Résultats d'analyse de  Farbar Recovery Scan Tool (FRST) (x64) Version: 11-06-2017
Exécuté par Wilhem (administrateur) sur ASUS-WILHEM (11-06-2017 19:47:23)
Exécuté depuis C:\Users\Wilhem\Desktop
Profils chargés: Wilhem (Profils disponibles: Wilhem)
Platform: Windows 10 Home Version 1607 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\BCA\pabeSvc64.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(AVAST Software s.r.o.) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(© 2015 Microsoft Corporation) C:\Users\Wilhem\AppData\Local\Microsoft\BingSvc\BingSvc.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(WinZip Computing, S.L.) C:\Program Files\WinZip\WZUpdateNotifier.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McTkSchedulerService.exe
(Conexant Systems, Inc) C:\Program Files\CONEXANT\SAII\SmartAudio.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_17.524.10020.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17042.14211.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registre (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [920280 2015-04-17] (Conexant Systems, Inc.)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1830616 2014-04-10] (Conexant Systems, Inc.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [1804360 2016-03-22] (NVIDIA Corporation)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [500208 2010-03-06] (Adobe Systems Incorporated)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [213824 2017-05-07] (AVAST Software)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle Corporation)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS5ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe [406992 2010-02-22] (Adobe Systems Incorporated)
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <====== ATTENTION
HKU\S-1-5-21-227436387-3073655778-826194829-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3042592 2017-06-01] (Valve Corporation)
HKU\S-1-5-21-227436387-3073655778-826194829-1001\...\Run: [BingSvc] => C:\Users\Wilhem\AppData\Local\Microsoft\BingSvc\BingSvc.exe [144008 2015-11-05] (© 2015 Microsoft Corporation)
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-05-07] (AVAST Software)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2017-05-07] (AVAST Software)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Notifications de Mises à jour.lnk [2016-11-14]
ShortcutTarget: Notifications de Mises à jour.lnk -> C:\Program Files\WinZip\WZUpdateNotifier.exe (WinZip Computing, S.L.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Préchargeur.lnk [2016-11-14]
ShortcutTarget: WinZip Préchargeur.lnk -> C:\Program Files\WinZip\WzPreloader.exe (WinZip Computing, S.L.)

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.43.1
Tcpip\..\Interfaces\{831d70d0-e565-4e4c-b74f-cbbb7ad8b97f}: [DhcpNameServer] 172.24.1.101 172.24.1.100
Tcpip\..\Interfaces\{b09f01a3-d9f6-443b-ab14-1446bf5fb180}: [DhcpNameServer] 192.168.43.1

Internet Explorer:
==================
HKU\S-1-5-21-227436387-3073655778-826194829-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/fr-fr/?ocid=iehp
BHO-x32: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2016-07-15] (Intel Security)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2016-09-26] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2016-09-26] (Oracle Corporation)
Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE\truekey_ie.dll [2016-07-15] (Intel Security)

FireFox:
========
FF DefaultProfile: pd8e40h8.default-1494511144451
FF ProfilePath: C:\Users\Wilhem\AppData\Roaming\Mozilla\Firefox\Profiles\pd8e40h8.default-1494511144451 [2017-06-11]
FF Extension: (Follow-on Search Telemetry) - C:\Users\Wilhem\AppData\Roaming\Mozilla\Firefox\Profiles\pd8e40h8.default-1494511144451\features\{774fe099-6e09-4bbf-b587-9af11ce6314c}\followonsearch@mozilla.com.xpi [2017-06-06]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_25_0_0_171.dll [2017-05-11] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-11] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2016-09-26] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2016-09-26] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50901.0\npctrl.dll [2016-08-31] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)

Chrome: 
=======
CHR Profile: C:\Users\Wilhem\AppData\Local\Google\Chrome\User Data\Default [2017-06-11]
CHR Extension: (Google Slides) - C:\Users\Wilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-07-09]
CHR Extension: (Google Docs) - C:\Users\Wilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-07-09]
CHR Extension: (Google Drive) - C:\Users\Wilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-07-09]
CHR Extension: (YouTube) - C:\Users\Wilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-07-09]
CHR Extension: (Google Sheets) - C:\Users\Wilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-07-09]
CHR Extension: (Google Docs hors connexion) - C:\Users\Wilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-03-19]
CHR Extension: (Avast Online Security) - C:\Users\Wilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2017-06-11]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Wilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-19]
CHR Extension: (Gmail) - C:\Users\Wilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-07-09]
CHR Extension: (Chrome Media Router) - C:\Users\Wilhem\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-06-11]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7346208 2017-05-07] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [263304 2017-05-07] (AVAST Software)
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [373728 2016-11-30] (Intel Corporation)
R2 IntelBCAsvc; C:\Program Files\Intel\BCA\pabeSvc64.exe [3026584 2016-05-06] (Intel(R) Corporation)
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Fichier non signé]
R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [908256 2016-07-22] (McAfee, Inc.)
R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [15736 2016-07-22] (McAfee, Inc.)
S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2016-07-22] (McAfee, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347320 2017-04-28] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103712 2017-04-28] (Microsoft Corporation)

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R3 AsusTP; C:\WINDOWS\System32\drivers\AsusTP.sys [124928 2017-03-09] (ASUS Corporation)
R1 aswbidsdriver; C:\WINDOWS\system32\drivers\aswbidsdrivera.sys [311808 2017-05-07] (AVAST Software s.r.o.)
R0 aswbidsh; C:\WINDOWS\system32\drivers\aswbidsha.sys [190256 2017-05-07] (AVAST Software s.r.o.)
R0 aswblog; C:\WINDOWS\system32\drivers\aswbloga.sys [334576 2017-05-07] (AVAST Software s.r.o.)
R0 aswbuniv; C:\WINDOWS\system32\drivers\aswbuniva.sys [49016 2017-05-07] (AVAST Software s.r.o.)
S3 aswHdsKe; C:\WINDOWS\system32\drivers\aswHdsKe.sys [82936 2016-11-16] (AVAST Software)
S3 aswHwid; C:\WINDOWS\system32\drivers\aswHwid.sys [38296 2017-05-07] (AVAST Software)
R1 aswKbd; C:\WINDOWS\system32\drivers\aswKbd.sys [32600 2017-05-07] (AVAST Software)
R2 aswMonFlt; C:\WINDOWS\system32\drivers\aswMonFlt.sys [128648 2017-05-07] (AVAST Software)
R1 aswRdr; C:\WINDOWS\system32\drivers\aswRdr2.sys [101152 2017-05-07] (AVAST Software)
R0 aswRvrt; C:\WINDOWS\system32\drivers\aswRvrt.sys [75704 2017-05-07] (AVAST Software)
R1 aswSnx; C:\WINDOWS\system32\drivers\aswSnx.sys [1007160 2017-05-07] (AVAST Software)
R1 aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [569192 2017-05-07] (AVAST Software)
R2 aswStm; C:\WINDOWS\system32\drivers\aswStm.sys [158880 2017-05-15] (AVAST Software)
R0 aswVmm; C:\WINDOWS\system32\drivers\aswVmm.sys [339696 2017-05-07] (AVAST Software)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2016-09-05] (Samsung Electronics Co., Ltd.)
S3 EvolveVirtualAdapter; C:\WINDOWS\System32\drivers\evolve.sys [21656 2016-11-22] (Echobit, LLC)
R3 kbfiltr; C:\WINDOWS\System32\drivers\kbfiltr.sys [17280 2012-08-06] ( )
R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [100312 2013-12-09] (Intel Corporation)
S3 NetAdapterCx; C:\WINDOWS\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [895256 2015-07-07] (Realtek                                            )
R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [607512 2015-12-06] (Realtek Semiconductor Corporation)
R3 RTSPER; C:\WINDOWS\system32\DRIVERS\RtsPer.sys [751632 2015-05-14] (Realsil Semiconductor Corporation)
R3 RTWlanE; C:\WINDOWS\System32\drivers\rtwlane.sys [5144064 2016-07-16] (Realtek Semiconductor Corporation                           )
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2016-09-05] (Samsung Electronics Co., Ltd.)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
S3 catchme; \??\C:\Users\Wilhem\AppData\Local\Temp\catchmeabxd.sys [X] <==== ATTENTION

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-06-11 19:47 - 2017-06-11 19:47 - 00015502 _____ C:\Users\Wilhem\Desktop\FRST.txt
2017-06-11 19:47 - 2017-06-11 19:47 - 00000000 ____D C:\FRST
2017-06-11 19:44 - 2017-06-11 19:46 - 02438656 _____ (Farbar) C:\Users\Wilhem\Desktop\FRST64.exe
2017-06-11 18:07 - 2017-06-11 18:07 - 00113642 _____ C:\Users\Wilhem\Desktop\ZHPDiagDernier rapport.txt
2017-06-11 17:58 - 2017-06-11 17:58 - 00000000 ____D C:\ProgramData\SWCUTemp
2017-06-11 16:10 - 2017-06-11 16:10 - 00001720 _____ C:\Users\Wilhem\Desktop\ZHPFixReport.txt
2017-06-11 14:24 - 2017-06-11 14:24 - 00667595 _____ C:\Users\Wilhem\Desktop\Mémoire_Wilhem_LF.pdf
2017-06-11 13:58 - 2017-06-11 13:58 - 00119854 _____ C:\Users\Wilhem\Desktop\fin.txt
2017-06-11 13:56 - 2017-06-11 18:05 - 00113639 _____ C:\Users\Wilhem\Desktop\ZHPDiag.txt
2017-06-10 23:51 - 2017-06-10 23:51 - 00001443 _____ C:\Users\Wilhem\Desktop\ZHPCleaner2.txt
2017-06-10 23:41 - 2017-06-10 23:41 - 00001344 _____ C:\Users\Wilhem\Desktop\AdwCleaner[C3].txt
2017-06-10 23:33 - 2017-06-10 23:49 - 00001440 _____ C:\Users\Wilhem\Desktop\ZHPCleaner.txt
2017-06-10 23:26 - 2017-06-10 23:26 - 02785792 _____ C:\Users\Wilhem\Downloads\ZHPCleaner.exe
2017-06-10 23:26 - 2017-06-10 23:26 - 00000878 _____ C:\Users\Wilhem\Desktop\ZHPCleaner.lnk
2017-06-10 22:59 - 2017-06-10 23:00 - 00000000 ____D C:\Program Files (x86)\ZHPFix
2017-06-10 22:59 - 2017-06-10 22:59 - 03521617 _____ (Nicolas Coolman ) C:\Users\Wilhem\Downloads\ZHPFix.exe
2017-06-10 22:59 - 2017-06-10 22:59 - 00001920 _____ C:\Users\Public\Desktop\ZHPFix.lnk
2017-06-10 22:59 - 2017-06-10 22:59 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
2017-06-10 22:56 - 2017-06-10 22:56 - 00122429 _____ C:\Users\Wilhem\Desktop\ZHPDiag1.txt
2017-06-10 21:51 - 2017-06-10 21:51 - 04110280 _____ C:\Users\Wilhem\Desktop\adwcleaner_6.047.exe
2017-06-10 21:43 - 2017-06-10 21:43 - 02741760 _____ C:\Users\Wilhem\ZHPDiag3.exe
2017-06-10 15:04 - 2017-06-10 15:04 - 00496830 _____ C:\Users\Wilhem\Desktop\LE VENT,C’EST COOL.odp
2017-06-10 13:56 - 2017-06-10 13:56 - 00000000 ____D C:\ProgramData\TrueKey
2017-06-10 03:31 - 2017-06-10 03:31 - 00000000 ____D C:\$WINDOWS.~BT
2017-06-10 03:26 - 2017-06-11 18:02 - 00000000 ____D C:\Users\Wilhem\AppData\Roaming\ZHP
2017-06-10 03:26 - 2017-06-11 18:02 - 00000000 ____D C:\Users\Wilhem\AppData\Local\ZHP
2017-06-10 03:26 - 2017-06-10 21:43 - 00000727 _____ C:\Users\Wilhem\Desktop\ZHPDiag.lnk
2017-06-10 03:25 - 2017-06-10 03:26 - 02742784 _____ C:\Users\Wilhem\Downloads\ZHPDiag3.exe
2017-06-10 02:11 - 2017-06-10 03:31 - 00000000 ___HD C:\$SysReset
2017-06-08 02:28 - 2017-06-08 02:38 - 00000000 ____D C:\Users\Wilhem\Desktop\toxicode_circonscriptions_legislatives
2017-06-08 02:27 - 2017-06-08 02:28 - 00749878 _____ C:\Users\Wilhem\Desktop\toxicode_circonscriptions_legislatives.zip
2017-06-08 02:03 - 2017-06-08 02:03 - 08072192 _____ C:\Users\Wilhem\Desktop\Tableau_de_correspondance_communes_cantons_circonscriptions_2012.xls
2017-06-06 21:09 - 2017-06-06 21:09 - 00061304 _____ () C:\WINDOWS\system32\Drivers\lpsport.sys
2017-06-05 02:52 - 2017-06-05 02:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-06-04 16:23 - 2017-06-04 16:23 - 00443582 _____ C:\Users\Wilhem\Desktop\livret_stage_16-17_LPJ-2.pdf
2017-06-04 16:22 - 2017-06-04 16:22 - 00000000 ____D C:\Users\Wilhem\AppData\Roaming\NVIDIA
2017-06-04 16:21 - 2017-06-04 16:21 - 00000000 ____D C:\Users\Wilhem\AppData\Roaming\LibreOffice
2017-06-04 16:04 - 2017-06-04 16:11 - 221102080 _____ C:\Users\Wilhem\Downloads\LibreOffice_5.3.3_Win_x86.msi
2017-06-04 06:09 - 2017-06-04 06:09 - 00000102 ____H C:\Users\Wilhem\Desktop\.~lock.Mémoire final.odt#
2017-06-04 02:39 - 2017-06-04 03:41 - 00000102 ____H C:\Users\Wilhem\Desktop\.~lock.Problématique_Mémoire_Wilhem_LF_VII.odt#
2017-06-03 19:02 - 2017-06-03 19:02 - 08483268 _____ C:\Users\Wilhem\Downloads\00_Le_Poher_20_ans (1).pdf
2017-06-03 15:26 - 2017-06-03 15:26 - 07665234 _____ C:\Users\Wilhem\Desktop\Rapport-Wilhem-Lelandais.pdf
2017-06-03 04:19 - 2017-06-04 14:38 - 00023789 _____ C:\Users\Wilhem\Desktop\Introduction mémoire.odt
2017-06-02 00:35 - 2017-06-04 06:07 - 00047741 _____ C:\Users\Wilhem\Desktop\Mémoire final.odt
2017-06-01 22:10 - 2017-06-02 00:19 - 00000102 ____H C:\Users\Wilhem\Desktop\.~lock.Dorian 1.odt#
2017-06-01 15:28 - 2017-06-01 15:28 - 876263431 _____ C:\WINDOWS\MEMORY.DMP
2017-06-01 15:28 - 2017-06-01 15:28 - 00576556 _____ C:\WINDOWS\Minidump\060117-29250-01.dmp
2017-05-29 15:41 - 2017-06-02 00:19 - 00030643 _____ C:\Users\Wilhem\Desktop\Dorian 1.odt
2017-05-25 01:43 - 2017-05-25 01:43 - 00027612 _____ C:\Users\Wilhem\Desktop\Mémoire partie 1.odt
2017-05-25 00:31 - 2017-06-04 05:06 - 00000000 ____D C:\Users\Wilhem\Desktop\Photo mémoire
2017-05-24 00:29 - 2017-05-24 00:46 - 00001751 _____ C:\Users\Public\Desktop\League of Legends.lnk
2017-05-24 00:29 - 2017-05-24 00:29 - 00000000 ____D C:\Riot Games
2017-05-24 00:29 - 2017-05-24 00:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends
2017-05-24 00:26 - 2017-05-24 00:27 - 31876824 _____ (Riot Games) C:\Users\Wilhem\Downloads\LeagueofLegends_EUW_Installer_2016_11_10(1).exe
2017-05-24 00:18 - 2017-05-24 00:19 - 09552656 _____ (Piriform Ltd) C:\Users\Wilhem\Downloads\ccsetup530pro.exe
2017-05-23 19:12 - 2017-05-29 17:24 - 00026264 _____ C:\Users\Wilhem\Desktop\Mémoire.odt
2017-05-23 03:08 - 2017-05-23 03:09 - 00000000 ____D C:\Users\Wilhem\Desktop\Journaux LoL
2017-05-22 18:31 - 2017-06-04 03:41 - 00024247 _____ C:\Users\Wilhem\Desktop\Problématique_Mémoire_Wilhem_LF_VII.odt
2017-05-22 18:25 - 2017-05-22 18:25 - 00024060 _____ C:\Users\Wilhem\Desktop\Problématique_Mémoire_Wilhem_LF_V1.odt
2017-05-21 22:57 - 2017-05-21 22:57 - 00776950 _____ C:\Users\Wilhem\Desktop\Journaux LoL.rar
2017-05-21 22:50 - 2017-05-21 22:52 - 53559296 _____ C:\Users\Wilhem\Downloads\Hextech Repair Tool(2).msi
2017-05-18 21:51 - 2017-05-18 21:52 - 53559296 _____ C:\Users\Wilhem\Downloads\Hextech Repair Tool(1).msi
2017-05-18 19:18 - 2017-05-18 19:18 - 00012221 _____ C:\Users\Wilhem\Desktop\Questions dessinateur.odt
2017-05-18 16:33 - 2017-05-18 16:33 - 00031942 _____ C:\Users\Wilhem\Desktop\Questions Nawak Illustrations.pdf
2017-05-18 16:30 - 2017-05-18 16:30 - 00031942 _____ C:\Users\Wilhem\Desktop\Questions Dessin de Fabb.pdf
2017-05-18 15:41 - 2017-05-18 15:41 - 00055737 _____ C:\Users\Wilhem\Desktop\Sans nom 1.pdf
2017-05-18 15:40 - 2017-05-18 15:40 - 00055729 _____ C:\Users\Wilhem\Desktop\Procuration.pdf
2017-05-18 14:35 - 2017-05-18 14:26 - 00410864 _____ C:\Users\Wilhem\Desktop\Carte grise 1 (1).pdf
2017-05-18 14:35 - 2017-05-18 14:26 - 00313760 _____ C:\Users\Wilhem\Desktop\Carte grise 1 (2).pdf
2017-05-17 16:49 - 2017-05-17 16:49 - 01046613 _____ C:\Users\Wilhem\Desktop\video-1495032520.mp4
2017-05-16 00:02 - 2017-05-16 00:02 - 00412904 _____ C:\Users\Wilhem\Desktop\Ultimate+Scoring+Workout.pdf
2017-05-15 15:23 - 2017-05-17 18:47 - 00023450 _____ C:\Users\Wilhem\Desktop\Problématique_Mémoire_Wilhem_LF.odt

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-06-11 19:44 - 2017-03-19 21:10 - 00002272 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-06-11 19:28 - 2016-09-14 04:45 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-06-11 18:01 - 2016-11-19 12:57 - 00000000 ____D C:\Users\Wilhem\AppData\LocalLow\Mozilla
2017-06-11 17:59 - 2017-04-12 18:15 - 00000000 ____D C:\ProgramData\ASUS Smart Gesture
2017-06-11 17:58 - 2016-09-14 04:49 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-06-11 17:58 - 2015-08-10 19:50 - 00000000 __SHD C:\Users\Wilhem\IntelGraphicsProfiles
2017-06-11 17:57 - 2016-09-14 05:08 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-06-11 16:33 - 2016-07-16 08:04 - 01310720 _____ C:\WINDOWS\system32\config\BBI
2017-06-10 23:40 - 2017-04-27 10:42 - 00000000 ____D C:\Users\Wilhem\AppData\Local\CrashDumps
2017-06-10 23:36 - 2017-05-11 15:50 - 00000000 ____D C:\AdwCleaner
2017-06-10 23:11 - 2017-02-07 20:08 - 00004268 _____ C:\WINDOWS\System32\Tasks\Avast Emergency Update
2017-06-10 21:43 - 2016-09-14 04:55 - 00000000 ____D C:\Users\Wilhem
2017-06-10 15:04 - 2015-08-10 19:55 - 00000000 ___RD C:\Users\Wilhem\OneDrive
2017-06-10 03:16 - 2016-07-09 14:30 - 00000000 ____D C:\Program Files (x86)\Steam
2017-06-10 02:29 - 2016-07-16 13:36 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-06-10 02:10 - 2017-01-14 04:35 - 00000000 ____D C:\Users\Wilhem\Desktop\Nouveau dossier
2017-06-09 23:04 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\appraiser
2017-06-09 23:00 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-06-08 22:31 - 2016-07-16 13:47 - 00000000 ___HD C:\Program Files\WindowsApps
2017-06-08 22:27 - 2016-11-16 15:57 - 00000000 ____D C:\Users\Wilhem\AppData\Local\OpenRefine
2017-06-05 20:24 - 2016-09-14 04:45 - 04765056 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-06-05 02:59 - 2017-03-16 17:22 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-06-05 02:59 - 2016-11-22 20:24 - 00000000 ____D C:\ProgramData\Skype
2017-06-04 23:43 - 2016-08-19 14:37 - 00000000 ____D C:\Users\Wilhem\Desktop\Wilhem_LF
2017-06-04 16:22 - 2016-08-18 23:19 - 00000000 ____D C:\Users\Wilhem\AppData\Roaming\Skype
2017-06-01 21:13 - 2016-07-09 14:50 - 00565416 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-06-01 15:28 - 2016-09-16 13:30 - 00000000 ____D C:\WINDOWS\Minidump
2017-05-31 13:24 - 2016-09-14 05:08 - 00004040 _____ C:\WINDOWS\System32\Tasks\SafeZone scheduled Autoupdate 1469570718
2017-05-31 13:24 - 2016-07-27 00:05 - 00001090 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk
2017-05-26 23:20 - 2016-07-16 13:45 - 00000000 ____D C:\WINDOWS\INF
2017-05-24 00:30 - 2016-07-11 00:19 - 00000000 ____D C:\Users\Wilhem\AppData\Roaming\Riot Games
2017-05-24 00:24 - 2017-04-19 19:54 - 00000000 ____D C:\Users\Wilhem\AppData\Roaming\FileZilla
2017-05-24 00:23 - 2016-09-14 05:43 - 00000000 ___DC C:\WINDOWS\Panther
2017-05-24 00:23 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-05-22 23:35 - 2016-07-09 14:44 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-05-22 23:33 - 2016-07-09 14:44 - 132223576 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-05-21 22:33 - 2017-01-23 22:09 - 30668968 _____ (Riot Games) C:\Users\Wilhem\Downloads\LeagueofLegends_EUW_Installer_9_15_2014.exe
2017-05-21 05:20 - 2016-07-10 18:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-05-20 19:11 - 2016-07-10 18:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-05-20 18:25 - 2016-07-17 00:40 - 03509786 _____ C:\WINDOWS\system32\perfh00C.dat
2017-05-20 18:25 - 2016-07-17 00:40 - 00954316 _____ C:\WINDOWS\system32\perfc00C.dat
2017-05-20 18:25 - 2016-07-09 14:18 - 07038634 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-05-16 20:01 - 2016-07-09 14:23 - 00000000 ____D C:\Users\Wilhem\AppData\Local\VirtualStore
2017-05-15 00:59 - 2016-07-27 00:01 - 00158880 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswstm.sys

==================== Fichiers à la racine de certains dossiers =======

2016-11-16 04:19 - 2016-11-16 04:19 - 0000132 _____ () C:\Users\Wilhem\AppData\Roaming\Adobe BMP Format CS5 Prefs
2017-02-06 06:16 - 2017-05-10 13:47 - 0000132 _____ () C:\Users\Wilhem\AppData\Roaming\Adobe PNG Format CS5 Prefs
2017-01-19 02:34 - 2017-01-19 15:43 - 0000184 _____ () C:\Users\Wilhem\AppData\Roaming\CamData.ini
2017-01-19 02:34 - 2017-01-19 15:43 - 0135089 _____ () C:\Users\Wilhem\AppData\Roaming\CamLayout.ini
2017-01-19 02:34 - 2017-01-19 15:43 - 2274213 _____ () C:\Users\Wilhem\AppData\Roaming\CamShapes.ini
2017-01-19 02:34 - 2017-01-19 02:34 - 0004574 _____ () C:\Users\Wilhem\AppData\Roaming\CamStudio.cfg
2017-01-19 02:34 - 2017-01-19 02:34 - 0006930 _____ () C:\Users\Wilhem\AppData\Roaming\CamStudio.ini
2017-01-19 02:34 - 2013-02-07 07:20 - 0000000 _____ () C:\Users\Wilhem\AppData\Roaming\CamStudio.Producer.Data.ini
2017-01-19 02:34 - 2013-02-07 07:20 - 0001206 _____ () C:\Users\Wilhem\AppData\Roaming\CamStudio.Producer.ini
2017-01-19 02:34 - 2017-01-19 02:34 - 0000096 _____ () C:\Users\Wilhem\AppData\Roaming\version2.xml

Fichiers à déplacer ou supprimer:
====================
C:\Users\Wilhem\ZHPDiag3.exe


==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\wininit.exe => Le fichier est signé numériquement
C:\WINDOWS\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

LastRegBack: 2017-06-10 04:30

==================== Fin de FRST.txt ============================