Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 06.04.2024 01
Exécuté par Utilisateur (administrateur) sur DESKTOP-O2HM508 (Dell Inc. Inspiron 5406 2n1) (08-04-2024 12:57:37)
Exécuté depuis C:\Users\Utilisateur\Downloads\FRST64.exe
Profils chargés: Utilisateur
Plate-forme: Microsoft Windows 10 Famille Version 22H2 19045.4170 (X64) Langue: Français (Canada)
Navigateur par défaut: Edge
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.3.17.0_x64__8wekyb3d8bbwe\PCManager\MSPCManager.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\123.0.2420.81\msedgewebview2.exe <7>
(DriverStore\FileRepository\cui_dch.inf_amd64_6673c5322430fc8a\igfxCUIServiceN.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_6673c5322430fc8a\igfxEMN.exe
(DriverStore\FileRepository\dptf_cpu.inf_amd64_1da48d5885266bb7\esif_uf.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_1da48d5885266bb7\dptf_helper.exe
(explorer.exe ->) (Microsoft Corporation -> MSPCManager) C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.3.17.0_x64__8wekyb3d8bbwe\PCManager\MSPCManager.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <11>
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_6673c5322430fc8a\igfxCUIServiceN.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_af50fdb80983f7bc\jhi_service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_1da48d5885266bb7\esif_uf.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_a687edda40db3316\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_3fd734cf72127ac9\IntelCpHDCPSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_ab7d4ea1d12c01d4\WMIRegistrationService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\TbtP2pShortcutService.exe
(services.exe ->) (Intel Corporation -> Intel) C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_f21a18a53fedc854\AS\IAS\IntelAudioService.exe
(services.exe ->) (Microsoft Corporation -> MSPCManagerService) C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.3.17.0_x64__8wekyb3d8bbwe\PCManager\MSPCManagerService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\NisSrv.exe
(services.exe ->) (NortonLifeLock Inc. -> NortonLifelock Inc.) C:\Program Files\NortonSecureVPN\Engine\6.5.0.59\NSV.exe <2>
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_c1ed66a4660de9da\RtkAudUService64.exe <2>
(services.exe ->) (Shenzhen Goodix Technology Co., Ltd. -> Goodix) C:\Windows\System32\drivers\SessionService.exe
(services.exe ->) (Waves Inc -> Waves Audio Ltd.) C:\Windows\System32\DriverStore\FileRepository\wavesapo9de.inf_amd64_c6bfc5767fc0181c\WavesSysSvc64.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\fodhelper.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.4163_none_7e304ec47c735f2e\TiWorker.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_c1ed66a4660de9da\RtkAudUService64.exe [1672488 2023-05-22] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [WavesSvc] => C:\Windows\System32\DriverStore\FileRepository\wavesapo9de.inf_amd64_c6bfc5767fc0181c\WavesSvc64.exe [5083736 2023-02-22] (Waves Inc -> Waves Audio Ltd.)
HKU\S-1-5-21-1445887374-3662808713-3259704185-1001\...\Run: [MicrosoftEdgeAutoLaunch_214C468C1C6DF33CE795C9511217D27D] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --win-session-start [4063784 2024-04-04] (Microsoft Corporation -> Microsoft Corporation)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{A6EADE66-0000-0000-484E-7E8A45000000}] -> "C:\Windows\SysWOW64\Rundll32.exe" "C:\Program Files (x86)\Adobe\Acrobat Reader DC\Esl\AiodLite.dll",CreateReaderUserSettings
==================== Tâches planifiées (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {EA361F9C-EAF1-4B93-A65E-E590A2DCD457} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1547208 2024-01-31] (Adobe Inc. -> Adobe Inc.)
Task: {ACC3B88B-8F5A-454B-A4B5-0794F92C1813} - System32\Tasks\CCleanerSkipUAC - Utilisateur => "C:\Users\UTILIS~1\AppData\Local\Temp\7zOC7662A35\CCleaner.exe" $(Arg0) (Pas de fichier) <==== ATTENTION
Task: {830FD67D-30B5-4285-925F-B7A71639EC90} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\MpCmdRun.exe [1650024 2024-03-12] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {95548A81-2D42-4B73-8BDB-84ABA90DA779} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\MpCmdRun.exe [1650024 2024-03-12] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {28C33636-9CD5-4E4C-A1A2-4FA5735530DB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\MpCmdRun.exe [1650024 2024-03-12] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {590F23A1-A3E0-4E2E-A5BE-45607808EA91} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\MpCmdRun.exe [1650024 2024-03-12] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {03770D83-7172-46DB-8F27-C42137C88B8C} - System32\Tasks\Norton Secure VPN\Norton Secure VPN Autofix => C:\Program Files\NortonSecureVPN\Engine\6.5.0.59\symerr.exe [110776 2023-10-25] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {11190E06-F8A6-4339-8FB9-65E14D834FAD} - System32\Tasks\Norton Secure VPN\Norton Secure VPN Error Analyzer => C:\Program Files\NortonSecureVPN\Engine\6.5.0.59\symerr.exe [110776 2023-10-25] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {41181237-BF9E-4BCA-A04B-06B273FB403F} - System32\Tasks\Norton Secure VPN\Norton Secure VPN Error Processor => C:\Program Files\NortonSecureVPN\Engine\6.5.0.59\symerr.exe [110776 2023-10-25] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 24.200.243.189
Tcpip\..\Interfaces\{704f0885-a7d8-4d2e-96fe-4ff0fa78ce51}: [DhcpNameServer] 24.200.243.189
Tcpip\..\Interfaces\{704f0885-a7d8-4d2e-96fe-4ff0fa78ce51}\348464D245563686E696175756: [DhcpNameServer] 1.1.1.1 8.8.8.8
Tcpip\..\Interfaces\{704f0885-a7d8-4d2e-96fe-4ff0fa78ce51}\348464D245563686E696175756: [DhcpDomain] progitechdm.com
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Utilisateur\AppData\Local\Microsoft\Edge\User Data\Default [2024-04-08]
Edge Notifications: Default -> hxxps://bundscity.azurewebsites.net; hxxps://my.norton.com; hxxps://topoutastudio.azurewebsites.net
Edge HomePage: Default -> hxxps://www.google.ca/?hl=fr
Edge StartupUrls: Default -> "hxxps://www.google.ca/?hl=fr"
Edge Extension: (Google Documents hors connexion) - C:\Users\Utilisateur\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-03-29]
Edge Extension: (Edge relevant text changes) - C:\Users\Utilisateur\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-25]
FireFox:
========
FF Plugin: @videolan.org/vlc,version=3.0.20 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2024-03-26] (Adobe Inc. -> Adobe Systems Inc.)
Chrome:
=======
CHR Profile: C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default [2023-12-05]
CHR StartupUrls: Default -> "hxxp://www.google.ca/"
CHR Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2023-12-05]
CHR Extension: (Google Docs hors connexion) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2023-12-05]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2023-12-05]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [172992 2024-01-31] (Adobe Inc. -> Adobe Inc.)
R2 IntelAudioService; C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_f21a18a53fedc854\AS\IAS\IntelAudioService.exe [530560 2023-03-14] (Intel Corporation -> Intel)
R2 NSV; C:\Program Files\NortonSecureVPN\Engine\6.5.0.59\NSV.exe [298128 2024-01-22] (NortonLifeLock Inc. -> NortonLifelock Inc.)
R2 PCManager Service Store; C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.3.17.0_x64__8wekyb3d8bbwe\PCManager\MSPCManagerService.exe [156192 2024-03-31] (Microsoft Corporation -> MSPCManagerService)
R2 TbtP2pShortcutService; C:\Windows\TbtP2pShortcutService.exe [254112 2021-07-14] (Intel Corporation -> Intel Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\NisSrv.exe [3191272 2024-03-12] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 wgSvc; C:\Program Files\NortonSecureVPN\Engine\6.5.0.59\wgSvc.exe [977552 2024-01-22] (NortonLifeLock Inc. -> Gen Digital Inc.)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\MsMpEng.exe [133688 2024-03-12] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 AcxHdAudio; C:\Windows\System32\drivers\AcxHdAudio.sys [526848 2023-12-05] (Microsoft Windows -> Microsoft Corporation)
S3 BthA2dp; C:\Windows\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Fichier non signé]
S3 BthHFEnum; C:\Windows\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Fichier non signé]
R1 ccSet_NSV; C:\Windows\System32\drivers\NSVx64\0605000.03B\ccSetx64.sys [196872 2023-10-25] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
S3 DellInstrumentation; C:\Windows\System32\drivers\DellInstrumentation.sys [46640 2023-08-30] (Microsoft Windows Hardware Compatibility Publisher -> Dell)
R3 iaLPSS2_GPIO2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_c330c09d72f3e083\iaLPSS2_GPIO2_TGL.sys [128664 2021-01-27] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_tgl.inf_amd64_312c3014729186bd\iaLPSS2_I2C_TGL.sys [201376 2021-01-27] (Intel Corporation -> Intel Corporation)
R3 IntcUSB; C:\Windows\System32\DriverStore\FileRepository\intcusb.inf_amd64_1013b3c009bce5af\IntcUSB.sys [917672 2023-03-14] (Intel Corporation -> Intel(R) Corporation)
R3 MpKslf8e24b7e; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{AEB3B9C8-2301-4A2A-84FB-2DC44E6D6B48}\MpKslDrv.sys [301336 2024-04-08] (Microsoft Windows -> Microsoft Corporation)
S3 nsvst_NSV; C:\Windows\System32\drivers\NSVx64\0605000.03B\nsvst.sys [57120 2023-10-25] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
U5 RTSUER; C:\Windows\System32\Drivers\RTSUER.sys [444920 2021-01-28] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation)
R0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [20928 2024-03-12] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [603416 2024-03-12] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [105752 2024-03-12] (Microsoft Windows -> Microsoft Corporation)
R3 WiManH; C:\Windows\System32\DriverStore\FileRepository\wiman.inf_amd64_f54d0a27ac206b8c\WiManH\WiManH.sys [175672 2021-07-28] (Intel Corporation -> Intel Corporation)
S3 WireGuard; C:\Windows\System32\drivers\wireguard.sys [489368 2023-12-06] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2024-04-08 12:57 - 2024-04-08 12:58 - 000015338 _____ C:\Users\Utilisateur\Downloads\FRST.txt
2024-04-08 12:56 - 2024-04-08 12:57 - 000000000 ____D C:\FRST
2024-04-08 12:53 - 2024-04-08 12:56 - 002393600 _____ (Farbar) C:\Users\Utilisateur\Downloads\FRST64.exe
2024-04-07 19:15 - 2024-04-07 19:17 - 000000000 ___HD C:\$WinREAgent
2024-04-07 07:02 - 2024-04-07 07:08 - 4163118502 ____R C:\Users\Utilisateur\Downloads\[ Torrent911.ac ] Argylle.2024.FRENCH.720p.WEB.H264-FW.mkv
2024-04-07 06:55 - 2024-04-07 07:00 - 1202630109 ____R C:\Users\Utilisateur\Downloads\[ Torrent911.bz ] The.Iron.Claw.2023.FRENCH.HDRip.x264-DDLPZ.mkv
2024-04-07 06:50 - 2024-04-07 06:55 - 875464027 ____R C:\Users\Utilisateur\Downloads\[ Torrent911.pe ] Your.Lucky.Day.2023.FRENCH.WEBRip.x264-ALFA.mkv
2024-04-07 06:34 - 2024-04-07 06:36 - 603349872 ____R C:\Users\Utilisateur\Downloads\[ Torrent911.pe ] Imaginary.2024.FRENCH.WEBRip.x264-ALFA.mkv
2024-03-31 08:21 - 2024-03-31 08:23 - 000000000 ____D C:\ProgramData\Windows Master Store
2024-03-31 08:21 - 2024-03-31 08:21 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\PC Manager Store
2024-03-30 20:33 - 2024-03-30 20:33 - 000004562 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task
2024-03-30 20:33 - 2024-03-30 20:33 - 000002136 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader.lnk
2024-03-30 09:49 - 2024-03-30 09:49 - 000454264 _____ C:\Windows\system32\FNTCACHE.DAT
2024-03-29 20:36 - 2024-03-29 20:36 - 000000000 ____D C:\Program Files (x86)\Intel
2024-03-29 19:23 - 2024-03-29 19:30 - 000000000 ____D C:\ProgramData\SupportAssistDbBackup
2024-03-13 03:09 - 2024-03-13 03:09 - 000019530 _____ C:\Windows\SysWOW64\IntegratedServicesRegionPolicySet.json
2024-03-13 03:09 - 2024-03-13 03:09 - 000019530 _____ C:\Windows\system32\IntegratedServicesRegionPolicySet.json
2024-03-11 19:38 - 2024-03-11 19:38 - 000000000 ____D C:\Users\Utilisateur\Downloads\[ OxTorrent.tv ] The.Little.Things.2021.FRENCH.BDRip.XviD-EXTREME
2024-03-10 20:51 - 2024-03-31 08:21 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\CrashDumps
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2024-04-08 12:56 - 2019-12-07 05:13 - 000000000 ____D C:\Windows\INF
2024-04-08 12:37 - 2019-12-07 05:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-04-08 12:36 - 2023-12-05 10:55 - 000000000 __SHD C:\Users\Utilisateur\IntelGraphicsProfiles
2024-04-08 12:36 - 2023-12-05 10:21 - 000000000 ____D C:\ProgramData\Goodix
2024-04-07 19:15 - 2023-12-05 09:11 - 000000000 ____D C:\Windows\system32\SleepStudy
2024-04-07 08:24 - 2023-12-06 13:51 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\utorrent
2024-04-07 07:38 - 2023-12-06 13:51 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\BitTorrentHelper
2024-04-07 07:21 - 2019-12-07 05:14 - 000000000 ___HD C:\Program Files\WindowsApps
2024-04-07 07:21 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\AppReadiness
2024-04-07 06:37 - 2023-12-05 09:11 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-04-07 06:30 - 2023-12-05 09:11 - 000003690 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2024-04-07 06:30 - 2023-12-05 09:11 - 000003566 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2024-03-31 08:39 - 2023-12-05 09:12 - 000000000 ____D C:\Users\Utilisateur
2024-03-31 08:37 - 2023-12-05 10:28 - 000000000 ____D C:\ProgramData\Dell
2024-03-31 08:37 - 2023-12-05 10:28 - 000000000 ____D C:\Program Files\Dell
2024-03-31 08:37 - 2023-12-05 10:28 - 000000000 ____D C:\Program Files (x86)\Dell
2024-03-31 08:37 - 2023-12-05 09:13 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\Packages
2024-03-31 08:30 - 2024-02-02 09:00 - 000000000 ____D C:\Users\Public\Documents\Wondershare
2024-03-31 08:23 - 2023-12-05 10:18 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\D3DSCache
2024-03-31 08:20 - 2023-12-16 01:12 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\PlaceholderTileLogoFolder
2024-03-31 08:20 - 2023-12-05 09:13 - 000000000 ____D C:\ProgramData\Packages
2024-03-31 00:22 - 2024-02-02 22:44 - 000000000 ____D C:\Windows\system32\Tasks\Norton Secure VPN
2024-03-30 09:54 - 2023-12-05 09:16 - 001678018 _____ C:\Windows\system32\PerfStringBackup.INI
2024-03-30 09:54 - 2019-12-07 11:06 - 000754666 _____ C:\Windows\system32\perfh00C.dat
2024-03-30 09:54 - 2019-12-07 11:06 - 000140328 _____ C:\Windows\system32\perfc00C.dat
2024-03-30 09:49 - 2023-12-06 12:43 - 000002220 _____ C:\Users\Public\Desktop\Norton Secure VPN.LNK
2024-03-30 09:49 - 2023-12-05 10:26 - 000000000 ____D C:\Intel
2024-03-30 09:49 - 2023-12-05 09:11 - 000008192 ___SH C:\DumpStack.log.tmp
2024-03-30 09:49 - 2023-12-05 09:11 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2024-03-30 09:49 - 2023-12-05 09:10 - 000000000 ____D C:\Windows\Panther
2024-03-30 09:49 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\ServiceState
2024-03-29 20:36 - 2023-12-05 10:42 - 000000000 ____D C:\ProgramData\Intel Package Cache {d8170687-85fa-4716-bafd-087205d0db72}
2024-03-29 20:36 - 2023-12-05 10:42 - 000000000 ____D C:\ProgramData\Intel Package Cache {9f9c9e51-d42f-4462-a27a-7d419da18045}
2024-03-29 20:36 - 2023-12-05 10:42 - 000000000 ____D C:\ProgramData\Intel Package Cache {58E22E6B-0E58-4E93-AF9A-036556EB66F5}
2024-03-29 20:36 - 2023-12-05 10:42 - 000000000 ____D C:\ProgramData\Intel Package Cache {1CEAC85D-2590-4760-800F-8DE5E91F3700}
2024-03-29 20:25 - 2023-12-05 10:28 - 000000000 ____D C:\ProgramData\Package Cache
2024-03-29 19:21 - 2023-12-05 10:28 - 000000000 ____D C:\Program Files\dotnet
2024-03-29 19:19 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\LiveKernelReports
2024-03-14 07:16 - 2023-12-05 11:35 - 000000000 ____D C:\Program Files\RUXIM
2024-03-13 04:11 - 2019-12-07 05:03 - 000524288 _____ C:\Windows\system32\config\BBI
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\SystemResources
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\system32\oobe
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\system32\Dism
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\ShellExperiences
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\bcastdvr
2024-03-13 04:10 - 2019-12-07 05:03 - 000000000 ____D C:\Windows\servicing
2024-03-13 03:12 - 2019-12-07 05:03 - 000000000 ____D C:\Windows\CbsTemp
2024-03-13 03:09 - 2023-12-05 09:14 - 003017216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2024-03-13 02:45 - 2023-12-05 10:28 - 000000000 ____D C:\Windows\system32\MRT
2024-03-13 02:44 - 2023-12-05 10:28 - 190470136 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2024-03-12 22:10 - 2023-12-05 09:11 - 000000000 ____D C:\Windows\system32\Drivers\wd
2024-03-12 16:53 - 2024-02-02 22:40 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\ElevatedDiagnostics
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================
Exécuté par Utilisateur (administrateur) sur DESKTOP-O2HM508 (Dell Inc. Inspiron 5406 2n1) (08-04-2024 12:57:37)
Exécuté depuis C:\Users\Utilisateur\Downloads\FRST64.exe
Profils chargés: Utilisateur
Plate-forme: Microsoft Windows 10 Famille Version 22H2 19045.4170 (X64) Langue: Français (Canada)
Navigateur par défaut: Edge
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.3.17.0_x64__8wekyb3d8bbwe\PCManager\MSPCManager.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeWebView\Application\123.0.2420.81\msedgewebview2.exe <7>
(DriverStore\FileRepository\cui_dch.inf_amd64_6673c5322430fc8a\igfxCUIServiceN.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_6673c5322430fc8a\igfxEMN.exe
(DriverStore\FileRepository\dptf_cpu.inf_amd64_1da48d5885266bb7\esif_uf.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_1da48d5885266bb7\dptf_helper.exe
(explorer.exe ->) (Microsoft Corporation -> MSPCManager) C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.3.17.0_x64__8wekyb3d8bbwe\PCManager\MSPCManager.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <11>
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_6673c5322430fc8a\igfxCUIServiceN.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_af50fdb80983f7bc\jhi_service.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dptf_cpu.inf_amd64_1da48d5885266bb7\esif_uf.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_a687edda40db3316\OneApp.IGCC.WinService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_3fd734cf72127ac9\IntelCpHDCPSvc.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\mewmiprov.inf_amd64_ab7d4ea1d12c01d4\WMIRegistrationService.exe
(services.exe ->) (Intel Corporation -> Intel Corporation) C:\Windows\TbtP2pShortcutService.exe
(services.exe ->) (Intel Corporation -> Intel) C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_f21a18a53fedc854\AS\IAS\IntelAudioService.exe
(services.exe ->) (Microsoft Corporation -> MSPCManagerService) C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.3.17.0_x64__8wekyb3d8bbwe\PCManager\MSPCManagerService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\NisSrv.exe
(services.exe ->) (NortonLifeLock Inc. -> NortonLifelock Inc.) C:\Program Files\NortonSecureVPN\Engine\6.5.0.59\NSV.exe <2>
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_c1ed66a4660de9da\RtkAudUService64.exe <2>
(services.exe ->) (Shenzhen Goodix Technology Co., Ltd. -> Goodix) C:\Windows\System32\drivers\SessionService.exe
(services.exe ->) (Waves Inc -> Waves Audio Ltd.) C:\Windows\System32\DriverStore\FileRepository\wavesapo9de.inf_amd64_c6bfc5767fc0181c\WavesSysSvc64.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\fodhelper.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.4163_none_7e304ec47c735f2e\TiWorker.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\DriverStore\FileRepository\realtekservice.inf_amd64_c1ed66a4660de9da\RtkAudUService64.exe [1672488 2023-05-22] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [WavesSvc] => C:\Windows\System32\DriverStore\FileRepository\wavesapo9de.inf_amd64_c6bfc5767fc0181c\WavesSvc64.exe [5083736 2023-02-22] (Waves Inc -> Waves Audio Ltd.)
HKU\S-1-5-21-1445887374-3662808713-3259704185-1001\...\Run: [MicrosoftEdgeAutoLaunch_214C468C1C6DF33CE795C9511217D27D] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --win-session-start [4063784 2024-04-04] (Microsoft Corporation -> Microsoft Corporation)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{A6EADE66-0000-0000-484E-7E8A45000000}] -> "C:\Windows\SysWOW64\Rundll32.exe" "C:\Program Files (x86)\Adobe\Acrobat Reader DC\Esl\AiodLite.dll",CreateReaderUserSettings
==================== Tâches planifiées (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {EA361F9C-EAF1-4B93-A65E-E590A2DCD457} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1547208 2024-01-31] (Adobe Inc. -> Adobe Inc.)
Task: {ACC3B88B-8F5A-454B-A4B5-0794F92C1813} - System32\Tasks\CCleanerSkipUAC - Utilisateur => "C:\Users\UTILIS~1\AppData\Local\Temp\7zOC7662A35\CCleaner.exe" $(Arg0) (Pas de fichier) <==== ATTENTION
Task: {830FD67D-30B5-4285-925F-B7A71639EC90} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\MpCmdRun.exe [1650024 2024-03-12] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {95548A81-2D42-4B73-8BDB-84ABA90DA779} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\MpCmdRun.exe [1650024 2024-03-12] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {28C33636-9CD5-4E4C-A1A2-4FA5735530DB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\MpCmdRun.exe [1650024 2024-03-12] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {590F23A1-A3E0-4E2E-A5BE-45607808EA91} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\MpCmdRun.exe [1650024 2024-03-12] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {03770D83-7172-46DB-8F27-C42137C88B8C} - System32\Tasks\Norton Secure VPN\Norton Secure VPN Autofix => C:\Program Files\NortonSecureVPN\Engine\6.5.0.59\symerr.exe [110776 2023-10-25] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {11190E06-F8A6-4339-8FB9-65E14D834FAD} - System32\Tasks\Norton Secure VPN\Norton Secure VPN Error Analyzer => C:\Program Files\NortonSecureVPN\Engine\6.5.0.59\symerr.exe [110776 2023-10-25] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
Task: {41181237-BF9E-4BCA-A04B-06B273FB403F} - System32\Tasks\Norton Secure VPN\Norton Secure VPN Error Processor => C:\Program Files\NortonSecureVPN\Engine\6.5.0.59\symerr.exe [110776 2023-10-25] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 24.200.243.189
Tcpip\..\Interfaces\{704f0885-a7d8-4d2e-96fe-4ff0fa78ce51}: [DhcpNameServer] 24.200.243.189
Tcpip\..\Interfaces\{704f0885-a7d8-4d2e-96fe-4ff0fa78ce51}\348464D245563686E696175756: [DhcpNameServer] 1.1.1.1 8.8.8.8
Tcpip\..\Interfaces\{704f0885-a7d8-4d2e-96fe-4ff0fa78ce51}\348464D245563686E696175756: [DhcpDomain] progitechdm.com
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Utilisateur\AppData\Local\Microsoft\Edge\User Data\Default [2024-04-08]
Edge Notifications: Default -> hxxps://bundscity.azurewebsites.net; hxxps://my.norton.com; hxxps://topoutastudio.azurewebsites.net
Edge HomePage: Default -> hxxps://www.google.ca/?hl=fr
Edge StartupUrls: Default -> "hxxps://www.google.ca/?hl=fr"
Edge Extension: (Google Documents hors connexion) - C:\Users\Utilisateur\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-03-29]
Edge Extension: (Edge relevant text changes) - C:\Users\Utilisateur\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-25]
FireFox:
========
FF Plugin: @videolan.org/vlc,version=3.0.20 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2023-10-30] (VideoLAN -> VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2024-03-26] (Adobe Inc. -> Adobe Systems Inc.)
Chrome:
=======
CHR Profile: C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default [2023-12-05]
CHR StartupUrls: Default -> "hxxp://www.google.ca/"
CHR Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2023-12-05]
CHR Extension: (Google Docs hors connexion) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2023-12-05]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2023-12-05]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [172992 2024-01-31] (Adobe Inc. -> Adobe Inc.)
R2 IntelAudioService; C:\Windows\System32\DriverStore\FileRepository\intcoed.inf_amd64_f21a18a53fedc854\AS\IAS\IntelAudioService.exe [530560 2023-03-14] (Intel Corporation -> Intel)
R2 NSV; C:\Program Files\NortonSecureVPN\Engine\6.5.0.59\NSV.exe [298128 2024-01-22] (NortonLifeLock Inc. -> NortonLifelock Inc.)
R2 PCManager Service Store; C:\Program Files\WindowsApps\Microsoft.MicrosoftPCManager_3.3.17.0_x64__8wekyb3d8bbwe\PCManager\MSPCManagerService.exe [156192 2024-03-31] (Microsoft Corporation -> MSPCManagerService)
R2 TbtP2pShortcutService; C:\Windows\TbtP2pShortcutService.exe [254112 2021-07-14] (Intel Corporation -> Intel Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\NisSrv.exe [3191272 2024-03-12] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 wgSvc; C:\Program Files\NortonSecureVPN\Engine\6.5.0.59\wgSvc.exe [977552 2024-01-22] (NortonLifeLock Inc. -> Gen Digital Inc.)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24020.7-0\MsMpEng.exe [133688 2024-03-12] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 AcxHdAudio; C:\Windows\System32\drivers\AcxHdAudio.sys [526848 2023-12-05] (Microsoft Windows -> Microsoft Corporation)
S3 BthA2dp; C:\Windows\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Fichier non signé]
S3 BthHFEnum; C:\Windows\System32\drivers\bthhfenum.sys [144896 2019-12-07] (Microsoft Corporation) [Fichier non signé]
R1 ccSet_NSV; C:\Windows\System32\drivers\NSVx64\0605000.03B\ccSetx64.sys [196872 2023-10-25] (Microsoft Windows Hardware Compatibility Publisher -> Broadcom)
S3 DellInstrumentation; C:\Windows\System32\drivers\DellInstrumentation.sys [46640 2023-08-30] (Microsoft Windows Hardware Compatibility Publisher -> Dell)
R3 iaLPSS2_GPIO2_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_gpio2_tgl.inf_amd64_c330c09d72f3e083\iaLPSS2_GPIO2_TGL.sys [128664 2021-01-27] (Intel Corporation -> Intel Corporation)
R3 iaLPSS2_I2C_TGL; C:\Windows\System32\DriverStore\FileRepository\ialpss2_i2c_tgl.inf_amd64_312c3014729186bd\iaLPSS2_I2C_TGL.sys [201376 2021-01-27] (Intel Corporation -> Intel Corporation)
R3 IntcUSB; C:\Windows\System32\DriverStore\FileRepository\intcusb.inf_amd64_1013b3c009bce5af\IntcUSB.sys [917672 2023-03-14] (Intel Corporation -> Intel(R) Corporation)
R3 MpKslf8e24b7e; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{AEB3B9C8-2301-4A2A-84FB-2DC44E6D6B48}\MpKslDrv.sys [301336 2024-04-08] (Microsoft Windows -> Microsoft Corporation)
S3 nsvst_NSV; C:\Windows\System32\drivers\NSVx64\0605000.03B\nsvst.sys [57120 2023-10-25] (NortonLifeLock Inc. -> NortonLifeLock Inc.)
U5 RTSUER; C:\Windows\System32\Drivers\RTSUER.sys [444920 2021-01-28] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation)
R0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [20928 2024-03-12] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [603416 2024-03-12] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [105752 2024-03-12] (Microsoft Windows -> Microsoft Corporation)
R3 WiManH; C:\Windows\System32\DriverStore\FileRepository\wiman.inf_amd64_f54d0a27ac206b8c\WiManH\WiManH.sys [175672 2021-07-28] (Intel Corporation -> Intel Corporation)
S3 WireGuard; C:\Windows\System32\drivers\wireguard.sys [489368 2023-12-06] (Microsoft Windows Hardware Compatibility Publisher -> WireGuard LLC)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2024-04-08 12:57 - 2024-04-08 12:58 - 000015338 _____ C:\Users\Utilisateur\Downloads\FRST.txt
2024-04-08 12:56 - 2024-04-08 12:57 - 000000000 ____D C:\FRST
2024-04-08 12:53 - 2024-04-08 12:56 - 002393600 _____ (Farbar) C:\Users\Utilisateur\Downloads\FRST64.exe
2024-04-07 19:15 - 2024-04-07 19:17 - 000000000 ___HD C:\$WinREAgent
2024-04-07 07:02 - 2024-04-07 07:08 - 4163118502 ____R C:\Users\Utilisateur\Downloads\[ Torrent911.ac ] Argylle.2024.FRENCH.720p.WEB.H264-FW.mkv
2024-04-07 06:55 - 2024-04-07 07:00 - 1202630109 ____R C:\Users\Utilisateur\Downloads\[ Torrent911.bz ] The.Iron.Claw.2023.FRENCH.HDRip.x264-DDLPZ.mkv
2024-04-07 06:50 - 2024-04-07 06:55 - 875464027 ____R C:\Users\Utilisateur\Downloads\[ Torrent911.pe ] Your.Lucky.Day.2023.FRENCH.WEBRip.x264-ALFA.mkv
2024-04-07 06:34 - 2024-04-07 06:36 - 603349872 ____R C:\Users\Utilisateur\Downloads\[ Torrent911.pe ] Imaginary.2024.FRENCH.WEBRip.x264-ALFA.mkv
2024-03-31 08:21 - 2024-03-31 08:23 - 000000000 ____D C:\ProgramData\Windows Master Store
2024-03-31 08:21 - 2024-03-31 08:21 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\PC Manager Store
2024-03-30 20:33 - 2024-03-30 20:33 - 000004562 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task
2024-03-30 20:33 - 2024-03-30 20:33 - 000002136 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader.lnk
2024-03-30 09:49 - 2024-03-30 09:49 - 000454264 _____ C:\Windows\system32\FNTCACHE.DAT
2024-03-29 20:36 - 2024-03-29 20:36 - 000000000 ____D C:\Program Files (x86)\Intel
2024-03-29 19:23 - 2024-03-29 19:30 - 000000000 ____D C:\ProgramData\SupportAssistDbBackup
2024-03-13 03:09 - 2024-03-13 03:09 - 000019530 _____ C:\Windows\SysWOW64\IntegratedServicesRegionPolicySet.json
2024-03-13 03:09 - 2024-03-13 03:09 - 000019530 _____ C:\Windows\system32\IntegratedServicesRegionPolicySet.json
2024-03-11 19:38 - 2024-03-11 19:38 - 000000000 ____D C:\Users\Utilisateur\Downloads\[ OxTorrent.tv ] The.Little.Things.2021.FRENCH.BDRip.XviD-EXTREME
2024-03-10 20:51 - 2024-03-31 08:21 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\CrashDumps
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2024-04-08 12:56 - 2019-12-07 05:13 - 000000000 ____D C:\Windows\INF
2024-04-08 12:37 - 2019-12-07 05:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-04-08 12:36 - 2023-12-05 10:55 - 000000000 __SHD C:\Users\Utilisateur\IntelGraphicsProfiles
2024-04-08 12:36 - 2023-12-05 10:21 - 000000000 ____D C:\ProgramData\Goodix
2024-04-07 19:15 - 2023-12-05 09:11 - 000000000 ____D C:\Windows\system32\SleepStudy
2024-04-07 08:24 - 2023-12-06 13:51 - 000000000 ____D C:\Users\Utilisateur\AppData\Roaming\utorrent
2024-04-07 07:38 - 2023-12-06 13:51 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\BitTorrentHelper
2024-04-07 07:21 - 2019-12-07 05:14 - 000000000 ___HD C:\Program Files\WindowsApps
2024-04-07 07:21 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\AppReadiness
2024-04-07 06:37 - 2023-12-05 09:11 - 000002442 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-04-07 06:30 - 2023-12-05 09:11 - 000003690 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2024-04-07 06:30 - 2023-12-05 09:11 - 000003566 _____ C:\Windows\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2024-03-31 08:39 - 2023-12-05 09:12 - 000000000 ____D C:\Users\Utilisateur
2024-03-31 08:37 - 2023-12-05 10:28 - 000000000 ____D C:\ProgramData\Dell
2024-03-31 08:37 - 2023-12-05 10:28 - 000000000 ____D C:\Program Files\Dell
2024-03-31 08:37 - 2023-12-05 10:28 - 000000000 ____D C:\Program Files (x86)\Dell
2024-03-31 08:37 - 2023-12-05 09:13 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\Packages
2024-03-31 08:30 - 2024-02-02 09:00 - 000000000 ____D C:\Users\Public\Documents\Wondershare
2024-03-31 08:23 - 2023-12-05 10:18 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\D3DSCache
2024-03-31 08:20 - 2023-12-16 01:12 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\PlaceholderTileLogoFolder
2024-03-31 08:20 - 2023-12-05 09:13 - 000000000 ____D C:\ProgramData\Packages
2024-03-31 00:22 - 2024-02-02 22:44 - 000000000 ____D C:\Windows\system32\Tasks\Norton Secure VPN
2024-03-30 09:54 - 2023-12-05 09:16 - 001678018 _____ C:\Windows\system32\PerfStringBackup.INI
2024-03-30 09:54 - 2019-12-07 11:06 - 000754666 _____ C:\Windows\system32\perfh00C.dat
2024-03-30 09:54 - 2019-12-07 11:06 - 000140328 _____ C:\Windows\system32\perfc00C.dat
2024-03-30 09:49 - 2023-12-06 12:43 - 000002220 _____ C:\Users\Public\Desktop\Norton Secure VPN.LNK
2024-03-30 09:49 - 2023-12-05 10:26 - 000000000 ____D C:\Intel
2024-03-30 09:49 - 2023-12-05 09:11 - 000008192 ___SH C:\DumpStack.log.tmp
2024-03-30 09:49 - 2023-12-05 09:11 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2024-03-30 09:49 - 2023-12-05 09:10 - 000000000 ____D C:\Windows\Panther
2024-03-30 09:49 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\ServiceState
2024-03-29 20:36 - 2023-12-05 10:42 - 000000000 ____D C:\ProgramData\Intel Package Cache {d8170687-85fa-4716-bafd-087205d0db72}
2024-03-29 20:36 - 2023-12-05 10:42 - 000000000 ____D C:\ProgramData\Intel Package Cache {9f9c9e51-d42f-4462-a27a-7d419da18045}
2024-03-29 20:36 - 2023-12-05 10:42 - 000000000 ____D C:\ProgramData\Intel Package Cache {58E22E6B-0E58-4E93-AF9A-036556EB66F5}
2024-03-29 20:36 - 2023-12-05 10:42 - 000000000 ____D C:\ProgramData\Intel Package Cache {1CEAC85D-2590-4760-800F-8DE5E91F3700}
2024-03-29 20:25 - 2023-12-05 10:28 - 000000000 ____D C:\ProgramData\Package Cache
2024-03-29 19:21 - 2023-12-05 10:28 - 000000000 ____D C:\Program Files\dotnet
2024-03-29 19:19 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\LiveKernelReports
2024-03-14 07:16 - 2023-12-05 11:35 - 000000000 ____D C:\Program Files\RUXIM
2024-03-13 04:11 - 2019-12-07 05:03 - 000524288 _____ C:\Windows\system32\config\BBI
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\SysWOW64\Dism
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\SystemResources
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\system32\oobe
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\system32\Dism
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\ShellExperiences
2024-03-13 04:10 - 2019-12-07 05:14 - 000000000 ____D C:\Windows\bcastdvr
2024-03-13 04:10 - 2019-12-07 05:03 - 000000000 ____D C:\Windows\servicing
2024-03-13 03:12 - 2019-12-07 05:03 - 000000000 ____D C:\Windows\CbsTemp
2024-03-13 03:09 - 2023-12-05 09:14 - 003017216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2024-03-13 02:45 - 2023-12-05 10:28 - 000000000 ____D C:\Windows\system32\MRT
2024-03-13 02:44 - 2023-12-05 10:28 - 190470136 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2024-03-12 22:10 - 2023-12-05 09:11 - 000000000 ____D C:\Windows\system32\Drivers\wd
2024-03-12 16:53 - 2024-02-02 22:40 - 000000000 ____D C:\Users\Utilisateur\AppData\Local\ElevatedDiagnostics
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================