Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 06-08-2023
Exécuté par Bernard64 (administrateur) sur OCEAN (ASUS All Series) (11-08-2023 19:49:40)
Exécuté depuis C:\Users\Bernard64\Desktop\FRST64.exe
Profils chargés: Bernard64
Plate-forme: Microsoft Windows 8.1 Professionnel (Update) (X64) Langue: Français (France)
Navigateur par défaut: FF
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\CNext\CCCSlim\MOM.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(C:\Program Files (x86)\AMD\CNext\CCCSlim\MOM.exe ->) (Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\CNext\CCCSlim\CCC.exe
(C:\Program Files\Logitech\SetPointP\SetPoint.exe ->) (Logitech -> Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(explorer.exe ->) (Ivaylo Beltchev -> IvoSoft) [Fichier non signé] C:\Program Files\Classic Shell\ClassicStartMenu.exe
(explorer.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(explorer.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(services.exe ->) (ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe
(services.exe ->) (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Softland SRL -> Microsoft) C:\Program Files\Softland\novaPDF 8\Server\novapdfs.exe
(services.exe ->) (VMware, Inc. -> VMware, Inc.) C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe
(services.exe ->) (VMware, Inc. -> VMware, Inc.) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe
(services.exe ->) (VMware, Inc. -> VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe
(services.exe ->) (VMware, Inc. -> VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Fichier non signé]
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3113592 2015-08-26] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9197568 2017-01-11] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322104 2016-02-03] (Intel(R) Rapid Storage Technology -> Intel Corporation)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766688 2014-07-04] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction <==== ATTENTION
HKU\S-1-5-21-1202028028-2909565076-3435754672-1001\...\MountPoints2: {c4c40e7c-2de2-11e7-8268-60e327049ae8} - "K:\Install_RADStudio.exe"
HKLM\...\Windows x64\Print Processors\hpcpp180: C:\Windows\System32\spool\prtprocs\x64\hpcpp180.dll [647408 2015-08-18] (Hewlett-Packard Company -> Hewlett-Packard Corporation)
HKLM\...\Print\Monitors\HP Universal Print Monitor: C:\Windows\system32\HPMPW081.DLL [126704 2015-08-18] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM\...\Print\Monitors\HPMLM180: C:\Windows\system32\hpmlm180.dll [309488 2015-08-18] (Hewlett-Packard Company -> Hewlett-Packard Company)
HKLM\...\Print\Monitors\novaPDF Port Monitor: C:\Windows\system32\novamn8.dll [18944 2016-03-03] (Softland) [Fichier non signé]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{89B4C1CD-B018-4511-B0A1-5476DBF70820}] -> C:\Windows\System32\Rundll32.exe C:\Windows\System32\mscories.dll,Install
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{89B4C1CD-B018-4511-B0A1-5476DBF70820}] -> C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
==================== Tâches planifiées (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {B330B6D8-94F3-43AD-A5A6-A121C8BE818F} - System32\Tasks\Avast Emergency Update => C:\Program Files\Avast Software\Avast\AvEmUpdate.exe (Pas de fichier)
Task: {1155A088-EA0E-42E5-8825-FB33149C03A5} - System32\Tasks\Avast SecureLine VPN Update => C:\Program Files\Avast Software\SecureLine VPN\VpnUpdate.exe (Pas de fichier)
Task: {51DB8D34-A00F-4C98-9271-88A72F065BFF} - System32\Tasks\Avast Software\Avast Cleanup BugReport => C:\Program Files\Avast Software\Cleanup\AvBugReport.exe -> --send "dumps|report" --silent --product 62 --programpath "C:\Program Files\Avast Software\Cleanup\Setup\.." --configpath "C:\Program Files\Avast Software\Cleanup\Setup" --path "C:\ProgramData\Avast Software\Cleanup\log" --path "C:\ProgramData\Avast Software\Icarus\Logs" --guid 38e1ec6b-a7da-46fe-8 (l'élément de données a 16 caractères en plus).
Task: {D450CCDA-C834-4531-AECF-5404C94A08E6} - System32\Tasks\Avast Software\Avast Cleanup Update => C:\Program Files\Common Files\Avast Software\Icarus\avast-tu\icarus.exe /update:avast-tu /silent (Pas de fichier)
Task: {A1D6816F-AF6F-4E93-883E-4DC162068253} - System32\Tasks\Avast Software\Avast Driver Updater BugReport => C:\Program Files\Avast Software\Driver Updater\AvBugReport.exe -> --send "dumps|report" --silent --product 148 --programpath "C:\Program Files\Avast Software\Driver Updater\Setup\.." --configpath "C:\Program Files\Avast Software\Driver Updater\Setup" --path "C:\ProgramData\Avast Software\Driver Updater\log" --path "C:\ProgramData\Avast Software\Icarus\Logs" --gui (l'élément de données a 38 caractères en plus).
Task: {A1D639AF-C061-47A2-8841-00EFFC24F19E} - System32\Tasks\Avast Software\Avast Driver Updater Update => C:\Program Files\Common Files\Avast Software\Icarus\avast-du\icarus.exe /update:avast-du /silent (Pas de fichier)
Task: {AF6DCAFC-3374-4C52-8DB3-5F62D2656791} - System32\Tasks\Avast Software\Avast SecureLine VPN Bug Report => C:\Program Files\Avast Software\SecureLine VPN\AvBugReport.exe -> --send "dumps|report" --silent --product 11 --programpath "C:\Program Files\Avast Software\SecureLine VPN" --configpath "C:\ProgramData\Avast Software\SecureLine VPN" --path "C:\ProgramData\Avast Software\SecureLine VPN\log" --path "C:\ProgramData\Avast Software\Icarus\Logs" --logpath "C:\ProgramDat (l'élément de données a 80 caractères en plus).
Task: {AA507353-FC95-4564-8725-4B644A8549C1} - System32\Tasks\Avast Software\Avast SecureLine VPN Update => C:\Program Files\Common Files\Avast Software\Icarus\avast-vpn\icarus.exe /update:avast-vpn /silent (Pas de fichier)
Task: {49F7D675-CEB3-49D0-B0ED-B488C4E33A0E} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe /from_scheduler:1 (Pas de fichier)
Task: {FF3AE66A-9761-40C3-9BE6-F6BAEAA199E0} - System32\Tasks\doPDF Update => C:\Program Files\Softland\novaPDF 8\Driver\UpdateApplication.exe [673704 2016-03-03] (Softland SRL -> )
Task: {7C0CF021-9604-4E3D-8009-E21173E48135} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Bernard64\Desktop\esetonlinescanner.exe LOGON (Pas de fichier)
Task: {2DC050F1-B981-4904-BF8F-28E84226932E} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Bernard64\Desktop\esetonlinescanner.exe SCHED (Pas de fichier)
Task: {14862B54-5A97-4238-B8BE-58347E5C406C} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => c:\Program Files\Mozilla Firefox\firefox.exe [686496 2023-08-10] (Mozilla Corporation -> Mozilla Corporation) -> --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {561E8CF5-FCA2-489D-AA3F-C5D176B8D86B} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [52104 2017-04-10] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\..\Interfaces\{F814CC79-5306-4839-9CD3-CFF8D50820DA}: [DhcpNameServer] 192.168.0.254
HKLM\System\...\Parameters\PersistentRoutes: [104.96.147.3,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [111.221.29.177,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [111.221.29.253,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [131.253.40.37,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [134.170.115.60,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [134.170.165.248,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [134.170.165.253,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [134.170.185.70,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [134.170.30.202,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [137.116.81.24,255.255.255.255,0.0.0.0,1]
PersistentRoutes: Il y a 84 PersistentRoutes.
FireFox:
========
FF DefaultProfile: 3cu69q9h.default
FF ProfilePath: C:\Users\Bernard64\AppData\Roaming\Mozilla\Firefox\Profiles\3cu69q9h.default [2023-08-11]
FF Extension: (uBlock Origin) - C:\Users\Bernard64\AppData\Roaming\Mozilla\Firefox\Profiles\3cu69q9h.default\Extensions\uBlock0@raymondhill.net.xpi [2023-08-11]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe [936728 2013-07-03] (ASUSTeK Computer Inc. -> )
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [9278784 2023-08-10] (Malwarebytes Inc. -> Malwarebytes)
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [50688 2014-11-17] (Hewlett-Packard) [Fichier non signé]
R2 NovaPdfServer; C:\Program Files\Softland\novaPDF 8\Server\novapdfs.exe [50600 2016-03-03] (Softland SRL -> Microsoft)
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [66048 2014-11-17] (Hewlett-Packard) [Fichier non signé]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation -> Microsoft Corporation)
S4 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [112144 2021-05-18] (Microsoft Corporation -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S0 amdkmafd; C:\Windows\System32\drivers\amdkmafd.sys [21160 2012-09-23] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2013-07-03] (ASUSTeK Computer Inc. -> )
R3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [146856 2013-06-04] (BoiseTest -> Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [21928 2013-06-04] (BoiseTest -> Windows (R) Win 7 DDK provider)
R3 dot4usb; C:\Windows\system32\DRIVERS\dot4usb.sys [43944 2013-06-04] (BoiseTest -> Microsoft Corporation)
R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [40648 2007-02-16] (SlySoft Inc. -> SlySoft, Inc.)
R3 ElbyCDFL; C:\Windows\SysWOW64\Drivers\ElbyCDFL.sys [40648 2007-02-16] (SlySoft Inc. -> SlySoft, Inc.)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [158640 2023-08-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2023-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [199640 2023-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [77752 2023-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239544 2023-08-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [181984 2023-08-11] (Malwarebytes Inc. -> Malwarebytes)
R1 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [829320 2020-01-07] (IDRIX -> IDRIX)
R2 VMnetBridge; C:\Windows\system32\DRIVERS\vmnetbridge.sys [66624 2016-11-11] (VMware, Inc. -> VMware, Inc.)
R0 vsock; C:\Windows\system32\DRIVERS\vsock.sys [91712 2016-09-30] (VMware, Inc. -> VMware, Inc.)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2023-08-11 19:49 - 2023-08-11 19:49 - 002384896 _____ (Farbar) C:\Users\Bernard64\Desktop\FRST64.exe
2023-08-11 19:49 - 2023-08-11 19:49 - 000015112 _____ C:\Users\Bernard64\Desktop\FRST.txt
2023-08-11 19:47 - 2023-08-11 19:47 - 000181984 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2023-08-11 19:47 - 2023-08-11 19:47 - 000000000 ____D C:\Users\Bernard64\AppData\Roaming\Free Download Manager
2023-08-11 19:47 - 2023-08-11 19:47 - 000000000 ____D C:\Users\Bernard64\AppData\Local\Mozilla
2023-08-11 19:47 - 2023-08-11 19:47 - 000000000 ____D C:\Users\Bernard64\.dbus-keyrings
2023-08-11 19:25 - 2023-08-11 19:49 - 000000000 ____D C:\FRST
2023-08-11 17:22 - 2023-08-11 17:10 - 010485760 _____ C:\Users\Bernard64\Documents\places.sqlite
2023-08-11 16:55 - 2023-08-11 17:05 - 000000000 ____D C:\Users\Bernard64\Desktop\RAPPORTS
2023-08-11 16:53 - 2023-08-11 16:53 - 000001518 _____ C:\Users\Bernard64\Documents\MBAM-FF.txt
2023-08-11 16:51 - 2023-08-11 16:51 - 000000000 ____D C:\Users\Bernard64\AppData\LocalLow\AMD
2023-08-11 13:41 - 2023-08-11 19:40 - 000000000 ____D C:\Users\Bernard64\Documents\Z - IMAGES IMPORTEES
2023-08-11 10:00 - 2023-08-11 10:00 - 000000089 _____ C:\Users\Bernard64\Documents\Lien_hosts
2023-08-11 09:42 - 2023-08-11 19:49 - 000000000 ____D C:\Users\Bernard64\AppData\Roaming\Mozilla
2023-08-11 09:26 - 2023-08-11 09:26 - 000001713 _____ C:\Users\Bernard64\Documents\Result.txt
2023-08-10 17:08 - 2023-08-11 19:48 - 000000000 ____D C:\Users\Bernard64\AppData\Local\Malwarebytes
2023-08-10 17:08 - 2023-08-10 17:08 - 000001965 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2023-08-10 17:08 - 2023-08-10 17:08 - 000000000 ____D C:\ProgramData\Malwarebytes
2023-08-10 12:38 - 2020-08-31 10:35 - 000020704 _____ C:\Windows\system32\Drivers\etc\hosts.sav1
2023-08-10 12:16 - 2023-08-10 12:16 - 000428112 _____ C:\Windows\system32\FNTCACHE.DAT
2023-08-10 10:44 - 2023-08-10 10:44 - 000001730 _____ C:\Users\Bernard64\Desktop\powershell.exe - Raccourci.lnk
2023-08-10 10:34 - 2023-08-11 19:47 - 000000000 ____D C:\Program Files\Mozilla Firefox
2023-08-10 10:33 - 2023-08-10 10:33 - 000002176 _____ C:\Users\Bernard64\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Navigation privée de Firefox.lnk
2023-08-10 10:31 - 2023-08-10 18:51 - 000000000 ____D C:\Program Files (x86)\CapTvTy
2023-08-10 10:28 - 2023-08-10 18:55 - 000000000 ____D C:\Users\Bernard64\Desktop\REPERTOIRES
2023-08-10 10:28 - 2023-08-10 10:28 - 000000000 ____D C:\Users\Bernard64\Desktop\Windows Update
2023-08-10 10:28 - 2023-08-10 10:28 - 000000000 ____D C:\Users\Bernard64\Desktop\PARTAGES
2023-08-10 10:28 - 2023-08-10 10:28 - 000000000 ____D C:\Users\Bernard64\Desktop\Liens
2023-08-10 10:28 - 2023-08-10 10:28 - 000000000 ____D C:\BASE ARTICLES
2023-08-10 10:28 - 2022-11-29 09:06 - 000001268 _____ C:\Users\Bernard64\Desktop\SPOOLEUR.lnk
2023-08-10 10:28 - 2022-07-19 14:41 - 000001597 _____ C:\Users\Bernard64\Desktop\LANCEUR WINCMD.lnk
2023-08-10 10:28 - 2020-04-28 14:49 - 000001186 _____ C:\Users\Bernard64\Desktop\AUTORUNS.lnk
2023-08-10 10:27 - 2023-08-11 19:17 - 000000000 ____D C:\Users\Bernard64\Documents\PATIENTS-BIS
2023-08-10 10:27 - 2023-08-11 12:01 - 000000000 ____D C:\Users\Bernard64\Documents\Z - LNK
2023-08-10 10:27 - 2023-08-11 09:01 - 000000000 ____D C:\Users\Bernard64\Documents\BUDGET
2023-08-10 10:27 - 2023-08-10 19:52 - 000000000 ____D C:\Users\Bernard64\Documents\Wagram
2023-08-10 10:27 - 2023-08-10 19:23 - 000000000 ____D C:\Users\Bernard64\Documents\CORRESP
2023-08-10 10:27 - 2023-08-10 18:44 - 000000000 ____D C:\Users\Bernard64\Documents\O
2023-08-10 10:27 - 2023-08-10 18:21 - 000000000 ____D C:\Users\Bernard64\Documents\Special
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Thunderbird
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\FF forums
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Visual Studio 2015
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Url
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Rech SuperFinder
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Rat
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Permis
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Notes
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Livres
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Français
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Eml et news
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Divers
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Developpement
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\AppData\Roaming\Ghisler
2023-08-10 10:27 - 2023-08-08 10:55 - 000000191 _____ C:\Users\Bernard64\Documents\Question
2023-08-10 10:27 - 2023-08-03 08:21 - 000504645 _____ C:\Users\Bernard64\Documents\Divers.zip
2023-08-10 10:27 - 2023-06-01 11:59 - 000457339 _____ C:\Users\Bernard64\Documents\Ionos-creer-un-enregistrement-spf.pdf
2023-08-10 10:27 - 2023-05-28 11:30 - 000001425 _____ C:\Users\Bernard64\Documents\Urgent-note
2023-08-10 10:27 - 2023-03-19 08:46 - 000001578 _____ C:\Users\Bernard64\Documents\Gmail_refus
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2023-08-11 19:49 - 2022-03-08 17:25 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2023-08-11 19:47 - 2020-02-12 10:27 - 000000000 ____D C:\Users\Bernard64\AppData\Local\mbam
2023-08-11 19:47 - 2017-05-01 13:27 - 000000000 ____D C:\ProgramData\VMware
2023-08-11 19:47 - 2017-04-30 15:31 - 000065536 _____ C:\Windows\system32\spu_storage.bin
2023-08-11 19:47 - 2017-04-30 14:05 - 000000000 ____D C:\Users\Bernard64
2023-08-11 19:47 - 2013-08-22 16:45 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2023-08-11 19:44 - 2017-04-30 14:27 - 000019220 _____ C:\Windows\UEDIT32.INI
2023-08-11 19:42 - 2017-04-30 22:36 - 000000000 ____D C:\ProgramData\Embarcadero
2023-08-11 19:25 - 2017-04-30 14:25 - 000000000 ____D C:\Users\Bernard64\AppData\Local\ClassicShell
2023-08-11 14:38 - 2013-08-22 15:36 - 000000000 ____D C:\Windows\Inf
2023-08-11 13:27 - 2013-08-22 17:20 - 000000000 ____D C:\Windows\CbsTemp
2023-08-11 13:25 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2023-08-11 09:46 - 2021-12-03 11:22 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2023-08-10 19:53 - 2017-04-30 15:09 - 000000000 ____D C:\Users\Bernard64\AppData\Roaming\vlc
2023-08-10 19:50 - 2017-04-30 15:08 - 000000000 ____D C:\CONVERSION
2023-08-10 18:39 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\rescache
2023-08-10 18:30 - 2017-04-30 14:10 - 000003600 _____ C:\Windows\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1202028028-2909565076-3435754672-1001
2023-08-10 17:48 - 2017-05-01 15:12 - 000000000 ____D C:\Users\Bernard64\AppData\Local\CrashDumps
2023-08-10 17:08 - 2020-08-30 11:09 - 000001977 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2023-08-10 17:08 - 2020-02-12 10:27 - 000000000 ____D C:\Program Files\Malwarebytes
2023-08-10 16:38 - 2019-03-29 13:11 - 000000000 ____D C:\Program Files (x86)\KeyPass
2023-08-10 11:22 - 2013-08-22 17:36 - 000000000 ___RD C:\Windows\ToastData
2023-08-10 11:22 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\SysWOW64\setup
2023-08-10 11:22 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\system32\setup
2023-08-10 11:22 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\PolicyDefinitions
2023-08-10 11:22 - 2013-08-22 17:36 - 000000000 ____D C:\Program Files\Common Files\System
2023-08-10 11:07 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\system32\NDF
2023-08-10 10:53 - 2020-01-13 19:49 - 000000000 ____D C:\Program Files (x86)\BleachBit-Portable
2023-08-10 10:39 - 2013-08-22 15:25 - 000262144 ___SH C:\Windows\system32\config\BBI
2023-08-10 10:34 - 2017-09-20 22:26 - 000000918 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2023-08-10 10:30 - 2017-04-30 14:13 - 000000000 ____D C:\Program Files (x86)\VERGNES
2023-08-10 10:28 - 2017-05-01 22:48 - 000003910 _____ C:\Windows\system32\Tasks\Avast Emergency Update
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
Exécuté par Bernard64 (administrateur) sur OCEAN (ASUS All Series) (11-08-2023 19:49:40)
Exécuté depuis C:\Users\Bernard64\Desktop\FRST64.exe
Profils chargés: Bernard64
Plate-forme: Microsoft Windows 8.1 Professionnel (Update) (X64) Langue: Français (France)
Navigateur par défaut: FF
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\CNext\CCCSlim\MOM.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(C:\Program Files (x86)\AMD\CNext\CCCSlim\MOM.exe ->) (Advanced Micro Devices, Inc. -> Advanced Micro Devices Inc.) C:\Program Files (x86)\AMD\CNext\CCCSlim\CCC.exe
(C:\Program Files\Logitech\SetPointP\SetPoint.exe ->) (Logitech -> Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(explorer.exe ->) (Ivaylo Beltchev -> IvoSoft) [Fichier non signé] C:\Program Files\Classic Shell\ClassicStartMenu.exe
(explorer.exe ->) (Logitech Inc -> Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(explorer.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(services.exe ->) (ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe
(services.exe ->) (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(services.exe ->) (Malwarebytes Inc. -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(services.exe ->) (Softland SRL -> Microsoft) C:\Program Files\Softland\novaPDF 8\Server\novapdfs.exe
(services.exe ->) (VMware, Inc. -> VMware, Inc.) C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator64.exe
(services.exe ->) (VMware, Inc. -> VMware, Inc.) C:\Program Files (x86)\VMware\VMware Player\vmware-authd.exe
(services.exe ->) (VMware, Inc. -> VMware, Inc.) C:\Windows\SysWOW64\vmnat.exe
(services.exe ->) (VMware, Inc. -> VMware, Inc.) C:\Windows\SysWOW64\vmnetdhcp.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [Classic Start Menu] => C:\Program Files\Classic Shell\ClassicStartMenu.exe [163800 2016-07-30] (Ivaylo Beltchev -> IvoSoft) [Fichier non signé]
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3113592 2015-08-26] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9197568 2017-01-11] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322104 2016-02-03] (Intel(R) Rapid Storage Technology -> Intel Corporation)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766688 2014-07-04] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Restriction <==== ATTENTION
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction <==== ATTENTION
HKU\S-1-5-21-1202028028-2909565076-3435754672-1001\...\MountPoints2: {c4c40e7c-2de2-11e7-8268-60e327049ae8} - "K:\Install_RADStudio.exe"
HKLM\...\Windows x64\Print Processors\hpcpp180: C:\Windows\System32\spool\prtprocs\x64\hpcpp180.dll [647408 2015-08-18] (Hewlett-Packard Company -> Hewlett-Packard Corporation)
HKLM\...\Print\Monitors\HP Universal Print Monitor: C:\Windows\system32\HPMPW081.DLL [126704 2015-08-18] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM\...\Print\Monitors\HPMLM180: C:\Windows\system32\hpmlm180.dll [309488 2015-08-18] (Hewlett-Packard Company -> Hewlett-Packard Company)
HKLM\...\Print\Monitors\novaPDF Port Monitor: C:\Windows\system32\novamn8.dll [18944 2016-03-03] (Softland) [Fichier non signé]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{89B4C1CD-B018-4511-B0A1-5476DBF70820}] -> C:\Windows\System32\Rundll32.exe C:\Windows\System32\mscories.dll,Install
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{89B4C1CD-B018-4511-B0A1-5476DBF70820}] -> C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
==================== Tâches planifiées (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {B330B6D8-94F3-43AD-A5A6-A121C8BE818F} - System32\Tasks\Avast Emergency Update => C:\Program Files\Avast Software\Avast\AvEmUpdate.exe (Pas de fichier)
Task: {1155A088-EA0E-42E5-8825-FB33149C03A5} - System32\Tasks\Avast SecureLine VPN Update => C:\Program Files\Avast Software\SecureLine VPN\VpnUpdate.exe (Pas de fichier)
Task: {51DB8D34-A00F-4C98-9271-88A72F065BFF} - System32\Tasks\Avast Software\Avast Cleanup BugReport => C:\Program Files\Avast Software\Cleanup\AvBugReport.exe -> --send "dumps|report" --silent --product 62 --programpath "C:\Program Files\Avast Software\Cleanup\Setup\.." --configpath "C:\Program Files\Avast Software\Cleanup\Setup" --path "C:\ProgramData\Avast Software\Cleanup\log" --path "C:\ProgramData\Avast Software\Icarus\Logs" --guid 38e1ec6b-a7da-46fe-8 (l'élément de données a 16 caractères en plus).
Task: {D450CCDA-C834-4531-AECF-5404C94A08E6} - System32\Tasks\Avast Software\Avast Cleanup Update => C:\Program Files\Common Files\Avast Software\Icarus\avast-tu\icarus.exe /update:avast-tu /silent (Pas de fichier)
Task: {A1D6816F-AF6F-4E93-883E-4DC162068253} - System32\Tasks\Avast Software\Avast Driver Updater BugReport => C:\Program Files\Avast Software\Driver Updater\AvBugReport.exe -> --send "dumps|report" --silent --product 148 --programpath "C:\Program Files\Avast Software\Driver Updater\Setup\.." --configpath "C:\Program Files\Avast Software\Driver Updater\Setup" --path "C:\ProgramData\Avast Software\Driver Updater\log" --path "C:\ProgramData\Avast Software\Icarus\Logs" --gui (l'élément de données a 38 caractères en plus).
Task: {A1D639AF-C061-47A2-8841-00EFFC24F19E} - System32\Tasks\Avast Software\Avast Driver Updater Update => C:\Program Files\Common Files\Avast Software\Icarus\avast-du\icarus.exe /update:avast-du /silent (Pas de fichier)
Task: {AF6DCAFC-3374-4C52-8DB3-5F62D2656791} - System32\Tasks\Avast Software\Avast SecureLine VPN Bug Report => C:\Program Files\Avast Software\SecureLine VPN\AvBugReport.exe -> --send "dumps|report" --silent --product 11 --programpath "C:\Program Files\Avast Software\SecureLine VPN" --configpath "C:\ProgramData\Avast Software\SecureLine VPN" --path "C:\ProgramData\Avast Software\SecureLine VPN\log" --path "C:\ProgramData\Avast Software\Icarus\Logs" --logpath "C:\ProgramDat (l'élément de données a 80 caractères en plus).
Task: {AA507353-FC95-4564-8725-4B644A8549C1} - System32\Tasks\Avast Software\Avast SecureLine VPN Update => C:\Program Files\Common Files\Avast Software\Icarus\avast-vpn\icarus.exe /update:avast-vpn /silent (Pas de fichier)
Task: {49F7D675-CEB3-49D0-B0ED-B488C4E33A0E} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe /from_scheduler:1 (Pas de fichier)
Task: {FF3AE66A-9761-40C3-9BE6-F6BAEAA199E0} - System32\Tasks\doPDF Update => C:\Program Files\Softland\novaPDF 8\Driver\UpdateApplication.exe [673704 2016-03-03] (Softland SRL -> )
Task: {7C0CF021-9604-4E3D-8009-E21173E48135} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Bernard64\Desktop\esetonlinescanner.exe LOGON (Pas de fichier)
Task: {2DC050F1-B981-4904-BF8F-28E84226932E} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Bernard64\Desktop\esetonlinescanner.exe SCHED (Pas de fichier)
Task: {14862B54-5A97-4238-B8BE-58347E5C406C} - System32\Tasks\Mozilla\Firefox Background Update 308046B0AF4A39CB => c:\Program Files\Mozilla Firefox\firefox.exe [686496 2023-08-10] (Mozilla Corporation -> Mozilla Corporation) -> --MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask backgroundupdate
Task: {561E8CF5-FCA2-489D-AA3F-C5D176B8D86B} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [52104 2017-04-10] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\..\Interfaces\{F814CC79-5306-4839-9CD3-CFF8D50820DA}: [DhcpNameServer] 192.168.0.254
HKLM\System\...\Parameters\PersistentRoutes: [104.96.147.3,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [111.221.29.177,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [111.221.29.253,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [131.253.40.37,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [134.170.115.60,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [134.170.165.248,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [134.170.165.253,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [134.170.185.70,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [134.170.30.202,255.255.255.255,0.0.0.0,1]
HKLM\System\...\Parameters\PersistentRoutes: [137.116.81.24,255.255.255.255,0.0.0.0,1]
PersistentRoutes: Il y a 84 PersistentRoutes.
FireFox:
========
FF DefaultProfile: 3cu69q9h.default
FF ProfilePath: C:\Users\Bernard64\AppData\Roaming\Mozilla\Firefox\Profiles\3cu69q9h.default [2023-08-11]
FF Extension: (uBlock Origin) - C:\Users\Bernard64\AppData\Roaming\Mozilla\Firefox\Profiles\3cu69q9h.default\Extensions\uBlock0@raymondhill.net.xpi [2023-08-11]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.01.02\atkexComSvc.exe [936728 2013-07-03] (ASUSTeK Computer Inc. -> )
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [9278784 2023-08-10] (Malwarebytes Inc. -> Malwarebytes)
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [50688 2014-11-17] (Hewlett-Packard) [Fichier non signé]
R2 NovaPdfServer; C:\Program Files\Softland\novaPDF 8\Server\novapdfs.exe [50600 2016-03-03] (Softland SRL -> Microsoft)
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [66048 2014-11-17] (Hewlett-Packard) [Fichier non signé]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [361824 2017-01-12] (Microsoft Corporation -> Microsoft Corporation)
S4 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [112144 2021-05-18] (Microsoft Corporation -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S0 amdkmafd; C:\Windows\System32\drivers\amdkmafd.sys [21160 2012-09-23] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2013-07-03] (ASUSTeK Computer Inc. -> )
R3 dot4; C:\Windows\system32\DRIVERS\Dot4.sys [146856 2013-06-04] (BoiseTest -> Windows (R) Win 7 DDK provider)
R3 Dot4Print; C:\Windows\System32\drivers\Dot4Prt.sys [21928 2013-06-04] (BoiseTest -> Windows (R) Win 7 DDK provider)
R3 dot4usb; C:\Windows\system32\DRIVERS\dot4usb.sys [43944 2013-06-04] (BoiseTest -> Microsoft Corporation)
R3 ElbyCDFL; C:\Windows\System32\Drivers\ElbyCDFL.sys [40648 2007-02-16] (SlySoft Inc. -> SlySoft, Inc.)
R3 ElbyCDFL; C:\Windows\SysWOW64\Drivers\ElbyCDFL.sys [40648 2007-02-16] (SlySoft Inc. -> SlySoft, Inc.)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [158640 2023-08-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [223176 2023-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [199640 2023-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [77752 2023-08-11] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [239544 2023-08-10] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [181984 2023-08-11] (Malwarebytes Inc. -> Malwarebytes)
R1 veracrypt; C:\Windows\System32\drivers\veracrypt.sys [829320 2020-01-07] (IDRIX -> IDRIX)
R2 VMnetBridge; C:\Windows\system32\DRIVERS\vmnetbridge.sys [66624 2016-11-11] (VMware, Inc. -> VMware, Inc.)
R0 vsock; C:\Windows\system32\DRIVERS\vsock.sys [91712 2016-09-30] (VMware, Inc. -> VMware, Inc.)
S3 WdBoot; C:\Windows\system32\drivers\WdBoot.sys [46600 2017-02-10] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\WdFilter.sys [274776 2017-01-12] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [117592 2017-01-12] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2023-08-11 19:49 - 2023-08-11 19:49 - 002384896 _____ (Farbar) C:\Users\Bernard64\Desktop\FRST64.exe
2023-08-11 19:49 - 2023-08-11 19:49 - 000015112 _____ C:\Users\Bernard64\Desktop\FRST.txt
2023-08-11 19:47 - 2023-08-11 19:47 - 000181984 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2023-08-11 19:47 - 2023-08-11 19:47 - 000000000 ____D C:\Users\Bernard64\AppData\Roaming\Free Download Manager
2023-08-11 19:47 - 2023-08-11 19:47 - 000000000 ____D C:\Users\Bernard64\AppData\Local\Mozilla
2023-08-11 19:47 - 2023-08-11 19:47 - 000000000 ____D C:\Users\Bernard64\.dbus-keyrings
2023-08-11 19:25 - 2023-08-11 19:49 - 000000000 ____D C:\FRST
2023-08-11 17:22 - 2023-08-11 17:10 - 010485760 _____ C:\Users\Bernard64\Documents\places.sqlite
2023-08-11 16:55 - 2023-08-11 17:05 - 000000000 ____D C:\Users\Bernard64\Desktop\RAPPORTS
2023-08-11 16:53 - 2023-08-11 16:53 - 000001518 _____ C:\Users\Bernard64\Documents\MBAM-FF.txt
2023-08-11 16:51 - 2023-08-11 16:51 - 000000000 ____D C:\Users\Bernard64\AppData\LocalLow\AMD
2023-08-11 13:41 - 2023-08-11 19:40 - 000000000 ____D C:\Users\Bernard64\Documents\Z - IMAGES IMPORTEES
2023-08-11 10:00 - 2023-08-11 10:00 - 000000089 _____ C:\Users\Bernard64\Documents\Lien_hosts
2023-08-11 09:42 - 2023-08-11 19:49 - 000000000 ____D C:\Users\Bernard64\AppData\Roaming\Mozilla
2023-08-11 09:26 - 2023-08-11 09:26 - 000001713 _____ C:\Users\Bernard64\Documents\Result.txt
2023-08-10 17:08 - 2023-08-11 19:48 - 000000000 ____D C:\Users\Bernard64\AppData\Local\Malwarebytes
2023-08-10 17:08 - 2023-08-10 17:08 - 000001965 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2023-08-10 17:08 - 2023-08-10 17:08 - 000000000 ____D C:\ProgramData\Malwarebytes
2023-08-10 12:38 - 2020-08-31 10:35 - 000020704 _____ C:\Windows\system32\Drivers\etc\hosts.sav1
2023-08-10 12:16 - 2023-08-10 12:16 - 000428112 _____ C:\Windows\system32\FNTCACHE.DAT
2023-08-10 10:44 - 2023-08-10 10:44 - 000001730 _____ C:\Users\Bernard64\Desktop\powershell.exe - Raccourci.lnk
2023-08-10 10:34 - 2023-08-11 19:47 - 000000000 ____D C:\Program Files\Mozilla Firefox
2023-08-10 10:33 - 2023-08-10 10:33 - 000002176 _____ C:\Users\Bernard64\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Navigation privée de Firefox.lnk
2023-08-10 10:31 - 2023-08-10 18:51 - 000000000 ____D C:\Program Files (x86)\CapTvTy
2023-08-10 10:28 - 2023-08-10 18:55 - 000000000 ____D C:\Users\Bernard64\Desktop\REPERTOIRES
2023-08-10 10:28 - 2023-08-10 10:28 - 000000000 ____D C:\Users\Bernard64\Desktop\Windows Update
2023-08-10 10:28 - 2023-08-10 10:28 - 000000000 ____D C:\Users\Bernard64\Desktop\PARTAGES
2023-08-10 10:28 - 2023-08-10 10:28 - 000000000 ____D C:\Users\Bernard64\Desktop\Liens
2023-08-10 10:28 - 2023-08-10 10:28 - 000000000 ____D C:\BASE ARTICLES
2023-08-10 10:28 - 2022-11-29 09:06 - 000001268 _____ C:\Users\Bernard64\Desktop\SPOOLEUR.lnk
2023-08-10 10:28 - 2022-07-19 14:41 - 000001597 _____ C:\Users\Bernard64\Desktop\LANCEUR WINCMD.lnk
2023-08-10 10:28 - 2020-04-28 14:49 - 000001186 _____ C:\Users\Bernard64\Desktop\AUTORUNS.lnk
2023-08-10 10:27 - 2023-08-11 19:17 - 000000000 ____D C:\Users\Bernard64\Documents\PATIENTS-BIS
2023-08-10 10:27 - 2023-08-11 12:01 - 000000000 ____D C:\Users\Bernard64\Documents\Z - LNK
2023-08-10 10:27 - 2023-08-11 09:01 - 000000000 ____D C:\Users\Bernard64\Documents\BUDGET
2023-08-10 10:27 - 2023-08-10 19:52 - 000000000 ____D C:\Users\Bernard64\Documents\Wagram
2023-08-10 10:27 - 2023-08-10 19:23 - 000000000 ____D C:\Users\Bernard64\Documents\CORRESP
2023-08-10 10:27 - 2023-08-10 18:44 - 000000000 ____D C:\Users\Bernard64\Documents\O
2023-08-10 10:27 - 2023-08-10 18:21 - 000000000 ____D C:\Users\Bernard64\Documents\Special
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Thunderbird
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\FF forums
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Visual Studio 2015
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Url
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Rech SuperFinder
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Rat
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Permis
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Notes
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Livres
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Français
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Eml et news
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Divers
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\Documents\Developpement
2023-08-10 10:27 - 2023-08-10 10:27 - 000000000 ____D C:\Users\Bernard64\AppData\Roaming\Ghisler
2023-08-10 10:27 - 2023-08-08 10:55 - 000000191 _____ C:\Users\Bernard64\Documents\Question
2023-08-10 10:27 - 2023-08-03 08:21 - 000504645 _____ C:\Users\Bernard64\Documents\Divers.zip
2023-08-10 10:27 - 2023-06-01 11:59 - 000457339 _____ C:\Users\Bernard64\Documents\Ionos-creer-un-enregistrement-spf.pdf
2023-08-10 10:27 - 2023-05-28 11:30 - 000001425 _____ C:\Users\Bernard64\Documents\Urgent-note
2023-08-10 10:27 - 2023-03-19 08:46 - 000001578 _____ C:\Users\Bernard64\Documents\Gmail_refus
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2023-08-11 19:49 - 2022-03-08 17:25 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2023-08-11 19:47 - 2020-02-12 10:27 - 000000000 ____D C:\Users\Bernard64\AppData\Local\mbam
2023-08-11 19:47 - 2017-05-01 13:27 - 000000000 ____D C:\ProgramData\VMware
2023-08-11 19:47 - 2017-04-30 15:31 - 000065536 _____ C:\Windows\system32\spu_storage.bin
2023-08-11 19:47 - 2017-04-30 14:05 - 000000000 ____D C:\Users\Bernard64
2023-08-11 19:47 - 2013-08-22 16:45 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2023-08-11 19:44 - 2017-04-30 14:27 - 000019220 _____ C:\Windows\UEDIT32.INI
2023-08-11 19:42 - 2017-04-30 22:36 - 000000000 ____D C:\ProgramData\Embarcadero
2023-08-11 19:25 - 2017-04-30 14:25 - 000000000 ____D C:\Users\Bernard64\AppData\Local\ClassicShell
2023-08-11 14:38 - 2013-08-22 15:36 - 000000000 ____D C:\Windows\Inf
2023-08-11 13:27 - 2013-08-22 17:20 - 000000000 ____D C:\Windows\CbsTemp
2023-08-11 13:25 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2023-08-11 09:46 - 2021-12-03 11:22 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2023-08-10 19:53 - 2017-04-30 15:09 - 000000000 ____D C:\Users\Bernard64\AppData\Roaming\vlc
2023-08-10 19:50 - 2017-04-30 15:08 - 000000000 ____D C:\CONVERSION
2023-08-10 18:39 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\rescache
2023-08-10 18:30 - 2017-04-30 14:10 - 000003600 _____ C:\Windows\system32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1202028028-2909565076-3435754672-1001
2023-08-10 17:48 - 2017-05-01 15:12 - 000000000 ____D C:\Users\Bernard64\AppData\Local\CrashDumps
2023-08-10 17:08 - 2020-08-30 11:09 - 000001977 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2023-08-10 17:08 - 2020-02-12 10:27 - 000000000 ____D C:\Program Files\Malwarebytes
2023-08-10 16:38 - 2019-03-29 13:11 - 000000000 ____D C:\Program Files (x86)\KeyPass
2023-08-10 11:22 - 2013-08-22 17:36 - 000000000 ___RD C:\Windows\ToastData
2023-08-10 11:22 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\SysWOW64\setup
2023-08-10 11:22 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\system32\setup
2023-08-10 11:22 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\PolicyDefinitions
2023-08-10 11:22 - 2013-08-22 17:36 - 000000000 ____D C:\Program Files\Common Files\System
2023-08-10 11:07 - 2013-08-22 17:36 - 000000000 ____D C:\Windows\system32\NDF
2023-08-10 10:53 - 2020-01-13 19:49 - 000000000 ____D C:\Program Files (x86)\BleachBit-Portable
2023-08-10 10:39 - 2013-08-22 15:25 - 000262144 ___SH C:\Windows\system32\config\BBI
2023-08-10 10:34 - 2017-09-20 22:26 - 000000918 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2023-08-10 10:30 - 2017-04-30 14:13 - 000000000 ____D C:\Program Files (x86)\VERGNES
2023-08-10 10:28 - 2017-05-01 22:48 - 000003910 _____ C:\Windows\system32\Tasks\Avast Emergency Update
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)