Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 19-02-2017 Exécuté par marcovero (administrateur) sur MARCOVERO-HP (21-02-2017 11:42:15) Exécuté depuis C:\Users\marcovero\Desktop Profils chargés: marcovero (Profils disponibles: marcovero) Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France) Internet Explorer Version 9 (Navigateur par défaut: FF) Mode d'amorçage: Normal Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processus (Avec liste blanche) ================= (Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.) (AMD) C:\Windows\System32\atiesrxx.exe (AMD) C:\Windows\System32\atieclxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe (SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE (EasyBits Software AS) C:\Windows\SysWOW64\ezSharedSvcHost.exe (Hewlett-Packard Company) C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe (PDF Complete Inc) C:\Program Files (x86)\PDF Complete\pdfsvc.exe (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE (Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe (SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIILE.EXE (Hewlett-Packard) C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE (HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe () C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\OFFICEVIRT.EXE (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (HP) C:\Program Files (x86)\Hp\Shared\hpqwmiex.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe (Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\ielowutil.exe ==================== Registre (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.) HKLM\...\Run: [hpsysdrv] => c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe [62768 2008-11-20] (Hewlett-Packard) HKLM-x32\...\Run: [HP Software Update] => c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe [54576 2008-12-08] (Hewlett-Packard) HKLM-x32\...\Run: [] => [X] HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [61896 2016-12-29] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [917576 2016-12-18] (Avira Operations GmbH & Co. KG) Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X] HKLM\...\Policies\Explorer: [EnableShellExecuteHooks] 1 HKU\S-1-5-21-2412894741-1681404228-2817619496-1000\...\Run: [EPLTarget\P0000000000000000] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIILE.EXE [283232 2012-02-29] (SEIKO EPSON CORPORATION) HKU\S-1-5-21-2412894741-1681404228-2817619496-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8912088 2016-08-26] (Piriform Ltd) HKU\S-1-5-21-2412894741-1681404228-2817619496-1000\...\Policies\system: [DisableLockWorkstation] 0 HKU\S-1-5-21-2412894741-1681404228-2817619496-1000\...\Policies\system: [DisableChangePassword] 0 HKU\S-1-5-18\...\Run: [SpybotPostWindows10UpgradeReInstall] => C:\Program Files\Common Files\AV\Spybot - Search and Destroy\Test.exe [1011200 2015-07-28] (Safer-Networking Ltd.) ShellIconOverlayIdentifiers: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier ShellIconOverlayIdentifiers: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier ShellIconOverlayIdentifiers: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ MEGA (Pending)] -> {056D528D-CE28-4194-9BA3-BA2E9197FF8C} => -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ MEGA (Synced)] -> {05B38830-F4E9-4329-978B-1DD28605D202} => -> Pas de fichier ShellIconOverlayIdentifiers-x32: [ MEGA (Syncing)] -> {0596C850-7BDD-4C9D-AFDF-873BE6890637} => -> Pas de fichier BootExecute: autocheck autochk * sdnclean64.exe GroupPolicy: Restriction <======= ATTENTION ==================== Internet (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.) Tcpip\Parameters: [DhcpNameServer] 192.168.0.254 Tcpip\..\Interfaces\{018DCDAD-A0EA-4080-9D30-279F863A9EFB}: [DhcpNameServer] 192.168.0.254 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-b285faeb HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-b285faeb HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/CQDSK/3 HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/CQDSK/3 HKU\S-1-5-21-2412894741-1681404228-2817619496-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com/search?FORM=INCOH1&PC=IC05&PTAG=ICO-b285faeb HKU\S-1-5-21-2412894741-1681404228-2817619496-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/CQDSK/3 SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-b285faeb&q={searchTerms} SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-b285faeb&q={searchTerms} SearchScopes: HKLM -> {26080cad-4adc-49ac-8c63-eda16e595cbd} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CPDTDF&pc=CPDTDF&src=IE-SearchBox SearchScopes: HKLM -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CPDTDF SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF SearchScopes: HKLM -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms} SearchScopes: HKLM -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms} SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-b285faeb&q={searchTerms} SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-b285faeb&q={searchTerms} SearchScopes: HKLM-x32 -> {26080cad-4adc-49ac-8c63-eda16e595cbd} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CPDTDF&pc=CPDTDF&src=IE-SearchBox SearchScopes: HKLM-x32 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CPDTDF SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF SearchScopes: HKLM-x32 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms} SearchScopes: HKLM-x32 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms} SearchScopes: HKU\S-1-5-21-2412894741-1681404228-2817619496-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-b285faeb&q={searchTerms} SearchScopes: HKU\S-1-5-21-2412894741-1681404228-2817619496-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=INCOH2&PC=IC05&PTAG=ICO-b285faeb&q={searchTerms} SearchScopes: HKU\S-1-5-21-2412894741-1681404228-2817619496-1000 -> {26080cad-4adc-49ac-8c63-eda16e595cbd} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CPDTDF&pc=CPDTDF&src=IE-SearchBox SearchScopes: HKU\S-1-5-21-2412894741-1681404228-2817619496-1000 -> {2fa28606-de77-4029-af96-b231e3b8f827} URL = hxxp://eu.ask.com/web?q={searchterms}&l=dis&o=CPDTDF SearchScopes: HKU\S-1-5-21-2412894741-1681404228-2817619496-1000 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CPDTDF SearchScopes: HKU\S-1-5-21-2412894741-1681404228-2817619496-1000 -> {d43b3890-80c7-4010-a95d-1e77b5924dc3} URL = hxxp://fr.wikipedia.org/wiki/Special:Search?search={searchTerms} SearchScopes: HKU\S-1-5-21-2412894741-1681404228-2817619496-1000 -> {D944BB61-2E34-4DBF-A683-47E505C587DC} URL = hxxp://rover.ebay.com/rover/1/709-111075-12437-2/4?mpre=hxxp://shop.ebay.com/?_nkw={searchTerms} BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.) BHO: Easy Photo Print -> {9421DD08-935F-4701-A9CA-22DF90AC4EA6} -> C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2015-07-31] (Seiko Epson Corporation) BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2016-08-23] (HP Inc.) BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.) BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2016-08-23] (HP Inc.) Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll [2015-07-31] (Seiko Epson Corporation) Toolbar: HKU\S-1-5-21-2412894741-1681404228-2817619496-1000 -> Pas de nom - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - Pas de fichier StartMenuInternet: IEXPLORE.EXE - iexplore.exe FireFox: ======== FF DefaultProfile: rgvbbc6w.default FF ProfilePath: C:\Users\marcovero\AppData\Roaming\Mozilla\Firefox\Profiles\rgvbbc6w.default [2017-02-21] FF NewTab: Mozilla\Firefox\Profiles\rgvbbc6w.default -> about:newtab FF DefaultSearchEngine: Mozilla\Firefox\Profiles\rgvbbc6w.default -> Search Provided by Bing FF SelectedSearchEngine: Mozilla\Firefox\Profiles\rgvbbc6w.default -> Search Provided by Bing FF Homepage: Mozilla\Firefox\Profiles\rgvbbc6w.default -> about:home FF Keyword.URL: Mozilla\Firefox\Profiles\rgvbbc6w.default -> user_pref("keyword.URL", true); FF Extension: (Visualisateur 3D de 20-20) - C:\Users\marcovero\AppData\Roaming\Mozilla\Firefox\Profiles\rgvbbc6w.default\Extensions\2020Player_IKEA@2020Technologies.com [2016-10-15] FF Extension: (Avira Browser Safety) - C:\Users\marcovero\AppData\Roaming\Mozilla\Firefox\Profiles\rgvbbc6w.default\Extensions\abs@avira.com.xpi [2017-02-09] FF SearchPlugin: C:\Users\marcovero\AppData\Roaming\Mozilla\Firefox\Profiles\rgvbbc6w.default\searchplugins\search provided by bing.xml [2016-12-27] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_24_0_0_221.dll [2017-02-15] () FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_24_0_0_221.dll [2017-02-15] () FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll [2010-04-01] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation) FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2010-12-08] () Chrome: ======= CHR Profile: C:\Users\marcovero\AppData\Local\Google\Chrome\User Data\Default [2017-02-21] CHR Extension: (Protection Web Avira) - C:\Users\marcovero\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-11-07] CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\marcovero\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-10-17] CHR Extension: (Chrome Media Router) - C:\Users\marcovero\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2016-10-17] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Services (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1089592 2016-12-18] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [476736 2016-12-18] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [476736 2016-12-18] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [1490296 2016-12-18] (Avira Operations GmbH & Co. KG) R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [372272 2016-12-29] (Avira Operations GmbH & Co. KG) R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation) R2 ezSharedSvc; C:\Windows\SysWOW64\ezSharedSvcHost.exe [514232 2010-04-23] (EasyBits Software AS) [Fichier non signé] R3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (HP) R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [31776 2016-12-07] (HP Inc.) R2 pdfcDispatcher; C:\Program Files (x86)\PDF Complete\pdfsvc.exe [1128952 2011-05-06] (PDF Complete Inc) R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.) R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [4088608 2016-09-21] (Safer-Networking Ltd.) S2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [235984 2016-11-24] (Safer-Networking Ltd.) S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2009-07-14] (Microsoft Corporation) ===================== Pilotes (Avec liste blanche) ====================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [176464 2016-12-18] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [148032 2016-12-18] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2016-10-17] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [79696 2016-10-17] (Avira Operations GmbH & Co. KG) R0 avusbflt; C:\Windows\System32\Drivers\avusbflt.sys [35864 2016-12-18] (Avira Operations GmbH & Co. KG) ==================== NetSvcs (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ==================== Un mois - Créés - fichiers et dossiers ======== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2017-02-21 11:42 - 2017-02-21 11:42 - 00017731 _____ C:\Users\marcovero\Desktop\FRST.txt 2017-02-21 11:42 - 2017-02-21 11:42 - 00000000 ____D C:\FRST 2017-02-21 11:40 - 2017-02-21 11:40 - 02422784 _____ (Farbar) C:\Users\marcovero\Desktop\FRST64.exe 2017-02-12 17:18 - 2017-02-12 17:22 - 00013071 _____ C:\Users\marcovero\Desktop\PRIX MAISON.xlsx 2017-02-09 18:13 - 2017-02-09 18:13 - 00064950 ____R C:\Users\marcovero\Desktop\651170713564.pdf 2017-02-06 19:07 - 2017-02-06 19:07 - 00000000 ____D C:\Users\marcovero\AppData\Roaming\Windows Live Writer 2017-02-06 19:07 - 2017-02-06 19:07 - 00000000 ____D C:\Users\marcovero\AppData\Local\Windows Live Writer 2017-02-06 19:07 - 2017-02-06 19:07 - 00000000 ____D C:\Users\marcovero\AppData\Local\Windows Live 2017-02-06 19:07 - 2017-02-06 19:07 - 00000000 ____D C:\Users\marcovero\AppData\Local\{45CF5C14-8C37-4813-9226-09AE31352296} 2017-02-05 08:34 - 2017-02-05 08:35 - 85669201 _____ C:\Users\marcovero\Downloads\inkscape-0.91.msi 2017-02-04 18:27 - 2017-02-05 08:13 - 07673826 _____ C:\Users\marcovero\Downloads\video-1486228562.mp4 2017-02-04 18:17 - 2017-02-04 18:17 - 01991910 _____ C:\Users\marcovero\Downloads\video-1486228587.mp4 2017-02-04 18:16 - 2017-02-04 18:16 - 07663137 _____ C:\Users\marcovero\Downloads\video-1486228498.mp4 2017-02-04 18:15 - 2017-02-04 18:15 - 03927828 _____ C:\Users\marcovero\Downloads\video-1486228423.mp4 2017-01-26 17:51 - 2017-01-26 17:51 - 00001140 _____ C:\Users\Public\Desktop\Avira Connect.lnk 2017-01-24 18:50 - 2017-01-24 18:50 - 00092617 ____R C:\Users\marcovero\Desktop\EAU.pdf ==================== Un mois - Modifiés - fichiers et dossiers ======== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2017-02-21 11:41 - 2016-11-20 10:24 - 00000000 ____D C:\Users\marcovero\AppData\LocalLow\Mozilla 2017-02-21 11:27 - 2016-10-05 16:51 - 00003968 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{61ECB16F-C326-40B0-8CF4-0D96DBFC3159} 2017-02-21 10:52 - 2016-12-31 21:43 - 00000000 ____D C:\Windows\Minidump 2017-02-21 10:52 - 2016-10-09 17:07 - 00000000 ____D C:\Users\marcovero\AppData\Local\CrashDumps 2017-02-21 10:52 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\inf 2017-02-21 10:50 - 2016-10-06 18:15 - 00000000 ____D C:\Users\marcovero\Desktop\CA 2017-02-21 10:46 - 2016-10-08 14:44 - 00001002 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job 2017-02-21 10:37 - 2009-07-14 05:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2017-02-21 10:37 - 2009-07-14 05:45 - 00024400 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2017-02-21 10:32 - 2016-10-06 18:21 - 00000000 ___SD C:\Users\marcovero\AppData\LocalLow\Temp 2017-02-21 10:31 - 2016-10-06 18:18 - 00000000 ____D C:\Users\marcovero\AppData\Roaming\SoftGrid Client 2017-02-21 10:29 - 2012-02-14 07:33 - 00000000 ____D C:\ProgramData\PDFC 2017-02-21 10:28 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT 2017-02-20 09:10 - 2017-01-19 12:38 - 00000000 ____D C:\Users\marcovero\Desktop\film 2017-02-19 10:59 - 2016-12-20 11:00 - 00000000 ____D C:\Users\marcovero\AppData\Local\ElevatedDiagnostics 2017-02-19 10:00 - 2016-12-03 12:10 - 00000348 _____ C:\Windows\Tasks\HPCeeScheduleFormarcovero.job 2017-02-18 17:48 - 2012-02-14 06:46 - 00747360 _____ C:\Windows\system32\perfh00C.dat 2017-02-18 17:48 - 2012-02-14 06:46 - 00149626 _____ C:\Windows\system32\perfc00C.dat 2017-02-18 17:48 - 2009-07-14 06:13 - 01668868 _____ C:\Windows\system32\PerfStringBackup.INI 2017-02-18 10:56 - 2016-12-03 12:10 - 00003210 _____ C:\Windows\System32\Tasks\HPCeeScheduleFormarcovero 2017-02-15 10:47 - 2016-10-08 14:44 - 00802904 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2017-02-15 10:47 - 2016-10-08 14:44 - 00003940 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater 2017-02-15 10:47 - 2012-02-14 07:28 - 00144472 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2017-02-15 10:46 - 2016-10-08 14:44 - 00000000 ____D C:\Windows\system32\Macromed 2017-02-15 10:46 - 2012-02-14 07:27 - 00000000 ____D C:\Windows\SysWOW64\Macromed 2017-02-12 09:22 - 2016-10-06 18:15 - 00000000 ____D C:\Users\marcovero\Desktop\MAISON 2017-01-31 15:13 - 2016-10-16 17:26 - 00000000 ____D C:\Program Files (x86)\Google 2017-01-31 15:05 - 2016-10-06 18:15 - 00000000 ____D C:\Users\marcovero\Desktop\PHOTOS 2017-01-29 19:50 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF 2017-01-29 19:40 - 2016-10-08 15:25 - 00000000 ____D C:\Users\marcovero\AppData\Roaming\_MDLogs 2017-01-29 09:07 - 2016-11-19 16:12 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox 2017-01-29 09:07 - 2016-10-05 18:05 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2017-01-26 17:51 - 2016-11-06 12:21 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2017-01-26 17:51 - 2016-11-06 12:20 - 00000000 ____D C:\ProgramData\Package Cache 2017-01-25 17:30 - 2016-12-20 11:07 - 00000000 ____D C:\Users\marcovero\AppData\Roaming\EPSON 2017-01-25 15:49 - 2016-10-16 17:27 - 00000000 ____D C:\Users\marcovero\AppData\Local\Google ==================== Fichiers à la racine de certains dossiers ======= 2016-10-16 13:03 - 2016-10-16 13:03 - 0353118 _____ () C:\Users\marcovero\AppData\Local\SquareClock.Production_Home_Ixina_WebIcon.ico ==================== Bamital & volsnap ====================== (Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.) C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement C:\Windows\system32\wininit.exe => Le fichier est signé numériquement C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement C:\Windows\explorer.exe => Le fichier est signé numériquement C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement C:\Windows\system32\svchost.exe => Le fichier est signé numériquement C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement C:\Windows\system32\services.exe => Le fichier est signé numériquement C:\Windows\system32\User32.dll => Le fichier est signé numériquement C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement C:\Windows\system32\userinit.exe => Le fichier est signé numériquement C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement LastRegBack: 2011-02-11 20:22 ==================== Fin de FRST.txt ============================