Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 16.05.2018 01 Exécuté par admin (administrateur) sur IMFB-FORMA12 (26-05-2018 13:54:16) Exécuté depuis C:\Users\formation12\Desktop Profils chargés: UpdatusUser & admin & formation12 (Profils disponibles: UpdatusUser & admin & formation12) Platform: Windows 7 Professional Service Pack 1 (X64) Langue: Français (France) Internet Explorer Version 11 (Navigateur par défaut: FF) Mode d'amorçage: Normal Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processus (Avec liste blanche) ================= (Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe (Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe () C:\Program Files (x86)\FusionInventory-Agent\perl\bin\perl.exe () C:\Windows\System32\rpcnetp.exe (Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe (Copyright 2013 SAMSUNG) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (ESET) C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe (Sony) C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe () C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanionInfo.exe (Sun Microsystems, Inc.) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Dropbox, Inc.) C:\Users\formation12\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) C:\Users\formation12\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) C:\Users\formation12\AppData\Roaming\Dropbox\bin\Dropbox.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe ==================== Registre (Avec liste blanche) =========================== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.) HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2226280 2011-05-17] (Realtek Semiconductor) HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2785064 2011-05-05] (Synaptics Incorporated) HKLM\...\Run: [SynAsusAcpi] => C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe [97064 2011-05-05] (Synaptics Incorporated) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11855976 2011-05-17] (Realtek Semiconductor) HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [2918656 2011-01-12] (ESET) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [252296 2012-01-17] (Sun Microsystems, Inc.) HKLM-x32\...\Run: [] => [X] HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [665424 2008-12-04] (SEIKO EPSON CORPORATION) HKLM\...\RunOnce: [*WerKernelReporting] => C:\Windows\SYSTEM32\WerFault.exe [415232 2009-07-14] (Microsoft Corporation) HKLM\...\RunOnce: [MSPCLOCK] => rundll32.exe streamci,StreamingDeviceSetup {97ebaacc-95bd-11d0-a3ea-00a0c9223196},{53172480-4791-11D0-A5D6-28DB04C10000},{53172480-4791-11D0-A5D6-28DB04C10000} HKLM\...\RunOnce: [MSPQM] => rundll32.exe streamci,StreamingDeviceSetup {DDF4358E-BB2C-11D0-A42F-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196},{97EBAACB-95BD-11D0-A3EA-00A0C9223196} HKLM\...\RunOnce: [MSKSSRV] => rundll32.exe streamci,StreamingDeviceSetup {96E080C7-143C-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196},{3C0D501A-140B-11D1-B40F-00A0C9223196} HKLM\...\RunOnce: [MSTEE.CxTransform] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},{CF1DDA2C-9743-11D0-A3EE-00A0C9223196},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (l'élément de données a 11 caractères en plus). HKLM\...\RunOnce: [MSTEE.Splitter] => rundll32.exe streamci,StreamingDeviceSetup {cfd669f1-9bc2-11d0-8299-0000f822fe8a},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},{0A4252A0-7E70-11D0-A5D6-28DB04C10000},C:\Windows\inf\ksfilter.inf,MSTEE.Interf (l'élément de données a 11 caractères en plus). HKLM\...\RunOnce: [WDM_DRMKAUD] => rundll32.exe streamci,StreamingDeviceSetup {EEC12DB6-AD9C-4168-8658-B03DAEF417FE},{ABD61E00-9350-47e2-A632-4438B90C6641},{FFBB6E3F-CCFE-4D84-90D9-421418B03A8E},C:\Windows\inf\WDMAUDIO.inf,WDM_DRMKAUD. (l'élément de données a 17 caractères en plus). Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) HKU\S-1-5-21-3175536035-1314093982-842887427-1000\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe -scheduler HKU\S-1-5-21-3175536035-1314093982-842887427-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8641240 2016-02-12] (Piriform Ltd) HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\Run: [EPSON SX210 Series] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFDE.EXE [223232 2008-11-06] (SEIKO EPSON CORPORATION) HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\Run: [Sony PC Companion] => C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [457088 2015-09-23] (Sony) HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\Run: [Dropbox Update] => C:\Users\formation12\AppData\Local\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-05] (Dropbox, Inc.) HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [8641240 2016-02-12] (Piriform Ltd) HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\MountPoints2: {2f044e26-6da7-11e5-a7c8-74f06ddc690c} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL F:\autorun.bat HKU\S-1-5-21-3175536035-1314093982-842887427-1003\...\MountPoints2: {3a72e91e-a5ef-11e2-a77f-74f06ddc690c} - F:\HPLauncher.exe AppInit_DLLs: C:\Windows\system32\nvinitx.dll => C:\Windows\system32\nvinitx.dll [226920 2011-06-05] (NVIDIA Corporation) AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [193128 2011-06-05] (NVIDIA Corporation) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2012-04-10] ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.) Startup: C:\Users\formation12\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2018-05-23] ShortcutTarget: Dropbox.lnk -> C:\Users\admin\AppData\Roaming\Dropbox\bin\Dropbox.exe (Pas de fichier) ==================== Internet (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.) ProxyEnable: [S-1-5-21-3175536035-1314093982-842887427-1001] => Proxy est activé. ProxyServer: [S-1-5-21-3175536035-1314093982-842887427-1001] => 172.17.56.254:8080 ProxyServer: [S-1-5-21-3175536035-1314093982-842887427-1003] => 172.17.56.254:8080 Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 Tcpip\..\Interfaces\{38FF2C7E-2E10-4EA6-B7CE-3491388D075D}: [DhcpNameServer] 172.29.56.1 172.29.56.2 Tcpip\..\Interfaces\{F0D27DCE-6B8A-42B6-A495-168E9D8C6978}: [DhcpNameServer] 192.168.1.1 Internet Explorer: ================== HKU\S-1-5-21-3175536035-1314093982-842887427-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com HKU\S-1-5-21-3175536035-1314093982-842887427-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com HKU\S-1-5-21-3175536035-1314093982-842887427-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com/ HKU\S-1-5-21-3175536035-1314093982-842887427-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com HKU\S-1-5-21-3175536035-1314093982-842887427-1003\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.fr/ HKU\S-1-5-21-3175536035-1314093982-842887427-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox SearchScopes: HKU\S-1-5-21-3175536035-1314093982-842887427-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-3175536035-1314093982-842887427-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-3175536035-1314093982-842887427-1003 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-3175536035-1314093982-842887427-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\ssv.dll [2012-04-04] (Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\jp2ssv.dll [2012-04-04] (Oracle Corporation) DPF: HKLM-x32 {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} hxxps://akamaicdn.webex.com/client/WBXclient-T28L10NSP12-16655/webex/ieatgpc1.cab Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll [2013-02-26] (Skype Technologies) FireFox: ======== FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\bk34ofjy.default [2018-05-26] FF Homepage: Mozilla\Firefox\Profiles\bk34ofjy.default -> www.google.Fr FF HKLM-x32\...\Thunderbird\Extensions: [eplgTb@eset.com] - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird FF Extension: (ESET Smart Security Extension) - C:\Program Files\ESET\ESET NOD32 Antivirus\Mozilla Thunderbird [2012-09-28] [Legacy] [non signé] FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier] FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32.dll [Pas de fichier] FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1213153.dll [2014-06-24] (Adobe Systems, Inc.) FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2011-07-19] (Foxit Corporation) FF Plugin-x32: @java.com/DTPlugin,version=10.4.1 -> C:\Windows\SysWOW64\npDeployJava1.dll [2012-04-04] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.4.1 -> C:\Program Files (x86)\Oracle\JavaFX 2.1 Runtime\bin\plugin2\npjp2.dll [2012-04-04] (Oracle Corporation) FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier] FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll [2010-04-01] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [Pas de fichier] FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-23] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-23] (Google Inc.) FF Plugin-x32: @videolan.org/vlc,version=2.0.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-04-11] (VideoLAN) FF Plugin-x32: samsung.com/SamsungLinkPCPlugin -> C:\Program Files\Samsung\Samsung Link\utils\npSamsungLinkPCPlugin.dll [Pas de fichier] FF Plugin HKU\S-1-5-21-3175536035-1314093982-842887427-1003: @citrixonline.com/appdetectorplugin -> C:\Users\formation12\AppData\Local\Citrix\Plugins\104\npappdetector.dll [2014-06-27] (Citrix Online) FF Plugin HKU\S-1-5-21-3175536035-1314093982-842887427-1003: SkypePlugin -> C:\Users\formation12\AppData\Local\SkypePlugin\7.32.6.278\npGatewayNpapi.dll [2017-04-18] (Skype Technologies S.A.) FF Plugin HKU\S-1-5-21-3175536035-1314093982-842887427-1003: SkypePlugin64 -> C:\Users\formation12\AppData\Local\SkypePlugin\7.32.6.278\npGatewayNpapi-x64.dll [2017-04-18] (Skype Technologies S.A.) ==================== Services (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) R2 AllShare Framework DMS; C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe [404360 2013-12-21] (Samsung) [Fichier non signé] S3 EhttpSrv; C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [42360 2011-01-12] (ESET) R2 ekrn; C:\Program Files\ESET\ESET NOD32 Antivirus\x86\ekrn.exe [810144 2011-01-12] (ESET) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6479136 2018-03-27] (Malwarebytes) R2 Samsung Link Service; C:\Program Files\Samsung\Samsung Link\Samsung Link.exe [609632 2014-01-17] (Copyright 2013 SAMSUNG) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) R2 FusionInventory-Agent; "C:\Program Files (x86)\FusionInventory-Agent\perl\bin\perl.exe" "-IC:\Program Files (x86)\FusionInventory-Agent\perl\agent" "-IC:\Program Files (x86)\FusionInventory-Agent\perl\site\lib" "-IC:\Program Files (x86)\FusionInventory-Agent\perl\vendor\lib" "-IC:\Program Files (x86)\FusionInventory-Agent\perl\lib" "C:\Program Files (x86)\FusionInventory-Agent\perl\bin\fusioninventory-win32-service" ===================== Pilotes (Avec liste blanche) ====================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) R2 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [170640 2010-12-21] (ESET) R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [141264 2010-12-21] (ESET) R2 epfwwfpr; C:\Windows\System32\DRIVERS\epfwwfpr.sys [125296 2010-12-21] (ESET) R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [76192 2018-03-19] () R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( ) R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [193768 2018-05-22] (Malwarebytes) R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [112864 2018-05-23] (Malwarebytes) R3 MBAMProtection; C:\Windows\System32\DRIVERS\mbam.sys [44768 2018-05-23] (Malwarebytes) R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253664 2018-05-23] (Malwarebytes) R3 MBAMWebProtection; C:\Windows\System32\DRIVERS\mwac.sys [93816 2018-05-26] (Malwarebytes) ==================== NetSvcs (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ==================== Un mois - Créés - fichiers et dossiers ======== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2018-05-26 13:54 - 2018-05-26 13:54 - 000019541 _____ C:\Users\formation12\Desktop\FRST.txt 2018-05-26 13:53 - 2018-05-26 13:54 - 000000000 ____D C:\FRST 2018-05-26 13:52 - 2018-05-26 13:52 - 002413056 _____ (Farbar) C:\Users\formation12\Desktop\FRST64.exe 2018-05-26 12:49 - 2018-05-26 12:49 - 000121451 _____ C:\Users\admin\Desktop\ZHPDiag.txt 2018-05-26 12:44 - 2018-05-26 12:44 - 000000828 _____ C:\Users\admin\Desktop\ZHPDiag.lnk 2018-05-26 12:43 - 2018-05-26 12:43 - 003098496 _____ C:\Users\formation12\Downloads\ZHPDiag3.exe 2018-05-23 21:03 - 2018-05-23 21:03 - 000000000 ____D C:\Users\formation12\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox 2018-05-23 16:46 - 2018-05-23 16:46 - 000002296 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2018-05-23 16:46 - 2018-05-23 16:46 - 000002255 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2018-05-23 16:45 - 2018-05-23 16:45 - 000003502 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2018-05-23 16:45 - 2018-05-23 16:45 - 000003374 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore 2018-05-23 16:44 - 2018-05-23 16:45 - 001130840 _____ (Google Inc.) C:\Users\formation12\Downloads\ChromeSetup(1).exe 2018-05-22 14:36 - 2018-05-23 16:50 - 000003114 _____ C:\Windows\System32\Tasks\AdwCleaner_onReboot 2018-05-22 14:33 - 2018-05-22 14:36 - 000000000 ____D C:\AdwCleaner 2018-05-22 14:33 - 2018-05-22 14:33 - 007271632 _____ (Malwarebytes) C:\Users\formation12\Downloads\adwcleaner_7.1.1.exe 2018-05-22 14:19 - 2018-05-23 16:31 - 000001816 _____ C:\Users\admin\Desktop\ZHPCleaner.txt 2018-05-22 14:05 - 2018-05-26 12:49 - 000000000 ____D C:\Users\admin\AppData\Roaming\ZHP 2018-05-22 14:05 - 2018-05-22 14:05 - 000000838 _____ C:\Users\admin\Desktop\ZHPCleaner.lnk 2018-05-22 14:04 - 2018-05-26 12:44 - 000000000 ____D C:\Users\admin\AppData\Local\ZHP 2018-05-22 14:04 - 2018-05-22 14:05 - 003203456 _____ C:\Users\formation12\Downloads\ZHPCleaner.exe 2018-05-22 14:01 - 2018-05-22 14:01 - 002946944 _____ C:\Users\formation12\Downloads\zhpcleaner_2017.10.10.179.exe 2018-05-22 14:00 - 2018-05-26 08:45 - 000093816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys 2018-05-22 14:00 - 2018-05-23 16:52 - 000112864 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys 2018-05-22 14:00 - 2018-05-23 16:52 - 000044768 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2018-05-22 14:00 - 2018-05-23 16:51 - 000253664 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys 2018-05-22 14:00 - 2018-05-22 14:00 - 000193768 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys 2018-05-22 14:00 - 2018-05-22 14:00 - 000001869 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2018-05-22 14:00 - 2018-05-22 14:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2018-05-22 14:00 - 2018-03-19 12:57 - 000076192 _____ C:\Windows\system32\Drivers\mbae64.sys 2018-05-21 12:50 - 2018-05-21 12:52 - 000000000 ____D C:\Users\formation12\Desktop\2018-05-19-CFV 2018-05-21 10:55 - 2018-05-21 10:56 - 000000000 ____D C:\Users\formation12\Desktop\19-20 mai 2018-05-18 21:45 - 2018-05-18 21:47 - 000000000 ____D C:\Users\formation12\Desktop\Photos salles Quimperlé 2018-05-13 15:36 - 2018-05-13 15:36 - 000196512 _____ C:\Users\formation12\Documents\Actualisation pole emploi avril 2018.pdf 2018-05-09 14:23 - 2018-05-09 14:23 - 001835510 _____ C:\Users\formation12\Downloads\AFFICHE CFV 2018 V6.zip 2018-05-03 13:03 - 2018-05-03 13:07 - 000041626 _____ C:\Users\formation12\Desktop\Qualifiés Vétérans.csv 2018-05-01 23:13 - 2018-05-01 23:13 - 000084596 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e16-final-vostfr-bluray-720p-hdtv.torrent 2018-05-01 23:12 - 2018-05-01 23:12 - 000104148 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e15-vostfr-bluray-720p-hdtv.torrent 2018-05-01 23:12 - 2018-05-01 23:12 - 000072985 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e14-vostfr-bluray-720p-hdtv.torrent 2018-05-01 23:12 - 2018-05-01 23:12 - 000047547 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e13-vostfr-bluray-720p-hdtv.torrent 2018-05-01 20:42 - 2018-05-01 20:42 - 000085110 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e10-vostfr-bluray-720p-hdtv.torrent 2018-05-01 20:42 - 2018-05-01 20:42 - 000073923 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e11-vostfr-bluray-720p-hdtv.torrent 2018-05-01 20:42 - 2018-05-01 20:42 - 000071537 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e12-vostfr-bluray-720p-hdtv.torrent 2018-05-01 20:41 - 2018-05-01 20:41 - 000050860 _____ C:\Users\formation12\Downloads\the-walking-dead-s08e09-vostfr-bluray-720p-hdtv.torrent ==================== Un mois - Modifiés - fichiers et dossiers ======== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2018-05-26 13:42 - 2015-06-21 00:34 - 000001220 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3175536035-1314093982-842887427-1003UA.job 2018-05-26 12:50 - 2009-07-14 06:45 - 000021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2018-05-26 12:50 - 2009-07-14 06:45 - 000021680 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2018-05-26 08:51 - 2015-06-21 00:34 - 000001168 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-3175536035-1314093982-842887427-1003Core.job 2018-05-25 08:38 - 2011-02-19 11:13 - 000759306 _____ C:\Windows\system32\perfh00C.dat 2018-05-25 08:38 - 2011-02-19 11:13 - 000154138 _____ C:\Windows\system32\perfc00C.dat 2018-05-25 08:38 - 2009-07-14 07:13 - 001700344 _____ C:\Windows\system32\PerfStringBackup.INI 2018-05-25 08:38 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf 2018-05-23 21:03 - 2013-09-09 23:35 - 000000000 ____D C:\Users\formation12\AppData\Roaming\Dropbox 2018-05-23 16:51 - 2014-06-30 08:37 - 000017920 _____ C:\Windows\SysWOW64\rpcnetp.dll 2018-05-23 16:51 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT 2018-05-23 16:50 - 2014-06-30 08:36 - 000017920 _____ C:\Windows\SysWOW64\rpcnetp.exe 2018-05-23 16:50 - 2012-11-13 15:12 - 000000000 ____D C:\Users\formation12 2018-05-23 16:50 - 2012-04-10 04:22 - 000017920 _____ C:\Windows\system32\rpcnetp.exe 2018-05-23 16:46 - 2012-12-05 13:18 - 000000000 ____D C:\Program Files (x86)\Google 2018-05-23 16:40 - 2012-12-05 13:18 - 000000000 ____D C:\Users\admin\AppData\Local\Google 2018-05-22 14:26 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF 2018-05-22 13:31 - 2017-04-04 19:23 - 000000000 ____D C:\Users\formation12\AppData\Roaming\BitTorrent 2018-05-22 13:30 - 2016-06-21 23:47 - 000000000 ____D C:\Users\formation12\AppData\Local\CrashDumps 2018-05-21 22:37 - 2015-06-21 00:34 - 000004202 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3175536035-1314093982-842887427-1003UA 2018-05-21 22:37 - 2015-06-21 00:34 - 000003806 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-3175536035-1314093982-842887427-1003Core 2018-05-13 12:57 - 2013-08-18 03:01 - 000000000 ____D C:\Windows\system32\MRT 2018-05-13 12:50 - 2017-10-21 11:47 - 141696960 ____C (Microsoft Corporation) C:\Windows\system32\MRT-KB890830.exe 2018-05-13 12:49 - 2012-09-25 18:25 - 141696960 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2018-05-09 15:03 - 2015-09-10 19:10 - 000000000 ____D C:\Users\formation12\Desktop\Photos XPERIA ==================== Fichiers à la racine de certains dossiers ======= 2012-11-13 15:12 - 2012-11-13 15:12 - 000000007 _____ () C:\Users\admin\AppData\Local\done 2012-09-26 12:21 - 2012-09-26 12:21 - 000024576 _____ () C:\Users\admin\AppData\Local\uninst.tmp ==================== Bamital & volsnap ====================== (Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.) C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement C:\Windows\system32\wininit.exe => Le fichier est signé numériquement C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement C:\Windows\explorer.exe => Le fichier est signé numériquement C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement C:\Windows\system32\svchost.exe => Le fichier est signé numériquement C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement C:\Windows\system32\services.exe => Le fichier est signé numériquement C:\Windows\system32\User32.dll => Le fichier est signé numériquement C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement C:\Windows\system32\userinit.exe => Le fichier est signé numériquement C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement LastRegBack: 2018-05-18 09:53 ==================== Fin de FRST.txt ============================