Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x86) Version: 17-04-2017 01 Exécuté par Administrateur (administrateur) sur MONPC (17-04-2017 16:27:19) Exécuté depuis C:\Documents and Settings\Administrateur\Bureau Profils chargés: Administrateur (Profils disponibles: Administrateur) Platform: Microsoft Windows XP Professionnel Service Pack 3 (X86) Langue: Français (France) Internet Explorer Version 8 (Navigateur par défaut: Chrome) Mode d'amorçage: Normal Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processus (Avec liste blanche) ================= (Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.) (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe (CyberLink Corp.) C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe (Microsoft Corporation) C:\WINDOWS\system32\rundll32.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe (SigmaTel, Inc.) C:\WINDOWS\stsystra.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (Oracle Corporation) C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe (© 2015 Microsoft Corporation) C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\BingSvc\BingSvc.exe (D-Link Corp.) C:\Program Files\D-Link\DWA-131\wirelesscm.exe (Apple Inc.) C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (Oracle Corporation) C:\Program Files\Java\jre7\bin\jqs.exe (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc32.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (Oracle Corporation) C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (Microsoft Corporation) C:\WINDOWS\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe (Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe ==================== Registre (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.) HKLM\...\Run: [DVDLauncher] => C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe [49152 2005-12-09] (CyberLink Corp.) HKLM\...\Run: [NvCplDaemon] => RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup HKLM\...\Run: [nwiz] => nwiz.exe /install HKLM\...\Run: [NvMediaCenter] => RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit HKLM\...\Run: [MSC] => C:\Program Files\Microsoft Security Client\msseces.exe [947152 2013-01-27] (Microsoft Corporation) HKLM\...\Run: [SigmatelSysTrayApp] => C:\WINDOWS\stsystra.exe [282624 2006-07-27] (SigmaTel, Inc.) HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [831576 2016-09-01] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [271744 2014-09-26] (Oracle Corporation) HKLM\...\Run: [Avira SystrayStartTrigger] => C:\Program Files\Avira\Launcher\Avira.SystrayStartTrigger.exe [67840 2016-07-11] (Avira Operations GmbH & Co. KG) HKLM\...\Run: [Adobe ARM] => C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated) HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes) HKU\S-1-5-21-1801674531-1647877149-839522115-500\...\Run: [BingSvc] => C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-12] (© 2015 Microsoft Corporation) ShellIconOverlayIdentifiers: [Fichiers hors connexion] -> {750fdf0e-2a26-11d1-a3ea-080036587f03} => C:\WINDOWS\System32\cscui.dll [2008-04-13] (Microsoft Corporation) Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\McAfee Security Scan Plus.lnk [2016-08-09] ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.376\SSScheduler.exe (McAfee, Inc.) Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Wireless Connection Manager.lnk [2013-12-21] ShortcutTarget: Wireless Connection Manager.lnk -> C:\Program Files\D-Link\DWA-131\wirelesscm.exe (D-Link Corp.) ==================== Internet (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.) Winsock: Catalog5 04 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc.) Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1 Tcpip\..\Interfaces\{B18E27E4-989C-4107-9236-1AEFF5DD5EC8}: [DhcpNameServer] 192.168.1.1 192.168.1.1 Tcpip\..\Interfaces\{D0B2773A-CFD4-48E9-8762-6008A6CB8FBB}: [DhcpNameServer] 192.168.1.1 192.168.1.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-1801674531-1647877149-839522115-500\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkID=617911&ResetID=130956010936562500&GUID=E82A953C-7CBE-4AF5-94E2-1C99ABCD16A3 HKU\S-1-5-21-1801674531-1647877149-839522115-500\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchScopes: HKU\S-1-5-21-1801674531-1647877149-839522115-500 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=SL5MDF&PC=SL5M&q={searchTerms}&src=IE-SearchBox SearchScopes: HKU\S-1-5-21-1801674531-1647877149-839522115-500 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?FORM=SL5MDF&PC=SL5M&q={searchTerms}&src=IE-SearchBox BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-09-26] (Oracle Corporation) BHO: Free Download Manager -> {CC59E0F9-7E43-44FA-9FAA-8377850BF205} -> C:\Program Files\Free Download Manager\iefdm2.dll [2013-10-25] (FreeDownloadManager.ORG) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-09-26] (Oracle Corporation) DPF: {B479199A-1242-4E3C-AD81-7F0DF801B4AE} hxxp://download.microsoft.com/download/C/9/C/C9C3D86D-84AC-4AF0-8584-842756A66467/MicrosoftDownloadManager.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab Handler: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation) Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation) Handler: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation) Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation) Handler: ipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation) Handler: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation) Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files\Fichiers communs\System\Ole DB\msdaipp.dll [2008-04-13] (Microsoft Corporation) FireFox: ======== FF ProfilePath: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default [2017-04-17] FF SearchEngineOrder.3: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default -> Bing FF SelectedSearchEngine: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default -> Bing FF Homepage: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default -> hxxps://www.malwarebytes.org/restorebrowser//?type=hp&ts=1419616084&from=cor&uid=WDCXWD800JD-75MSA3_WD-WMAM9AJH4909H4909 FF Keyword.URL: C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default -> hxxp://www.bing.com/search?FORM=SL5MDF&PC=SL5M&q= FF Extension: (Avira Browser Safety) - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default\Extensions\abs@avira.com [2016-07-14] FF Extension: (Firefox Hotfix) - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\f7ck3jui.default\Extensions\firefox-hotfix@mozilla.org.xpi [2016-10-08] FF Plugin: @java.com/DTPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-09-26] (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.71.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-09-26] (Oracle Corporation) FF Plugin: @Microsoft.com/DownloadManager,version=1.1 -> C:\WINDOWS\ [] () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40728.0\npctrl.dll [2015-07-28] ( Microsoft Corporation) FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-06] (Google Inc.) FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.3\npGoogleUpdate3.dll [2017-04-06] (Google Inc.) FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\adslTV\VLC\npvlc.dll [2014-07-23] (VideoLAN) FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-08-05] (Adobe Systems Inc.) Chrome: ======= CHR DefaultProfile: Default CHR HomePage: Default -> hxxp://www.msn.com/?pc=__PARAM__&ocid=__PARAM__DHP&osmkt=fr-fr CHR StartupUrls: Default -> "hxxps://www.google.fr/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8" CHR Profile: C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default [2017-04-17] CHR Extension: (Google Docs) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-02-05] CHR Extension: (Google Drive) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-10-22] CHR Extension: (YouTube) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-09-24] CHR Extension: (Adblock Plus) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2017-03-22] CHR Extension: (Recherche Google) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-10-27] CHR Extension: (Chrome Web Notes) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dgdndbehjljangkmfffjciacfgdbobnb [2016-09-25] CHR Extension: (Google Docs hors connexion) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-16] CHR Extension: (AdBlock) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2017-04-14] CHR Extension: (Perfect.com CBG) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nijlcckaclcecjlibilijgacfdomphgp [2017-01-31] CHR Extension: (Paiements via le Chrome Web Store) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-10] CHR Extension: (Annotations YT Off) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ofmcdgppbajommffpkfjbkbnmjnppcbj [2017-04-09] CHR Extension: (Gmail) - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-03-28] CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Services (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [970632 2016-09-01] (Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [470600 2016-09-01] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [470600 2016-09-01] (Avira Operations GmbH & Co. KG) S4 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [1253352 2016-09-01] (Avira Operations GmbH & Co. KG) R2 Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [60720 2015-09-02] (Apple Inc.) R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [309384 2016-07-11] (Avira Operations GmbH & Co. KG) R2 JavaQuickStarterService; C:\Program Files\Java\jre7\bin\jqs.exe [182696 2014-09-26] (Oracle Corporation) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [3303888 2017-01-20] (Malwarebytes) R2 MsMpSvc; C:\Program Files\Microsoft Security Client\MsMpEng.exe [20456 2013-01-27] (Microsoft Corporation) S2 WLSVC; C:\Program Files\D-Link\DWA-131\WLSVC.exe [167936 2009-02-11] () [Fichier non signé] S3 McComponentHostService; "C:\Program Files\McAfee Security Scan\3.11.334\McCHSvc.exe" [X] ===================== Pilotes (Avec liste blanche) ====================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) R2 AegisP; C:\WINDOWS\System32\DRIVERS\AegisP.sys [21361 2013-12-21] (Cisco Systems, Inc.) [Fichier non signé] R1 AmdK8; C:\WINDOWS\System32\DRIVERS\AmdK8.sys [36864 2006-07-01] (Advanced Micro Devices) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [115600 2016-07-28] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\System32\DRIVERS\avipbb.sys [140272 2016-07-28] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\System32\DRIVERS\avkmgr.sys [37896 2015-05-19] (Avira Operations GmbH & Co. KG) R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae.sys [59904 2017-03-22] () R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [148256 2017-04-17] (Malwarebytes) R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [39360 2017-04-17] (Malwarebytes) R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [220088 2017-04-17] (Malwarebytes) R0 MpFilter; C:\WINDOWS\System32\DRIVERS\MpFilter.sys [195296 2013-01-20] (Microsoft Corporation) R1 MpKsl524b5e2c; C:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{4E8121BB-F2B1-44DA-9E08-63040D2C590F}\MpKsl524b5e2c.sys [39168 2017-04-17] (Microsoft Corporation) S3 RTL8192cu; C:\WINDOWS\System32\DRIVERS\rtwlanu.sys [1173992 2012-02-10] (Realtek Semiconductor Corporation ) R3 STHDA; C:\WINDOWS\System32\drivers\sthda.sys [1171464 2006-07-27] (SigmaTel, Inc.) R2 WLNdis50; C:\WINDOWS\System32\DRIVERS\wlndis50.sys [20480 2008-02-27] () [Fichier non signé] S4 IntelIde; pas de ImagePath U5 ScsiPort; C:\WINDOWS\system32\drivers\scsiport.sys [96384 2008-04-13] (Microsoft Corporation) U1 WS2IFSL; pas de ImagePath ==================== NetSvcs (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ==================== Un mois - Créés - fichiers et dossiers ======== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2017-04-17 16:27 - 2017-04-17 16:29 - 00017964 _____ C:\Documents and Settings\Administrateur\Bureau\FRST.txt 2017-04-17 16:26 - 2017-04-17 16:27 - 00000000 ____D C:\FRST 2017-04-17 16:26 - 2017-04-17 16:26 - 01766912 _____ (Farbar) C:\Documents and Settings\Administrateur\Bureau\FRST.exe 2017-04-17 16:23 - 2017-04-17 16:23 - 02424832 _____ (Farbar) C:\Documents and Settings\Administrateur\Bureau\FRST64.exe 2017-04-17 15:07 - 2017-04-17 15:30 - 00039360 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2017-04-17 15:07 - 2017-04-17 15:27 - 00220088 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2017-04-17 15:07 - 2017-04-17 15:07 - 00148256 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys 2017-04-17 15:06 - 2017-04-17 15:06 - 00001715 _____ C:\Documents and Settings\All Users\Bureau\Malwarebytes.lnk 2017-04-17 15:06 - 2017-04-17 15:06 - 00000000 ____D C:\Program Files\Malwarebytes 2017-04-17 15:06 - 2017-04-17 15:06 - 00000000 ____D C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Malwarebytes 2017-04-17 15:06 - 2017-03-22 11:02 - 00059904 _____ C:\WINDOWS\system32\Drivers\mbae.sys 2017-04-17 15:05 - 2017-04-17 15:06 - 60107896 _____ (Malwarebytes ) C:\Documents and Settings\Administrateur\Bureau\mb3-setup-consumer-3.0.6.1469-10103.exe 2017-04-17 14:56 - 2017-04-17 14:57 - 01663672 _____ (Malwarebytes) C:\Documents and Settings\Administrateur\Bureau\JRT.exe 2017-04-17 13:39 - 2017-04-17 13:39 - 00091888 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2017-04-17 13:39 - 2017-04-17 13:39 - 00013104 _____ C:\Documents and Settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT 2017-04-17 13:34 - 2017-04-17 13:34 - 04089296 _____ C:\Documents and Settings\Administrateur\Bureau\adwcleaner_6.045.exe ==================== Un mois - Modifiés - fichiers et dossiers ======== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2017-04-17 16:30 - 2013-02-27 16:13 - 00000000 ____D C:\Documents and Settings\Administrateur\Local Settings\Temp 2017-04-17 16:29 - 2013-10-29 12:56 - 00000450 ____H C:\WINDOWS\Tasks\User_Feed_Synchronization-{8DE5B803-8353-4175-A9E1-7A268310335A}.job 2017-04-17 16:27 - 2013-12-21 19:48 - 00001002 _____ C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2017-04-17 16:27 - 2013-02-27 16:13 - 00000000 ____D C:\Documents and Settings\Administrateur\Bureau 2017-04-17 16:18 - 2013-12-19 23:37 - 00001056 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job 2017-04-17 15:38 - 2013-10-29 12:36 - 00000400 ____H C:\WINDOWS\Tasks\Microsoft Antimalware Scheduled Scan.job 2017-04-17 15:38 - 2013-02-27 16:12 - 00000000 ____D C:\Documents and Settings\NetworkService\Local Settings\Temp 2017-04-17 15:35 - 2013-10-29 12:42 - 00000366 ____H C:\WINDOWS\Tasks\MpIdleTask.job 2017-04-17 15:34 - 2013-02-27 16:12 - 00032364 _____ C:\WINDOWS\SchedLgU.Txt 2017-04-17 15:29 - 2002-09-07 02:00 - 00002206 _____ C:\WINDOWS\system32\wpa.dbl 2017-04-17 15:25 - 2013-12-19 23:37 - 00001052 _____ C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job 2017-04-17 15:25 - 2013-02-27 17:18 - 00081409 _____ C:\WINDOWS\system32\nvapps.xml 2017-04-17 15:25 - 2013-02-27 16:12 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT 2017-04-17 15:24 - 2014-08-20 19:46 - 00083246 _____ C:\Documents and Settings\LocalService\Local Settings\Application Data\WPFFontCache_v0400-System.dat 2017-04-17 15:24 - 2013-02-27 16:13 - 00000184 ___SH C:\Documents and Settings\Administrateur\ntuser.ini 2017-04-17 15:24 - 2013-02-27 16:13 - 00000000 ____D C:\Documents and Settings\Administrateur 2017-04-17 15:06 - 2014-06-15 14:49 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Malwarebytes 2017-04-17 15:06 - 2013-02-27 17:02 - 00000000 ___RD C:\Documents and Settings\All Users\Menu Démarrer\Programmes 2017-04-17 15:06 - 2013-02-27 17:02 - 00000000 ____D C:\Documents and Settings\All Users\Bureau 2017-04-17 13:47 - 2014-08-21 23:55 - 00083246 _____ C:\Documents and Settings\LocalService\Local Settings\Application Data\WPFFontCache_v0400-S-1-5-21-1801674531-1647877149-839522115-500-0.dat 2017-04-17 13:38 - 2013-10-29 15:14 - 00065536 _____ C:\WINDOWS\system32\config\WindowsPowerShell.evt 2017-04-17 13:38 - 2013-10-29 12:55 - 00065536 _____ C:\WINDOWS\system32\config\Internet.evt 2017-04-17 13:37 - 2016-12-04 13:31 - 00000000 ____D C:\AdwCleaner 2017-04-17 11:15 - 2013-02-27 16:10 - 00001507 _____ C:\Documents and Settings\All Users\Menu Démarrer\Windows Update.lnk 2017-04-17 09:27 - 2013-02-27 16:13 - 00000000 ___RD C:\Documents and Settings\Administrateur\Mes documents 2017-04-14 20:38 - 2014-06-15 13:33 - 00000000 ____D C:\WINDOWS\system32\NtmsData 2017-04-14 20:36 - 2013-02-27 16:07 - 00000000 ____D C:\WINDOWS\Registration 2017-04-05 16:55 - 2013-02-27 17:03 - 01106036 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2017-04-05 16:55 - 2002-09-07 02:00 - 00505700 _____ C:\WINDOWS\system32\perfh00C.dat 2017-04-05 16:55 - 2002-09-07 02:00 - 00082108 _____ C:\WINDOWS\system32\perfc00C.dat ==================== Fichiers à la racine de certains dossiers ======= 2014-12-26 19:59 - 2014-12-26 19:59 - 0000162 _____ () C:\Documents and Settings\Administrateur\Application Data\settings.xml 2013-12-28 14:28 - 2015-04-25 16:28 - 0012288 _____ () C:\Documents and Settings\Administrateur\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini Certains fichiers dans TEMP: ==================== 2013-12-20 00:22 - 2013-12-20 00:22 - 0000000 ____D () C:\Documents and Settings\Administrateur\Local Settings\Temp\avgnt.exe 2016-08-20 20:22 - 2016-08-20 20:23 - 24078096 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-18845b7e.exe 2014-01-13 14:14 - 2014-01-13 14:14 - 0704512 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-1edaf43d.exe 2014-01-06 23:27 - 2014-01-06 23:27 - 1089536 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-2cf8d794.exe 2015-04-13 16:23 - 2015-04-13 16:24 - 27848984 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-3ef246af.exe 2015-08-19 09:23 - 2015-08-19 09:24 - 33451288 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-43f471eb.exe 2015-08-06 12:28 - 2015-08-06 12:28 - 23723696 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-49ebbc5a.exe 2016-11-21 17:54 - 2016-11-21 17:54 - 15271704 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-4fa28015.exe 2014-10-22 17:52 - 2014-10-22 17:53 - 16458496 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-676e6e3.exe 2013-12-25 17:39 - 2013-12-25 17:39 - 0262144 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-6fad6f6d.exe 2013-12-19 23:34 - 2013-12-19 23:38 - 83961616 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-7ebe9f91.exe 2015-08-25 16:32 - 2015-08-25 16:32 - 41428640 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-880a5431.exe 2015-08-06 21:56 - 2015-08-06 21:56 - 23500464 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-90bbaa18.exe 2015-08-06 08:46 - 2015-08-06 08:46 - 22944520 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-a5f73648.exe 2014-04-19 13:22 - 2014-04-19 13:28 - 89458456 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-cb7fea47.exe 2015-08-06 15:50 - 2015-08-06 15:50 - 23723696 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-d67f62cc.exe 2014-01-07 08:05 - 2014-01-07 08:05 - 0819200 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-d85a5710.exe 2015-04-18 18:47 - 2015-04-18 18:48 - 18868496 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-d92f394c.exe 2016-07-21 17:03 - 2016-07-21 17:03 - 9305360 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-e04a052d.exe 2013-10-29 12:38 - 2013-10-29 12:52 - 81599760 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-e813d0e2.exe 2016-04-03 09:14 - 2016-04-03 09:15 - 22398744 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-f0e7da94.exe 2014-08-22 10:07 - 2014-08-22 10:15 - 102399232 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-f52dd990.exe 2014-01-06 20:35 - 2014-01-06 20:35 - 0253952 _____ () C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-f7c57a94.exe 2016-03-04 13:15 - 2016-03-04 13:16 - 29507352 _____ (Microsoft Corporation) C:\Documents and Settings\NetworkService\Local Settings\Temp\mpam-ff6eecc2.exe ==================== Bamital & volsnap ====================== (Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.) C:\WINDOWS\explorer.exe => Le fichier est signé numériquement C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement ==================== Fin de FRST.txt ============================