Résultats d'analyse de  Farbar Recovery Scan Tool (FRST) (x64) Version: 01-11-2017
Exécuté par Moi (administrateur) sur DESKTOP-IM919FH (01-11-2017 16:35:30)
Exécuté depuis C:\Users\Moi\Downloads
Profils chargés: Moi (Profils disponibles: defaultuser0 & Moi)
Platform: Windows 10 Home Version 1607 14393.576 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\120093.inf_amd64_13d9c65854b76d62\igfxCUIService.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\120093.inf_amd64_13d9c65854b76d62\IntelCpHDCPSvc.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\120093.inf_amd64_13d9c65854b76d62\IntelCpHeciSvc.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\Updates\16.0.8528.2147\OfficeClickToRun.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
() C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe
(HP Inc.) C:\Program Files\HPCommRecovery\HPCommRecovery.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\120093.inf_amd64_13d9c65854b76d62\igfxEM.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\avastui.exe
(HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe
(HP Inc.) C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe
(HP Inc.) C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe
(Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(CyberLink) C:\Program Files\CyberLink\Shared files\RichVideo64.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.19.856.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgent.exe
(Microsoft Corporation) C:\Windows\System32\InstallAgentUserBroker.exe
(AVAST Software s.r.o.) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9050632 2016-11-07] (Realtek Semiconductor)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [253344 2017-10-19] (AVAST Software)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [705784 2016-06-20] (HP Inc.)
HKLM-x32\...\RunOnce: [] => [X]
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
HKU\S-1-5-21-2074100459-1199918245-3298431109-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9856176 2017-09-20] (Piriform Ltd)

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{f3c1ddd3-9c85-4ec8-95bc-533d903a3f3b}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-2074100459-1199918245-3298431109-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2074100459-1199918245-3298431109-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2017-10-19] (Microsoft Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\GROOVEEX.DLL [2017-10-04] (Microsoft Corporation)
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2016-10-12] (HP Inc.)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2016-10-12] (HP Inc.)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-04] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-04] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-04] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2017-10-04] (Microsoft Corporation)

FireFox:
========
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2017-08-10] (Tracker Software Products (Canada) Ltd.)
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2017-08-10] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2017-08-10] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2017-10-04] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-09-25] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-09-25] (Google Inc.)
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2017-08-10] (Tracker Software Products (Canada) Ltd.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2016-09-01] ()
FF Plugin HKU\S-1-5-21-2074100459-1199918245-3298431109-1001: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2017-08-10] (Tracker Software Products (Canada) Ltd.)

Chrome: 
=======
CHR Profile: C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default [2017-11-01]
CHR Extension: (Slides) - C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-19]
CHR Extension: (Docs) - C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-19]
CHR Extension: (Google Drive) - C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-09-25]
CHR Extension: (YouTube) - C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-09-25]
CHR Extension: (Avast SafePrice) - C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2017-11-01]
CHR Extension: (Google Docs hors connexion) - C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-09-25]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-09-25]
CHR Extension: (Gmail) - C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-09-25]
CHR Extension: (Chrome Media Router) - C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-25]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7446024 2017-10-19] (AVAST Software s.r.o.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [281416 2017-10-19] (AVAST Software)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [7761584 2017-10-04] (Microsoft Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-09-25] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-09-25] (Dropbox, Inc.)
S2 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [350064 2016-09-01] (WildTangent)
R2 HP Comm Recover; C:\Program Files\HPCommRecovery\HPCommRecovery.exe [1309184 2016-10-07] (HP Inc.) [Fichier non signé]
R2 HPJumpStartBridge; c:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe [469016 2016-10-25] (HP Inc.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (HP)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [321896 2017-07-06] (HP Inc.)
R2 HPWMISVC; c:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [631800 2016-06-20] (HP Inc.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17976 2016-09-20] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-10-13] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [177440 2016-11-08] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6058960 2017-08-07] (Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [269480 2017-07-03] ()
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [614664 2016-03-23] (CyberLink)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [347328 2016-07-16] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [103720 2016-07-16] (Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3755176 2017-07-03] (Intel® Corporation)
R2 ibtsiva; %SystemRoot%\system32\ibtsiva [X]

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R1 aswbidsdriver; C:\windows\system32\drivers\aswbidsdrivera.sys [321032 2017-10-19] (AVAST Software s.r.o.)
R0 aswbidsh; C:\windows\system32\drivers\aswbidsha.sys [198976 2017-10-19] (AVAST Software s.r.o.)
R0 aswblog; C:\windows\system32\drivers\aswbloga.sys [343288 2017-10-19] (AVAST Software s.r.o.)
R0 aswbuniv; C:\windows\system32\drivers\aswbuniva.sys [57736 2017-10-19] (AVAST Software s.r.o.)
S3 aswHwid; C:\windows\system32\drivers\aswHwid.sys [47008 2017-10-19] (AVAST Software)
R2 aswMonFlt; C:\windows\system32\drivers\aswMonFlt.sys [147776 2017-10-19] (AVAST Software)
R1 aswRdr; C:\windows\system32\drivers\aswRdr2.sys [110376 2017-10-19] (AVAST Software)
R0 aswRvrt; C:\windows\system32\drivers\aswRvrt.sys [84416 2017-10-19] (AVAST Software)
R1 aswSnx; C:\windows\system32\drivers\aswSnx.sys [1029872 2017-11-01] (AVAST Software)
R1 aswSP; C:\windows\system32\drivers\aswSP.sys [587168 2017-10-19] (AVAST Software)
R2 aswStm; C:\windows\system32\drivers\aswStm.sys [201352 2017-10-19] (AVAST Software)
R0 aswVmm; C:\windows\system32\drivers\aswVmm.sys [363440 2017-10-19] (AVAST Software)
R3 iaLPSS2_GPIO2; C:\windows\System32\drivers\iaLPSS2_GPIO2.sys [89912 2016-08-29] (Intel Corporation)
R3 ibtusb; C:\windows\system32\DRIVERS\ibtusb.sys [174600 2017-04-13] (Intel Corporation)
R3 MBAMSwissArmy; C:\windows\System32\Drivers\mbamswissarmy.sys [252232 2017-11-01] (Malwarebytes)
S3 NetAdapterCx; C:\windows\System32\drivers\NetAdapterCx.sys [90624 2016-07-16] ()
R3 Netwtw04; C:\windows\System32\drivers\Netwtw04.sys [7643648 2017-07-13] (Intel Corporation)
R3 rt640x64; C:\windows\System32\drivers\rt640x64.sys [946696 2016-11-11] (Realtek )
R3 RTSUER; C:\windows\system32\Drivers\RtsUer.sys [418784 2016-09-14] (Realsil Semiconductor Corporation)
S3 WdBoot; C:\windows\system32\drivers\WdBoot.sys [44056 2016-07-16] (Microsoft Corporation)
S3 WdFilter; C:\windows\system32\drivers\WdFilter.sys [290144 2016-07-16] (Microsoft Corporation)
S3 WdNisDrv; C:\windows\System32\Drivers\WdNisDrv.sys [123232 2016-07-16] (Microsoft Corporation)
U1 aswbdisk; pas de ImagePath

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-11-01 16:35 - 2017-11-01 16:35 - 000016442 _____ C:\Users\Moi\Downloads\FRST.txt
2017-11-01 16:35 - 2017-11-01 16:35 - 000000000 ____D C:\FRST
2017-11-01 16:34 - 2017-11-01 16:34 - 000848051 _____ C:\Users\Moi\Downloads\Non confirmé 255668.crdownload
2017-11-01 16:31 - 2017-11-01 16:34 - 002403328 _____ (Farbar) C:\Users\Moi\Downloads\FRST64.exe
2017-11-01 16:26 - 2017-11-01 16:26 - 000003158 _____ C:\Users\Moi\Desktop\UsbFix_Report.txt
2017-11-01 16:26 - 2017-11-01 16:26 - 000000003 _____ C:\usbfix-debug.txt
2017-11-01 16:24 - 2017-11-01 16:24 - 000001492 _____ C:\Users\Moi\Desktop\UsbFix.lnk
2017-11-01 16:24 - 2017-11-01 16:24 - 000000000 ____D C:\UsbFix
2017-11-01 16:22 - 2017-11-01 16:23 - 008222104 _____ (SOSVirus) C:\Users\Moi\Downloads\UsbFix_9.067.exe
2017-11-01 16:20 - 2017-11-01 16:20 - 000000000 ____D C:\Users\Moi\AppData\Local\UNP
2017-11-01 16:17 - 2017-11-01 16:17 - 000000000 ____D C:\ProgramData\SWCUTemp
2017-11-01 16:01 - 2017-11-01 16:11 - 000000000 ____D C:\Program Files\rempl
2017-11-01 15:58 - 2017-11-01 15:59 - 000000000 ____D C:\Program Files\UNP
2017-11-01 15:58 - 2017-11-01 15:58 - 000000000 ____D C:\windows\system32\UNP
2017-10-19 18:51 - 2017-10-19 18:51 - 000096340 _____ C:\Users\Moi\Downloads\recapitulatif_multilignes_freemobile_20171014 (1).pdf
2017-10-19 18:49 - 2017-10-19 18:49 - 000096340 _____ C:\Users\Moi\Downloads\recapitulatif_multilignes_freemobile_20171014.pdf
2017-10-19 18:26 - 2017-10-19 18:25 - 000401488 _____ (AVAST Software) C:\windows\system32\aswBoot.exe
2017-10-16 21:32 - 2017-10-16 21:32 - 000297266 _____ C:\Users\Moi\Documents\Asthme et mycoplasma pneumoniae.pdf
2017-10-16 21:18 - 2017-10-16 21:18 - 000118258 _____ C:\Users\Moi\Documents\CHLAMYDOPHILA.pdf
2017-10-16 21:00 - 2017-11-01 16:16 - 000252232 _____ (Malwarebytes) C:\windows\system32\Drivers\mbamswissarmy.sys
2017-10-05 18:40 - 2017-10-05 18:40 - 000000000 ____D C:\Users\Moi\Documents\Eraudiere
2017-10-05 18:40 - 2017-10-05 18:40 - 000000000 ____D C:\Users\Moi\Documents\Autres
2017-10-05 18:38 - 2017-10-05 18:40 - 000000000 ____D C:\Users\Moi\Documents\Dossier médical
2017-10-05 18:38 - 2017-10-05 18:38 - 000000755 _____ C:\Users\Moi\Desktop\Documents - Raccourci.lnk
2017-10-05 18:37 - 2017-11-01 15:52 - 000000638 _____ C:\windows\Tasks\TrackerAutoUpdate.job
2017-10-05 18:37 - 2017-10-05 18:37 - 000003212 _____ C:\windows\System32\Tasks\TrackerAutoUpdate
2017-10-05 18:36 - 2017-10-05 18:36 - 000001070 _____ C:\Users\Public\Desktop\PDF-Viewer.lnk
2017-10-05 18:36 - 2017-10-05 18:36 - 000000000 ____D C:\ProgramData\Tracker Software
2017-10-05 18:36 - 2017-10-05 18:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF-XChange PDF Viewer
2017-10-05 18:36 - 2017-10-05 18:36 - 000000000 ____D C:\Program Files\Tracker Software
2017-10-05 18:35 - 2017-10-05 18:35 - 000000000 ____D C:\Users\Moi\Downloads\PDFXVwer (1)
2017-10-05 18:33 - 2017-10-05 18:35 - 017745831 _____ C:\Users\Moi\Downloads\PDFXVwer (1).zip
2017-10-05 18:18 - 2017-10-05 18:18 - 000000000 ____D C:\Users\Moi\Documents\Ellen

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-11-01 16:33 - 2016-07-16 12:47 - 000000000 ____D C:\windows\AppReadiness
2017-11-01 16:32 - 2016-07-16 12:47 - 000000000 ___HD C:\Program Files\WindowsApps
2017-11-01 16:22 - 2017-04-06 00:13 - 000678316 _____ C:\windows\system32\perfh00C.dat
2017-11-01 16:22 - 2017-04-06 00:13 - 000138518 _____ C:\windows\system32\perfc00C.dat
2017-11-01 16:22 - 2016-07-29 13:37 - 001889400 _____ C:\windows\system32\PerfStringBackup.INI
2017-11-01 16:18 - 2017-09-25 18:25 - 000000000 __SHD C:\Users\Moi\IntelGraphicsProfiles
2017-11-01 16:16 - 2016-07-29 13:32 - 000000006 ____H C:\windows\Tasks\SA.DAT
2017-11-01 16:15 - 2017-09-25 22:18 - 000000000 ____D C:\Users\Moi\AppData\Roaming\eM Client
2017-11-01 16:15 - 2016-07-16 07:04 - 000262144 _____ C:\windows\system32\config\BBI
2017-11-01 16:14 - 2017-04-05 17:17 - 000000000 ____D C:\windows\System32\Tasks\McAfee
2017-11-01 16:13 - 2016-07-16 12:47 - 000000000 ___HD C:\windows\ELAMBKUP
2017-11-01 16:13 - 2016-07-16 07:04 - 000032768 _____ C:\windows\system32\config\ELAM
2017-11-01 16:11 - 2017-04-05 17:11 - 000000000 ____D C:\Users\Administrateur
2017-11-01 16:01 - 2017-09-25 19:27 - 001029872 _____ (AVAST Software) C:\windows\system32\Drivers\aswsnx.sys
2017-11-01 15:57 - 2017-09-25 18:31 - 000003374 _____ C:\windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2074100459-1199918245-3298431109-1001
2017-11-01 15:57 - 2017-09-25 18:27 - 000002412 _____ C:\Users\Moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-11-01 15:57 - 2017-09-25 18:27 - 000000000 ___RD C:\Users\Moi\OneDrive
2017-11-01 15:52 - 2017-09-26 18:41 - 000000356 _____ C:\windows\Tasks\HPCeeScheduleForMoi.job
2017-10-19 18:40 - 2016-07-16 12:36 - 000000000 ____D C:\windows\CbsTemp
2017-10-19 18:37 - 2017-09-26 18:41 - 000003240 _____ C:\windows\System32\Tasks\HPCeeScheduleForMoi
2017-10-19 18:33 - 2016-07-16 12:47 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-10-19 18:31 - 2017-04-05 15:09 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2017-10-19 18:26 - 2017-09-25 19:28 - 000061304 _____ () C:\windows\system32\Drivers\lpsport.sys
2017-10-19 18:26 - 2017-09-25 19:27 - 000003994 _____ C:\windows\System32\Tasks\Avast Emergency Update
2017-10-19 18:26 - 2017-09-25 18:43 - 000000000 ____D C:\ProgramData\AVAST Software
2017-10-19 18:25 - 2017-09-25 19:27 - 000587168 _____ (AVAST Software) C:\windows\system32\Drivers\aswSP.sys
2017-10-19 18:25 - 2017-09-25 19:27 - 000363440 _____ (AVAST Software) C:\windows\system32\Drivers\aswVmm.sys
2017-10-19 18:25 - 2017-09-25 19:27 - 000343288 _____ (AVAST Software s.r.o.) C:\windows\system32\Drivers\aswbloga.sys
2017-10-19 18:25 - 2017-09-25 19:27 - 000321032 _____ (AVAST Software s.r.o.) C:\windows\system32\Drivers\aswbidsdrivera.sys
2017-10-19 18:25 - 2017-09-25 19:27 - 000201352 _____ (AVAST Software) C:\windows\system32\Drivers\aswStm.sys
2017-10-19 18:25 - 2017-09-25 19:27 - 000198976 _____ (AVAST Software s.r.o.) C:\windows\system32\Drivers\aswbidsha.sys
2017-10-19 18:25 - 2017-09-25 19:27 - 000147776 _____ (AVAST Software) C:\windows\system32\Drivers\aswMonFlt.sys
2017-10-19 18:25 - 2017-09-25 19:27 - 000110376 _____ (AVAST Software) C:\windows\system32\Drivers\aswRdr2.sys
2017-10-19 18:25 - 2017-09-25 19:27 - 000084416 _____ (AVAST Software) C:\windows\system32\Drivers\aswRvrt.sys
2017-10-19 18:25 - 2017-09-25 19:27 - 000057736 _____ (AVAST Software s.r.o.) C:\windows\system32\Drivers\aswbuniva.sys
2017-10-19 18:25 - 2017-09-25 19:27 - 000047008 _____ (AVAST Software) C:\windows\system32\Drivers\aswHwid.sys
2017-10-19 18:22 - 2016-07-16 12:47 - 000000000 ____D C:\windows\LiveKernelReports
2017-10-16 21:00 - 2017-09-25 21:45 - 000077440 _____ C:\windows\system32\Drivers\mbae64.sys
2017-10-16 20:57 - 2016-07-29 13:32 - 000000000 ____D C:\windows\system32\SleepStudy
2017-10-05 18:16 - 2017-09-25 21:46 - 000094144 _____ (Malwarebytes) C:\windows\system32\Drivers\mwac.sys
2017-10-04 09:53 - 2016-07-16 12:47 - 000000000 ____D C:\windows\rescache
2017-10-04 09:34 - 2016-07-16 15:10 - 000000000 ____D C:\windows\SysWOW64\winrm
2017-10-04 09:34 - 2016-07-16 15:10 - 000000000 ____D C:\windows\SysWOW64\WCN
2017-10-04 09:34 - 2016-07-16 15:10 - 000000000 ____D C:\windows\SysWOW64\slmgr
2017-10-04 09:34 - 2016-07-16 15:10 - 000000000 ____D C:\windows\SysWOW64\Printing_Admin_Scripts
2017-10-04 09:34 - 2016-07-16 15:10 - 000000000 ____D C:\windows\system32\winrm
2017-10-04 09:34 - 2016-07-16 15:10 - 000000000 ____D C:\windows\system32\WCN
2017-10-04 09:34 - 2016-07-16 15:10 - 000000000 ____D C:\windows\system32\slmgr
2017-10-04 09:34 - 2016-07-16 15:10 - 000000000 ____D C:\windows\system32\Printing_Admin_Scripts
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ___SD C:\windows\SysWOW64\F12
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ___SD C:\windows\SysWOW64\DiagSvcs
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ___SD C:\windows\system32\F12
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ___SD C:\windows\system32\dsc
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ___SD C:\windows\system32\DiagSvcs
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ___RD C:\windows\MiracastView
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ___RD C:\windows\ImmersiveControlPanel
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ___RD C:\Program Files\Windows Defender
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ____D C:\windows\SysWOW64\oobe
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ____D C:\windows\SysWOW64\en-GB
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ____D C:\windows\system32\SystemResetPlatform
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ____D C:\windows\system32\oobe
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ____D C:\windows\system32\migwiz
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ____D C:\windows\system32\en-GB
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ____D C:\windows\PolicyDefinitions
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ____D C:\windows\IME
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ____D C:\windows\Help
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ____D C:\Program Files\Common Files\System
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-10-04 09:34 - 2016-07-16 12:47 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-10-04 09:34 - 2016-07-16 07:04 - 000000000 ____D C:\windows\servicing
2017-10-04 08:59 - 2016-07-16 12:45 - 000000000 ____D C:\windows\INF
2017-10-04 08:11 - 2016-07-16 15:11 - 000000000 ____D C:\windows\OCR

==================== Fichiers à la racine de certains dossiers =======

2017-09-26 18:46 - 2017-09-26 18:46 - 000000017 _____ () C:\Users\Moi\AppData\Local\resmon.resmoncfg

Certains fichiers dans TEMP:
====================
2017-11-01 16:10 - 2017-08-09 13:12 - 001277584 _____ (McAfee, Inc.) C:\Users\Moi\AppData\Local\Temp\0324431509549052mcinst.exe

==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\windows\system32\wininit.exe => Le fichier est signé numériquement
C:\windows\explorer.exe => Le fichier est signé numériquement
C:\windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\windows\system32\svchost.exe => Le fichier est signé numériquement
C:\windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\windows\system32\services.exe => Le fichier est signé numériquement
C:\windows\system32\User32.dll => Le fichier est signé numériquement
C:\windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\windows\system32\userinit.exe => Le fichier est signé numériquement
C:\windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

LastRegBack: 2016-07-29 13:32

==================== Fin de FRST.txt ============================