Résultats d'analyse de  Farbar Recovery Scan Tool (FRST) (x64) Version: 31-07-2017
Exécuté par Fall (administrateur) sur FALL-PC (04-08-2017 10:25:49)
Exécuté depuis F:\
Profils chargés: Fall (Profils disponibles: Fall)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Safe Mode (with Networking)
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Microsoft Corporation) C:\Windows\System32\sfc.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registre (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2818800 2014-08-25] (Synaptics Incorporated)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [StatusAlerts] => C:\Program Files (x86)\HP\StatusAlerts\bin\HPStatusAlerts.exe [313248 2012-07-18] (Hewlett-Packard Company)
HKLM-x32\...\Run: [ITSecMng] => C:\Program Files (x86)\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe [80840 2011-04-01] (TOSHIBA CORPORATION)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-3825900619-2281667617-4117013739-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9364696 2017-03-03] (Piriform Ltd)
HKU\S-1-5-21-3825900619-2281667617-4117013739-1000\...\MountPoints2: F - F:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-3825900619-2281667617-4117013739-1000\...\MountPoints2: {3943c347-83c6-11e6-8999-54bef70102f8} - F:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-3825900619-2281667617-4117013739-1000\...\MountPoints2: {48483b02-9b51-11e6-aad5-54bef70102f8} - H:\TL-Bootstrap.exe
HKU\S-1-5-21-3825900619-2281667617-4117013739-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\scrnsave.scr [11264 2009-07-14] (Microsoft Corporation)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2016-08-20] (Microsoft Corporation)
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE -> 

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 196.207.234.117 213.154.64.9 192.168.31.1
Tcpip\..\Interfaces\{1F948CF2-4EF2-4EB3-A14C-CBC361691C5B}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{8202F1BF-5669-4757-874B-3708A0B12B42}: [DhcpNameServer] 196.207.234.117 213.154.64.9 192.168.31.1
Tcpip\..\Interfaces\{9277AB6A-4D03-4C83-B8C7-E03CC7A0FB92}: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{9A648798-A0B4-41B4-AFE5-731CBFA21150}: [NameServer] 77.234.40.79
Tcpip\..\Interfaces\{AED2916B-1E08-46F8-9392-9998E47CE2D1}: [DhcpNameServer] 192.168.11.1 0.0.0.0

Internet Explorer:
==================
SearchScopes: HKU\S-1-5-21-3825900619-2281667617-4117013739-1000 -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL = hxxps://search.yahoo.com/yhs/search?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__ch_WCYID10269__161118__yaie&p={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office15\OCHelper.dll [2016-12-13] (Microsoft Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2017-07-11] (AVAST Software)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office15\URLREDIR.DLL [2014-01-23] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-15] (Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll [2016-12-13] (Microsoft Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2017-07-11] (AVAST Software)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office15\URLREDIR.DLL [2014-01-22] (Microsoft Corporation)
BHO-x32: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office15\GROOVEEX.DLL [2016-11-15] (Microsoft Corporation)
BHO-x32: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files (x86)\Microsoft\BingBar\7.1.355.0\BingExt.dll [2012-01-25] (Microsoft Corporation.)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.1.355.0\BingExt.dll [2012-01-25] (Microsoft Corporation.)
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL [2016-08-16] (Microsoft Corporation)

FireFox:
========
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office15\NPSPWRAP.DLL [2014-01-23] (Microsoft Corporation)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2016-08-27] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office15\NPSPWRAP.DLL [2014-01-22] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-02] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-02] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-04-07] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.5.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-04-07] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-3825900619-2281667617-4117013739-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Fall\AppData\Local\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-02] (Google Inc.)
FF Plugin HKU\S-1-5-21-3825900619-2281667617-4117013739-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Fall\AppData\Local\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-05-02] (Google Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npMeetingJoinPluginOC.dll [2016-08-27] (Microsoft Corporation)

Chrome: 
=======
CHR Session Restore: Default -> est activé.
CHR Profile: C:\Users\Fall\AppData\Local\Google\Chrome\User Data\Default [2017-08-04]
CHR Extension: (Google Slides) - C:\Users\Fall\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-08-20]
CHR Extension: (Google Docs) - C:\Users\Fall\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-08-20]
CHR Extension: (Google Drive) - C:\Users\Fall\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-08-20]
CHR Extension: (YouTube) - C:\Users\Fall\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-08-20]
CHR Extension: (Adobe Acrobat) - C:\Users\Fall\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-03-04]
CHR Extension: (Avast SafePrice) - C:\Users\Fall\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2017-06-02]
CHR Extension: (Google Sheets) - C:\Users\Fall\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-08-20]
CHR Extension: (Google Docs hors connexion) - C:\Users\Fall\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-08-20]
CHR Extension: (Avast Online Security) - C:\Users\Fall\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2017-06-08]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Fall\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-09]
CHR Extension: (Gmail) - C:\Users\Fall\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-08-20]
CHR Extension: (Chrome Media Router) - C:\Users\Fall\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-07-16]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-04-03] (Apple Inc.)
S3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7430992 2017-07-19] (AVAST Software s.r.o.)
S2 Autodesk Content Service; C:\Program Files (x86)\Autodesk\Content Service\Connect.Service.ContentService.exe [18656 2011-02-02] ()
S2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [263312 2017-07-19] (AVAST Software)
S2 HP DS Service; C:\Program Files (x86)\HP\HPBDSService\HPBDSService.exe [13824 2011-10-17] (Hewlett-Packard Company) [Fichier non signé]
S2 HP LaserJet Service; C:\Program Files (x86)\HP\HPLaserJetService\HPLaserJetService.exe [164864 2012-05-02] (HP) [Fichier non signé]
S2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [50688 2012-07-31] (Hewlett-Packard) [Fichier non signé]
S2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [66048 2012-07-31] (Hewlett-Packard) [Fichier non signé]
S2 Service KMSELDI; C:\Program Files\KMSpico\Service_KMS.exe [965776 2014-10-26] (@ByELDI) [Fichier non signé]
S2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [191728 2014-08-25] (Synaptics Incorporated)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 WinZip Smart Monitor Service; C:\Program Files\WinZip Smart Monitor\WinZip Smart Monitor Service.exe [495616 2017-05-19] ()

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

S1 aswbidsdriver; C:\Windows\system32\drivers\aswbidsdrivera.sys [320008 2017-07-19] (AVAST Software s.r.o.)
S0 aswbidsh; C:\Windows\system32\drivers\aswbidsha.sys [198976 2017-07-19] (AVAST Software s.r.o.)
S0 aswblog; C:\Windows\system32\drivers\aswbloga.sys [343288 2017-07-19] (AVAST Software s.r.o.)
S0 aswbuniv; C:\Windows\system32\drivers\aswbuniva.sys [57728 2017-07-19] (AVAST Software s.r.o.)
S3 aswHdsKe; C:\Windows\system32\drivers\aswHdsKe.sys [104624 2017-08-04] (AVAST Software)
S3 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [46984 2017-07-11] (AVAST Software)
R1 aswKbd; C:\Windows\system32\drivers\aswKbd.sys [41800 2017-07-11] (AVAST Software)
S2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [146696 2017-07-19] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr2.sys [110352 2017-07-11] (AVAST Software)
S0 aswRvrt; C:\Windows\system32\drivers\aswRvrt.sys [84392 2017-07-11] (AVAST Software)
S1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [1015848 2017-07-11] (AVAST Software)
S1 aswSP; C:\Windows\system32\drivers\aswSP.sys [585608 2017-07-11] (AVAST Software)
S2 aswStm; C:\Windows\system32\drivers\aswStm.sys [198768 2017-07-11] (AVAST Software)
S3 aswTap; C:\Windows\System32\DRIVERS\aswTap.sys [44640 2016-08-20] (The OpenVPN Project)
S0 aswVmm; C:\Windows\system32\drivers\aswVmm.sys [361336 2017-07-11] (AVAST Software)
R3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [129224 2013-07-18] (Qualcomm Atheros Co., Ltd.)
S3 OXSDIDRV_x64; C:\Windows\System32\DRIVERS\OXSDIDRV_x64.sys [51760 2009-09-28] ()
S3 OXUDIDRV; C:\Windows\system32\Drivers\OXUDIDRV_X64.sys [31280 2010-05-25] ()
R3 SmbDrvI; C:\Windows\System32\DRIVERS\Smb_driver_Intel.sys [31472 2014-08-25] (Synaptics Incorporated)
S3 Tosrfcom; pas de ImagePath

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

Error(1) reading file: "C:\Users\Fall\Desktop\diop elect "
2017-08-04 10:25 - 2017-08-04 10:25 - 000000000 ____D C:\FRST
2017-08-04 09:55 - 2017-08-04 09:56 - 000000387 _____ C:\DelFix.txt
2017-08-04 08:38 - 2017-08-04 10:25 - 001017550 _____ C:\Windows\ntbtlog.txt
2017-08-04 08:35 - 2017-08-04 08:35 - 000000000 ____D C:\ProgramData\SWCUTemp
2017-08-04 08:28 - 2017-08-04 08:28 - 427347998 _____ C:\Windows\MEMORY.DMP
2017-08-04 08:28 - 2017-08-04 08:28 - 000288920 _____ C:\Windows\Minidump\080417-21808-01.dmp
2017-08-04 08:28 - 2017-08-04 08:28 - 000000000 ____D C:\Windows\Minidump
2017-08-04 08:21 - 2017-08-04 08:01 - 000104624 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHdsKe.sys
2017-08-03 15:37 - 2017-08-03 16:08 - 000000000 _____ C:\Windows\system32\last.dump
2017-08-03 13:53 - 2017-05-03 15:34 - 000094952 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2017-08-03 13:53 - 2017-05-03 15:29 - 001206272 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2017-08-03 13:53 - 2017-05-03 13:05 - 001555968 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2017-08-03 13:53 - 2017-05-03 13:05 - 000620544 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2017-08-03 13:53 - 2017-05-03 13:05 - 000535552 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2017-08-03 13:53 - 2017-05-03 13:05 - 000325632 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2017-08-03 13:53 - 2017-05-03 13:05 - 000311296 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2017-08-03 13:53 - 2017-05-03 13:05 - 000217088 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2017-08-03 13:53 - 2017-05-03 13:05 - 000127488 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2017-08-03 13:53 - 2017-03-23 02:06 - 001691136 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2017-07-27 13:33 - 2017-07-27 13:50 - 000000000 ____D C:\Users\Fall\Desktop\a envoyer
2017-07-27 13:32 - 2017-07-27 13:32 - 007221900 _____ C:\Users\Fall\Documents\PLAN 1er Etage Prévoyance Assurances Thies.bak
2017-07-27 13:32 - 2017-07-27 13:32 - 003988809 _____ C:\Users\Fall\Documents\PLAN 1er Etage Prévoyance Assurances Thies.dxf
2017-07-27 09:30 - 2017-07-27 09:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2017-07-27 09:24 - 2017-07-27 09:24 - 000001753 _____ C:\Users\Public\Desktop\iTunes.lnk
2017-07-27 09:24 - 2017-07-27 09:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2017-07-27 09:22 - 2017-07-27 09:24 - 000000000 ____D C:\Program Files\iTunes
2017-07-27 09:22 - 2017-07-27 09:22 - 000000000 ____D C:\Program Files\iPod
2017-07-26 13:31 - 2017-07-27 13:29 - 001002640 _____ C:\Users\Fall\Desktop\PLAN MIS A JOUR THIES.dwg
2017-07-26 12:04 - 2017-07-26 12:05 - 000000000 ____D C:\Users\Fall\Desktop\g'(g'(g'gg
2017-07-26 12:01 - 2017-07-26 12:02 - 002625431 _____ C:\Users\Fall\Downloads\locationpremiertageimmeublethis.zip
2017-07-25 12:21 - 2017-07-25 12:21 - 000016359 _____ C:\Users\Fall\Downloads\gladiator-french-dvdrip-2000 (1).torrent
2017-07-25 12:20 - 2017-07-26 10:50 - 731024690 ____R C:\Users\Fall\Downloads\gladiator.avi
2017-07-25 12:19 - 2017-07-25 12:20 - 000016359 _____ C:\Users\Fall\Downloads\gladiator-french-dvdrip-2000.torrent
2017-07-25 12:14 - 2017-07-27 09:12 - 2195245652 ____R C:\Users\Fall\Downloads\Braveheart.1995.FRENCH.BRRIP.XviD.AC3-FoX.avi
2017-07-25 12:11 - 2017-07-25 12:11 - 000012898 _____ C:\Users\Fall\Downloads\braveheart-french-dvdrip-1995.torrent
2017-07-24 09:00 - 2017-07-24 09:00 - 001610018 _____ C:\Users\Fall\Downloads\Rapport  ATSE corrigé 21 07 2017.pdf
2017-07-20 09:18 - 2017-07-20 10:07 - 000000000 ____D C:\Users\Fall\Desktop\local a tirer
2017-07-19 10:42 - 2017-07-19 10:46 - 000000000 ____D C:\Users\Fall\AppData\Local\WinZip
2017-07-19 10:34 - 2017-07-19 10:42 - 000000000 ____D C:\Users\Fall\Documents\Plan telecharger chris
2017-07-19 08:45 - 2017-07-19 08:45 - 000400464 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2017-07-06 08:57 - 2017-08-03 13:39 - 024941571 _____ C:\Users\Fall\Documents\bat 06-07-2017.dwg
2017-07-06 08:57 - 2017-08-03 13:23 - 024942160 _____ C:\Users\Fall\Documents\bat 06-07-2017.bak

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-08-04 09:57 - 2009-07-14 05:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-08-04 09:54 - 2009-07-14 15:24 - 000747644 _____ C:\Windows\system32\perfh00C.dat
2017-08-04 09:54 - 2009-07-14 15:24 - 000150168 _____ C:\Windows\system32\perfc00C.dat
2017-08-04 09:54 - 2009-07-14 05:13 - 001669584 _____ C:\Windows\system32\PerfStringBackup.INI
2017-08-04 09:54 - 2009-07-14 03:20 - 000000000 ____D C:\Windows\inf
2017-08-04 09:24 - 2017-02-10 11:58 - 000000000 ____D C:\Users\Fall\AppData\Roaming\WhatsApp
2017-08-04 08:17 - 2009-07-14 04:45 - 000021024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-08-04 08:17 - 2009-07-14 04:45 - 000021024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-08-03 16:26 - 2017-03-20 10:08 - 000004172 _____ C:\Windows\System32\Tasks\Avast Emergency Update
2017-08-03 16:15 - 2016-09-14 08:39 - 000000000 ___SD C:\Windows\system32\CompatTel
2017-08-03 16:15 - 2016-09-14 08:39 - 000000000 ____D C:\Windows\system32\appraiser
2017-08-03 15:57 - 2009-07-14 04:45 - 000506984 _____ C:\Windows\system32\FNTCACHE.DAT
2017-08-03 15:46 - 2009-07-14 05:32 - 000000000 ____D C:\Program Files\DVD Maker
2017-08-03 15:46 - 2009-07-14 03:20 - 000000000 ____D C:\Windows\SysWOW64\migwiz
2017-08-03 15:45 - 2009-07-14 03:20 - 000000000 ____D C:\Windows\system32\migwiz
2017-08-03 15:45 - 2009-07-14 03:20 - 000000000 ____D C:\Windows\PolicyDefinitions
2017-08-03 15:13 - 2016-08-22 08:24 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2013
2017-08-03 15:10 - 2016-08-19 15:46 - 000000000 ____D C:\Windows\system32\MRT
2017-08-03 15:05 - 2016-08-19 15:45 - 135225752 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2017-08-03 08:25 - 2016-08-25 15:35 - 000004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2017-08-03 08:11 - 2016-08-19 11:04 - 000003928 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{50454820-762F-4524-81B6-6961C93811F3}
2017-08-02 12:16 - 2016-08-23 09:52 - 000000000 ____D C:\Users\Fall\AppData\Local\cache
2017-08-01 13:15 - 2016-08-25 15:58 - 000000000 ____D C:\Program Files\Common Files\McAfee
2017-08-01 13:15 - 2016-08-25 15:58 - 000000000 ____D C:\Program Files (x86)\McAfee
2017-08-01 13:15 - 2016-08-25 15:36 - 000000000 ____D C:\ProgramData\McAfee
2017-08-01 13:15 - 2016-08-20 18:04 - 000000000 ____D C:\Program Files\Common Files\AV
2017-07-31 11:37 - 2017-05-24 14:29 - 000000000 ____D C:\Users\Fall\Documents\autres projets
2017-07-28 16:44 - 2016-08-25 15:22 - 000000000 ____D C:\Users\Fall\AppData\Local\Adobe
2017-07-28 16:36 - 2016-08-25 15:40 - 000000030 _____ C:\AVScanner.ini
2017-07-28 10:18 - 2016-11-09 12:23 - 000003416 _____ C:\Windows\System32\Tasks\Apple Diagnostics
2017-07-28 09:31 - 2009-07-14 03:20 - 000000000 ____D C:\Windows\system32\NDF
2017-07-27 13:59 - 2016-08-26 19:38 - 000000000 ____D C:\Users\Fall\AppData\Roaming\uTorrent
2017-07-20 08:23 - 2017-02-10 11:58 - 000002163 _____ C:\Users\Fall\Desktop\WhatsApp.lnk
2017-07-20 08:23 - 2017-02-10 11:58 - 000000000 ____D C:\Users\Fall\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WhatsApp
2017-07-20 08:23 - 2017-02-10 11:57 - 000000000 ____D C:\Users\Fall\AppData\Local\WhatsApp
2017-07-20 08:22 - 2017-02-10 11:57 - 000000000 ____D C:\Users\Fall\AppData\Local\SquirrelTemp
2017-07-19 10:42 - 2016-08-20 20:40 - 000000000 ____D C:\ProgramData\WinZip
2017-07-19 08:46 - 2016-08-20 18:08 - 000003916 _____ C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1471716517
2017-07-19 08:46 - 2016-08-20 18:03 - 000146696 _____ (AVAST Software) C:\Windows\system32\Drivers\aswmonflt.sys
2017-07-19 08:45 - 2016-08-20 18:03 - 000146664 _____ (AVAST Software) C:\Windows\system32\Drivers\aswmonflt.sys.150045398358903
2017-07-19 08:44 - 2017-03-20 10:07 - 000343288 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbloga.sys
2017-07-19 08:44 - 2017-03-20 10:07 - 000320008 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsdrivera.sys
2017-07-19 08:44 - 2017-03-20 10:07 - 000198976 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbidsha.sys
2017-07-19 08:44 - 2017-03-20 10:07 - 000057728 _____ (AVAST Software s.r.o.) C:\Windows\system32\Drivers\aswbuniva.sys
2017-07-13 11:59 - 2017-04-13 13:44 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2017-07-13 11:28 - 2017-02-13 12:48 - 000000000 ____D C:\Users\Fall\AppData\Local\ElevatedDiagnostics
2017-07-13 10:27 - 2017-06-12 11:24 - 000000000 ____D C:\Users\Fall\Documents\contrat et relance
2017-07-11 08:34 - 2016-08-20 18:03 - 000361336 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2017-07-11 08:33 - 2016-08-20 18:03 - 000585608 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2017-07-11 08:33 - 2016-08-20 18:03 - 000360792 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys.149976205722806
2017-07-11 08:33 - 2016-08-20 18:03 - 000198768 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2017-07-11 08:33 - 2016-08-20 18:03 - 000110352 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2017-07-11 08:33 - 2016-08-20 18:03 - 000084392 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2017-07-11 08:33 - 2016-08-20 18:03 - 000046984 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2017-07-11 08:33 - 2016-08-20 17:56 - 000000000 ____D C:\ProgramData\AVAST Software
2017-07-11 08:32 - 2016-08-20 18:08 - 000041800 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys
2017-07-11 08:32 - 2016-08-20 18:03 - 001015848 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2017-07-10 11:19 - 2017-02-27 09:39 - 000000000 ____D C:\HP_SI_8989F6D9-550C-4178-A8CB-75B82A06621F
2017-07-05 10:09 - 2017-07-04 12:36 - 000014276 _____ C:\Users\Fall\Documents\bakary menuisier.xlsx

==================== Fichiers à la racine de certains dossiers =======

2016-08-24 12:25 - 2016-08-24 12:25 - 000000057 _____ () C:\ProgramData\Ament.ini
2016-08-23 08:33 - 2016-08-23 08:33 - 000000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc

Certains fichiers dans TEMP:
====================
2017-08-04 09:19 - 2017-08-04 09:19 - 000000000 _____ () C:\Users\Fall\AppData\Local\Temp\GUR6B01.exe
2012-07-19 02:59 - 2012-07-19 02:59 - 056517928 ____R () C:\Users\Fall\AppData\Local\Temp\Setup.exe
2017-04-26 17:07 - 2017-04-26 17:07 - 000000000 _____ () C:\Users\Fall\AppData\Local\Temp\_9bl6sdg.dll

==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

LastRegBack: 2017-08-01 10:34

==================== Fin de FRST.txt ============================