02-13 14:14 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-12-29 13:50 - 2016-05-14 15:27 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2021-12-29 13:50 - 2015-10-30 07:28 - 000262144 ___SH C:\WINDOWS\system32\config\BBI
2021-12-29 13:48 - 2016-05-14 16:54 - 000000000 ____D C:\ProgramData\Adobe
2021-12-29 13:47 - 2016-05-14 16:53 - 000000000 ____D C:\Program Files (x86)\Adobe
2021-12-29 13:47 - 2016-05-14 15:43 - 000000000 ____D C:\Users\Michele\AppData\Roaming\Adobe
2021-12-29 13:45 - 2016-05-14 15:43 - 000000000 ____D C:\Users\Michele\AppData\Local\Packages
2021-12-29 13:34 - 2016-05-14 15:22 - 000000000 ___DC C:\WINDOWS\Panther
2021-12-29 13:32 - 2015-10-30 08:24 - 000000000 ____D C:\WINDOWS\system32\appraiser
2021-12-29 12:42 - 2018-07-03 18:26 - 000000000 ____D C:\Windows10Upgrade
2021-12-29 12:29 - 2018-07-03 18:38 - 000000000 ___HD C:\$GetCurrent
2021-12-29 11:58 - 2015-10-30 08:24 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2021-12-28 18:38 - 2018-02-27 09:29 - 000003368 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1327770254-2759065911-4137144294-1002
2021-12-28 18:38 - 2016-05-14 15:53 - 000002418 _____ C:\Users\Michele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
==================== SigCheckExt =========================
2006-12-01 22:37 - 2006-12-01 22:37 - 000904704 _____ (Microsoft Corporation) C:\msdia80.dll
2021-12-29 14:54 - 2021-12-29 14:54 - 002311168 _____ (Farbar) C:\Users\Michele\Desktop\FRST64.exe
2021-12-29 13:59 - 2021-12-29 13:59 - 003478168 _____ (Nicolas Coolman) C:\Users\Michele\Downloads\ZHPSuite.exe
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== BCD ================================
Gestionnaire de d‚marrage du microprogramme
-------------------------------------------
identificateur {fwbootmgr}
displayorder {bootmgr}
{4ef48c62-a2da-11e3-be76-806e6f6e6963}
{4ef48c64-a2da-11e3-be76-806e6f6e6963}
{91947600-22b9-11e3-a937-8d0086b37238}
timeout 0
Gestionnaire de d‚marrage Windows
---------------------------------
identificateur {bootmgr}
device partition=\Device\HarddiskVolume2
path \EFI\Microsoft\Boot\bootmgfw.efi
description Windows Boot Manager
locale fr-FR
inherit {globalsettings}
default {current}
resumeobject {71a3447c-227f-11e3-be73-3c77e6179f70}
displayorder {7254a080-1510-4e85-ac0f-e7fb3d444736}
{current}
toolsdisplayorder {memdiag}
timeout 0
Application logicielle (101fffff)
--------------------------------
identificateur {4ef48c62-a2da-11e3-be76-806e6f6e6963}
device partition=\Device\HarddiskVolume2
path \EFI\Microsoft\Boot\bootmgfw.efi
description Windows Boot Manager
Application logicielle (101fffff)
--------------------------------
identificateur {4ef48c64-a2da-11e3-be76-806e6f6e6963}
description Internal Hard Disk or Solid State Disk
Application logicielle (101fffff)
--------------------------------
identificateur {91947600-22b9-11e3-a937-8d0086b37238}
description USB Drive (UEFI)
Application logicielle (101fffff)
--------------------------------
identificateur {91947601-22b9-11e3-a937-8d0086b37238}
description Internal EFI Shell
Chargeur de d‚marrage Windows
-----------------------------
identificateur {71a34474-227f-11e3-be73-3c77e6179f70}
device ramdisk=[\Device\HarddiskVolume1]\Recovery\WindowsRE\Winre.wim,{71a34475-227f-11e3-be73-3c77e6179f70}
path \windows\system32\winload.efi
description Windows Recovery Environment
locale fr-FR
inherit {bootloadersettings}
displaymessage Recovery
osdevice ramdisk=[\Device\HarddiskVolume1]\Recovery\WindowsRE\Winre.wim,{71a34475-227f-11e3-be73-3c77e6179f70}
systemroot \windows
nx OptIn
bootmenupolicy Standard
winpe Yes
Chargeur de d‚marrage Windows
-----------------------------
identificateur {71a34479-227f-11e3-be73-3c77e6179f70}
device ramdisk=[unknown]\Recovery\WindowsRE\Winre.wim,{71a3447a-227f-11e3-be73-3c77e6179f70}
path \windows\system32\winload.efi
description Windows Recovery Environment
locale fr-FR
inherit {bootloadersettings}
displaymessage Recovery
displaymessageoverride Recovery
osdevice ramdisk=[unknown]\Recovery\WindowsRE\Winre.wim,{71a3447a-227f-11e3-be73-3c77e6179f70}
systemroot \windows
nx OptIn
bootmenupolicy Standard
winpe Yes
Chargeur de d‚marrage Windows
-----------------------------
identificateur {current}
device partition=C:
path \WINDOWS\system32\winload.efi
description Windows 10
locale fr-FR
inherit {bootloadersettings}
recoverysequence {71a3447e-227f-11e3-be73-3c77e6179f70}
recoveryenabled Yes
isolatedcontext Yes
allowedinmemorysettings 0x15000075
osdevice partition=C:
systemroot \WINDOWS
resumeobject {71a3447c-227f-11e3-be73-3c77e6179f70}
nx OptIn
bootmenupolicy Standard
Chargeur de d‚marrage Windows
-----------------------------
identificateur {71a3447e-227f-11e3-be73-3c77e6179f70}
device ramdisk=[\Device\HarddiskVolume5]\Recovery\WindowsRE\Winre.wim,{71a3447f-227f-11e3-be73-3c77e6179f70}
path \windows\system32\winload.efi
description Windows Recovery Environment
locale fr-FR
inherit {bootloadersettings}
displaymessage Recovery
displaymessageoverride Recovery
osdevice ramdisk=[\Device\HarddiskVolume5]\Recovery\WindowsRE\Winre.wim,{71a3447f-227f-11e3-be73-3c77e6179f70}
systemroot \windows
nx OptIn
bootmenupolicy Standard
winpe Yes
Installation de Windows
-----------------------
identificateur {7254a080-1510-4e85-ac0f-e7fb3d444736}
device ramdisk=[C:]\$WINDOWS.~BT\Sources\SafeOS\winre.wim,{71a34480-227f-11e3-be73-3c77e6179f70}
custom:11000043 partition=C:
custom:11000083 partition=C:
path \windows\system32\winload.efi
locale fr-FR
custom:12000044 \$WINDOWS.~BT\Sources\Rollback\WinPE\bootstat.dat
inherit {bootloadersettings}
osdevice ramdisk=[C:]\$WINDOWS.~BT\Sources\SafeOS\winre.wim,{71a34480-227f-11e3-be73-3c77e6179f70}
custom:21000152 partition=C:
systemroot \windows
nx OptIn
bootmenupolicy Standard
winpe Yes
Reprendre … partir de la mise en veille prolong‚e
-------------------------------------------------
identificateur {71a34477-227f-11e3-be73-3c77e6179f70}
device partition=C:
path \WINDOWS\system32\winresume.efi
description Windows Resume Application
locale fr-FR
inherit {resumeloadersettings}
recoverysequence {71a34479-227f-11e3-be73-3c77e6179f70}
recoveryenabled Yes
isolatedcontext Yes
allowedinmemorysettings 0x15000075
filedevice partition=C:
filepath \hiberfil.sys
bootmenupolicy Standard
debugoptionenabled No
Reprendre … partir de la mise en veille prolong‚e
-------------------------------------------------
identificateur {71a3447c-227f-11e3-be73-3c77e6179f70}
device partition=C:
path \WINDOWS\system32\winresume.efi
description Windows Resume Application
locale fr-FR
inherit {resumeloadersettings}
recoverysequence {71a3447e-227f-11e3-be73-3c77e6179f70}
recoveryenabled Yes
isolatedcontext Yes
allowedinmemorysettings 0x15000075
filedevice partition=C:
filepath \hiberfil.sys
bootmenupolicy Standard
debugoptionenabled No
Reprendre … partir de la mise en veille prolong‚e
-------------------------------------------------
identificateur {91947605-22b9-11e3-a937-8d0086b37238}
device partition=C:
path \Windows\system32\winresume.efi
description Windows Resume Application
locale fr-FR
inherit {resumeloadersettings}
recoverysequence {71a34474-227f-11e3-be73-3c77e6179f70}
recoveryenabled Yes
isolatedcontext Yes
allowedinmemorysettings 0x15000075
filedevice partition=C:
filepath \hiberfil.sys
bootmenupolicy Standard
debugoptionenabled No
Testeur de m‚moire Windows
--------------------------
identificateur {memdiag}
device partition=\Device\HarddiskVolume2
path \EFI\Microsoft\Boot\memtest.efi
description Diagnostics m‚moire Windows
locale fr-FR
inherit {globalsettings}
badmemoryaccess Yes
ParamŠtres EMS
--------------
identificateur {emssettings}
bootems No
ParamŠtres du d‚bogueur
-----------------------
identificateur {dbgsettings}
debugtype Serial
debugport 1
baudrate 115200
Erreurs de m‚moire RAM
----------------------
identificateur {badmemory}
ParamŠtres globaux
------------------
identificateur {globalsettings}
inherit {dbgsettings}
{emssettings}
{badmemory}
ParamŠtres du chargeur de d‚marrage
-----------------------------------
identificateur {bootloadersettings}
inherit {globalsettings}
{hypervisorsettings}
ParamŠtres de l'hyperviseur
-------------------
identificateur {hypervisorsettings}
hypervisordebugtype Serial
hypervisordebugport 1
hypervisorbaudrate 115200
ParamŠtres du chargeur de reprise
---------------------------------
identificateur {resumeloadersettings}
inherit {globalsettings}
Options de p‚riph‚rique
-----------------------
identificateur {71a34475-227f-11e3-be73-3c77e6179f70}
description Windows Recovery
ramdisksdidevice partition=\Device\HarddiskVolume1
ramdisksdipath \Recovery\WindowsRE\boot.sdi
Options de p‚riph‚rique
-----------------------
identificateur {71a34476-227f-11e3-be73-3c77e6179f70}
description Windows Setup
ramdisksdidevice partition=C:
ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi
Options de p‚riph‚rique
-----------------------
identificateur {71a3447b-227f-11e3-be73-3c77e6179f70}
description Windows Setup
ramdisksdidevice partition=C:
ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi
Options de p‚riph‚rique
-----------------------
identificateur {71a3447f-227f-11e3-be73-3c77e6179f70}
description Windows Recovery
ramdisksdidevice partition=\Device\HarddiskVolume5
ramdisksdipath \Recovery\WindowsRE\boot.sdi
Options de p‚riph‚rique
-----------------------
identificateur {71a34480-227f-11e3-be73-3c77e6179f70}
description Windows Setup
ramdisksdidevice partition=C:
ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi
LastRegBack: 2021-12-29 14:11
==================== Fin de FRST.txt ========================
Exécuté par Michele (administrateur) sur PHILLIP (Hewlett-Packard HP Pavilion TS 11 Notebook PC) (29-12-2021 14:56:43)
Exécuté depuis C:\Users\Michele\Desktop
Profils chargés: Michele
Plate-forme: Microsoft Windows 10 Famille Version 1511 10586.318 (X64) Langue: Français (France)
Navigateur par défaut: Chrome
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Advanced Micro Devices, Inc. -> ) C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atiesrxx.exe
(Andrea Electronics -> Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.112\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.112\GoogleCrashHandler64.exe
(Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <27>
(Hewlett-Packard Company -> HP) C:\Windows\System32\hpservice.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Messaging_2.15.20002.0_x86__8wekyb3d8bbwe\SkypeHost.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe <2>
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(VoiceFive Networks, Inc. -> VoiceFive, Inc.) C:\Program Files (x86)\PremierOpinion\pmropn.exe
(VoiceFive Networks, Inc. -> VoiceFive, Inc.) C:\Program Files (x86)\PremierOpinion\pmropn32.exe
(VoiceFive Networks, Inc. -> VoiceFive, Inc.) C:\Program Files (x86)\PremierOpinion\pmropn64.exe
(VoiceFive Networks, Inc. -> VoiceFive, Inc.) C:\Program Files (x86)\PremierOpinion\pmservice.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8505088 2015-07-03] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1402624 2015-07-03] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3426560 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\96.0.4664.110\Installer\chrmstp.exe [2021-12-28] (Google LLC -> Google LLC)
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {0B39D1B4-C4AF-48CE-AAB1-406A8B029EAD} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [52104 2017-04-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {317107BF-13F6-48B4-AA5A-BA0B03A02F4B} - System32\Tasks\Microsoft\Windows\ErrorDetails\EnableErrorDetailsUpdate => {FE285C8C-5360-41C1-A700-045501C740DE} C:\Windows\System32\ErrorDetailsUpdate.dll [39936 2015-10-30] (Microsoft Windows -> Microsoft Corporation)
Task: {371612F0-D5A1-4D52-B904-B87371966248} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156232 2021-12-28] (Google LLC -> Google LLC)
Task: {6A3950E2-142A-4E9E-9160-4E162C931D04} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3426560 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {71E53243-3A2D-47EE-9DAB-6D71B2366657} - System32\Tasks\Microsoft\Windows\ErrorDetails\ErrorDetailsUpdate => {9CDA66BE-3271-4723-8D35-DD834C58AD92} C:\Windows\System32\ErrorDetailsUpdate.dll [39936 2015-10-30] (Microsoft Windows -> Microsoft Corporation)
Task: {B71D1AE9-4FB4-47D0-811C-21D827AEAD41} - System32\Tasks\Microsoft\Windows\WindowsUpdate\RUXIM\RUXIMDisplay => C:\Program Files\ruxim\ruximics.exe [477512 2021-05-10] (Microsoft Windows -> Microsoft Corporation)
Task: {D60E4C5A-8962-479C-9DFE-B5CBFF40C7B2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156232 2021-12-28] (Google LLC -> Google LLC)
Task: {E3A82BF5-2D73-4CA3-A52F-F05D0C67665D} - System32\Tasks\Microsoft\Windows\WindowsUpdate\RUXIM\RUXIMSync => C:\Program Files\ruxim\ruximics.exe [477512 2021-05-10] (Microsoft Windows -> Microsoft Corporation)
Task: {F3C15CA2-6FC4-43E6-8551-1C9C66B23EE7} - System32\Tasks\Microsoft\Windows\rempl\shell-maintenance => C:\Program Files\rempl\remsh.exe /RunMaintenanceTasksOnly (Pas de fichier)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3be572b2-0e07-4f6e-a0a2-852204549387}: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF HKLM-x32\...\Firefox\Extensions: [{C7AE725D-FA5C-4027-BB4C-787EF9F8248A}] - C:\Program Files (x86)\PremierOpinion\firefox
FF Extension: (PremierOpinion) - C:\Program Files (x86)\PremierOpinion\firefox [2018-02-11] [] [non signé]
Chrome:
=======
CHR Profile: C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default [2021-12-29]
CHR Notifications: Default -> hxxps://www.netflix.com
CHR HomePage: Default -> hxxp://www.netflix.com/
CHR Extension: (Google Drive) - C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2021-12-28]
CHR Extension: (YouTube) - C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2021-12-28]
CHR Extension: (Google Docs hors connexion) - C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2021-12-28]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Michele\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-12-28]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [155016 2017-04-24] (Advanced Micro Devices, Inc. -> )
R2 AERTFilters; C:\Program Files\Realtek\Audio\HDA\AERTSr64.EXE [106952 2015-07-03] (Andrea Electronics -> Andrea Electronics Corporation)
R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3849472 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3617024 2021-11-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 PremierOpinion; C:\Program Files (x86)\PremierOpinion\pmservice.exe [208320 2018-01-11] (VoiceFive Networks, Inc. -> VoiceFive, Inc.) <==== ATTENTION
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [364464 2015-10-30] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [24864 2015-10-30] (Microsoft Corporation -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 bcmfn; C:\WINDOWS\System32\drivers\bcmfn.sys [9728 2015-10-30] (Microsoft Windows -> Windows (R) Win 7 DDK provider)
R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [310528 2015-06-05] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)
R3 rtbth; C:\WINDOWS\System32\drivers\rtbth.sys [1219200 2015-06-03] (MEDIATEK INC. -> Ralink Technology, Corp.)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44568 2015-10-30] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [293216 2015-10-30] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [118112 2015-10-30] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\system32\DRIVERS\WirelessButtonDriver64.sys [31656 2016-04-14] (Hewlett-Packard Company -> HP)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Trois mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-12-29 14:56 - 2021-12-29 14:59 - 000010632 _____ C:\Users\Michele\Desktop\FRST.txt
2021-12-29 14:56 - 2021-12-29 14:57 - 000000000 ____D C:\FRST
2021-12-29 14:54 - 2021-12-29 14:54 - 002311168 _____ (Farbar) C:\Users\Michele\Desktop\FRST64.exe
2021-12-29 14:30 - 2021-12-29 14:30 - 000237986 _____ C:\Users\Michele\Desktop\ZHPDiag.txt
2021-12-29 14:17 - 2021-12-29 14:17 - 000000000 ____D C:\Program Files\ruxim
2021-12-29 14:15 - 2021-12-29 14:15 - 000000000 ____D C:\Program Files\CUAssistant
2021-12-29 14:00 - 2021-12-29 14:30 - 000000000 ____D C:\Users\Michele\AppData\Roaming\ZHP
2021-12-29 14:00 - 2021-12-29 14:00 - 000000874 _____ C:\Users\Michele\Desktop\ZHPSuite.lnk
2021-12-29 14:00 - 2021-12-29 14:00 - 000000000 ____D C:\Users\Michele\AppData\Local\ZHP
2021-12-29 13:59 - 2021-12-29 13:59 - 003478168 _____ (Nicolas Coolman) C:\Users\Michele\Downloads\ZHPSuite.exe
2021-12-29 13:39 - 2021-12-29 13:42 - 000003522 _____ C:\WINDOWS\system32\Tasks\AdobeGCInvoker-1.0
2021-12-29 13:38 - 2021-12-29 13:43 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
2021-12-29 12:29 - 2021-12-29 12:42 - 000000036 _____ C:\WINDOWS\progress.ini
2021-12-28 18:42 - 2021-12-28 18:42 - 000002328 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2021-12-28 18:42 - 2021-12-28 18:42 - 000002287 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2021-12-28 18:42 - 2021-12-28 18:42 - 000000000 ____D C:\Users\Michele\AppData\LocalLow\AMD
2021-12-28 18:41 - 2021-12-28 18:41 - 000000000 ____D C:\Program Files\Google
2021-12-28 18:40 - 2021-12-28 18:40 - 000003590 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2021-12-28 18:40 - 2021-12-28 18:40 - 000003466 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2021-12-28 18:39 - 2021-12-29 14:45 - 000000000 ____D C:\Program Files (x86)\Google
2021-12-28 18:39 - 2021-12-28 18:42 - 000000000 ____D C:\Users\Michele\AppData\Local\Google
2021-12-28 18:38 - 2021-12-28 18:38 - 000003592 _____ C:\WINDOWS\system32\Tasks\OneDrive Reporting Task-S-1-5-21-1327770254-2759065911-4137144294-1002
==================== Trois mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-12-29 15:00 - 2018-02-11 10:44 - 000000000 ____D C:\Program Files (x86)\PremierOpinion
2021-12-29 14:25 - 2015-10-30 08:24 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-12-29 14:23 - 2015-10-30 08:24 - 000000000 ___HD C:\Program Files\WindowsApps
2021-12-29 14:22 - 2016-05-18 19:05 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-12-29 14:17 - 2018-02-11 17:42 - 000000000 ____D C:\Program Files\rempl
2021-12-29 14:17 - 2016-05-18 19:05 - 137938848 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-12-29 14:16 - 2018-02-11 17:42 - 000000000 ____D C:\WINDOWS\UpdateAssistant
2021-12-29 14:14 - 2015-10-30 08:11 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-12-29 14:10 - 2016-05-14 15:37 - 000001908 _____ C:\WINDOWS\diagwrn.xml
2021-12-29 14:10 - 2016-05-14 15:37 - 000001908 _____ C:\WINDOWS\diagerr.xml
2021-12-29 14:06 - 2015-10-30 07:28 - 000032768 ___SH C:\WINDOWS\system32\config\ELAM
2021-12-29 14:03 - 2016-05-14 15:44 - 001758862 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2021-12-29 14:03 - 2016-02-13 13:49 - 000789080 _____ C:\WINDOWS\system32\perfh00C.dat
2021-12-29 14:03 - 2016-02-13 13:49 - 000147984 _____ C:\WINDOWS\system32\perfc00C.dat
2021-12-29 14:03 - 2015-10-30 08:21 - 000000000 ____D C:\WINDOWS\INF
2021-12-29 13:53 - 2016-05-14 15:35 - 000000000 ____D C:\Users\Michele
2021-12-29 13:53 - 2015-10-30 08:24 - 000000000 ____D C:\WINDOWS\Registration
2021-12-29 13:51 - 2018-02-11 10:41 - 000000000 ____D C:\ProgramData\AVAST Software
2021-12-29 13:51 - 2016-02-13 14:14 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-12-29 13:50 - 2016-05-14 15:27 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2021-12-29 13:50 - 2015-10-30 07:28 - 000262144 ___SH C:\WINDOWS\system32\config\BBI
2021-12-29 13:48 - 2016-05-14 16:54 - 000000000 ____D C:\ProgramData\Adobe
2021-12-29 13:47 - 2016-05-14 16:53 - 000000000 ____D C:\Program Files (x86)\Adobe
2021-12-29 13:47 - 2016-05-14 15:43 - 000000000 ____D C:\Users\Michele\AppData\Roaming\Adobe
2021-12-29 13:45 - 2016-05-14 15:43 - 000000000 ____D C:\Users\Michele\AppData\Local\Packages
2021-12-29 13:34 - 2016-05-14 15:22 - 000000000 ___DC C:\WINDOWS\Panther
2021-12-29 13:32 - 2015-10-30 08:24 - 000000000 ____D C:\WINDOWS\system32\appraiser
2021-12-29 12:42 - 2018-07-03 18:26 - 000000000 ____D C:\Windows10Upgrade
2021-12-29 12:29 - 2018-07-03 18:38 - 000000000 ___HD C:\$GetCurrent
2021-12-29 11:58 - 2015-10-30 08:24 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2021-12-28 18:38 - 2018-02-27 09:29 - 000003368 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1327770254-2759065911-4137144294-1002
2021-12-28 18:38 - 2016-05-14 15:53 - 000002418 _____ C:\Users\Michele\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
==================== SigCheckExt =========================
2006-12-01 22:37 - 2006-12-01 22:37 - 000904704 _____ (Microsoft Corporation) C:\msdia80.dll
2021-12-29 14:54 - 2021-12-29 14:54 - 002311168 _____ (Farbar) C:\Users\Michele\Desktop\FRST64.exe
2021-12-29 13:59 - 2021-12-29 13:59 - 003478168 _____ (Nicolas Coolman) C:\Users\Michele\Downloads\ZHPSuite.exe
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== BCD ================================
Gestionnaire de d‚marrage du microprogramme
-------------------------------------------
identificateur {fwbootmgr}
displayorder {bootmgr}
{4ef48c62-a2da-11e3-be76-806e6f6e6963}
{4ef48c64-a2da-11e3-be76-806e6f6e6963}
{91947600-22b9-11e3-a937-8d0086b37238}
timeout 0
Gestionnaire de d‚marrage Windows
---------------------------------
identificateur {bootmgr}
device partition=\Device\HarddiskVolume2
path \EFI\Microsoft\Boot\bootmgfw.efi
description Windows Boot Manager
locale fr-FR
inherit {globalsettings}
default {current}
resumeobject {71a3447c-227f-11e3-be73-3c77e6179f70}
displayorder {7254a080-1510-4e85-ac0f-e7fb3d444736}
{current}
toolsdisplayorder {memdiag}
timeout 0
Application logicielle (101fffff)
--------------------------------
identificateur {4ef48c62-a2da-11e3-be76-806e6f6e6963}
device partition=\Device\HarddiskVolume2
path \EFI\Microsoft\Boot\bootmgfw.efi
description Windows Boot Manager
Application logicielle (101fffff)
--------------------------------
identificateur {4ef48c64-a2da-11e3-be76-806e6f6e6963}
description Internal Hard Disk or Solid State Disk
Application logicielle (101fffff)
--------------------------------
identificateur {91947600-22b9-11e3-a937-8d0086b37238}
description USB Drive (UEFI)
Application logicielle (101fffff)
--------------------------------
identificateur {91947601-22b9-11e3-a937-8d0086b37238}
description Internal EFI Shell
Chargeur de d‚marrage Windows
-----------------------------
identificateur {71a34474-227f-11e3-be73-3c77e6179f70}
device ramdisk=[\Device\HarddiskVolume1]\Recovery\WindowsRE\Winre.wim,{71a34475-227f-11e3-be73-3c77e6179f70}
path \windows\system32\winload.efi
description Windows Recovery Environment
locale fr-FR
inherit {bootloadersettings}
displaymessage Recovery
osdevice ramdisk=[\Device\HarddiskVolume1]\Recovery\WindowsRE\Winre.wim,{71a34475-227f-11e3-be73-3c77e6179f70}
systemroot \windows
nx OptIn
bootmenupolicy Standard
winpe Yes
Chargeur de d‚marrage Windows
-----------------------------
identificateur {71a34479-227f-11e3-be73-3c77e6179f70}
device ramdisk=[unknown]\Recovery\WindowsRE\Winre.wim,{71a3447a-227f-11e3-be73-3c77e6179f70}
path \windows\system32\winload.efi
description Windows Recovery Environment
locale fr-FR
inherit {bootloadersettings}
displaymessage Recovery
displaymessageoverride Recovery
osdevice ramdisk=[unknown]\Recovery\WindowsRE\Winre.wim,{71a3447a-227f-11e3-be73-3c77e6179f70}
systemroot \windows
nx OptIn
bootmenupolicy Standard
winpe Yes
Chargeur de d‚marrage Windows
-----------------------------
identificateur {current}
device partition=C:
path \WINDOWS\system32\winload.efi
description Windows 10
locale fr-FR
inherit {bootloadersettings}
recoverysequence {71a3447e-227f-11e3-be73-3c77e6179f70}
recoveryenabled Yes
isolatedcontext Yes
allowedinmemorysettings 0x15000075
osdevice partition=C:
systemroot \WINDOWS
resumeobject {71a3447c-227f-11e3-be73-3c77e6179f70}
nx OptIn
bootmenupolicy Standard
Chargeur de d‚marrage Windows
-----------------------------
identificateur {71a3447e-227f-11e3-be73-3c77e6179f70}
device ramdisk=[\Device\HarddiskVolume5]\Recovery\WindowsRE\Winre.wim,{71a3447f-227f-11e3-be73-3c77e6179f70}
path \windows\system32\winload.efi
description Windows Recovery Environment
locale fr-FR
inherit {bootloadersettings}
displaymessage Recovery
displaymessageoverride Recovery
osdevice ramdisk=[\Device\HarddiskVolume5]\Recovery\WindowsRE\Winre.wim,{71a3447f-227f-11e3-be73-3c77e6179f70}
systemroot \windows
nx OptIn
bootmenupolicy Standard
winpe Yes
Installation de Windows
-----------------------
identificateur {7254a080-1510-4e85-ac0f-e7fb3d444736}
device ramdisk=[C:]\$WINDOWS.~BT\Sources\SafeOS\winre.wim,{71a34480-227f-11e3-be73-3c77e6179f70}
custom:11000043 partition=C:
custom:11000083 partition=C:
path \windows\system32\winload.efi
locale fr-FR
custom:12000044 \$WINDOWS.~BT\Sources\Rollback\WinPE\bootstat.dat
inherit {bootloadersettings}
osdevice ramdisk=[C:]\$WINDOWS.~BT\Sources\SafeOS\winre.wim,{71a34480-227f-11e3-be73-3c77e6179f70}
custom:21000152 partition=C:
systemroot \windows
nx OptIn
bootmenupolicy Standard
winpe Yes
Reprendre … partir de la mise en veille prolong‚e
-------------------------------------------------
identificateur {71a34477-227f-11e3-be73-3c77e6179f70}
device partition=C:
path \WINDOWS\system32\winresume.efi
description Windows Resume Application
locale fr-FR
inherit {resumeloadersettings}
recoverysequence {71a34479-227f-11e3-be73-3c77e6179f70}
recoveryenabled Yes
isolatedcontext Yes
allowedinmemorysettings 0x15000075
filedevice partition=C:
filepath \hiberfil.sys
bootmenupolicy Standard
debugoptionenabled No
Reprendre … partir de la mise en veille prolong‚e
-------------------------------------------------
identificateur {71a3447c-227f-11e3-be73-3c77e6179f70}
device partition=C:
path \WINDOWS\system32\winresume.efi
description Windows Resume Application
locale fr-FR
inherit {resumeloadersettings}
recoverysequence {71a3447e-227f-11e3-be73-3c77e6179f70}
recoveryenabled Yes
isolatedcontext Yes
allowedinmemorysettings 0x15000075
filedevice partition=C:
filepath \hiberfil.sys
bootmenupolicy Standard
debugoptionenabled No
Reprendre … partir de la mise en veille prolong‚e
-------------------------------------------------
identificateur {91947605-22b9-11e3-a937-8d0086b37238}
device partition=C:
path \Windows\system32\winresume.efi
description Windows Resume Application
locale fr-FR
inherit {resumeloadersettings}
recoverysequence {71a34474-227f-11e3-be73-3c77e6179f70}
recoveryenabled Yes
isolatedcontext Yes
allowedinmemorysettings 0x15000075
filedevice partition=C:
filepath \hiberfil.sys
bootmenupolicy Standard
debugoptionenabled No
Testeur de m‚moire Windows
--------------------------
identificateur {memdiag}
device partition=\Device\HarddiskVolume2
path \EFI\Microsoft\Boot\memtest.efi
description Diagnostics m‚moire Windows
locale fr-FR
inherit {globalsettings}
badmemoryaccess Yes
ParamŠtres EMS
--------------
identificateur {emssettings}
bootems No
ParamŠtres du d‚bogueur
-----------------------
identificateur {dbgsettings}
debugtype Serial
debugport 1
baudrate 115200
Erreurs de m‚moire RAM
----------------------
identificateur {badmemory}
ParamŠtres globaux
------------------
identificateur {globalsettings}
inherit {dbgsettings}
{emssettings}
{badmemory}
ParamŠtres du chargeur de d‚marrage
-----------------------------------
identificateur {bootloadersettings}
inherit {globalsettings}
{hypervisorsettings}
ParamŠtres de l'hyperviseur
-------------------
identificateur {hypervisorsettings}
hypervisordebugtype Serial
hypervisordebugport 1
hypervisorbaudrate 115200
ParamŠtres du chargeur de reprise
---------------------------------
identificateur {resumeloadersettings}
inherit {globalsettings}
Options de p‚riph‚rique
-----------------------
identificateur {71a34475-227f-11e3-be73-3c77e6179f70}
description Windows Recovery
ramdisksdidevice partition=\Device\HarddiskVolume1
ramdisksdipath \Recovery\WindowsRE\boot.sdi
Options de p‚riph‚rique
-----------------------
identificateur {71a34476-227f-11e3-be73-3c77e6179f70}
description Windows Setup
ramdisksdidevice partition=C:
ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi
Options de p‚riph‚rique
-----------------------
identificateur {71a3447b-227f-11e3-be73-3c77e6179f70}
description Windows Setup
ramdisksdidevice partition=C:
ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi
Options de p‚riph‚rique
-----------------------
identificateur {71a3447f-227f-11e3-be73-3c77e6179f70}
description Windows Recovery
ramdisksdidevice partition=\Device\HarddiskVolume5
ramdisksdipath \Recovery\WindowsRE\boot.sdi
Options de p‚riph‚rique
-----------------------
identificateur {71a34480-227f-11e3-be73-3c77e6179f70}
description Windows Setup
ramdisksdidevice partition=C:
ramdisksdipath \$WINDOWS.~BT\Sources\SafeOS\boot.sdi
LastRegBack: 2021-12-29 14:11
==================== Fin de FRST.txt ========================