Résultats d'analyse de  Farbar Recovery Scan Tool (FRST) (x64) Version: 27-02-2017
Exécuté par philippe (administrateur) sur FILIPPO (27-02-2017 20:29:07)
Exécuté depuis C:\Users\philippe\Downloads
Profils chargés: philippe (Profils disponibles: philippe)
Platform: Windows 8.1 (Update) (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: IE)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(AMD) C:\WINDOWS\System32\atiesrxx.exe
(Hewlett-Packard Company) C:\WINDOWS\System32\hpservice.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RTKAUDIOSERVICE64.EXE
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe
() C:\Program Files\ATI Technologies\ATI.ACE\a4\AdaptiveSleepService.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(www.shadowexplorer.com) C:\Program Files (x86)\ShadowExplorer\sesvc.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\x64\aswidsagenta.exe
(IVT Corporation) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BsHelpCS.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
(Microsoft Corporation) C:\WINDOWS\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.32.7\GoogleCrashHandler64.exe
(HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(AMD) C:\WINDOWS\System32\atieclxx.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\WINDOWS\System32\SkyDrive.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(© 2015 Microsoft Corporation) C:\Users\philippe\AppData\Local\Microsoft\BingSvc\BingSvc.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(IVT Corporation) C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BtTray.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerSt.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe
(AVG Technologies CZ, s.r.o.) C:\Program Files (x86)\AVG\Antivirus\avgui.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Microsoft Corporation) C:\WINDOWS\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registre (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7188040 2013-05-11] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2780400 2016-08-08] (Synaptics Incorporated)
HKLM-x32\...\Run: [BtTray] => C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BtTray.exe [379904 2013-01-10] (IVT Corporation)
HKLM-x32\...\Run: [AccelerometerSysTrayApplet] => C:\Program Files (x86)\Hewlett-Packard\HP 3D DriveGuard\AccelerometerST.exe [77088 2013-03-11] (Hewlett-Packard Company)
HKLM-x32\...\Run: [HP CoolSense] => C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe [1343904 2012-11-05] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [653576 2015-06-29] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [AVGUI.exe] => C:\Program Files (x86)\AVG\Antivirus\AVGUI.exe [9511480 2017-02-26] (AVG Technologies CZ, s.r.o.)
HKU\S-1-5-21-996922631-4080752711-2757754499-1002\...\Run: [BingSvc] => C:\Users\philippe\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-12] (© 2015 Microsoft Corporation)
HKU\S-1-5-21-996922631-4080752711-2757754499-1002\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [29494400 2016-07-13] (Skype Technologies S.A.)
HKU\S-1-5-21-996922631-4080752711-2757754499-1002\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8912088 2016-08-26] (Piriform Ltd)
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichier

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{5B286F04-8D69-446E-845B-1DBF00466365}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPCON13/2
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPCON13/2
HKU\S-1-5-21-996922631-4080752711-2757754499-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPCON13/2
SearchScopes: HKLM -> {75BE3147-3E8F-41B2-8A7C-6D26FE45EC4A} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/1553-29906-12136-18/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKLM-x32 -> {75BE3147-3E8F-41B2-8A7C-6D26FE45EC4A} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/1553-29906-12136-18/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
SearchScopes: HKU\S-1-5-21-996922631-4080752711-2757754499-1002 -> {75BE3147-3E8F-41B2-8A7C-6D26FE45EC4A} URL = hxxp://www.amazon.fr/s/ref=azs_osd_ieafr?ie=UTF-8&tag=hp-fr3-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-996922631-4080752711-2757754499-1002 -> {95B7759C-8C7F-4BF1-B163-73684A933233} URL = hxxps://mysearch.avg.com/search?cid={CFBC23D9-62F2-4100-B15F-F1874AF88A2C}&mid=fb0b0c64b4c247cc9d21fd0dbb5188a0-6dceba9273ba800c52c8a51761c81fa6de3ef255&lang=en&ds=AVG&coid=avgtbavg&cmpid=0615piz&pr=fr&d=2015-12-17 08:44:00&v=4.2.4.155&pid=wtu&sg=&sap=dsp&q={searchTerms}
SearchScopes: HKU\S-1-5-21-996922631-4080752711-2757754499-1002 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/1553-29906-12136-18/4 ?mpre=http%3A%2F%2Fwww.ebay.com%2Fsch%2F%3F_nkw%3D{searchTerms}&keyword={searchTerms}
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2016-07-21] (HP Inc.)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2016-07-21] (HP Inc.)
Toolbar: HKU\S-1-5-21-996922631-4080752711-2757754499-1002 -> Pas de nom - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  Pas de fichier
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2016-02-01] (Skype Technologies)

FireFox:
========
FF ProfilePath: C:\Users\philippe\AppData\Roaming\Mozilla\Firefox\Profiles\zRSTcRBQ.default [2017-02-25]
FF Extension: (Avira Browser Safety) - C:\Users\philippe\AppData\Roaming\Mozilla\Firefox\Profiles\zRSTcRBQ.default\Extensions\abs@avira.com [2017-02-25]
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\WINDOWS\SysWOW64\Adobe\Director\np32dsw_1225195.dll [2016-09-20] (Adobe Systems, Inc.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-16] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=fr-fr
CHR Profile: C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default [2017-02-27]
CHR Extension: (Google Slides) - C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-02-04]
CHR Extension: (Google Docs) - C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-04]
CHR Extension: (Google Drive) - C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22]
CHR Extension: (YouTube) - C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-24]
CHR Extension: (The Avengers) - C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckfllifdbmfjehnombllbaojfdkmnpdm [2015-02-01]
CHR Extension: (Recherche Google) - C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27]
CHR Extension: (Quick Add ! Create quick calendar events) - C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddemfmcmjhhklijalabbdmfijcikemnh [2016-09-30]
CHR Extension: (Google Sheets) - C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-02-04]
CHR Extension: (Google Docs hors connexion) - C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-16]
CHR Extension: (AdBlock) - C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-02-25]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-19]
CHR Extension: (Gmail) - C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-28]
CHR Extension: (Chrome Media Router) - C:\Users\philippe\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-02-25]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-996922631-4080752711-2757754499-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 AdaptiveSleepService; C:\Program Files\ATI Technologies\ATI.ACE\A4\AdaptiveSleepService.exe [103424 2013-05-05] () [Fichier non signé]
R2 AVG Antivirus; C:\Program Files (x86)\AVG\Antivirus\AVGSvc.exe [260080 2017-02-26] (AVG Technologies CZ, s.r.o.)
R3 avgbIDSAgent; C:\Program Files (x86)\AVG\Antivirus\x64\aswidsagenta.exe [6183576 2017-02-26] (AVG Technologies CZ, s.r.o.)
S2 BlueSoleilCS; C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe [1619704 2013-03-26] (IVT Corporation)
R3 BsHelpCS; C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BsHelpCS.exe [138752 2013-01-10] (IVT Corporation) [Fichier non signé]
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [31776 2016-12-07] (HP Inc.)
R2 HPWMISVC; c:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [602888 2015-06-29] (Hewlett-Packard Development Company, L.P.)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [224840 2013-05-10] (Realtek Semiconductor)
R2 sesvc; C:\Program Files (x86)\ShadowExplorer\sesvc.exe [9216 2013-01-02] (www.shadowexplorer.com) [Fichier non signé]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366552 2015-07-07] (Microsoft Corporation)
S2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23824 2015-07-07] (Microsoft Corporation)
S2 avgsvc; "C:\Program Files (x86)\AVG\Framework\Common\avgsvca.exe" [X]

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R3 AmdAS4; C:\WINDOWS\System32\drivers\AmdAS4.sys [17504 2013-02-08] (Advanced Micro Devices, INC.)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdW86.sys [98744 2013-04-24] (Advanced Micro Devices)
R1 avgbdisk; C:\WINDOWS\system32\drivers\avgbdiska.sys [165624 2017-02-26] (AVG Technologies CZ, s.r.o.)
R1 avgbidsdriver; C:\WINDOWS\system32\drivers\avgbidsdrivera.sys [311592 2017-02-26] (AVG Technologies CZ, s.r.o.)
R0 avgbidsh; C:\WINDOWS\system32\drivers\avgbidsha.sys [192096 2017-02-26] (AVG Technologies CZ, s.r.o.)
R0 avgblog; C:\WINDOWS\system32\drivers\avgbloga.sys [336920 2017-02-26] (AVG Technologies CZ, s.r.o.)
R0 avgbuniv; C:\WINDOWS\system32\drivers\avgbuniva.sys [50848 2017-02-26] (AVG Technologies CZ, s.r.o.)
S3 avgHwid; C:\WINDOWS\system32\drivers\avgHwid.sys [39288 2017-02-26] (AVG Technologies CZ, s.r.o.)
R2 avgMonFlt; C:\WINDOWS\system32\drivers\avgMonFlt.sys [127072 2017-02-26] (AVG Technologies CZ, s.r.o.)
R1 avgRdr; C:\WINDOWS\system32\drivers\avgRdr2.sys [101624 2017-02-26] (AVG Technologies CZ, s.r.o.)
R0 avgRvrt; C:\WINDOWS\system32\drivers\avgRvrt.sys [75664 2017-02-26] (AVG Technologies CZ, s.r.o.)
R1 avgSnx; C:\WINDOWS\system32\drivers\avgSnx.sys [992488 2017-02-26] (AVG Technologies CZ, s.r.o.)
R1 avgSP; C:\WINDOWS\system32\drivers\avgSP.sys [555152 2017-02-26] (AVG Technologies CZ, s.r.o.)
R2 avgStm; C:\WINDOWS\system32\drivers\avgStm.sys [163512 2017-02-26] (AVG Technologies CZ, s.r.o.)
R0 avgVmm; C:\WINDOWS\system32\drivers\avgVmm.sys [311472 2017-02-26] (AVG Technologies CZ, s.r.o.)
R3 BtAudioBusSrv; C:\WINDOWS\System32\Drivers\BtAudioBus.sys [23136 2012-06-15] (IVT Corporation)
U4 BthHFSrv; C:\WINDOWS\System32\svchost.exe [38792 2014-11-21] (Microsoft Corporation)
U4 BthHFSrv; C:\WINDOWS\SysWOW64\svchost.exe [33088 2014-11-21] (Microsoft Corporation)
S3 BthL2caScoIfSrv; C:\WINDOWS\System32\Drivers\BtL2caScoIf.sys [56904 2012-07-19] (Ralink Corporation)
R3 btUrbFilterDrv; C:\WINDOWS\System32\Drivers\IvtUrbBtFlt.sys [49584 2013-03-25] (Ralink Corporation)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [129152 2016-04-24] (Samsung Electronics Co., Ltd.)
S3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-02-26] (Malwarebytes)
S3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [251848 2017-02-26] (Malwarebytes)
S3 qcusbser; C:\WINDOWS\system32\DRIVERS\qcusbser.sys [242688 2013-04-24] (QUALCOMM Incorporated)
R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [290520 2016-03-28] (Realtek Semiconductor Corp.)
R3 rtbth; C:\WINDOWS\System32\drivers\rtbth.sys [1204424 2013-12-02] (Ralink Technology, Corp.)
S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [29424 2013-04-24] (Synaptics Incorporated)
S3 SmbDrvI; C:\WINDOWS\System32\drivers\Smb_driver_Intel.sys [33008 2013-04-24] (Synaptics Incorporated)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [221824 2016-04-24] (Samsung Electronics Co., Ltd.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44560 2015-07-07] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [270168 2015-07-07] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [114520 2015-07-07] (Microsoft Corporation)
R3 WirelessButtonDriver; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [30384 2015-06-23] (HP Inc.)
S3 WUDFWpdComp; C:\WINDOWS\system32\DRIVERS\WUDFRd.sys [226304 2014-11-21] (Microsoft Corporation)
U0 Compbatt; pas de ImagePath
U2 ERSvc; pas de ImagePath
U2 IAStorDataMgrsvc; pas de ImagePath
U2 NIHardwareService; pas de ImagePath
U2 NVSvc; pas de ImagePath
U2 Parvdm; pas de ImagePath
U2 srService; pas de ImagePath

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-02-27 20:29 - 2017-02-27 20:29 - 00018059 _____ C:\Users\philippe\Downloads\FRST.txt
2017-02-27 20:28 - 2017-02-27 20:29 - 00000000 ____D C:\FRST
2017-02-27 20:24 - 2017-02-27 20:27 - 02423296 _____ (Farbar) C:\Users\philippe\Downloads\FRST64.exe
2017-02-26 23:09 - 2017-02-26 23:51 - 00138240 ___SH C:\Users\philippe\Desktop\Thumbs.db
2017-02-26 22:44 - 2017-02-26 22:44 - 00000000 ____D C:\Users\philippe\Downloads\Nouveau dossier
2017-02-26 22:01 - 2017-02-26 15:39 - 25994312 _____ C:\Users\philippe\Desktop\RogueKillerX64.exe
2017-02-26 21:20 - 2017-02-27 16:25 - 00000000 ____D C:\Users\philippe\AppData\Local\CrashDumps
2017-02-26 20:32 - 2017-02-26 20:40 - 00012723 _____ C:\Pre_Scan.txt
2017-02-26 20:25 - 2017-02-26 20:40 - 00000000 ____D C:\Pre_Scan
2017-02-26 20:25 - 2017-02-26 20:25 - 00001541 _____ C:\Users\philippe\Desktop\Pre_Scan_Restore.lnk
2017-02-26 19:48 - 2017-02-26 19:48 - 00003228 _____ C:\Users\philippe\Desktop\c.txt
2017-02-26 19:47 - 2017-02-26 19:47 - 00003228 _____ C:\Users\philippe\Downloads\c.txt
2017-02-26 17:35 - 2017-02-26 17:35 - 00004606 _____ C:\Users\philippe\Desktop\a.txt
2017-02-26 15:43 - 2017-02-27 09:48 - 00028272 _____ C:\WINDOWS\system32\Drivers\TrueSight.sys
2017-02-26 15:41 - 2017-02-26 18:01 - 00000000 ____D C:\ProgramData\RogueKiller
2017-02-26 15:09 - 2017-02-26 15:09 - 00001354 _____ C:\Users\philippe\Desktop\M.txt
2017-02-26 14:40 - 2017-02-26 14:40 - 00176584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-02-26 14:38 - 2017-02-26 21:32 - 00251848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-02-26 14:38 - 2017-02-26 21:32 - 00110536 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-02-26 14:38 - 2017-02-26 21:32 - 00043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-02-26 14:38 - 2017-02-26 14:38 - 00091584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-02-26 14:37 - 2017-02-26 14:37 - 00001890 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-02-26 14:37 - 2017-02-26 14:37 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-02-26 14:37 - 2017-02-26 14:37 - 00000000 ____D C:\Program Files\Malwarebytes
2017-02-26 14:37 - 2017-01-20 07:47 - 00077416 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-02-26 14:32 - 2017-02-26 14:32 - 55566792 _____ (Malwarebytes ) C:\Users\philippe\Downloads\mb3-setup-35891.35891-3.0.6.1469.exe
2017-02-26 14:13 - 2017-02-26 14:13 - 00000000 ____D C:\Users\philippe\AppData\Roaming\www.shadowexplorer.com
2017-02-26 14:10 - 2017-02-26 14:10 - 00001904 _____ C:\Users\philippe\Desktop\ShadowExplorer.lnk
2017-02-26 14:10 - 2017-02-26 14:10 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShadowExplorer
2017-02-26 14:10 - 2017-02-26 14:10 - 00000000 ____D C:\Program Files (x86)\ShadowExplorer
2017-02-26 13:51 - 2017-02-26 13:51 - 00002171 _____ C:\Users\Public\Desktop\Google Earth.lnk
2017-02-26 13:51 - 2017-02-26 13:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2017-02-26 08:33 - 2017-02-26 08:33 - 00992488 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgsnx.sys
2017-02-26 08:33 - 2017-02-26 08:33 - 00003920 _____ C:\WINDOWS\System32\Tasks\Antivirus Emergency Update
2017-02-26 08:33 - 2017-02-26 08:32 - 00555152 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgSP.sys
2017-02-26 08:33 - 2017-02-26 08:32 - 00311472 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgVmm.sys
2017-02-26 08:33 - 2017-02-26 08:32 - 00163512 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgStm.sys
2017-02-26 08:33 - 2017-02-26 08:32 - 00127072 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgMonFlt.sys
2017-02-26 08:33 - 2017-02-26 08:32 - 00101624 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRdr2.sys
2017-02-26 08:33 - 2017-02-26 08:32 - 00075664 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgRvrt.sys
2017-02-26 08:33 - 2017-02-26 08:32 - 00039288 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgHwid.sys
2017-02-26 08:33 - 2017-02-26 08:31 - 00336920 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbloga.sys
2017-02-26 08:33 - 2017-02-26 08:31 - 00311592 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsdrivera.sys
2017-02-26 08:33 - 2017-02-26 08:31 - 00192096 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbidsha.sys
2017-02-26 08:33 - 2017-02-26 08:31 - 00165624 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbdiska.sys
2017-02-26 08:33 - 2017-02-26 08:31 - 00050848 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\Drivers\avgbuniva.sys
2017-02-26 08:32 - 2017-02-26 08:32 - 00397800 _____ (AVG Technologies CZ, s.r.o.) C:\WINDOWS\system32\avgBoot.exe
2017-02-26 08:29 - 2017-02-26 08:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG
2017-02-26 08:25 - 2017-02-26 13:31 - 00000000 ____D C:\ProgramData\Avg
2017-02-25 19:38 - 2017-02-25 19:38 - 00124466 _____ C:\Users\philippe\Downloads\Visitor Request - Template Form Andenne.xlsx
2017-02-25 19:08 - 2017-02-25 19:08 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2017-02-25 19:00 - 2017-02-25 19:00 - 00000000 ____D C:\Users\philippe\AppData\Local\Avira
2017-02-25 18:56 - 2017-02-25 18:56 - 00000000 ____D C:\Users\philippe\AppData\Roaming\Mozilla
2017-02-25 15:29 - 2017-02-25 15:35 - 727989697 _____ C:\Users\philippe\Downloads\The.Man.Who.Knew.Infinity.2015.FRENCH.BDRip.XviD.avi
2017-02-25 13:50 - 2017-02-27 20:10 - 00001002 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job
2017-02-25 13:50 - 2017-02-25 21:59 - 00001064 _____ C:\WINDOWS\Tasks\Adobe Flash Player PPAPI Notifier.job
2017-02-25 13:50 - 2017-02-25 13:50 - 00004032 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player PPAPI Notifier
2017-02-25 13:50 - 2017-02-25 13:50 - 00003890 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-02-25 13:49 - 2017-02-25 13:50 - 00000000 ____D C:\Users\philippe\AppData\Local\Adobe
2017-02-25 13:11 - 2017-02-25 13:11 - 00002292 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-02-25 13:03 - 2017-02-25 13:03 - 00052224 _____ C:\Users\philippe\Downloads\170224 Semaine 9.xls
2017-02-25 12:21 - 2017-02-25 12:26 - 00000000 _____ C:\WINDOWS\SysWOW64\last.dump
2017-02-25 10:02 - 2017-02-25 10:02 - 00000000 ____D C:\Users\philippe\AppData\Roaming\AVAST Software
2017-02-25 09:22 - 2017-02-25 09:22 - 00000000 ____D C:\WINDOWS\System32\Tasks\AVAST Software
2017-02-24 22:47 - 2017-02-24 22:47 - 00001057 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2017-02-24 22:27 - 2017-02-24 22:27 - 00000000 ____D C:\Users\philippe\AppData\Local\MFAData
2017-02-24 13:39 - 2017-02-27 16:09 - 00000000 __RDO C:\Users\philippe\OneDrive
2017-02-24 12:42 - 2017-02-24 22:47 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2017-02-24 12:42 - 2017-02-24 12:42 - 00000000 ____D C:\Program Files\VS Revo Group
2017-02-24 12:31 - 2017-02-24 21:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2017-02-24 12:22 - 2017-02-25 22:12 - 00000000 ____D C:\ProgramData\WinZip
2017-02-24 12:19 - 2017-02-24 12:19 - 00000000 ____D C:\Users\philippe\AppData\Roaming\Dropbox
2017-02-24 12:18 - 2017-02-25 10:03 - 00000000 ____D C:\Program Files\AVAST Software
2017-02-24 12:18 - 2017-02-24 12:51 - 00000000 ____D C:\Users\philippe\AppData\Local\Dropbox
2017-02-24 12:18 - 2017-02-24 12:37 - 00000000 ____D C:\Program Files (x86)\Dropbox
2017-02-24 12:18 - 2017-02-24 12:18 - 00000000 ____D C:\ProgramData\Dropbox
2017-02-24 12:08 - 2017-02-24 21:51 - 00000000 ____D C:\WINDOWS\System32\Tasks\GenericSettingsHandler
2017-02-23 23:22 - 2017-02-24 21:51 - 00000000 ____D C:\Users\philippe\AppData\Roaming\ZHP
2017-02-23 20:52 - 2017-02-23 20:52 - 00000000 _____ C:\autoexec.bat
2017-02-23 20:51 - 2017-02-24 10:50 - 00000000 ____D C:\Users\philippe\AppData\Roaming\Enigma Software Group
2017-02-23 20:50 - 2017-02-23 20:50 - 00000000 ____D C:\sh4ldr
2017-02-23 16:06 - 2017-02-23 16:08 - 00000000 ____D C:\ProgramData\uwupefovygigylih
2017-02-23 15:58 - 2017-02-23 15:58 - 01695834 _____ C:\Users\philippe\Downloads\pauze14022017.pptx
2017-02-21 18:57 - 2017-02-23 15:53 - 00000000 ____D C:\Users\philippe\Downloads\Hawaii Five saison 7-1
2017-02-14 07:35 - 2017-02-21 08:09 - 00000000 ____D C:\Users\philippe\Downloads\NCIS    saison 14-4
2017-02-06 18:06 - 2017-02-25 13:29 - 00000000 ____D C:\Users\philippe\Downloads\ncis los angeles saison 8-6
2017-01-31 18:42 - 2017-02-21 18:56 - 00000000 ____D C:\Users\philippe\Downloads\black sails saison 4-4
2017-01-30 12:44 - 2017-02-23 16:12 - 00041467 _____ C:\Users\philippe\Documents\Filee Philippe AND.jpg.osason
2017-01-30 12:15 - 2017-02-23 16:12 - 00229694 _____ C:\Users\philippe\Documents\Desiron Michel AND.jpg.yxtzev
2017-01-30 12:15 - 2017-02-23 16:12 - 00215647 _____ C:\Users\philippe\Documents\Laureys Bernard AND.jpg.alaziv
2017-01-30 12:15 - 2017-02-23 16:11 - 00276950 _____ C:\Users\philippe\Documents\Couckuyt Johann AND.jpg.avivud
2017-01-30 12:15 - 2017-02-23 16:11 - 00037105 _____ C:\Users\philippe\Documents\Beaupere Jeremy AND.jpg.etifoj

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-02-27 20:19 - 2013-08-03 06:44 - 00003620 _____ C:\WINDOWS\SysWOW64\LOCALSERVICE.INI
2017-02-27 20:19 - 2013-03-22 09:00 - 00000983 _____ C:\WINDOWS\SysWOW64\bscs.ini
2017-02-27 20:16 - 2015-01-29 11:20 - 00003800 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{BEEC07EA-A56A-4D0E-9549-7E7A066C01FE}
2017-02-27 17:39 - 2015-01-26 20:33 - 00316928 ___SH C:\Users\philippe\Documents\Thumbs.db
2017-02-27 17:38 - 2015-01-29 12:32 - 16543232 ___SH C:\Users\philippe\Downloads\Thumbs.db
2017-02-27 17:12 - 2016-06-27 13:02 - 00003180 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForphilippe
2017-02-27 17:12 - 2016-06-27 13:02 - 00000360 _____ C:\WINDOWS\Tasks\HPCeeScheduleForphilippe.job
2017-02-27 16:09 - 2015-08-19 19:39 - 00000000 ____D C:\Users\philippe\AppData\Roaming\Skype
2017-02-27 11:01 - 2015-01-25 19:15 - 00003598 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-996922631-4080752711-2757754499-1002
2017-02-27 09:42 - 2013-08-22 15:45 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-02-27 09:41 - 2013-08-22 14:25 - 00524288 ___SH C:\WINDOWS\system32\config\BBI
2017-02-27 09:32 - 2015-01-24 19:50 - 00000000 ____D C:\Program Files (x86)\Google
2017-02-26 21:26 - 2015-01-27 23:23 - 00000000 ____D C:\Users\philippe
2017-02-26 19:43 - 2013-08-22 16:36 - 00000000 ___HD C:\WINDOWS\system32\GroupPolicy
2017-02-26 14:37 - 2016-10-07 14:14 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-02-26 14:35 - 2016-10-07 14:14 - 00000000 ____D C:\Program Files (x86)\Malwarebytes Anti-Malware
2017-02-26 13:17 - 2011-09-14 15:41 - 00000000 ____D C:\Users\philippe\Documents\baremes et recrutement
2017-02-26 13:00 - 2016-01-11 19:37 - 00000000 ____D C:\Users\philippe\Documents\A recettes de cuisine
2017-02-26 09:05 - 2013-08-22 15:44 - 00516312 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-02-26 09:03 - 2012-07-26 08:59 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-02-26 09:00 - 2015-11-04 07:41 - 00000000 ____D C:\Users\philippe\AppData\Local\AvgSetupLog
2017-02-26 08:40 - 2013-08-22 14:36 - 00000000 ____D C:\WINDOWS\Inf
2017-02-26 08:38 - 2015-01-24 12:35 - 00002324 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-996922631-4080752711-2757754499-500
2017-02-26 08:38 - 2013-08-03 06:58 - 00002102 _____ C:\WINDOWS\System32\Tasks\MirageAgent
2017-02-26 08:35 - 2015-11-04 07:57 - 00000000 ____D C:\Users\philippe\AppData\Roaming\AVG
2017-02-26 08:30 - 2016-12-01 18:27 - 00000000 ____D C:\Program Files (x86)\AVG
2017-02-26 08:26 - 2016-12-01 18:27 - 00003600 _____ C:\WINDOWS\System32\Tasks\AVG EUpdate Task
2017-02-25 21:19 - 2015-01-27 23:01 - 00000000 ____D C:\ProgramData\Package Cache
2017-02-25 18:47 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-02-25 18:42 - 2015-01-24 19:19 - 00000000 ____D C:\Users\philippe\AppData\Local\Packages
2017-02-25 18:42 - 2013-08-22 16:36 - 00000000 ___HD C:\Program Files\WindowsApps
2017-02-25 18:29 - 2016-10-07 12:07 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2017-02-25 18:27 - 2012-07-26 09:12 - 00000000 ___HD C:\WINDOWS\ELAMBKUP
2017-02-25 18:26 - 2016-10-07 12:09 - 00000000 ____D C:\Program Files\Common Files\AV
2017-02-25 18:26 - 2013-08-22 14:25 - 00262144 ___SH C:\WINDOWS\system32\config\ELAM
2017-02-25 17:55 - 2013-06-03 20:28 - 00000000 ____D C:\Program Files\7-Zip
2017-02-25 14:02 - 2015-01-27 12:00 - 00000000 ____D C:\Users\philippe\AppData\Roaming\vlc
2017-02-25 13:50 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-02-25 13:49 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-02-25 12:43 - 2013-06-03 20:42 - 00000000 ____D C:\Program Files (x86)\HPConnectedMusic
2017-02-25 12:42 - 2016-07-06 06:22 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-02-25 12:42 - 2015-11-04 07:48 - 00000000 ____D C:\ProgramData\MFAData
2017-02-25 12:42 - 2015-01-24 19:25 - 00000000 ____D C:\Users\philippe\AppData\Local\bluesoleil
2017-02-25 12:42 - 2013-08-03 06:16 - 00000000 ____D C:\Program Files\ATI
2017-02-25 12:28 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\registration
2017-02-25 12:26 - 2015-08-19 19:37 - 00000000 ____D C:\ProgramData\Skype
2017-02-24 23:07 - 2015-01-26 17:06 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-02-24 22:57 - 2013-08-22 16:36 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-02-24 22:42 - 2015-01-24 19:50 - 00000000 ____D C:\Users\philippe\AppData\Local\Google
2017-02-24 21:53 - 2016-12-01 18:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVG Zen
2017-02-24 21:53 - 2013-06-03 20:47 - 00000000 ____D C:\WINDOWS\System32\Tasks\Hewlett-Packard
2017-02-24 21:53 - 2013-06-03 20:34 - 00000000 ____D C:\WINDOWS\SysWOW64\Adobe
2017-02-24 21:53 - 2012-08-04 01:02 - 00000000 ___HD C:\SYSTEM.SAV
2017-02-24 21:24 - 2014-11-17 10:20 - 00000000 ____D C:\Users\philippe\Documents\dossier Puratos
2017-02-24 21:24 - 2011-09-14 15:39 - 00000000 ____D C:\Users\philippe\Documents\cct puratos et assurance groupe
2017-02-24 12:08 - 2015-01-28 15:43 - 00000000 ___RD C:\Users\philippe\OneDrive.old
2017-02-23 16:12 - 2016-12-10 19:51 - 00000000 ____D C:\Users\philippe\Documents\Job description de fonctions
2017-02-23 16:12 - 2014-11-17 10:30 - 00000000 ____D C:\Users\philippe\Documents\liste de mes affiliés FGTB et tous les délégués
2017-02-23 16:12 - 2014-01-16 16:37 - 00000000 ____D C:\Users\philippe\Documents\D S Andenne et st Vith
2017-02-23 16:12 - 2013-03-05 10:35 - 00000000 ____D C:\Users\philippe\Documents\Formation Pension 2013
2017-02-23 16:12 - 2012-10-08 09:12 - 00000000 ____D C:\Users\philippe\Documents\D S Bruxelles
2017-02-23 16:12 - 2012-01-26 09:36 - 00000000 ____D C:\Users\philippe\Documents\Etude ULB Absentéisme
2017-02-23 16:11 - 2017-01-27 12:25 - 00217513 _____ C:\Users\philippe\Documents\cct-017.pdf.ppejas
2017-02-23 16:11 - 2016-12-15 16:44 - 00000000 ____D C:\Users\philippe\Documents\bon de commande Puratos
2017-02-23 16:11 - 2014-11-04 12:36 - 00000000 ____D C:\Users\philippe\Documents\comité éxécutif et fédérale et cp 118
2017-02-23 16:11 - 2013-06-28 16:57 - 00000000 ____D C:\Users\philippe\Documents\chomage économique
2017-02-23 16:11 - 2011-09-14 18:16 - 00000000 ____D C:\Users\philippe\Documents\cct 100-5 -6-9-22-89-90-98- 68-72-77- 104-108-118
2017-02-23 16:11 - 2011-09-14 15:40 - 00000000 ____D C:\Users\philippe\Documents\courier et adresse fgtb
2017-02-16 19:21 - 2011-09-14 15:03 - 00000000 ____D C:\Users\philippe\Documents\rapport  C E
2017-02-14 15:42 - 2011-09-05 07:49 - 00000000 ____D C:\Users\philippe\Documents\rapport        C P P T
2017-02-06 20:41 - 2016-11-11 15:50 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-02-06 20:41 - 2016-11-11 15:50 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-01-28 13:31 - 2017-01-26 08:54 - 00000000 ____D C:\Users\philippe\Downloads\westworld   saison 1-10 complete

==================== Fichiers à la racine de certains dossiers =======

2014-06-07 05:57 - 2014-06-07 05:57 - 0027752 _____ () C:\Users\philippe\AppData\Roaming\BlackHalo2.png
2014-11-09 13:20 - 2014-11-09 13:20 - 0000523 _____ () C:\Users\philippe\AppData\Roaming\icon_addcontact_active.png
2014-11-04 04:35 - 2014-11-04 04:35 - 0000746 _____ () C:\Users\philippe\AppData\Roaming\icon_owl_inactive.png
2014-11-02 08:45 - 2014-11-02 08:45 - 0000454 _____ () C:\Users\philippe\AppData\Roaming\icon_switch_black_active.png
2016-07-29 01:46 - 2016-07-29 01:46 - 0000000 _____ () C:\Users\philippe\AppData\Local\{5BB24C22-0A49-4C03-A193-18733D793829}
2017-02-23 16:38 - 2017-02-23 16:38 - 0164529 _____ () C:\ProgramData\elqgoxej.png
2017-02-23 17:08 - 2017-02-23 17:08 - 0164529 _____ () C:\ProgramData\iboluthf.png

Fichiers à déplacer ou supprimer:
====================
C:\Users\philippe\setup.exe


Certains fichiers dans TEMP:
====================
2017-02-26 21:58 - 2016-08-13 08:40 - 1737080 _____ (Microsoft Corporation) C:\Users\philippe\AppData\Local\Temp\dllnt_dump.dll

==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\wininit.exe => Le fichier est signé numériquement
C:\WINDOWS\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

LastRegBack: 2016-05-23 19:08

==================== Fin de FRST.txt ============================