Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 14.03.2018 Exécuté par o (administrateur) sur H (28-03-2018 19:50:27) Exécuté depuis C:\Users\o\Desktop Profils chargés: o (Profils disponibles: o) Platform: Windows 10 Home Version 1709 16299.248 (X64) Langue: Français (France) Internet Explorer Version 11 (Navigateur par défaut: FF) Mode d'amorçage: Normal Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processus (Avec liste blanche) ================= (Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.) (SUPERAntiSpyware.com) C:\Program Files\SUPERAntiSpyware\SASCore64_IObitDel.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe (Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe (Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek USB Card Reader\RIconMan.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe (Samsung Electronics Co., Ltd.) C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe () C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDTouch.exe (ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe (Intel Corporation) C:\Windows\System32\igfxext.exe (Samsung Electronics CO., LTD.) C:\Program Files (x86)\Samsung\Settings\sSettings.exe (Tonec Inc.) C:\Program Files (x86)\Internet Download Manager\IDMan.exe (Tonec Inc.) C:\Program Files (x86)\Internet Download Manager\IEMonitor.exe (Softarium.com) C:\Program Files (x86)\Sound Volume Hotkeys\SoundVolumeHotkeys.exe (Samsung Electronics Co., Ltd.) C:\Program Files\Samsung\S Agent\CommonAgent.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\MsMpEng.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\NisSrv.exe () C:\Users\o\Documents\captvty-2.7.5\Captvty.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe () C:\Users\o\Desktop\ZHPDiag3.exe ==================== Registre (Avec liste blanche) =========================== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation) HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3242200 2016-11-11] (ELAN Microelectronics Corp.) HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation) HKLM-x32\...\Run: [Intel AppUp(SM) center] => C:\Program Files (x86)\Intel\IntelAppStore\bin\ismagent.exe [155488 2012-07-13] (Intel Corporation) HKLM-x32\...\Run: [SoundVolumeHotkeys.{9547D1C7-4F18-4104-8674-046DCD12BDF9}] => C:\Program Files (x86)\Sound Volume Hotkeys\SoundVolumeHotkeys.exe [126976 2010-09-19] (Softarium.com) Winlogon\Notify\igfxcui: igfxdev.dll [X] HKU\S-1-5-21-804862925-3912794140-3124170375-1001\...\Run: [IDMan] => C:\Program Files (x86)\Internet Download Manager\IDMan.exe [4101232 2017-12-08] (Tonec Inc.) HKU\S-1-5-21-804862925-3912794140-3124170375-1001\...\RunOnce: [mbam3AutoRunInstaller] => C:\Users\o\AppData\Local\Temp\mb3-setup-consumer-3.4.4.2398-1.0.322-1.0.4506.exe [71605784 2018-03-28] (Malwarebytes ) <==== ATTENTION HKU\S-1-5-21-804862925-3912794140-3124170375-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1 ==================== Internet (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.) Tcpip\Parameters: [DhcpNameServer] 212.27.40.241 212.27.40.240 Tcpip\..\Interfaces\{A57F79B7-660C-4FDC-81A2-AE3E710C8CC8}: [NameServer] 208.67.222.222,208.67.220.220 Tcpip\..\Interfaces\{A57F79B7-660C-4FDC-81A2-AE3E710C8CC8}: [DhcpNameServer] 212.27.40.241 212.27.40.240 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = HKU\S-1-5-21-804862925-3912794140-3124170375-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKU\S-1-5-21-804862925-3912794140-3124170375-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/fr-fr/?ocid=iehp BHO: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC64.dll [2017-09-22] (Internet Download Manager, Tonec Inc.) BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll => Pas de fichier BHO-x32: IDM integration (IDMIEHlprObj Class) -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll [2017-09-22] (Internet Download Manager, Tonec Inc.) FireFox: ======== FF DefaultProfile: kjuut1zx.default-1518509318414 FF ProfilePath: C:\Users\o\AppData\Roaming\Mozilla\Firefox\Profiles\kjuut1zx.default-1518509318414 [2018-03-28] FF Homepage: Mozilla\Firefox\Profiles\kjuut1zx.default-1518509318414 -> hxxps://www.google.fr FF NewTabOverride: Mozilla\Firefox\Profiles\kjuut1zx.default-1518509318414 -> Enabled: uBlock0@raymondhill.net FF Extension: (uBlock Origin) - C:\Users\o\AppData\Roaming\Mozilla\Firefox\Profiles\kjuut1zx.default-1518509318414\Extensions\uBlock0@raymondhill.net.xpi [2018-03-18] FF HKU\S-1-5-21-804862925-3912794140-3124170375-1001\...\Firefox\Extensions: [mozilla_cc3@internetdownloadmanager.com] - C:\Program Files (x86)\Internet Download Manager\idmmzcc3.xpi FF Extension: (IDM Integration Module) - C:\Program Files (x86)\Internet Download Manager\idmmzcc3.xpi [2017-10-06] FF HKU\S-1-5-21-804862925-3912794140-3124170375-1001\...\SeaMonkey\Extensions: [mozilla_cc@internetdownloadmanager.com] - C:\Users\o\AppData\Roaming\IDM\idmmzcc5 FF Extension: (IDM CC) - C:\Users\o\AppData\Roaming\IDM\idmmzcc5 [2018-03-28] [Legacy] [non signé] FF HKU\S-1-5-21-804862925-3912794140-3124170375-1001\...\SeaMonkey\Extensions: [mozilla_cc2@internetdownloadmanager.com] - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi FF Extension: (IDM integration) - C:\Program Files (x86)\Internet Download Manager\idmmzcc2.xpi [2017-01-26] [Legacy] FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_29_0_0_113.dll [2018-03-28] () FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_29_0_0_113.dll [2018-03-28] () FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Pas de fichier] FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [Pas de fichier] FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.1.66 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-09-29] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-09-29] (Intel Corporation) FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN) FF Plugin-x32: @videolan.org/vlc,version=2.2.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN) Chrome: ======= CHR HKLM\...\Chrome\Extension: [ngpampappnmepgilojfohadhhmbhlaek] - C:\Program Files (x86)\Internet Download Manager\IDMGCExt.crx [2017-12-09] ==================== Services (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) R2 Easy Launcher; C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe [1594416 2013-01-14] (Samsung Electronics CO., LTD.) R2 ETDService; C:\Program Files\Elantech\ETDService.exe [129752 2016-11-11] (ELAN Microelectronics Corp.) R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek USB Card Reader\RIconMan.exe [2466448 2012-09-13] (Realsil Microelectronics Inc.) S3 igfxCUIService1.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [337840 2016-10-25] (Intel Corporation) R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [131032 2013-01-14] (Intel Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [165336 2013-01-14] (Intel Corporation) R2 SWUpdateService; C:\ProgramData\Samsung\SW Update Service\SWMAgent.exe [3296672 2017-06-09] (Samsung Electronics Co., Ltd.) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\NisSrv.exe [356168 2018-01-20] (Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MsMpEng.exe [105792 2018-01-20] (Microsoft Corporation) R2 !SASCORE; "C:\Program Files\SUPERAntiSpyware\SASCORE64.EXE" [X] ===================== Pilotes (Avec liste blanche) ====================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) S3 btmhsf; C:\WINDOWS\system32\DRIVERS\btmhsf.sys [1390904 2013-10-15] (Motorola Solutions, Inc.) R3 ETDSMBus; C:\WINDOWS\system32\DRIVERS\ETDSMBus.sys [41024 2015-09-23] (ELAN Microelectronic Corp.) R1 intmfs; C:\WINDOWS\System32\DRIVERS\intmfs.sys [29096 2012-12-21] (Condusiv Technologies) R0 intmsd; C:\WINDOWS\System32\DRIVERS\intmsd.sys [104872 2012-12-21] (Condusiv Technologies) R1 MpKslbb3fdbbd; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{CDBCAE18-5BD6-447D-A74D-B94F7CCD49CF}\MpKslbb3fdbbd.sys [58120 2018-03-28] (Microsoft Corporation) R3 NETwNe64; C:\WINDOWS\System32\drivers\NETwew01.sys [3343872 2017-09-29] (Intel Corporation) R3 RadioHIDMini; C:\WINDOWS\System32\drivers\RadioHIDMini.sys [23408 2012-07-27] (Windows (R) Win 7 DDK provider) R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2017-09-29] (Realtek ) R3 SensorsAlsDriver; C:\WINDOWS\System32\drivers\WUDFRd.sys [259584 2017-09-29] (Microsoft Corporation) S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-01-20] (Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288848 2018-01-20] (Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129616 2018-01-20] (Microsoft Corporation) S4 IUFileFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win10_amd64\IUFileFilter.sys [X] ==================== NetSvcs (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ==================== Un mois - Créés - fichiers et dossiers ======== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2018-03-28 19:50 - 2018-03-28 19:50 - 000012892 _____ C:\Users\o\Desktop\FRST.txt 2018-03-28 19:50 - 2018-03-28 19:50 - 000000000 ____D C:\FRST 2018-03-28 19:38 - 2018-03-28 19:38 - 000192768 _____ C:\Users\o\Desktop\ZHPDiag.html 2018-03-28 19:38 - 2018-03-28 19:38 - 000140345 _____ C:\Users\o\Desktop\ZHPDiag.txt 2018-03-28 19:37 - 2018-03-28 19:37 - 003041664 _____ C:\Users\o\Desktop\ZHPDiag3.exe 2018-03-28 19:37 - 2018-03-28 19:37 - 002403328 _____ (Farbar) C:\Users\o\Desktop\FRST64.exe 2018-03-28 19:37 - 2018-03-28 19:37 - 000000861 _____ C:\Users\o\Desktop\ZHPDiag.lnk 2018-03-28 19:21 - 2018-03-28 19:21 - 000000000 ____D C:\ProgramData\ProductData 2018-03-28 19:20 - 2018-03-28 19:21 - 000000000 ____D C:\Users\o\AppData\LocalLow\IObit 2018-03-28 19:20 - 2018-03-28 19:20 - 000000000 ____D C:\Program Files (x86)\IObit 2018-03-28 19:19 - 2018-03-28 19:29 - 000000000 ____D C:\Users\o\AppData\Roaming\IObit 2018-03-28 19:19 - 2018-03-28 19:21 - 000000000 ____D C:\ProgramData\IObit 2018-03-28 19:19 - 2018-03-28 19:19 - 000000000 ____D C:\ProgramData\MB3Migration 2018-03-28 19:19 - 2018-03-28 19:19 - 000000000 ____D C:\ProgramData\MB3CoreBackup 2018-03-28 18:59 - 2018-03-28 18:59 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 2018-03-28 18:55 - 2018-03-28 18:56 - 001997392 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2018-03-28 18:23 - 2018-03-28 18:23 - 002923752 _____ C:\Users\o\Desktop\Casa da Mariquinhas (Vou dar de beber à dor) - Amália Rodrigues - YouTube.MKV 2018-03-28 17:14 - 2018-03-28 19:15 - 000000000 ____D C:\Users\o\Desktop\Directs 2018-03-28 17:11 - 2018-03-28 19:07 - 000000000 ____D C:\Users\o\Documents\captvty-2.7.5 2018-03-28 17:11 - 2018-03-28 17:11 - 016919613 _____ C:\Users\o\Documents\captvty-2.7.5.zip 2018-03-28 16:25 - 2018-03-28 16:25 - 000766293 _____ C:\Users\o\Documents\speedyfox.zip 2018-03-28 12:20 - 2018-03-28 12:20 - 000004714 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier 2018-03-28 12:20 - 2018-03-28 12:20 - 000004584 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2018-03-28 10:22 - 2018-03-28 10:22 - 000000000 ____D C:\Users\o\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Centre 360 Security 2018-03-27 15:10 - 2018-03-27 15:10 - 000000000 ____D C:\Users\o\AppData\Roaming\CrystalIdea Software 2018-03-27 10:01 - 2018-03-27 10:04 - 208313909 _____ C:\Users\o\Desktop\Full Stream - SerieFR - Chicago Police Department - Saison 4 - Episode 1.MP4 2018-03-26 11:37 - 2018-03-26 11:39 - 234110348 _____ C:\Users\o\Desktop\10.MP4 2018-03-26 11:35 - 2018-03-26 11:37 - 232327504 _____ C:\Users\o\Desktop\9.MP4 2018-03-26 11:26 - 2018-03-26 11:29 - 234031513 _____ C:\Users\o\Desktop\8.MP4 2018-03-26 11:23 - 2018-03-26 11:26 - 231361619 _____ C:\Users\o\Desktop\7.MP4 2018-03-26 11:18 - 2018-03-26 11:22 - 233902638 _____ C:\Users\o\Desktop\6.MP4 2018-03-20 09:16 - 2018-03-28 10:46 - 000000000 ____D C:\$WINDOWS.~BT 2018-03-20 09:16 - 2018-03-20 09:17 - 000000000 ____D C:\WINDOWS\Panther 2018-03-20 09:16 - 2018-03-20 09:16 - 000000000 ___HD C:\$Windows.~WS 2018-03-19 11:46 - 2018-03-19 11:46 - 002177442 _____ C:\Users\o\Documents\radsdb.pdf 2018-03-18 12:30 - 2018-03-18 12:30 - 000959186 _____ C:\Users\o\Documents\external_light.pdf 2018-03-15 23:28 - 2018-03-28 03:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN 2018-03-15 23:28 - 2018-03-15 23:28 - 000001139 _____ C:\Users\o\Documents\VLC media player.lnk 2018-03-15 23:27 - 2018-03-15 23:28 - 030533688 _____ C:\Users\o\Documents\vlc-media-player-2-2-4.exe 2018-03-15 23:22 - 2018-03-15 23:22 - 000000279 _____ C:\Users\o\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Corbeille.lnk 2018-03-15 13:26 - 2018-03-15 13:26 - 000000000 ____D C:\Users\o\AppData\Local\FileZilla 2018-03-14 21:27 - 2018-03-14 21:43 - 200478876 _____ C:\Users\o\Documents\vlc-record-2018-03-14-20h27m39s-66 Minutes - 66' Emission du 11 mars_M6_2018_03_11_17_20.ts-.ts 2018-03-14 21:18 - 2018-03-14 21:18 - 000000573 _____ C:\Users\o\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk 2018-03-13 20:02 - 2018-03-13 20:02 - 000000000 ____D C:\Users\o\Documents\Directs 2018-03-13 18:47 - 2018-03-13 18:47 - 015333512 _____ (Piriform Ltd) C:\Users\o\Documents\ccsetup541.exe 2018-03-13 18:47 - 2018-03-13 18:47 - 000000863 _____ C:\Users\o\Documents\CCleaner.lnk 2018-03-11 01:38 - 2018-03-11 01:38 - 000000000 ____D C:\Users\o\Desktop\DwnlData 2018-03-11 01:35 - 2018-03-28 18:55 - 000000000 ____D C:\Users\o\AppData\Roaming\DMCache 2018-03-11 01:35 - 2018-03-28 02:30 - 000000000 ____D C:\Users\o\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Download Manager 2018-03-11 01:35 - 2018-03-28 02:30 - 000000000 ____D C:\Users\o\AppData\Roaming\IDM 2018-03-11 01:35 - 2018-03-28 02:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Internet Download Manager 2018-03-11 01:35 - 2018-03-28 02:30 - 000000000 ____D C:\Program Files (x86)\Internet Download Manager 2018-03-11 01:35 - 2018-03-11 01:35 - 000001078 _____ C:\Users\o\Documents\Internet Download Manager.lnk 2018-03-11 01:35 - 2018-03-11 01:35 - 000000000 ____D C:\Users\o\Documents\Compressed 2018-03-11 01:35 - 2018-03-11 01:35 - 000000000 ____D C:\ProgramData\IDM 2018-03-11 00:40 - 2018-03-11 00:47 - 000000600 _____ C:\Users\o\PUTTY.RND 2018-03-09 17:45 - 2018-03-09 17:46 - 000000000 ____D C:\Users\o\AppData\Local\com.surfeasy.se0211 2018-03-09 17:45 - 2018-03-09 17:45 - 000000000 ____D C:\ProgramData\SurfEasyService 2018-03-09 17:39 - 2018-03-28 11:21 - 000000000 ____D C:\Users\o\AppData\Roaming\360DrvMgr 2018-03-09 17:37 - 2018-03-09 17:37 - 000000000 __SHD C:\$360Section 2018-03-09 17:08 - 2018-03-28 10:31 - 000000000 ____D C:\Users\o\AppData\Local\Opera Software 2018-03-09 17:08 - 2018-03-09 17:08 - 000000000 ____D C:\Users\o\AppData\Roaming\Opera Software 2018-03-09 17:00 - 2018-03-09 17:00 - 000000000 ____D C:\WINDOWS\Tasks\360Disabled 2018-03-09 16:58 - 2018-03-28 10:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Centre 360 Security 2018-03-09 16:58 - 2018-02-09 13:48 - 000095232 _____ (360.cn) C:\WINDOWS\SysWOW64\Drivers\360AvFlt.sys 2018-03-09 16:57 - 2018-03-28 12:21 - 000000000 ____D C:\Program Files (x86)\360 2018-03-09 16:55 - 2018-03-09 16:57 - 075518056 _____ C:\Users\o\Documents\360TS_Setup_9.6.0.1245.exe 2018-03-09 12:12 - 2018-03-09 12:14 - 157009704 _____ C:\Users\o\Documents\Le debrief de la Tech – 08_03 18.TS 2018-03-07 17:07 - 2018-03-28 02:25 - 000000000 ____D C:\Users\o\AppData\Roaming\Steganos 2018-02-26 20:27 - 2018-03-28 10:46 - 000003048 _____ C:\WINDOWS\System32\Tasks\CCleaner Update 2018-02-26 20:27 - 2018-03-28 02:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner 2018-02-26 20:27 - 2018-03-28 02:30 - 000000000 ____D C:\Program Files\CCleaner 2018-02-26 20:27 - 2018-03-20 09:23 - 000002278 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC ==================== Un mois - Modifiés - fichiers et dossiers ======== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2018-03-28 19:38 - 2018-02-13 09:00 - 000000000 ____D C:\Users\o\AppData\Roaming\ZHP 2018-03-28 19:37 - 2018-02-13 09:00 - 000000000 ____D C:\Users\o\AppData\Local\ZHP 2018-03-28 19:32 - 2017-06-30 20:31 - 000000000 ____D C:\Users\o\AppData\LocalLow\Mozilla 2018-03-28 19:24 - 2018-01-15 14:52 - 000000000 ____D C:\Program Files\SUPERAntiSpyware 2018-03-28 19:00 - 2017-11-09 21:53 - 004109214 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2018-03-28 19:00 - 2017-09-30 16:40 - 002038986 _____ C:\WINDOWS\system32\perfh00C.dat 2018-03-28 19:00 - 2017-09-30 16:40 - 000509220 _____ C:\WINDOWS\system32\perfc00C.dat 2018-03-28 18:55 - 2017-11-09 21:52 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2018-03-28 18:55 - 2017-09-29 10:45 - 000524288 _____ C:\WINDOWS\system32\config\BBI 2018-03-28 18:47 - 2017-06-30 12:25 - 000000000 ____D C:\Users\o\AppData\Roaming\vlc 2018-03-28 18:31 - 2017-06-30 13:22 - 000000000 ____D C:\Users\o\AppData\Roaming\Molotov 2018-03-28 17:49 - 2017-11-09 21:46 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2018-03-28 16:13 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\NDF 2018-03-28 12:31 - 2017-09-29 15:44 - 000000000 ____D C:\WINDOWS\INF 2018-03-28 12:27 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\AppReadiness 2018-03-28 12:20 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed 2018-03-28 12:20 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\Macromed 2018-03-28 12:20 - 2017-06-30 11:16 - 000000000 ____D C:\Users\o\AppData\Local\Adobe 2018-03-28 11:39 - 2017-09-29 15:37 - 000000000 ____D C:\WINDOWS\CbsTemp 2018-03-28 11:31 - 2017-10-14 09:28 - 130364688 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe 2018-03-28 11:31 - 2017-08-19 13:00 - 130364688 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2018-03-28 03:35 - 2018-02-13 08:56 - 000000000 ____D C:\AdwCleaner 2018-03-28 03:31 - 2017-11-09 21:48 - 000000000 ____D C:\Users\o 2018-03-28 03:31 - 2017-08-26 17:20 - 000000000 ____D C:\Program Files\Elantech 2018-03-28 03:31 - 2013-03-06 11:57 - 000000000 ____D C:\ProgramData\ColorMode 2018-03-28 03:31 - 2012-08-06 00:44 - 000000000 ____D C:\WINDOWS\Sec 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ___SD C:\WINDOWS\system32\F12 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ___RD C:\Program Files\Windows Defender 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\TextInput 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SysWOW64\setup 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\WinMetadata 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\setup 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\oobe 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\migwiz 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\appraiser 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\ShellExperiences 2018-03-28 02:31 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\PolicyDefinitions 2018-03-28 02:31 - 2017-09-29 10:45 - 000000000 ____D C:\WINDOWS\system32\Dism 2018-03-28 02:31 - 2013-03-07 05:15 - 000000000 ____D C:\WINDOWS\MSetup 2018-03-28 02:31 - 2013-03-06 12:53 - 000000000 ____D C:\Program Files (x86)\SymSilent 2018-03-28 02:31 - 2013-03-06 12:39 - 000000000 ____D C:\WINDOWS\SysWOW64\sda 2018-03-28 02:31 - 2013-03-06 12:07 - 000000000 ___HD C:\WINDOWS\system32\WLANProfiles 2018-03-28 02:31 - 2013-03-06 11:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung 2018-03-28 02:30 - 2018-02-13 20:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip 2018-03-28 02:30 - 2018-02-13 20:36 - 000000000 ____D C:\Program Files\7-Zip 2018-03-28 02:30 - 2018-02-13 10:15 - 000000000 ____D C:\Program Files\Mozilla Firefox 2018-03-28 02:30 - 2018-02-13 10:15 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2018-03-28 02:30 - 2018-01-02 13:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Duplicate Cleaner Pro 2018-03-28 02:30 - 2018-01-02 13:17 - 000000000 ____D C:\Program Files (x86)\Duplicate Cleaner Pro 2018-03-28 02:30 - 2018-01-02 13:07 - 000000000 ____D C:\Users\o\AppData\Roaming\DigitalVolcano 2018-03-28 02:30 - 2017-12-13 10:00 - 000000000 ____D C:\ProgramData\UCheck 2018-03-28 02:30 - 2017-10-20 13:53 - 000000000 ____D C:\Users\o\AppData\Local\Molotov 2018-03-28 02:30 - 2017-09-29 15:49 - 000000000 ____D C:\WINDOWS\Setup 2018-03-28 02:30 - 2017-09-29 15:46 - 000000000 ___RD C:\WINDOWS\PrintDialog 2018-03-28 02:30 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SystemApps 2018-03-28 02:30 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase 2018-03-28 02:30 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\spool 2018-03-28 02:30 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\ras 2018-03-28 02:30 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\rescache 2018-03-28 02:30 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\appcompat 2018-03-28 02:30 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared 2018-03-28 02:30 - 2017-09-29 10:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep 2018-03-28 02:30 - 2017-09-29 10:45 - 000000000 ____D C:\WINDOWS\servicing 2018-03-28 02:30 - 2017-09-27 13:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Greenshot 2018-03-28 02:30 - 2017-09-27 13:43 - 000000000 ____D C:\Program Files\Greenshot 2018-03-28 02:30 - 2017-08-29 17:13 - 000000000 ____D C:\ProgramData\Foxit ContentPlatform 2018-03-28 02:30 - 2017-08-28 06:54 - 000000000 ____D C:\Program Files (x86)\Sound Volume Hotkeys 2018-03-28 02:30 - 2017-08-27 23:15 - 000000000 ____D C:\iBTWU 2018-03-28 02:30 - 2017-08-26 17:20 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM 2018-03-28 02:30 - 2017-08-26 17:20 - 000000000 ____D C:\WINDOWS\system32\SRSLabs 2018-03-28 02:30 - 2017-08-26 17:20 - 000000000 ____D C:\Program Files\Realtek 2018-03-28 02:30 - 2017-08-26 17:20 - 000000000 ____D C:\Program Files (x86)\Intel 2018-03-28 02:30 - 2017-08-19 10:44 - 000000000 ____D C:\Program Files\Windows Live 2018-03-28 02:30 - 2017-08-19 10:44 - 000000000 ____D C:\Program Files (x86)\Windows Live 2018-03-28 02:30 - 2017-07-26 12:58 - 000000000 ____D C:\Users\o\AppData\Roaming\BleachBit 2018-03-28 02:30 - 2017-07-12 19:05 - 000000000 ____D C:\Users\o\Documents\L'Astuce Miracle d'un Pédiatre Pour Calmer un Bébé Qui Pleure en 30 Secondes_fichiers 2018-03-28 02:30 - 2017-07-07 20:36 - 000000000 ____D C:\Users\o\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Molotov 2018-03-28 02:30 - 2017-07-01 15:13 - 000000000 ____D C:\Users\o\AppData\Roaming\Greenshot 2018-03-28 02:30 - 2017-06-30 12:25 - 000000000 ____D C:\Users\o\Documents\Recette - Gâteau pépère aux pommes en vidéo_fichiers 2018-03-28 02:30 - 2017-06-30 12:23 - 000000000 ____D C:\Users\o\Documents\msg 2018-03-28 02:30 - 2017-06-30 12:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sound Volume Hotkeys 2018-03-28 02:30 - 2017-06-30 11:28 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel PROSet Wireless 2018-03-28 02:30 - 2017-06-30 11:28 - 000000000 ____D C:\Program Files\Common Files\Intel 2018-03-28 02:30 - 2017-06-30 11:27 - 000000000 ____D C:\ProgramData\Package Cache 2018-03-28 02:30 - 2013-03-06 12:53 - 000000000 ____D C:\Program Files\Common Files\Diskeeper Corporation 2018-03-28 02:30 - 2013-03-06 12:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel AppUp(SM) center 2018-03-28 02:30 - 2013-03-06 12:45 - 000000000 ____D C:\Users\EasySurvey 2018-03-28 02:30 - 2013-03-06 12:41 - 000000000 ____D C:\ProgramData\Adobe 2018-03-28 02:30 - 2013-03-06 12:40 - 000000000 ____D C:\ProgramData\WinClon 2018-03-28 02:30 - 2013-03-06 12:37 - 000000000 ____D C:\ProgramData\Samsung 2018-03-28 02:30 - 2013-03-06 11:58 - 000000000 ____D C:\WINDOWS\softwaredistribution.bak 2018-03-28 02:30 - 2013-03-06 11:57 - 000000000 ____D C:\Program Files\Samsung 2018-03-28 02:30 - 2013-03-06 11:55 - 000000000 ____D C:\Program Files (x86)\Realtek 2018-03-28 02:30 - 2013-03-06 11:54 - 000000000 ____D C:\ProgramData\Intel 2018-03-28 02:30 - 2013-03-06 11:54 - 000000000 ____D C:\Program Files\Intel 2018-03-28 02:29 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\InfusedApps 2018-03-28 02:28 - 2017-09-29 15:46 - 000000000 ___HD C:\Program Files\WindowsApps 2018-03-28 02:27 - 2017-11-09 21:37 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer 2018-03-28 02:27 - 2017-09-30 16:40 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm 2018-03-28 02:27 - 2017-09-30 16:40 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr 2018-03-28 02:27 - 2017-09-30 16:40 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts 2018-03-28 02:27 - 2017-09-30 16:40 - 000000000 ____D C:\WINDOWS\system32\winrm 2018-03-28 02:27 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\Web 2018-03-28 02:27 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\Vss 2018-03-28 02:27 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI 2018-03-28 02:27 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Licenses 2018-03-28 02:27 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SysWOW64\InstallShield 2018-03-28 02:27 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SysWOW64\InputMethod 2018-03-28 02:27 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SysWOW64\IME 2018-03-28 02:27 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SysWOW64\com 2018-03-28 02:27 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\registration 2018-03-28 02:26 - 2017-09-30 16:41 - 000000000 ____D C:\WINDOWS\system32\hydrogen 2018-03-28 02:26 - 2017-09-30 16:40 - 000000000 ____D C:\WINDOWS\system32\slmgr 2018-03-28 02:26 - 2017-09-30 16:40 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts 2018-03-28 02:26 - 2017-09-29 15:46 - 000000000 ___SD C:\WINDOWS\system32\dsc 2018-03-28 02:26 - 2017-09-29 15:46 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs 2018-03-28 02:26 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\MUI 2018-03-28 02:26 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\Licenses 2018-03-28 02:26 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\InputMethod 2018-03-28 02:26 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\IME 2018-03-28 02:26 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\com 2018-03-28 02:26 - 2017-09-29 10:45 - 000000000 ____D C:\WINDOWS\system32\SMI 2018-03-28 02:25 - 2018-02-13 20:37 - 000000000 ____D C:\Users\o\Documents\IDM_6.30Build1_delta 2018-03-28 02:25 - 2017-11-09 21:41 - 000000000 ____D C:\WINDOWS\ServiceProfiles 2018-03-28 02:25 - 2017-09-30 16:40 - 000000000 ____D C:\WINDOWS\SKB 2018-03-28 02:25 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\security 2018-03-28 02:25 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\schemas 2018-03-28 02:25 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\Resources 2018-03-28 02:25 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\Provisioning 2018-03-28 02:25 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\PLA 2018-03-28 02:25 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\Performance 2018-03-28 02:25 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\InputMethod 2018-03-28 02:25 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\IME 2018-03-28 02:25 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\Help 2018-03-28 02:25 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\Globalization 2018-03-28 02:25 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\Branding 2018-03-28 02:25 - 2017-08-07 12:24 - 000000000 ____D C:\Users\o\AppData\Local\fontconfig 2018-03-28 02:25 - 2017-08-07 12:20 - 000000000 ____D C:\Users\o\AppData\LocalLow\Sun 2018-03-28 02:25 - 2017-06-30 20:31 - 000000000 ____D C:\Users\o\AppData\Roaming\Mozilla 2018-03-28 02:25 - 2017-06-30 20:31 - 000000000 ____D C:\Users\o\AppData\Local\Mozilla 2018-03-28 02:25 - 2017-06-30 12:24 - 000000000 ____D C:\Users\o\Documents\photos 2018-03-28 02:25 - 2017-06-30 11:16 - 000000000 ____D C:\Users\o\AppData\Roaming\Adobe 2018-03-28 02:25 - 2017-06-30 11:15 - 000000000 ____D C:\Users\o\AppData\Local\VirtualStore 2018-03-28 02:24 - 2017-11-09 21:37 - 000000000 ____D C:\Program Files\Reference Assemblies 2018-03-28 02:24 - 2017-11-09 21:37 - 000000000 ____D C:\Program Files\MSBuild 2018-03-28 02:24 - 2017-11-09 21:37 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies 2018-03-28 02:24 - 2017-11-09 21:37 - 000000000 ____D C:\Program Files (x86)\MSBuild 2018-03-28 02:24 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files\Windows Security 2018-03-28 02:24 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files\Windows Photo Viewer 2018-03-28 02:24 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files\windows nt 2018-03-28 02:24 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files\Common Files\system 2018-03-28 02:24 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2018-03-28 02:24 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files (x86)\windows nt 2018-03-28 02:24 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files (x86)\Windows Defender 2018-03-28 02:24 - 2017-08-29 13:30 - 000000000 ____D C:\Program Files (x86)\Foxit Software 2018-03-28 02:24 - 2017-06-30 12:25 - 000000000 ____D C:\Program Files (x86)\VideoLAN 2018-03-28 02:24 - 2013-03-06 12:38 - 000000000 ____D C:\Program Files\Intel Corporation 2018-03-28 02:24 - 2013-03-06 11:57 - 000000000 ____D C:\Program Files (x86)\Samsung 2018-03-28 02:24 - 2013-03-06 11:55 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2018-03-28 02:24 - 2013-03-06 11:55 - 000000000 ____D C:\ProgramData\Intel.sav 2018-03-28 02:23 - 2017-06-30 11:28 - 000000000 ____D C:\Program Files (x86)\Cisco 2018-03-28 02:23 - 2013-03-06 11:54 - 000000000 ____D C:\Intel 2018-03-28 02:19 - 2017-06-30 12:30 - 000000000 ____D C:\Users\o\AppData\Local\CrashDumps 2018-03-28 01:16 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization 2018-03-27 17:06 - 2017-07-03 12:50 - 000000000 ____D C:\WINDOWS\system32\MRT 2018-03-27 13:01 - 2017-07-06 20:55 - 000000000 ____D C:\Users\o\AppData\Local\ElevatedDiagnostics 2018-03-26 11:37 - 2017-06-30 13:19 - 000000842 _____ C:\Users\o\Desktop\h.txt 2018-03-20 09:20 - 2018-01-25 11:19 - 000001941 _____ C:\Users\o\Documents\Duplicate Cleaner log.txt 2018-03-19 21:40 - 2017-11-09 21:55 - 000000000 ___RD C:\Users\o\3D Objects 2018-03-09 17:02 - 2018-02-13 18:27 - 000000000 ____D C:\Users\o\AppData\Roaming\PeaZip 2018-03-09 06:24 - 2017-08-26 18:53 - 000000000 __SHD C:\Users\o\IntelGraphicsProfiles 2018-03-08 20:35 - 2017-06-30 20:31 - 000001242 _____ C:\Users\Public\Desktop\Firefox.lnk 2018-03-08 20:21 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\FxsTmp ==================== Fichiers à la racine de certains dossiers ======= 2017-09-30 08:10 - 2017-09-30 08:10 - 000100449 _____ () C:\Users\o\AppData\Local\ars.cache 2017-09-30 08:10 - 2017-09-30 08:10 - 000260470 _____ () C:\Users\o\AppData\Local\census.cache 2017-09-30 07:52 - 2017-09-30 07:52 - 000000036 _____ () C:\Users\o\AppData\Local\housecall.guid.cache 2017-08-09 08:35 - 2018-01-15 19:09 - 000007605 _____ () C:\Users\o\AppData\Local\resmon.resmoncfg Fichiers à déplacer ou supprimer: ==================== C:\Users\o\AppData\Local\Temp\mb3-setup-consumer-3.4.4.2398-1.0.322-1.0.4506.exe Certains fichiers dans TEMP: ==================== 2018-03-28 19:19 - 2018-03-27 04:02 - 000858912 _____ (Malwarebytes) C:\Users\o\AppData\Local\Temp\mb-clean.exe 2018-03-28 19:19 - 2018-03-28 19:19 - 071605784 _____ (Malwarebytes ) C:\Users\o\AppData\Local\Temp\mb3-setup-consumer-3.4.4.2398-1.0.322-1.0.4506.exe ==================== Bamital & volsnap ====================== (Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.) C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement C:\WINDOWS\system32\wininit.exe => Le fichier est signé numériquement C:\WINDOWS\explorer.exe => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\explorer.exe => Le fichier est signé numériquement C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\svchost.exe => Le fichier est signé numériquement C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\User32.dll => Le fichier est signé numériquement C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\userinit.exe => Le fichier est signé numériquement C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\dnsapi.dll => Le fichier est signé numériquement C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement LastRegBack: 2018-03-28 11:43 ==================== Fin de FRST.txt ============================