Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 21.07.2018 Exécuté par tilla (administrateur) sur DESKTOP-7G6CIJV (22-07-2018 15:52:42) Exécuté depuis C:\Users\tilla\Desktop Profils chargés: tilla (Profils disponibles: tilla) Platform: Windows 10 Home Version 1709 16299.371 (X64) Langue: Français (France) Internet Explorer Version 11 (Navigateur par défaut: Chrome) Mode d'amorçage: Normal Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processus (Avec liste blanche) ================= (Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.) (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_0d8b06fa651db23a\igfxCUIService.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe (ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe (Microsoft Corporation) C:\Windows\System32\wlanext.exe (Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe (ASUSTeK COMPUTER INC.) C:\Program Files\ASUSTeK COMPUTER INC\ASUS Gaming Control Service\AsusGamingControlService.exe (ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsHidSrv.exe (Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_0d8b06fa651db23a\IntelCpHDCPSvc.exe (Intel Corporation) C:\Windows\System32\ibtsiva.exe (Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe (arvato digital services llc) C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe (Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe (Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_0d8b06fa651db23a\IntelCpHeciSvc.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe (Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe (ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (ASUSTek Computer Inc) C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe (ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe (Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe (Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe (ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe (Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe (Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_0d8b06fa651db23a\igfxEM.exe (Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.1815.210.0_x64__kzf8qxf38zg5c\SkypeHost.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (ASUS) C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe (Digital Wave Ltd) C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe (Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe (Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe (ASUSTek Computer Inc) C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ASUSTek Computer Inc) C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe (ASUSTek Computer Inc) C:\Program Files (x86)\ASUS\Giftbox\Asusgiftbox.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_0d8b06fa651db23a\igfxext.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe () C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1804.911.0_x64__8wekyb3d8bbwe\Calculator.exe (Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18061.12711.0_x64__8wekyb3d8bbwe\Video.UI.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe ==================== Registre (Avec liste blanche) =========================== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation) HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508240 2015-08-05] (Adobe Systems Incorporated) HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [316392 2018-05-11] (Adobe Systems, Incorporated) HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [298296 2018-07-06] (Apple Inc.) HKU\S-1-5-21-3349807270-711207653-1812247886-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [18385368 2018-06-24] (Piriform Ltd) HKU\S-1-5-21-3349807270-711207653-1812247886-1001\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe [1595368 2018-02-26] (Digital Wave Ltd) ==================== Internet (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.) Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1 Tcpip\..\Interfaces\{7385126d-b931-456a-9d0d-0e205f7012fa}: [DhcpNameServer] 169.254.177.95 Tcpip\..\Interfaces\{da5941bd-c520-431c-9948-9752ccff21fe}: [DhcpNameServer] 192.168.1.1 192.168.1.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-3349807270-711207653-1812247886-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-3349807270-711207653-1812247886-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus17win10.msn.com/?pc=ASTE BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2018-04-28] (Microsoft Corporation) Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-07-02] (Microsoft Corporation) Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-07-16] (Microsoft Corporation) Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-07-02] (Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-07-16] (Microsoft Corporation) Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-07-02] (Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-07-16] (Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-07-02] (Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-07-16] (Microsoft Corporation) FireFox: ======== FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-07-02] (Microsoft Corporation) FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2015-08-06] (Adobe Systems) FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [Pas de fichier] FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2018-04-20] (Microsoft Corporation) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-08-01] (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-08-01] (NVIDIA Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-05-18] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-06-29] (Adobe Systems Inc.) FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2015-08-06] (Adobe Systems) FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [Pas de fichier] Chrome: ======= CHR Profile: C:\Users\tilla\AppData\Local\Google\Chrome\User Data\Default [2018-07-22] CHR Extension: (Slides) - C:\Users\tilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-04-20] CHR Extension: (Docs) - C:\Users\tilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-04-20] CHR Extension: (Google Drive) - C:\Users\tilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-04-20] CHR Extension: (YouTube) - C:\Users\tilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-04-20] CHR Extension: (Adobe Acrobat) - C:\Users\tilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2018-04-20] CHR Extension: (Sheets) - C:\Users\tilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-04-20] CHR Extension: (Google Docs hors connexion) - C:\Users\tilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-04-20] CHR Extension: (AdBlock) - C:\Users\tilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2018-07-21] CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\tilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-20] CHR Extension: (Gmail) - C:\Users\tilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-04-20] CHR Extension: (Chrome Media Router) - C:\Users\tilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-06-26] CHR HKLM\...\Chrome\Extension: [pdpcpceofkopegffcdnffeenbfdldock] - hxxps://clients2.google.com/service/update2/crx CHR HKU\S-1-5-21-3349807270-711207653-1812247886-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pdpcpceofkopegffcdnffeenbfdldock] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [pdpcpceofkopegffcdnffeenbfdldock] - hxxps://clients2.google.com/service/update2/crx ==================== Services (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [2321384 2018-05-11] (Adobe Systems, Incorporated) R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2128872 2018-05-11] (Adobe Systems, Incorporated) R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2018-07-05] (Apple Inc.) R2 AsHidService; C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsHidSrv.exe [127864 2017-07-28] (ASUSTek Computer Inc.) R2 ASUSGamingControlService; C:\Program Files\ASUSTeK COMPUTER INC\ASUS Gaming Control Service\AsusGamingControlService.exe [21464 2017-10-02] (ASUSTeK COMPUTER INC.) R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [8765104 2018-07-13] (Microsoft Corporation) S3 DevActSvc; C:\Program Files (x86)\ASUS\ASUS Device Activation\DevActSvc.exe [326032 2018-06-05] () S3 iaStorAfsService; C:\WINDOWS\IAStorAfsService\iaStorAfsService.exe [2413720 2017-06-09] (Intel Corporation) R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [515768 2017-04-13] (Intel Corporation) S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [732448 2017-02-24] (Intel(R) Corporation) S2 Intel(R) TPM Provisioning Service; C:\Program Files\Intel\iCLS Client\TPMProvisioningService.exe [548648 2017-02-24] (Intel(R) Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [197264 2017-06-06] (Intel Corporation) S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268704 2017-03-21] () S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2202432 2018-06-19] (Electronic Arts) S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3072840 2018-06-19] (Electronic Arts) R2 osrss; C:\WINDOWS\system32\osrss.dll [130808 2018-06-08] (Microsoft Corporation) R2 PSI_SVC_2_x64; c:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe [337776 2014-04-30] (arvato digital services llc) S4 sedsvc; C:\Program Files\rempl\sedsvc.exe [135816 2018-06-28] (Microsoft Corporation) R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation) R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation) R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [1816520 2018-04-03] (Wacom Technology, Corp.) R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3750304 2017-03-21] (Intel® Corporation) S4 mccspsvc; "C:\Program Files\Common Files\McAfee\CSP\2.9.175.0\\McCSPServiceHost.exe" [X] S3 NvContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe" -s NvContainerLocalSystem -a -f "C:\ProgramData\NVIDIA\NvContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvContainer\plugins\LocalSystem" -r -p 30000 S3 NvContainerNetworkService; "C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe" -s NvContainerNetworkService -f "C:\ProgramData\NVIDIA\NvContainerNetworkService.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvContainer\plugins\NetworkService" -r -p 30000 R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugin" ===================== Pilotes (Avec liste blanche) ====================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) R3 AsusPTPDrv; C:\WINDOWS\System32\drivers\AsusPTPFilter.sys [102280 2017-05-09] (ASUS Corporation) R3 HIDSwitch; C:\WINDOWS\System32\drivers\AsRadioControl.sys [31112 2017-05-02] (ASUS) R3 iaLPSS2_GPIO2; C:\WINDOWS\System32\drivers\iaLPSS2_GPIO2.sys [98976 2017-06-28] (Intel Corporation) S3 iaStorAfs; C:\WINDOWS\System32\drivers\iaStorAfs.sys [70632 2017-06-09] (Intel Corporation) R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [129032 2017-04-13] (Intel Corporation) R3 Netwtw06; C:\WINDOWS\System32\drivers\Netwtw06.sys [8742976 2018-03-20] (Intel Corporation) R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvam.inf_amd64_935a0257cd53d63b\nvlddmkm.sys [14501824 2017-08-07] (NVIDIA Corporation) S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30144 2017-06-21] (NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [48064 2017-06-21] (NVIDIA Corporation) R3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [57792 2017-06-21] (NVIDIA Corporation) R3 RSP2STOR; C:\WINDOWS\system32\DRIVERS\RtsP2Stor.sys [329184 2017-04-14] (Realtek Semiconductor Corp.) R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [954368 2017-04-12] (Realtek ) S3 WacHidRouterPro; C:\WINDOWS\System32\drivers\wachidrouter.sys [115680 2018-01-12] (Wacom Technology, Corp.) S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation) U1 aswbdisk; pas de ImagePath ==================== NetSvcs (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ==================== Un mois - Créés - fichiers et dossiers ======== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2018-07-22 15:52 - 2018-07-22 15:54 - 000020997 _____ C:\Users\tilla\Desktop\FRST.txt 2018-07-22 15:52 - 2018-07-22 15:52 - 000000000 ____D C:\FRST 2018-07-22 15:24 - 2018-07-22 15:14 - 000563832 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe 2018-07-22 14:51 - 2018-07-22 14:51 - 010015056 _____ (AVAST Software) C:\Users\tilla\Downloads\avastclear.exe 2018-07-22 14:45 - 2018-07-22 14:45 - 000002011 _____ C:\Users\tilla\AppData\Roaming\Microsoft\Windows\Start Menu\Avast Passwords.lnk 2018-07-22 12:48 - 2018-07-22 11:00 - 002412544 _____ (Farbar) C:\Users\tilla\Desktop\FRST64.exe 2018-07-20 23:03 - 2018-07-20 23:03 - 000000000 ____D C:\Program Files\Common Files\DESIGNER 2018-07-20 23:01 - 2018-07-20 23:01 - 000002447 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk 2018-07-20 23:01 - 2018-07-20 23:01 - 000002435 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk 2018-07-20 23:01 - 2018-07-20 23:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outils Microsoft Office 2018-07-20 23:00 - 2018-07-20 23:00 - 000059890 _____ C:\WINDOWS\SysWOW64\stub.json 2018-07-18 21:53 - 2018-07-22 15:03 - 000000000 _____ C:\WINDOWS\SysWOW64\last.dump 2018-07-16 22:03 - 2018-07-16 22:03 - 000001818 _____ C:\Users\Public\Desktop\iTunes.lnk 2018-07-16 22:03 - 2018-07-16 22:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes 2018-07-16 22:03 - 2018-07-16 22:03 - 000000000 ____D C:\Program Files\iPod 2018-07-16 22:02 - 2018-07-16 22:03 - 000000000 ____D C:\Program Files\iTunes 2018-07-06 11:48 - 2018-07-18 22:50 - 000000000 ____D C:\Users\tilla\Downloads\Polices 2018-07-06 09:59 - 2018-07-18 23:28 - 000000000 ____D C:\Users\tilla\Desktop\Les p'tits mômes 2018-07-05 17:04 - 2018-07-05 18:48 - 000000000 ____D C:\Users\tilla\AppData\Roaming\dvdcss 2018-07-02 17:30 - 2018-07-02 17:31 - 017036985 _____ C:\Users\tilla\Downloads\SAM_3695.MP4 2018-06-28 18:32 - 2018-06-28 18:33 - 000000000 ____D C:\Users\tilla\AppData\Local\AVAST Software 2018-06-28 14:28 - 2018-06-28 14:28 - 000070185 _____ C:\Users\tilla\Downloads\GROUPON COLINE 2018.pdf 2018-06-26 22:18 - 2018-06-26 22:18 - 000165303 _____ C:\Users\tilla\Desktop\Place AVP Photo de famille.pdf 2018-06-26 11:05 - 2018-06-26 16:22 - 000000000 ____D C:\Users\tilla\Desktop\Montage Vic Anaïs Moi ==================== Un mois - Modifiés - fichiers et dossiers ======== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2018-07-22 15:30 - 2018-04-19 17:24 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2018-07-22 15:25 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization 2018-07-22 15:14 - 2018-04-19 17:44 - 002258094 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2018-07-22 15:14 - 2017-09-30 16:40 - 001045146 _____ C:\WINDOWS\system32\perfh00C.dat 2018-07-22 15:14 - 2017-09-30 16:40 - 000219060 _____ C:\WINDOWS\system32\perfc00C.dat 2018-07-22 15:12 - 2018-04-19 11:38 - 000000219 _____ C:\Users\tilla\AppData\Roaming\sp_data.sys 2018-07-22 15:08 - 2018-05-22 10:45 - 000000000 ____D C:\Users\tilla\AppData\Roaming\WTablet 2018-07-22 15:08 - 2018-04-20 10:47 - 000000000 ____D C:\ProgramData\AVAST Software 2018-07-22 15:08 - 2018-04-19 17:44 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2018-07-22 15:08 - 2018-04-19 11:36 - 000000000 __SHD C:\Users\tilla\IntelGraphicsProfiles 2018-07-22 15:08 - 2017-11-22 20:18 - 000000000 ____D C:\ProgramData\NVIDIA 2018-07-22 15:07 - 2018-04-20 10:55 - 000000000 ____D C:\Program Files\Common Files\AVAST Software 2018-07-22 15:07 - 2017-09-29 10:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI 2018-07-22 14:57 - 2017-11-22 20:39 - 000000000 ____D C:\Program Files\mcafee 2018-07-22 14:57 - 2017-11-22 20:38 - 000000000 ____D C:\ProgramData\McAfee 2018-07-22 14:50 - 2017-09-29 15:44 - 000000000 ____D C:\WINDOWS\INF 2018-07-22 14:44 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\AppReadiness 2018-07-22 14:43 - 2018-04-20 01:09 - 000000000 ___RD C:\Users\tilla\3D Objects 2018-07-22 14:43 - 2018-04-19 11:37 - 000000000 ____D C:\Users\tilla\AppData\Local\PackageStaging 2018-07-22 14:43 - 2017-11-22 20:04 - 000000000 __RHD C:\Users\Public\AccountPictures 2018-07-22 14:28 - 2018-05-17 21:38 - 000278448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Notifier.exe 2018-07-22 14:26 - 2018-04-19 17:24 - 005107768 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2018-07-22 14:20 - 2017-09-29 15:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12 2018-07-22 14:20 - 2017-09-29 15:46 - 000000000 ___SD C:\WINDOWS\system32\F12 2018-07-22 14:20 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\TextInput 2018-07-22 14:20 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism 2018-07-22 14:20 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\oobe 2018-07-22 14:20 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\migwiz 2018-07-22 14:20 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\system32\appraiser 2018-07-22 14:20 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\ShellExperiences 2018-07-22 14:20 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\Provisioning 2018-07-22 14:20 - 2017-09-29 10:45 - 000000000 ____D C:\WINDOWS\system32\Dism 2018-07-22 14:19 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\bcastdvr 2018-07-22 14:10 - 2017-09-29 10:45 - 000032768 _____ C:\WINDOWS\system32\config\ELAM 2018-07-22 14:09 - 2018-05-24 10:42 - 000000000 ____D C:\Users\tilla\Desktop\Chorale 2018 2018-07-22 14:09 - 2017-09-29 15:37 - 000000000 ____D C:\WINDOWS\CbsTemp 2018-07-22 14:08 - 2018-04-19 17:44 - 000000000 ____D C:\WINDOWS\System32\Tasks\McAfee 2018-07-22 14:08 - 2017-09-29 15:46 - 000000000 ___HD C:\WINDOWS\ELAMBKUP 2018-07-22 13:55 - 2018-04-19 17:43 - 000024768 _____ C:\WINDOWS\diagwrn.xml 2018-07-22 13:55 - 2018-04-19 17:43 - 000024768 _____ C:\WINDOWS\diagerr.xml 2018-07-22 13:38 - 2018-04-20 15:30 - 000000000 ____D C:\Users\tilla\AppData\Local\Adobe 2018-07-22 11:56 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\Registration 2018-07-22 11:55 - 2018-04-12 19:25 - 000000000 ___HD C:\$WINDOWS.~BT 2018-07-22 11:05 - 2018-04-28 15:32 - 000000000 ____D C:\Users\tilla\Downloads\Logiciels 2018-07-21 14:15 - 2018-04-19 14:04 - 000000000 ___DC C:\WINDOWS\Panther 2018-07-21 12:46 - 2018-04-19 13:02 - 000000000 ____D C:\Users\tilla\AppData\Local\CrashDumps 2018-07-21 12:46 - 2017-09-29 15:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports 2018-07-21 12:40 - 2018-04-19 17:44 - 000003554 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update1 2018-07-21 12:40 - 2018-04-19 17:44 - 000003544 _____ C:\WINDOWS\System32\Tasks\ASUS Live Update2 2018-07-21 12:28 - 2018-04-20 11:04 - 000003936 _____ C:\WINDOWS\System32\Tasks\CCleaner Update 2018-07-21 12:28 - 2018-04-20 11:04 - 000000865 _____ C:\Users\Public\Desktop\CCleaner.lnk 2018-07-20 23:54 - 2017-09-29 15:46 - 000000000 ___HD C:\Program Files\WindowsApps 2018-07-20 23:04 - 2017-09-29 15:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2018-07-20 23:03 - 2017-09-29 15:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared 2018-07-20 23:01 - 2017-11-22 20:53 - 000002474 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk 2018-07-20 23:01 - 2017-11-22 20:53 - 000002474 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk 2018-07-20 23:01 - 2017-11-22 20:53 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk 2018-07-20 23:01 - 2017-11-22 20:53 - 000002447 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk 2018-07-20 23:01 - 2017-11-22 20:53 - 000002397 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk 2018-07-20 23:00 - 2017-11-22 20:51 - 000000000 ____D C:\Program Files\Microsoft Office 2018-07-18 21:51 - 2018-04-28 15:24 - 000000000 ____D C:\Program Files (x86)\Origin 2018-07-16 21:14 - 2018-04-19 16:16 - 000000000 ____D C:\WINDOWS\system32\MRT 2018-07-16 13:39 - 2018-04-19 16:15 - 134675576 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2018-07-13 20:47 - 2018-04-19 17:44 - 000003376 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3349807270-711207653-1812247886-1001 2018-07-13 20:47 - 2018-04-19 16:18 - 000000000 ____D C:\Program Files\rempl 2018-07-13 20:47 - 2018-04-19 11:42 - 000002409 _____ C:\Users\tilla\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2018-07-13 20:47 - 2018-04-19 11:42 - 000000000 ___RD C:\Users\tilla\OneDrive 2018-07-11 22:32 - 2018-04-20 17:12 - 000004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task 2018-07-11 22:30 - 2018-04-20 17:11 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2018-07-10 19:18 - 2018-06-05 16:04 - 000000132 _____ C:\Users\tilla\AppData\Roaming\WB.CFG 2018-07-05 18:53 - 2018-04-20 16:45 - 000000000 ____D C:\Users\tilla\AppData\Roaming\vlc 2018-07-05 16:39 - 2018-06-18 14:25 - 000031825 _____ C:\Users\tilla\Desktop\Films et séries (DVD).xlsx 2018-06-29 09:50 - 2017-09-29 15:46 - 000000000 ____D C:\ProgramData\USOPrivate 2018-06-29 02:46 - 2017-09-29 15:49 - 000835064 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2018-06-29 02:46 - 2017-09-29 15:49 - 000179704 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2018-06-26 21:52 - 2018-04-20 01:20 - 000002301 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2018-06-26 21:52 - 2018-04-20 01:20 - 000002260 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2018-06-26 16:10 - 2018-05-24 11:22 - 000000000 ____D C:\ProgramData\boost_interprocess ==================== Fichiers à la racine de certains dossiers ======= 2018-04-20 16:10 - 2018-04-20 16:10 - 000000034 _____ () C:\Users\tilla\AppData\Roaming\AdobeWLCMCache.dat 2018-04-19 11:38 - 2018-07-22 15:12 - 000000219 _____ () C:\Users\tilla\AppData\Roaming\sp_data.sys 2018-06-05 16:04 - 2018-07-10 19:18 - 000000132 _____ () C:\Users\tilla\AppData\Roaming\WB.CFG ==================== Bamital & volsnap ====================== (Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.) C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement C:\WINDOWS\system32\wininit.exe => Le fichier est signé numériquement C:\WINDOWS\explorer.exe => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\explorer.exe => Le fichier est signé numériquement C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\svchost.exe => Le fichier est signé numériquement C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\User32.dll => Le fichier est signé numériquement C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\userinit.exe => Le fichier est signé numériquement C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\dnsapi.dll => Le fichier est signé numériquement C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement LastRegBack: 2018-07-09 13:15 ==================== Fin de FRST.txt ============================