Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 27-02-2022
Exécuté par alain (administrateur) sur DESKTOP-SKPP6B7 (LENOVO 81N3) (01-03-2022 16:52:35)
Exécuté depuis C:\Users\alain\OneDrive\Bureau
Profils chargés: alain
Plate-forme: Microsoft Windows 10 Famille Version 21H2 19044.1526 (X64) Langue: Français (France)
Navigateur par défaut: Chrome
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCopyAccelerator.exe
(ETDCtrl.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDTouch.exe
(ETDService.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDCtrl.exe
(ETDService.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDCtrlHelper.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <9>
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SnippingTool.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler64.exe
(services.exe ->) (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0358356.inf_amd64_894c3b4bc882c059\B358199\atiesrxx.exe
(services.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_0222c12a396c055f\DAX3API.exe
(services.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDService.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia) C:\Windows\System32\FMService64.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider) C:\Windows\System32\drivers\AdminService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\NisSrv.exe
(services.exe ->) (OpenVPN Inc. -> The OpenVPN Project) C:\Program Files\OpenVPN\bin\openvpnserv.exe
(services.exe ->) (Qualcomm Atheros -> Qualcomm Technologies Inc.) C:\Windows\System32\drivers\QcomWlanSrvx64.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.20544.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.20544.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Realtek Semiconductor Corp) C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.15.227.0_x64__dt26b99r8h8gj\RtkUWP.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [1140456 2020-08-21] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKU\S-1-5-21-1818419070-2130940305-3515377871-1001\...\Run: [OPENVPN-GUI] => C:\Program Files\OpenVPN\bin\openvpn-gui.exe [756320 2020-12-09] (OpenVPN Inc. -> )
HKLM\...\Print\Monitors\HP E511 Status Monitor: C:\WINDOWS\system32\hpinkstsE511LM.dll [393352 2017-03-09] (Hewlett Packard -> HP Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /t REG_SZ /d "C:\Program Files\OpenVPN\bin\openvpn-gui.exe" /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\98.0.4758.102\Installer\chrmstp.exe [2022-02-15] (Google LLC -> Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{ECDEB23C-E72D-F54F-081D-D2180DBF1497}] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {3CBD09B6-8DA8-49AD-B6F4-879A6BF1EF76} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7C300E17-3D81-4B6D-86CA-9BCEFBCBE2CF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B7A46462-9E6A-4F9D-84A1-A3B1C2F017F8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {EB39C3BE-C6FA-4847-BDFF-5B562EC414E5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-02-25] (Google LLC -> Google LLC)
Task: {EBE9934F-96CD-4CD4-A6DB-C36339EABFE7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {FC6CA8E8-1265-4BAE-BE16-B90525E775DD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-02-25] (Google LLC -> Google LLC)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}: [DhcpNameServer] 192.168.1.1
Edge:
=======
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Edge DefaultProfile: Default
Edge Profile: C:\Users\alain\AppData\Local\Microsoft\Edge\User Data\Default [2022-02-28]
Chrome:
=======
CHR Profile: C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default [2022-03-01]
CHR HomePage: Default -> search.swagbucks.com
CHR NewTab: Default -> Not-active:"chrome-extension://nnegnghjbbaaojdkcdgmdehpakckeekb/redirect.html"
CHR DefaultSearchURL: Default -> hxxp://search.swagbucks.com/?f=51&q={searchTerms}
CHR DefaultSearchKeyword: Default -> Swagbucks Search
CHR DefaultSuggestURL: Default -> hxxp://search.swagbucks.com/?f=51&q={searchTerms}
CHR Extension: (Slides) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-02-25]
CHR Extension: (Docs) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-02-25]
CHR Extension: (Google Drive) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-31]
CHR Extension: (YouTube) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-02-25]
CHR Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2022-01-13]
CHR Extension: (Sheets) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-02-25]
CHR Extension: (Google Docs hors connexion) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-02-24]
CHR Extension: (AdBlock — le meilleur bloqueur de pubs) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2022-01-30]
CHR Extension: (Testapic - Test Utilisateur à distance) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikcpehlhkigdkffkkbimmaocmbpgfbbp [2021-04-06]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (Swagbucks Search) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnegnghjbbaaojdkcdgmdehpakckeekb [2021-04-07]
CHR Extension: (Recettes Cooking) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\oaebjpgccofnkmfcejoljlblkablpceo [2022-02-01]
CHR Extension: (Gmail) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-31]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 DolbyDAXAPI; C:\WINDOWS\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_0222c12a396c055f\DAX3API.exe [2301912 2021-01-04] (Dolby Laboratories, Inc. -> Dolby Laboratories)
R2 FMAPOService; C:\WINDOWS\System32\FMService64.exe [406856 2020-05-22] (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia)
S3 OpenVPNService; C:\Program Files\OpenVPN\bin\openvpnserv2.exe [24192 2018-03-06] (OpenVPN Technologies, Inc. -> )
R2 OpenVPNServiceInteractive; C:\Program Files\OpenVPN\bin\openvpnserv.exe [71264 2020-12-09] (OpenVPN Inc. -> The OpenVPN Project)
S3 OpenVPNServiceLegacy; C:\Program Files\OpenVPN\bin\openvpnserv.exe [71264 2020-12-09] (OpenVPN Inc. -> The OpenVPN Project)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\NisSrv.exe [2909208 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe [128376 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Fichier non signé]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Fichier non signé]
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [160376 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R3 MpKsl3f80d431; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{CFA2EE36-32D0-49EB-B196-6D39BB391A9A}\MpKslDrv.sys [135440 2022-03-01] (Microsoft Windows -> Microsoft Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167544 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2022-02-10] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [438520 2022-02-10] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [90360 2022-02-10] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2022-03-01 16:52 - 2022-03-01 16:53 - 000000000 ____D C:\FRST
2022-02-24 12:47 - 2022-02-24 12:47 - 000267505 _____ C:\Users\alain\OneDrive\Documents\PRISE EN CHARGE AS 363_A3.pdf
2022-02-14 15:52 - 2022-02-14 15:53 - 000013224 _____ C:\Users\alain\Downloads\Bordereau-Vinted-3026738776.pdf
2022-02-12 17:58 - 2022-02-12 17:58 - 001799000 _____ ( ) C:\Users\alain\Downloads\data-recovery.exe
2022-02-11 15:36 - 2022-02-11 15:36 - 000013222 _____ C:\Users\alain\OneDrive\Documents\Bordereau-Vinted-3010383961.pdf
2022-02-09 10:24 - 2022-02-09 10:24 - 000011813 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-02-08 20:55 - 2022-02-08 20:55 - 000000000 ___HD C:\$WinREAgent
2022-02-05 07:27 - 2021-10-08 11:00 - 000167544 _____ (Samsung Electronics Co., Ltd.) C:\WINDOWS\system32\Drivers\ssudmdm.sys
2022-02-03 18:45 - 2022-02-03 18:45 - 000000000 ____D C:\Users\alain\Downloads\eMule
2022-02-03 17:57 - 2022-02-03 17:57 - 000000000 ____D C:\ProgramData\eMule
2022-02-03 17:51 - 2022-02-03 17:51 - 000000000 ____D C:\Users\alain\AppData\Local\eMule
2022-02-03 17:51 - 2022-02-03 17:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eMule
2022-02-03 17:51 - 2022-02-03 17:51 - 000000000 ____D C:\Program Files (x86)\eMule
2022-02-03 16:57 - 2022-02-03 17:29 - 000000000 ____D C:\Users\alain\AppData\Roaming\qBittorrent
2022-02-03 16:57 - 2022-02-03 16:57 - 000000000 ____D C:\Users\alain\AppData\Local\qBittorrent
2022-02-03 08:27 - 2022-02-03 19:47 - 000000000 ____D C:\Users\alain\OneDrive\Documents\Application DLL
2022-02-02 17:50 - 2022-02-02 17:50 - 000000000 ____D C:\Users\alain\OneDrive\Documents\TotalAV
2022-02-02 17:45 - 2022-02-02 17:45 - 000000000 ____D C:\Users\alain\AppData\Local\GUI
2022-02-02 17:45 - 2022-02-02 17:45 - 000000000 ____D C:\ProgramData\SecuritySuite
2022-02-02 17:44 - 2022-02-02 17:45 - 000000000 ____D C:\ProgramData\TotalAV
2022-02-02 17:42 - 2022-02-04 16:41 - 000000000 ____D C:\Users\alain\OneDrive\Documents\ANTIVIRUS
2022-02-02 17:00 - 2022-02-02 18:17 - 000000000 ____D C:\Users\alain\AppData\LocalLow\Mozilla
2022-02-01 19:01 - 2022-02-01 19:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TAP-Windows
2022-02-01 19:01 - 2022-02-01 19:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenVPN
2022-02-01 19:01 - 2022-02-01 19:01 - 000000000 ____D C:\Program Files\TAP-Windows
2022-02-01 19:01 - 2022-02-01 19:01 - 000000000 ____D C:\Program Files\OpenVPN
2022-02-01 18:47 - 2022-02-01 18:47 - 000000000 ____D C:\Users\alain\OpenVPN
2022-02-01 18:39 - 2022-02-01 19:08 - 000000000 ____D C:\Users\alain\OneDrive\Documents\VPN
2022-01-31 21:35 - 2022-01-31 21:35 - 000223744 _____ C:\WINDOWS\SysWOW64\TpmTool.exe
2022-01-31 21:34 - 2022-01-31 21:34 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-01-31 21:34 - 2022-01-31 21:34 - 000272384 _____ C:\WINDOWS\system32\TpmTool.exe
2022-01-31 21:34 - 2022-01-31 21:34 - 000162816 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2022-03-01 16:47 - 2020-02-25 14:23 - 000000000 ____D C:\Program Files (x86)\Google
2022-03-01 16:46 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-03-01 16:24 - 2020-06-19 19:10 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-03-01 16:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2022-03-01 13:21 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-02-26 21:11 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-02-26 08:02 - 2020-06-17 23:16 - 000002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-02-26 08:02 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-02-23 09:19 - 2020-05-29 06:26 - 000000000 ____D C:\Program Files\UNP
2022-02-22 20:01 - 2020-02-25 14:49 - 000000000 ____D C:\Users\alain\AppData\Local\D3DSCache
2022-02-19 16:33 - 2021-02-13 16:16 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-02-12 11:44 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2022-02-11 11:38 - 2020-02-25 19:28 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-02-11 11:36 - 2020-02-25 19:27 - 149611728 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-02-11 10:39 - 2020-02-25 14:21 - 000000000 ____D C:\Users\alain\AppData\Local\PlaceholderTileLogoFolder
2022-02-11 10:39 - 2020-02-25 13:53 - 000000000 ____D C:\ProgramData\Packages
2022-02-11 10:39 - 2020-02-25 13:43 - 000000000 ____D C:\Users\alain\AppData\Local\Packages
2022-02-10 09:34 - 2020-02-25 13:11 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2022-02-09 11:07 - 2020-06-19 19:16 - 001681370 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-02-09 11:07 - 2019-12-07 15:49 - 000756416 _____ C:\WINDOWS\system32\perfh00C.dat
2022-02-09 11:07 - 2019-12-07 15:49 - 000142186 _____ C:\WINDOWS\system32\perfc00C.dat
2022-02-09 11:03 - 2020-06-19 19:18 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-02-09 11:03 - 2020-06-19 19:10 - 000270392 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-02-09 11:03 - 2020-06-19 19:10 - 000008192 ___SH C:\DumpStack.log.tmp
2022-02-09 11:03 - 2020-02-25 14:47 - 000065536 _____ C:\WINDOWS\psp_storage.bin
2022-02-09 11:03 - 2019-12-07 10:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2022-02-09 11:02 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2022-02-09 11:02 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-02-09 11:02 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing
2022-02-08 18:35 - 2020-10-06 04:50 - 000000000 ____D C:\Users\alain\AppData\Local\CrashDumps
2022-02-07 08:38 - 2021-11-11 10:35 - 000000000 ____D C:\Users\alain\AppData\Roaming\molotov
2022-02-07 08:38 - 2021-11-11 10:35 - 000000000 ____D C:\Users\alain\AppData\Local\molotov-updater
2022-02-04 16:36 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2022-02-04 16:36 - 2019-12-07 10:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2022-02-01 18:47 - 2020-06-19 19:11 - 000000000 ____D C:\Users\alain
2022-01-31 22:46 - 2020-07-16 11:37 - 000000000 ____D C:\Users\alain\AppData\Local\Notepad
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2022-01-31 21:34 - 2020-06-19 19:13 - 002877440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================
Exécuté par alain (administrateur) sur DESKTOP-SKPP6B7 (LENOVO 81N3) (01-03-2022 16:52:35)
Exécuté depuis C:\Users\alain\OneDrive\Bureau
Profils chargés: alain
Plate-forme: Microsoft Windows 10 Famille Version 21H2 19044.1526 (X64) Langue: Français (France)
Navigateur par défaut: Chrome
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCopyAccelerator.exe
(ETDCtrl.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDTouch.exe
(ETDService.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDCtrl.exe
(ETDService.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDCtrlHelper.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <9>
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SnippingTool.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.122\GoogleCrashHandler64.exe
(services.exe ->) (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0358356.inf_amd64_894c3b4bc882c059\B358199\atiesrxx.exe
(services.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_0222c12a396c055f\DAX3API.exe
(services.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDService.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia) C:\Windows\System32\FMService64.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider) C:\Windows\System32\drivers\AdminService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\NisSrv.exe
(services.exe ->) (OpenVPN Inc. -> The OpenVPN Project) C:\Program Files\OpenVPN\bin\openvpnserv.exe
(services.exe ->) (Qualcomm Atheros -> Qualcomm Technologies Inc.) C:\Windows\System32\drivers\QcomWlanSrvx64.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.549981C3F5F10_3.2111.12605.0_x64__8wekyb3d8bbwe\Cortana.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.20544.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(svchost.exe ->) (Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.14326.20544.0_x64__8wekyb3d8bbwe\HxTsr.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Realtek Semiconductor Corp) C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.15.227.0_x64__dt26b99r8h8gj\RtkUWP.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [1140456 2020-08-21] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKU\S-1-5-21-1818419070-2130940305-3515377871-1001\...\Run: [OPENVPN-GUI] => C:\Program Files\OpenVPN\bin\openvpn-gui.exe [756320 2020-12-09] (OpenVPN Inc. -> )
HKLM\...\Print\Monitors\HP E511 Status Monitor: C:\WINDOWS\system32\hpinkstsE511LM.dll [393352 2017-03-09] (Hewlett Packard -> HP Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /t REG_SZ /d "C:\Program Files\OpenVPN\bin\openvpn-gui.exe" /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\98.0.4758.102\Installer\chrmstp.exe [2022-02-15] (Google LLC -> Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{ECDEB23C-E72D-F54F-081D-D2180DBF1497}] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {3CBD09B6-8DA8-49AD-B6F4-879A6BF1EF76} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7C300E17-3D81-4B6D-86CA-9BCEFBCBE2CF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {B7A46462-9E6A-4F9D-84A1-A3B1C2F017F8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {EB39C3BE-C6FA-4847-BDFF-5B562EC414E5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-02-25] (Google LLC -> Google LLC)
Task: {EBE9934F-96CD-4CD4-A6DB-C36339EABFE7} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MpCmdRun.exe [925848 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {FC6CA8E8-1265-4BAE-BE16-B90525E775DD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-02-25] (Google LLC -> Google LLC)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}: [DhcpNameServer] 192.168.1.1
Edge:
=======
Edge Extension: (Pas de nom) -> AutoFormFill_5ED10D46BD7E47DEB1F3685D2C0FCE08 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\AutoFormFill [non trouvé(e)]
Edge Extension: (Pas de nom) -> BookReader_B171F20233094AC88D05A8EF7B9763E8 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\BookViewer [non trouvé(e)]
Edge Extension: (Pas de nom) -> LearningTools_7706F933-971C-41D1-9899-8A026EB5D824 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\LearningTools [non trouvé(e)]
Edge Extension: (Pas de nom) -> PinJSAPI_EC01B57063BE468FAB6DB7EBFC3BF368 => C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\Assets\HostExtensions\PinJSAPI [non trouvé(e)]
Edge DefaultProfile: Default
Edge Profile: C:\Users\alain\AppData\Local\Microsoft\Edge\User Data\Default [2022-02-28]
Chrome:
=======
CHR Profile: C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default [2022-03-01]
CHR HomePage: Default -> search.swagbucks.com
CHR NewTab: Default -> Not-active:"chrome-extension://nnegnghjbbaaojdkcdgmdehpakckeekb/redirect.html"
CHR DefaultSearchURL: Default -> hxxp://search.swagbucks.com/?f=51&q={searchTerms}
CHR DefaultSearchKeyword: Default -> Swagbucks Search
CHR DefaultSuggestURL: Default -> hxxp://search.swagbucks.com/?f=51&q={searchTerms}
CHR Extension: (Slides) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-02-25]
CHR Extension: (Docs) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-02-25]
CHR Extension: (Google Drive) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-31]
CHR Extension: (YouTube) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-02-25]
CHR Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2022-01-13]
CHR Extension: (Sheets) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-02-25]
CHR Extension: (Google Docs hors connexion) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-02-24]
CHR Extension: (AdBlock — le meilleur bloqueur de pubs) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2022-01-30]
CHR Extension: (Testapic - Test Utilisateur à distance) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\ikcpehlhkigdkffkkbimmaocmbpgfbbp [2021-04-06]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-01-29]
CHR Extension: (Swagbucks Search) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnegnghjbbaaojdkcdgmdehpakckeekb [2021-04-07]
CHR Extension: (Recettes Cooking) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\oaebjpgccofnkmfcejoljlblkablpceo [2022-02-01]
CHR Extension: (Gmail) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-31]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 DolbyDAXAPI; C:\WINDOWS\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_0222c12a396c055f\DAX3API.exe [2301912 2021-01-04] (Dolby Laboratories, Inc. -> Dolby Laboratories)
R2 FMAPOService; C:\WINDOWS\System32\FMService64.exe [406856 2020-05-22] (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia)
S3 OpenVPNService; C:\Program Files\OpenVPN\bin\openvpnserv2.exe [24192 2018-03-06] (OpenVPN Technologies, Inc. -> )
R2 OpenVPNServiceInteractive; C:\Program Files\OpenVPN\bin\openvpnserv.exe [71264 2020-12-09] (OpenVPN Inc. -> The OpenVPN Project)
S3 OpenVPNServiceLegacy; C:\Program Files\OpenVPN\bin\openvpnserv.exe [71264 2020-12-09] (OpenVPN Inc. -> The OpenVPN Project)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\NisSrv.exe [2909208 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2201.10-0\MsMpEng.exe [128376 2022-02-10] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Fichier non signé]
S3 BthHFEnum; C:\WINDOWS\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Fichier non signé]
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [160376 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R3 MpKsl3f80d431; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{CFA2EE36-32D0-49EB-B196-6D39BB391A9A}\MpKslDrv.sys [135440 2022-03-01] (Microsoft Windows -> Microsoft Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167544 2021-10-08] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2022-02-10] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [438520 2022-02-10] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [90360 2022-02-10] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2022-03-01 16:52 - 2022-03-01 16:53 - 000000000 ____D C:\FRST
2022-02-24 12:47 - 2022-02-24 12:47 - 000267505 _____ C:\Users\alain\OneDrive\Documents\PRISE EN CHARGE AS 363_A3.pdf
2022-02-14 15:52 - 2022-02-14 15:53 - 000013224 _____ C:\Users\alain\Downloads\Bordereau-Vinted-3026738776.pdf
2022-02-12 17:58 - 2022-02-12 17:58 - 001799000 _____ ( ) C:\Users\alain\Downloads\data-recovery.exe
2022-02-11 15:36 - 2022-02-11 15:36 - 000013222 _____ C:\Users\alain\OneDrive\Documents\Bordereau-Vinted-3010383961.pdf
2022-02-09 10:24 - 2022-02-09 10:24 - 000011813 _____ C:\WINDOWS\system32\DrtmAuthTxt.wim
2022-02-08 20:55 - 2022-02-08 20:55 - 000000000 ___HD C:\$WinREAgent
2022-02-05 07:27 - 2021-10-08 11:00 - 000167544 _____ (Samsung Electronics Co., Ltd.) C:\WINDOWS\system32\Drivers\ssudmdm.sys
2022-02-03 18:45 - 2022-02-03 18:45 - 000000000 ____D C:\Users\alain\Downloads\eMule
2022-02-03 17:57 - 2022-02-03 17:57 - 000000000 ____D C:\ProgramData\eMule
2022-02-03 17:51 - 2022-02-03 17:51 - 000000000 ____D C:\Users\alain\AppData\Local\eMule
2022-02-03 17:51 - 2022-02-03 17:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eMule
2022-02-03 17:51 - 2022-02-03 17:51 - 000000000 ____D C:\Program Files (x86)\eMule
2022-02-03 16:57 - 2022-02-03 17:29 - 000000000 ____D C:\Users\alain\AppData\Roaming\qBittorrent
2022-02-03 16:57 - 2022-02-03 16:57 - 000000000 ____D C:\Users\alain\AppData\Local\qBittorrent
2022-02-03 08:27 - 2022-02-03 19:47 - 000000000 ____D C:\Users\alain\OneDrive\Documents\Application DLL
2022-02-02 17:50 - 2022-02-02 17:50 - 000000000 ____D C:\Users\alain\OneDrive\Documents\TotalAV
2022-02-02 17:45 - 2022-02-02 17:45 - 000000000 ____D C:\Users\alain\AppData\Local\GUI
2022-02-02 17:45 - 2022-02-02 17:45 - 000000000 ____D C:\ProgramData\SecuritySuite
2022-02-02 17:44 - 2022-02-02 17:45 - 000000000 ____D C:\ProgramData\TotalAV
2022-02-02 17:42 - 2022-02-04 16:41 - 000000000 ____D C:\Users\alain\OneDrive\Documents\ANTIVIRUS
2022-02-02 17:00 - 2022-02-02 18:17 - 000000000 ____D C:\Users\alain\AppData\LocalLow\Mozilla
2022-02-01 19:01 - 2022-02-01 19:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TAP-Windows
2022-02-01 19:01 - 2022-02-01 19:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenVPN
2022-02-01 19:01 - 2022-02-01 19:01 - 000000000 ____D C:\Program Files\TAP-Windows
2022-02-01 19:01 - 2022-02-01 19:01 - 000000000 ____D C:\Program Files\OpenVPN
2022-02-01 18:47 - 2022-02-01 18:47 - 000000000 ____D C:\Users\alain\OpenVPN
2022-02-01 18:39 - 2022-02-01 19:08 - 000000000 ____D C:\Users\alain\OneDrive\Documents\VPN
2022-01-31 21:35 - 2022-01-31 21:35 - 000223744 _____ C:\WINDOWS\SysWOW64\TpmTool.exe
2022-01-31 21:34 - 2022-01-31 21:34 - 000288768 _____ C:\WINDOWS\system32\Windows.Management.InprocObjects.dll
2022-01-31 21:34 - 2022-01-31 21:34 - 000272384 _____ C:\WINDOWS\system32\TpmTool.exe
2022-01-31 21:34 - 2022-01-31 21:34 - 000162816 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2022-03-01 16:47 - 2020-02-25 14:23 - 000000000 ____D C:\Program Files (x86)\Google
2022-03-01 16:46 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2022-03-01 16:24 - 2020-06-19 19:10 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2022-03-01 16:24 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2022-03-01 13:21 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2022-02-26 21:11 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2022-02-26 08:02 - 2020-06-17 23:16 - 000002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2022-02-26 08:02 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2022-02-23 09:19 - 2020-05-29 06:26 - 000000000 ____D C:\Program Files\UNP
2022-02-22 20:01 - 2020-02-25 14:49 - 000000000 ____D C:\Users\alain\AppData\Local\D3DSCache
2022-02-19 16:33 - 2021-02-13 16:16 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools
2022-02-12 11:44 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2022-02-11 11:38 - 2020-02-25 19:28 - 000000000 ____D C:\WINDOWS\system32\MRT
2022-02-11 11:36 - 2020-02-25 19:27 - 149611728 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2022-02-11 10:39 - 2020-02-25 14:21 - 000000000 ____D C:\Users\alain\AppData\Local\PlaceholderTileLogoFolder
2022-02-11 10:39 - 2020-02-25 13:53 - 000000000 ____D C:\ProgramData\Packages
2022-02-11 10:39 - 2020-02-25 13:43 - 000000000 ____D C:\Users\alain\AppData\Local\Packages
2022-02-10 09:34 - 2020-02-25 13:11 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2022-02-09 11:07 - 2020-06-19 19:16 - 001681370 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2022-02-09 11:07 - 2019-12-07 15:49 - 000756416 _____ C:\WINDOWS\system32\perfh00C.dat
2022-02-09 11:07 - 2019-12-07 15:49 - 000142186 _____ C:\WINDOWS\system32\perfc00C.dat
2022-02-09 11:03 - 2020-06-19 19:18 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2022-02-09 11:03 - 2020-06-19 19:10 - 000270392 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2022-02-09 11:03 - 2020-06-19 19:10 - 000008192 ___SH C:\DumpStack.log.tmp
2022-02-09 11:03 - 2020-02-25 14:47 - 000065536 _____ C:\WINDOWS\psp_storage.bin
2022-02-09 11:03 - 2019-12-07 10:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2022-02-09 11:02 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2022-02-09 11:02 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2022-02-09 11:02 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\servicing
2022-02-08 18:35 - 2020-10-06 04:50 - 000000000 ____D C:\Users\alain\AppData\Local\CrashDumps
2022-02-07 08:38 - 2021-11-11 10:35 - 000000000 ____D C:\Users\alain\AppData\Roaming\molotov
2022-02-07 08:38 - 2021-11-11 10:35 - 000000000 ____D C:\Users\alain\AppData\Local\molotov-updater
2022-02-04 16:36 - 2019-12-07 10:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2022-02-04 16:36 - 2019-12-07 10:03 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2022-02-01 18:47 - 2020-06-19 19:11 - 000000000 ____D C:\Users\alain
2022-01-31 22:46 - 2020-07-16 11:37 - 000000000 ____D C:\Users\alain\AppData\Local\Notepad
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\et-EE
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\es-MX
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\appraiser
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2022-01-31 22:44 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2022-01-31 21:34 - 2020-06-19 19:13 - 002877440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================