Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 17.03.2019 Exécuté par City Mobil (administrateur) sur DESKTOP-P9H9PL3 (23-03-2019 00:40:11) Exécuté depuis C:\Users\City Mobil\Downloads Profils chargés: City Mobil (Profils disponibles: City Mobil) Platform: Windows 10 Home Version 1803 17134.648 (X64) Langue: Français (France) Navigateur par défaut: FF Mode d'amorçage: Normal Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processus (Avec liste blanche) ================= (Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.) Impossible d'accéder au processus -> csrss.exe Impossible d'accéder au processus -> csrss.exe Impossible d'accéder au processus -> WUDFHost.exe Impossible d'accéder au processus -> fontdrvhost.exe Impossible d'accéder au processus -> fontdrvhost.exe Impossible d'accéder au processus -> dwm.exe (Faronics Corporation) [Fichier non signé] C:\Program Files (x86)\Faronics\Deep Freeze\Install C-0\DFServ.exe (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_babb2e8b8072ff3b\igfxCUIService.exe (AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe Impossible d'accéder au processus -> wlanext.exe Impossible d'accéder au processus -> conhost.exe (AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\afwServ.exe (Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe (ICEpower a/s -> ICEpower) C:\Windows\System32\ICEsoundService64.exe (Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_babb2e8b8072ff3b\IntelCpHDCPSvc.exe (Adobe Systems Incorporated -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_babb2e8b8072ff3b\IntelCpHeciSvc.exe (Faronics Corporation -> Faronics Corporation) C:\Windows\Temp\DFLocker64.exe Impossible d'accéder au processus -> WmiPrvSE.exe (IObit Information Technology -> IObit) C:\Program Files (x86)\IObit\Smart Defrag\SmartDefrag.exe (Avast Software s.r.o. -> AVAST Software) C:\Program Files (x86)\Avast Driver Updater\Avast Driver Updater.exe (Faronics Corporation -> Faronics Corporation) C:\Program Files (x86)\Faronics\Deep Freeze\Install C-0\_$Df\FrzState2k.exe (Intel Corporation -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_babb2e8b8072ff3b\igfxEM.exe (Microsoft Windows -> Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe (IObit Information Technology -> IObit) C:\Program Files (x86)\IObit\Smart Defrag\Pub\PubMonitor.exe (AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\aswidsagent.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe Impossible d'accéder au processus -> dllhost.exe (AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe Impossible d'accéder au processus -> unsecapp.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (ANKAMA GAMES -> Ankama) C:\Users\City Mobil\AppData\Local\Ankama\Dofus\transition\transition.exe (ANKAMA GAMES -> ) C:\Users\City Mobil\AppData\Local\Ankama\Dofus\app\Dofus.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\GameBarPresenceWriter.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe ==================== Registre (Avec liste blanche) =========================== (Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.) HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [260488 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [260488 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKU\S-1-5-21-2891648567-3981284534-3320340927-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1 HKU\S-1-5-21-2891648567-3981284534-3320340927-1001\...\MountPoints2: {4d9a461f-6789-11e8-b9ab-c8ff289e5ed1} - "F:\DriverPackSolution.exe" HKU\S-1-5-21-2891648567-3981284534-3320340927-1001\...\Winlogon: [Shell] C:\WINDOWS\EXPLORER.EXE [3932672 2018-07-06] (Microsoft Windows -> Microsoft Corporation) <==== ATTENTION HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\72.0.3626.121\Installer\chrmstp.exe [2019-03-07] (Google LLC -> Google Inc.) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ResumeInstall.exe [2018-12-14] (EnigmaSoft Limited) [Fichier non signé] BootExecute: autocheck autochk /k:C /k:D /k:G /k:I * SmartDefragBootTime.exe GroupPolicy: Restriction - Firefox <==== ATTENTION ==================== Internet (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.) Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 Tcpip\..\Interfaces\{4ae6c3a4-c187-4ba7-9b63-700fbb02dcbe}: [DhcpNameServer] 192.168.1.1 Tcpip\..\Interfaces\{f60a06a2-127a-46e5-8c2b-ade8deecae34}: [DhcpNameServer] 192.168.1.1 Internet Explorer: ================== HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2019-01-16] (Microsoft Corporation -> Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> Pas de fichier BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2018-07-20] (Microsoft Corporation -> Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre-10.0.2\bin\jp2ssv.dll [2019-02-16] (Oracle America, Inc. -> Oracle Corporation) BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2019-01-16] (Microsoft Corporation -> Microsoft Corporation) BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2018-07-22] (Microsoft Corporation -> Microsoft Corporation) Handler: mso-minsb-roaming.16 - Pas de valeur CLSID Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2018-06-12] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2018-06-12] (Microsoft Corporation -> Microsoft Corporation) Handler: osf-roaming.16 - Pas de valeur CLSID Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2018-06-12] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2018-06-12] (Microsoft Corporation -> Microsoft Corporation) FireFox: ======== FF DefaultProfile: v9cbq7gt.default-1524939285289 FF ProfilePath: C:\Users\City Mobil\AppData\Roaming\Mozilla\Firefox\Profiles\v9cbq7gt.default-1524939285289 [2019-03-23] FF Extension: (AdBlock) - C:\Users\City Mobil\AppData\Roaming\Mozilla\Firefox\Profiles\v9cbq7gt.default-1524939285289\Extensions\jid1-NIfFY2CA8fy1tg@jetpack.xpi [2019-03-23] FF Extension: (Avast SafePrice | Comparaison, offres, coupons) - C:\Users\City Mobil\AppData\Roaming\Mozilla\Firefox\Profiles\v9cbq7gt.default-1524939285289\Extensions\sp@avast.com.xpi [2019-02-22] FF Extension: (Avast Online Security) - C:\Users\City Mobil\AppData\Roaming\Mozilla\Firefox\Profiles\v9cbq7gt.default-1524939285289\Extensions\wrc@avast.com.xpi [2019-03-23] [UpdateUrl:hxxps://firefoxext.avcdn.net/firefoxext/avast/aos/update.json] FF Extension: (Google Slides Offline) - C:\Program Files\Mozilla Firefox\browser\features\{291DB7AE-2C1B-4863-B103-F71CA48986BA}.xpi [2018-04-08] [non signé] FF Extension: (Pas de nom) - C:\Program Files\Mozilla Firefox\browser\features\{A5FD4672-4D73-4F90-A1C0-2ABD39DB2565}.xpi [2018-04-08] [non signé] FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_142.dll [2019-02-16] (Adobe Systems Incorporated -> ) FF Plugin: @java.com/DTPlugin,version=13.0.2.0 -> C:\Program Files\Java\jre-10.0.2\bin\dtplugin\npDeployJava1.dll [2019-02-16] (Oracle America, Inc. -> Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=13.0.2.0 -> C:\Program Files\Java\jre-10.0.2\bin\plugin2\npjp2.dll [2019-02-16] (Oracle America, Inc. -> Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation) FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_142.dll [2019-02-16] (Adobe Systems Incorporated -> ) FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2018-09-11] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\Microsoft Office\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2019-02-15] (Google Inc -> Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2019-02-15] (Google Inc -> Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-02-01] (Adobe Systems, Incorporated -> Adobe Systems Inc.) Chrome: ======= CHR StartupUrls: Default -> "hxxps://www.google.com/" CHR Profile: C:\Users\City Mobil\AppData\Local\Google\Chrome\User Data\Default [2019-02-20] CHR Extension: (Adobe Acrobat) - C:\Users\City Mobil\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2019-02-16] CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [llcdellnofncikmhimjdbkdjgpmcjbik] - hxxps://clients2.google.com/service/update2/crx ==================== Services (Avec liste blanche) ==================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [2917864 2018-12-13] (Adobe Systems Incorporated -> Adobe Systems, Incorporated) S3 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2709480 2018-12-13] (Adobe Systems Incorporated -> Adobe Systems, Incorporated) R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [6570352 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [360440 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R2 avast! Firewall; C:\Program Files\AVAST Software\Avast\afwServ.exe [371824 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) S3 AvastWscReporter; C:\Program Files\AVAST Software\Avast\wsc_proxy.exe [57504 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8403672 2019-02-14] (BattlEye Innovations e.K. -> ) S4 Chemtable Startup Checking; C:\Program Files (x86)\Reg Organizer\StartupCheckingService.exe [ ] S3 CleanupPSvc; C:\Program Files (x86)\AVAST Software\Avast Cleanup\TuneupSvc.exe [9874528 2019-01-18] (AVAST Software s.r.o. -> AVAST Software) R2 DFServ; C:\Program Files (x86)\Faronics\Deep Freeze\Install C-0\DFServ.exe [1404792 2018-10-10] (Faronics Corporation) [Fichier non signé] S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [775296 2018-04-28] (EasyAntiCheat Oy -> EasyAntiCheat Ltd) R2 esifsvc; C:\WINDOWS\System32\Intel\DPTF\esif_uf.exe [1865224 2018-05-01] (Intel Corporation -> Intel Corporation) R2 ICEsoundService; C:\WINDOWS\system32\ICEsoundService64.exe [799656 2018-12-06] (ICEpower a/s -> ICEpower) S2 MxService; C:\Program Files (x86)\Maxthon5\Bin\MxService.exe [143648 2017-07-19] (Maxthon (Asia) Limited. -> Maxthon International ltd.) R2 RtkBtManServ; C:\WINDOWS\RtkBtManServ.exe [272360 2018-12-06] (Microsoft Windows Hardware Compatibility Publisher -> Realtek Semiconductor Corp.) S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\NisSrv.exe [3880120 2019-02-01] (Microsoft Corporation -> Microsoft Corporation) S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MsMpEng.exe [114208 2019-02-01] (Microsoft Corporation -> Microsoft Corporation) S4 WindowBlinds; C:\Program Files (x86)\Stardock\WindowBlinds\wbsrv.exe [86528 2017-03-22] (Stardock Corporation -> Stardock Corporation) ===================== Pilotes (Avec liste blanche) ====================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) R0 amdkmpfd; C:\WINDOWS\System32\drivers\amdkmpfd.sys [73976 2015-06-04] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) R1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [205608 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdriver.sys [254408 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsh.sys [196304 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R0 aswblog; C:\WINDOWS\System32\drivers\aswblog.sys [320904 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R0 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniv.sys [58168 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R0 aswElam; C:\WINDOWS\System32\drivers\aswElam.sys [15488 2019-02-15] (Microsoft Windows Early Launch Anti-malware Publisher -> AVAST Software) R1 aswKbd; C:\WINDOWS\System32\drivers\aswKbd.sys [42496 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R2 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [169104 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R1 aswNetSec; C:\WINDOWS\System32\drivers\aswNetSec.sys [518784 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [112520 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [88152 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [1034640 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [476256 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R2 aswStm; C:\WINDOWS\System32\drivers\aswStm.sys [220632 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) S3 aswTap; C:\WINDOWS\System32\drivers\aswTap.sys [53904 2018-04-08] (AVAST Software s.r.o. -> The OpenVPN Project) R0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [380160 2019-03-13] (AVAST Software s.r.o. -> AVAST Software) R1 ATKWMIACPIIO; C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [20096 2015-05-08] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek Computer Inc.) S3 avgTap; C:\WINDOWS\System32\drivers\avgTap.sys [54888 2018-05-06] (AVG Technologies CZ, s.r.o. -> The OpenVPN Project) S3 BlueStacksDrv; C:\Program Files\BlueStacks\BstkDrv.sys [303712 2019-02-04] (Bluestack Systems, Inc. -> Bluestack System Inc. ) R0 DeepFrz; C:\Windows\System32\Drivers\DeepFrz.sys [218088 2015-10-30] (Faronics Corporation -> Faronics Corporation) R0 DfDiskLo; C:\Windows\System32\Drivers\DfDiskLo.sys [38632 2015-10-30] (Faronics Corporation -> Faronics Corporation) R1 DFFilter; C:\Windows\System32\Drivers\DFFilter.sys [43240 2015-10-30] (Faronics Corporation -> Faronics Corporation) S3 dg_ssudbus; C:\WINDOWS\System32\drivers\ssudbus.sys [131984 2017-12-24] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) R3 dptf_acpi; C:\WINDOWS\System32\drivers\dptf_acpi.sys [78680 2018-05-01] (Intel Corporation -> Intel Corporation) R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [71000 2018-05-01] (Intel Corporation -> Intel Corporation) S3 EasyAntiCheatSys; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.sys [975488 2019-03-21] (EasyAntiCheat Oy -> EasyAntiCheat Oy) S3 EnigmaFileMonDriver; C:\WINDOWS\system32\Drivers\EnigmaFileMonDriver.sys [61624 2018-10-25] (EnigmaSoft Limited -> EnigmaSoft Limited) R3 esif_lf; C:\WINDOWS\system32\DRIVERS\esif_lf.sys [402264 2018-05-01] (Intel Corporation -> Intel Corporation) R3 ETDSMBus; C:\WINDOWS\System32\drivers\ETDSMBus.sys [31816 2018-12-06] (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronic Corp.) R0 FarDisk; C:\Windows\System32\Drivers\FarDisk.sys [31464 2015-10-30] (Faronics Corporation -> Faronics Corporation) R0 FarSpace; C:\Windows\System32\Drivers\FarSpace.sys [117992 2015-10-30] (Faronics Corporation -> Faronics Corporation) R3 HIDSwitch; C:\WINDOWS\System32\drivers\AsRadioControl.sys [34184 2018-12-06] (ASUSTeK Computer Inc. -> ASUS) R0 hswultpep; C:\WINDOWS\System32\drivers\hswultpep.sys [62968 2013-02-08] (Intel Corporation - Software and Firmware Products -> Intel Corporation) R1 HWiNFO32; C:\WINDOWS\SysWOW64\drivers\HWiNFO64A.SYS [27552 2018-12-05] (Martin Malik - REALiX -> REALiX(tm)) R0 iaStorAC; C:\WINDOWS\System32\drivers\iaStorAC.sys [1094792 2018-12-06] (Intel(R) Rapid Storage Technology -> Intel Corporation) R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [1131024 2018-10-23] (Realtek Semiconductor Corp. -> Realtek ) S3 RtkA2dp; C:\WINDOWS\system32\DRIVERS\RtkA2dp.sys [222760 2016-09-20] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation) S3 RtkAvrcpCtrlr; C:\WINDOWS\System32\drivers\RtkAvrcpCtrlr.sys [87832 2016-09-20] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation) R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [756680 2018-12-06] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation) R3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [441280 2018-10-17] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation) R3 RTWlanE; C:\WINDOWS\System32\drivers\rtwlane.sys [9599960 2018-11-01] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation ) R0 SmartDefragDriver; C:\WINDOWS\System32\Drivers\SmartDefragDriver.sys [30744 2017-03-09] (IObit Information Technology -> IObit) S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [64912 2017-12-24] (Samsung Electronics Co., Ltd. -> QUALCOMM Incorporated) S3 SWDUMon; C:\WINDOWS\system32\DRIVERS\SWDUMon.sys [25608 2019-03-22] (AVG Technologies CZ, s.r.o. -> SlimWare Utilities, Inc.) U3 TrueSight; C:\Windows\System32\drivers\truesight.sys [28272 2019-02-07] (Adlice -> ) S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [46680 2019-02-01] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [330936 2019-02-01] (Microsoft Windows -> Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [62136 2019-02-01] (Microsoft Windows -> Microsoft Corporation) ==================== NetSvcs (Avec liste blanche) =================== (Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.) ==================== Un mois (créés) ======== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2099-09-05 02:42 - 28932-09-05 02:42 - 000174592 _____ (Microsoft Corporation) C:\WINDOWS\nEAeViYarqve.exe 2099-09-05 02:42 - 28932-09-05 02:42 - 000059904 _____ (Microsoft Corporation) C:\Program Files (x86)\xgUAaAHEIXXze.exe 2099-09-05 02:42 - 28932-09-05 02:42 - 000059904 _____ (Microsoft Corporation) C:\Program Files (x86)\CAbegyaNoU.exe 2019-03-23 00:40 - 2019-03-23 00:41 - 000022442 _____ C:\Users\City Mobil\Downloads\FRST.txt 2019-03-23 00:40 - 2019-03-23 00:40 - 000000000 ____D C:\FRST 2019-03-23 00:39 - 2019-03-23 00:39 - 002434048 _____ (Farbar) C:\Users\City Mobil\Downloads\FRST64.exe 2019-03-23 00:12 - 2019-03-23 00:12 - 000003984 _____ C:\WINDOWS\System32\Tasks\Opera scheduled Autoupdate 1532854438 2019-03-23 00:12 - 2019-03-23 00:12 - 000001137 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur Opera.lnk 2019-03-21 12:45 - 2019-03-21 12:45 - 000019696 _____ (EasyAntiCheat Oy) C:\WINDOWS\system32\eac_usermode_16971128418654.dll 2019-03-16 11:28 - 2019-03-22 23:57 - 000004264 _____ C:\WINDOWS\System32\Tasks\Avast Emergency Update 2019-03-16 11:28 - 2019-03-16 11:28 - 000002048 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Premium.lnk 2019-03-16 11:28 - 2019-03-16 11:28 - 000002036 _____ C:\Users\Public\Desktop\Avast Premium.lnk 2019-03-16 11:28 - 2019-03-13 11:33 - 000476256 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys 2019-03-16 11:28 - 2019-03-13 11:33 - 000380160 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys 2019-03-16 11:28 - 2019-03-13 11:33 - 000220632 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys 2019-03-16 11:28 - 2019-03-13 11:33 - 000169104 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys 2019-03-16 11:28 - 2019-03-13 11:33 - 000112520 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys 2019-03-16 11:28 - 2019-03-13 11:33 - 000088152 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys 2019-03-16 11:28 - 2019-03-13 11:33 - 000042496 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys 2019-03-16 11:28 - 2019-03-13 11:32 - 001034640 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys 2019-03-16 11:28 - 2019-03-13 11:32 - 000518784 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswNetSec.sys 2019-03-16 11:28 - 2019-03-13 11:32 - 000362888 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe 2019-03-16 11:28 - 2019-03-13 11:32 - 000320904 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswblog.sys 2019-03-16 11:28 - 2019-03-13 11:32 - 000254408 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdriver.sys 2019-03-16 11:28 - 2019-03-13 11:32 - 000205608 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys 2019-03-16 11:28 - 2019-03-13 11:32 - 000196304 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsh.sys 2019-03-16 11:28 - 2019-03-13 11:32 - 000058168 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbuniv.sys 2019-03-16 11:28 - 2019-02-15 23:36 - 000015488 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswElam.sys 2019-03-14 20:05 - 2019-03-14 20:07 - 000000000 ____D C:\WINDOWS\LiveKernelReports 2019-03-14 14:29 - 2019-03-06 09:33 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys 2019-03-14 14:29 - 2019-03-06 09:32 - 000287232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys 2019-03-14 14:28 - 2019-03-06 10:03 - 000793400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2019-03-14 14:28 - 2019-03-06 10:03 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys 2019-03-14 14:28 - 2019-03-06 10:02 - 000626488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys 2019-03-14 14:28 - 2019-03-06 09:44 - 025856512 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2019-03-14 14:28 - 2019-03-06 09:32 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll 2019-03-14 14:28 - 2019-03-06 09:31 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll 2019-03-14 14:28 - 2019-03-06 09:31 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll 2019-03-14 14:28 - 2019-03-06 09:26 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys 2019-03-14 14:28 - 2019-03-06 09:26 - 000031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msfs.sys 2019-03-14 14:28 - 2019-03-06 06:51 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll 2019-03-14 14:27 - 2019-03-06 16:20 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll 2019-03-14 14:27 - 2019-03-06 16:19 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll 2019-03-14 14:27 - 2019-03-06 16:17 - 000116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys 2019-03-14 14:27 - 2019-03-06 16:14 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll 2019-03-14 14:27 - 2019-03-06 16:14 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv 2019-03-14 14:27 - 2019-03-06 16:13 - 001662976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2019-03-14 14:27 - 2019-03-06 13:10 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll 2019-03-14 14:27 - 2019-03-06 13:04 - 001471488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll 2019-03-14 14:27 - 2019-03-06 13:04 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv 2019-03-14 14:27 - 2019-03-06 10:16 - 000566568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe 2019-03-14 14:27 - 2019-03-06 10:04 - 000628024 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpx.dll 2019-03-14 14:27 - 2019-03-06 09:31 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll 2019-03-14 14:27 - 2019-03-06 09:31 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys 2019-03-14 14:27 - 2019-03-06 09:29 - 000736256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys 2019-03-14 14:27 - 2019-03-06 09:27 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll 2019-03-14 14:27 - 2019-03-06 07:14 - 000450872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpx.dll 2019-03-14 14:27 - 2019-03-06 07:05 - 022018048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2019-03-14 14:27 - 2019-03-06 06:51 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll 2019-03-14 14:26 - 2019-03-06 16:13 - 004053504 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll 2019-03-14 14:26 - 2019-03-06 16:13 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll 2019-03-14 14:26 - 2019-03-06 16:12 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll 2019-03-14 14:26 - 2019-03-06 13:05 - 004054016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll 2019-03-14 14:26 - 2019-03-06 10:16 - 001188000 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll 2019-03-14 14:26 - 2019-03-06 10:16 - 000776792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll 2019-03-14 14:26 - 2019-03-06 10:10 - 000248880 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll 2019-03-14 14:26 - 2019-03-06 10:07 - 001219896 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2019-03-14 14:26 - 2019-03-06 10:07 - 001023800 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2019-03-14 14:26 - 2019-03-06 10:06 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll 2019-03-14 14:26 - 2019-03-06 10:03 - 000375608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys 2019-03-14 14:26 - 2019-03-06 09:31 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll 2019-03-14 14:26 - 2019-03-06 09:31 - 000279552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll 2019-03-14 14:26 - 2019-03-06 09:28 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2019-03-14 14:26 - 2019-03-06 08:08 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim 2019-03-14 14:26 - 2019-03-06 07:14 - 000785568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll 2019-03-14 14:26 - 2019-03-06 07:14 - 000665224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll 2019-03-14 14:26 - 2019-03-06 06:52 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll 2019-03-14 14:26 - 2019-03-06 06:51 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll 2019-03-14 14:26 - 2019-03-06 06:50 - 001628160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2019-03-14 14:26 - 2019-03-06 06:49 - 000318464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll 2019-03-14 14:26 - 2019-03-06 06:49 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll 2019-03-14 14:25 - 2019-03-06 16:39 - 000720536 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll 2019-03-14 14:25 - 2019-03-06 16:36 - 001047352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll 2019-03-14 14:25 - 2019-03-06 16:14 - 000488448 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll 2019-03-14 14:25 - 2019-03-06 16:13 - 001856512 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll 2019-03-14 14:25 - 2019-03-06 13:18 - 000918032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll 2019-03-14 14:25 - 2019-03-06 13:18 - 000607744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll 2019-03-14 14:25 - 2019-03-06 13:06 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll 2019-03-14 14:25 - 2019-03-06 13:05 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll 2019-03-14 14:25 - 2019-03-06 10:29 - 001035040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe 2019-03-14 14:25 - 2019-03-06 10:16 - 002822456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2019-03-14 14:25 - 2019-03-06 10:16 - 001457032 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2019-03-14 14:25 - 2019-03-06 10:16 - 000722744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll 2019-03-14 14:25 - 2019-03-06 10:16 - 000527160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe 2019-03-14 14:25 - 2019-03-06 10:11 - 000493880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe 2019-03-14 14:25 - 2019-03-06 10:06 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys 2019-03-14 14:25 - 2019-03-06 10:05 - 000439224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll 2019-03-14 14:25 - 2019-03-06 10:05 - 000436240 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll 2019-03-14 14:25 - 2019-03-06 10:05 - 000159864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe 2019-03-14 14:25 - 2019-03-06 10:04 - 002765856 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2019-03-14 14:25 - 2019-03-06 10:03 - 002719544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2019-03-14 14:25 - 2019-03-06 10:03 - 002465784 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll 2019-03-14 14:25 - 2019-03-06 10:02 - 001257672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2019-03-14 14:25 - 2019-03-06 10:02 - 001140480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2019-03-14 14:25 - 2019-03-06 10:02 - 000982912 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe 2019-03-14 14:25 - 2019-03-06 09:32 - 003399168 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2019-03-14 14:25 - 2019-03-06 09:31 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2019-03-14 14:25 - 2019-03-06 09:31 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll 2019-03-14 14:25 - 2019-03-06 09:29 - 002174976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2019-03-14 14:25 - 2019-03-06 09:29 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2019-03-14 14:25 - 2019-03-06 09:28 - 004937728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2019-03-14 14:25 - 2019-03-06 09:27 - 002224640 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2019-03-14 14:25 - 2019-03-06 07:17 - 001989040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll 2019-03-14 14:25 - 2019-03-06 07:17 - 000146712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe 2019-03-14 14:25 - 2019-03-06 07:15 - 002253488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2019-03-14 14:25 - 2019-03-06 07:15 - 000434488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe 2019-03-14 14:25 - 2019-03-06 07:14 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll 2019-03-14 14:25 - 2019-03-06 07:13 - 000607248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll 2019-03-14 14:25 - 2019-03-06 06:50 - 001347584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll 2019-03-14 14:25 - 2019-03-06 06:50 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2019-03-14 14:25 - 2019-03-06 06:49 - 004516352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2019-03-14 14:25 - 2019-02-21 04:26 - 000313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll 2019-03-14 14:24 - 2019-03-06 16:37 - 001616608 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll 2019-03-14 14:24 - 2019-03-06 16:17 - 012730368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2019-03-14 14:24 - 2019-03-06 16:17 - 000810496 _____ C:\WINDOWS\system32\MBR2GPT.EXE 2019-03-14 14:24 - 2019-03-06 13:09 - 011919360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2019-03-14 14:24 - 2019-03-06 12:59 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll 2019-03-14 14:24 - 2019-03-06 10:07 - 000376120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys 2019-03-14 14:24 - 2019-03-06 10:06 - 009084216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2019-03-14 14:24 - 2019-03-06 10:04 - 000945464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys 2019-03-14 14:24 - 2019-03-06 10:03 - 007519896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2019-03-14 14:24 - 2019-03-06 10:03 - 001921848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys 2019-03-14 14:24 - 2019-03-06 10:02 - 002421048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2019-03-14 14:24 - 2019-03-06 09:36 - 022716928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2019-03-14 14:24 - 2019-03-06 09:34 - 004866048 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2019-03-14 14:24 - 2019-03-06 09:32 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\exfat.sys 2019-03-14 14:24 - 2019-03-06 09:31 - 007598592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2019-03-14 14:24 - 2019-03-06 09:31 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys 2019-03-14 14:24 - 2019-03-06 09:29 - 002364928 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll 2019-03-14 14:24 - 2019-03-06 09:27 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2019-03-14 14:24 - 2019-03-06 09:27 - 000542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2019-03-14 14:24 - 2019-03-06 09:26 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll 2019-03-14 14:24 - 2019-03-06 09:25 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cdfs.sys 2019-03-14 14:24 - 2019-03-06 07:14 - 006568528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2019-03-14 14:24 - 2019-03-06 06:56 - 019404288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2019-03-14 14:24 - 2019-03-06 06:53 - 005307392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll 2019-03-14 14:24 - 2019-03-06 06:53 - 003711488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2019-03-14 14:24 - 2019-03-06 06:52 - 005790720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2019-03-14 14:24 - 2019-03-06 06:52 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll 2019-03-14 14:24 - 2019-03-06 06:48 - 000669696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2019-03-14 14:24 - 2019-03-06 06:48 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2019-03-14 14:23 - 2019-03-06 09:36 - 004383744 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll 2019-03-14 14:23 - 2019-03-06 09:31 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll 2019-03-14 14:23 - 2019-03-03 17:54 - 000835480 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2019-03-14 14:23 - 2019-03-03 17:54 - 000179608 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2019-03-13 11:54 - 2019-03-13 11:54 - 000000000 ____D C:\WINDOWS\Tasks\ImCleanDisabled 2019-03-12 17:59 - 2019-03-12 17:59 - 000003284 _____ C:\WINDOWS\System32\Tasks\SmartDefrag_AutoAnalyze 2019-03-12 17:59 - 2019-03-12 17:59 - 000003124 _____ C:\WINDOWS\System32\Tasks\SmartDefrag_Startup 2019-03-12 17:59 - 2019-03-12 17:59 - 000003124 _____ C:\WINDOWS\System32\Tasks\IObitSelfCheckTask 2019-03-12 17:59 - 2019-03-12 17:59 - 000003120 _____ C:\WINDOWS\System32\Tasks\SmartDefrag_Update 2019-03-12 17:59 - 2019-03-12 17:59 - 000001239 _____ C:\Users\Public\Desktop\Smart Defrag 6.lnk 2019-03-12 17:59 - 2017-03-09 13:53 - 000030744 _____ (IObit) C:\WINDOWS\system32\Drivers\SmartDefragDriver.sys 2019-03-12 17:59 - 2016-03-25 14:33 - 000128288 _____ (IObit) C:\WINDOWS\system32\IObitSmartDefragExtension.dll 2019-03-12 17:59 - 2016-03-22 11:02 - 000036824 _____ (IObit) C:\WINDOWS\system32\SmartDefragBootTime.exe 2019-03-12 16:42 - 2019-03-21 20:32 - 113770496 _____ C:\WINDOWS\system32\config\SOFTWARE 2019-03-12 16:42 - 2019-03-21 20:32 - 001310720 _____ C:\WINDOWS\system32\config\DEFAULT 2019-03-12 16:42 - 2019-03-21 20:32 - 000028672 _____ C:\WINDOWS\system32\config\SAM 2019-03-12 16:42 - 2019-03-12 16:42 - 000036864 _____ C:\WINDOWS\system32\config\SECURITY.rhk 2019-03-11 11:18 - 2019-03-12 16:42 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2891648567-3981284534-3320340927-1001 2019-03-11 11:18 - 2019-03-11 11:18 - 000002420 _____ C:\Users\City Mobil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2019-02-25 00:00 - 2019-03-12 16:42 - 000002942 _____ C:\WINDOWS\System32\Tasks\BlueStacksHelper 2019-02-24 23:56 - 2019-02-24 23:56 - 000001570 _____ C:\Users\Public\Desktop\BlueStacks.lnk 2019-02-24 23:56 - 2019-02-24 23:56 - 000001570 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks.lnk 2019-02-24 23:56 - 2019-02-24 23:56 - 000001241 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks Multi-Instance Manager.lnk 2019-02-24 23:56 - 2019-02-24 23:56 - 000001229 _____ C:\Users\Public\Desktop\BlueStacks Multi-Instance Manager.lnk 2019-02-24 23:55 - 2019-02-24 23:55 - 000000000 ____D C:\Program Files\BlueStacks 2019-02-22 01:15 - 2019-02-16 13:53 - 001516416 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll 2019-02-22 01:15 - 2019-02-16 13:32 - 003646976 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2019-02-22 01:15 - 2019-02-16 13:31 - 001271808 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll 2019-02-22 01:15 - 2019-02-16 13:30 - 002019840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll 2019-02-22 01:15 - 2019-02-16 13:06 - 002890752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2019-02-22 01:15 - 2019-02-16 11:24 - 023862272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll 2019-02-22 01:15 - 2019-02-16 11:22 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll 2019-02-22 01:15 - 2019-02-16 09:03 - 007901392 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll 2019-02-22 01:15 - 2019-02-16 09:03 - 005625360 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll 2019-02-22 01:15 - 2019-02-16 09:02 - 003291632 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll 2019-02-22 01:15 - 2019-02-16 09:02 - 001934800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll 2019-02-22 01:15 - 2019-02-16 09:02 - 001792712 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll 2019-02-22 01:15 - 2019-02-16 09:02 - 000705848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys 2019-02-22 01:15 - 2019-02-16 09:02 - 000432952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys 2019-02-22 01:15 - 2019-02-16 09:01 - 001285424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys 2019-02-22 01:15 - 2019-02-16 09:01 - 001209696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll 2019-02-22 01:15 - 2019-02-16 09:01 - 001028920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys 2019-02-22 01:15 - 2019-02-16 09:01 - 000594024 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe 2019-02-22 01:15 - 2019-02-16 09:01 - 000527160 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll 2019-02-22 01:15 - 2019-02-16 08:50 - 001171336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll 2019-02-22 01:15 - 2019-02-16 08:36 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll 2019-02-22 01:15 - 2019-02-16 08:35 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2019-02-22 01:15 - 2019-02-16 08:33 - 004708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll 2019-02-22 01:15 - 2019-02-16 08:29 - 001768448 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2019-02-22 01:15 - 2019-02-16 08:28 - 002585600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll 2019-02-22 01:15 - 2019-02-16 08:27 - 000686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2019-02-22 01:14 - 2019-02-16 14:02 - 002871304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe 2019-02-22 01:14 - 2019-02-16 14:02 - 001644040 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll 2019-02-22 01:14 - 2019-02-16 14:02 - 000808456 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll 2019-02-22 01:14 - 2019-02-16 14:02 - 000735752 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll 2019-02-22 01:14 - 2019-02-16 14:02 - 000620040 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll 2019-02-22 01:14 - 2019-02-16 14:02 - 000460296 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll 2019-02-22 01:14 - 2019-02-16 14:02 - 000322568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll 2019-02-22 01:14 - 2019-02-16 14:02 - 000147464 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe 2019-02-22 01:14 - 2019-02-16 14:02 - 000071176 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll 2019-02-22 01:14 - 2019-02-16 13:57 - 001048472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll 2019-02-22 01:14 - 2019-02-16 13:57 - 000506088 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe 2019-02-22 01:14 - 2019-02-16 13:56 - 000549520 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll 2019-02-22 01:14 - 2019-02-16 13:56 - 000540984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll 2019-02-22 01:14 - 2019-02-16 13:36 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll 2019-02-22 01:14 - 2019-02-16 13:34 - 004718080 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll 2019-02-22 01:14 - 2019-02-16 13:34 - 001725952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll 2019-02-22 01:14 - 2019-02-16 13:34 - 000302080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll 2019-02-22 01:14 - 2019-02-16 13:33 - 001786880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll 2019-02-22 01:14 - 2019-02-16 13:32 - 002051072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll 2019-02-22 01:14 - 2019-02-16 13:31 - 001003520 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll 2019-02-22 01:14 - 2019-02-16 13:31 - 000861184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll 2019-02-22 01:14 - 2019-02-16 13:31 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll 2019-02-22 01:14 - 2019-02-16 13:30 - 000877568 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe 2019-02-22 01:14 - 2019-02-16 13:29 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll 2019-02-22 01:14 - 2019-02-16 13:29 - 000091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe 2019-02-22 01:14 - 2019-02-16 13:24 - 000444176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll 2019-02-22 01:14 - 2019-02-16 13:22 - 001322176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll 2019-02-22 01:14 - 2019-02-16 13:08 - 000373760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll 2019-02-22 01:14 - 2019-02-16 13:07 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll 2019-02-22 01:14 - 2019-02-16 13:07 - 000484352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll 2019-02-22 01:14 - 2019-02-16 13:06 - 001530880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll 2019-02-22 01:14 - 2019-02-16 13:06 - 001451520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll 2019-02-22 01:14 - 2019-02-16 13:06 - 000774656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll 2019-02-22 01:14 - 2019-02-16 13:06 - 000765952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll 2019-02-22 01:14 - 2019-02-16 13:04 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mcbuilder.exe 2019-02-22 01:14 - 2019-02-16 09:16 - 000511800 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll 2019-02-22 01:14 - 2019-02-16 09:15 - 000505656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll 2019-02-22 01:14 - 2019-02-16 09:15 - 000035640 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe 2019-02-22 01:14 - 2019-02-16 09:05 - 000087800 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskhostw.exe 2019-02-22 01:14 - 2019-02-16 09:04 - 000193032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys 2019-02-22 01:14 - 2019-02-16 09:03 - 000510288 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll 2019-02-22 01:14 - 2019-02-16 09:02 - 005821440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll 2019-02-22 01:14 - 2019-02-16 09:02 - 000413712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll 2019-02-22 01:14 - 2019-02-16 09:01 - 001098056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll 2019-02-22 01:14 - 2019-02-16 09:01 - 001014344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll 2019-02-22 01:14 - 2019-02-16 09:01 - 000735464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll 2019-02-22 01:14 - 2019-02-16 09:01 - 000641984 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll 2019-02-22 01:14 - 2019-02-16 09:01 - 000480840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll 2019-02-22 01:14 - 2019-02-16 09:01 - 000335672 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll 2019-02-22 01:14 - 2019-02-16 09:01 - 000161664 _____ (Microsoft Corporation) C:\WINDOWS\system32\RTWorkQ.dll 2019-02-22 01:14 - 2019-02-16 08:57 - 000383288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll 2019-02-22 01:14 - 2019-02-16 08:53 - 000443632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll 2019-02-22 01:14 - 2019-02-16 08:51 - 002479168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll 2019-02-22 01:14 - 2019-02-16 08:51 - 001584536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll 2019-02-22 01:14 - 2019-02-16 08:51 - 000170952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RTWorkQ.dll 2019-02-22 01:14 - 2019-02-16 08:50 - 001805648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll 2019-02-22 01:14 - 2019-02-16 08:50 - 001130568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll 2019-02-22 01:14 - 2019-02-16 08:50 - 001011872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll 2019-02-22 01:14 - 2019-02-16 08:50 - 000560384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll 2019-02-22 01:14 - 2019-02-16 08:50 - 000504072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll 2019-02-22 01:14 - 2019-02-16 08:37 - 009084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll 2019-02-22 01:14 - 2019-02-16 08:36 - 007057408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll 2019-02-22 01:14 - 2019-02-16 08:35 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll 2019-02-22 01:14 - 2019-02-16 08:34 - 005883904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll 2019-02-22 01:14 - 2019-02-16 08:34 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll 2019-02-22 01:14 - 2019-02-16 08:34 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll 2019-02-22 01:14 - 2019-02-16 08:33 - 006646784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll 2019-02-22 01:14 - 2019-02-16 08:33 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll 2019-02-22 01:14 - 2019-02-16 08:33 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll 2019-02-22 01:14 - 2019-02-16 08:33 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredentialMigrationHandler.dll 2019-02-22 01:14 - 2019-02-16 08:33 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll 2019-02-22 01:14 - 2019-02-16 08:32 - 002969088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll 2019-02-22 01:14 - 2019-02-16 08:32 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll 2019-02-22 01:14 - 2019-02-16 08:31 - 002825728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll 2019-02-22 01:14 - 2019-02-16 08:31 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll 2019-02-22 01:14 - 2019-02-16 08:31 - 000141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll 2019-02-22 01:14 - 2019-02-16 08:31 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll 2019-02-22 01:14 - 2019-02-16 08:30 - 002449408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll 2019-02-22 01:14 - 2019-02-16 08:30 - 001986560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll 2019-02-22 01:14 - 2019-02-16 08:30 - 001124352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll 2019-02-22 01:14 - 2019-02-16 08:30 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll 2019-02-22 01:14 - 2019-02-16 08:30 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll 2019-02-22 01:14 - 2019-02-16 08:30 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll 2019-02-22 01:14 - 2019-02-16 08:30 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll 2019-02-22 01:14 - 2019-02-16 08:29 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll 2019-02-22 01:14 - 2019-02-16 08:28 - 003381248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll 2019-02-22 01:14 - 2019-02-16 08:28 - 001668096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll 2019-02-22 01:14 - 2019-02-16 08:28 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll 2019-02-22 01:14 - 2019-02-16 08:28 - 000705024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll 2019-02-22 01:14 - 2019-02-16 08:28 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll 2019-02-22 01:14 - 2019-02-16 08:27 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpasvc.dll 2019-02-22 01:14 - 2019-02-16 08:27 - 000729088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll 2019-02-22 01:14 - 2019-02-16 08:26 - 001459712 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll 2019-02-22 01:14 - 2019-02-16 08:26 - 001225216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll 2019-02-22 01:14 - 2019-02-16 08:26 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll 2019-02-22 01:14 - 2019-02-16 08:26 - 000935424 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll 2019-02-22 01:14 - 2019-02-16 08:26 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll 2019-02-22 01:14 - 2019-02-16 08:25 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll 2019-02-22 01:14 - 2019-02-16 08:25 - 000652800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll 2019-02-22 00:31 - 2019-02-22 00:31 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk ==================== Un mois (modifiés) ======== (Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.) 2019-03-23 00:42 - 2018-03-18 09:14 - 000000008 _____ C:\Users\City Mobil\AppData\Roaming\DofusAppId0_1 2019-03-23 00:12 - 2018-07-29 09:53 - 000000000 ____D C:\Program Files\Opera 2019-03-23 00:00 - 2018-03-18 09:14 - 000000121 _____ C:\Users\City Mobil\AppData\Roaming\D2Info0 2019-03-22 23:58 - 2017-10-02 21:08 - 000226515 _____ C:\Users\City Mobil\AppData\Localtransition_8b48710f5031ebe843078c74dd9bc21f.ini 2019-03-22 23:57 - 2017-10-15 11:43 - 000000000 ____D C:\Users\City Mobil\AppData\LocalLow\Mozilla 2019-03-22 23:50 - 2019-02-20 12:29 - 000000524 _____ C:\WINDOWS\Tasks\Avast Driver Updater Startup.job 2019-03-22 23:49 - 2018-10-10 23:37 - 017199152 _____ C:\Persi0.sys 2019-03-22 23:45 - 2017-06-13 17:06 - 000000000 __SHD C:\Users\City Mobil\IntelGraphicsProfiles 2019-03-22 23:44 - 2018-04-08 17:59 - 000025608 _____ (SlimWare Utilities, Inc.) C:\WINDOWS\system32\Drivers\SWDUMon.sys 2019-03-22 23:43 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2019-03-22 23:42 - 2018-06-16 14:46 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2019-03-21 20:32 - 2018-04-11 22:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI 2019-03-21 19:03 - 2018-06-16 14:19 - 000000000 ____D C:\Users\City Mobil 2019-03-21 19:03 - 2018-03-18 21:36 - 000000008 _____ C:\Users\City Mobil\AppData\Roaming\DofusAppId0_3 2019-03-21 18:57 - 2019-01-04 23:58 - 000000000 ____D C:\WINDOWS\AppReadiness 2019-03-21 18:53 - 2018-06-16 14:13 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2019-03-21 12:40 - 2019-01-09 16:39 - 000000000 ____D C:\WINDOWS\CbsTemp 2019-03-21 11:01 - 2018-11-16 14:23 - 000000000 ____D C:\Program Files\rempl 2019-03-21 10:58 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps 2019-03-21 10:51 - 2018-06-01 16:55 - 000000000 ____D C:\ProgramData\ProductData 2019-03-19 15:23 - 2018-03-18 09:19 - 000000008 _____ C:\Users\City Mobil\AppData\Roaming\DofusAppId0_2 2019-03-19 15:12 - 2018-03-17 22:22 - 000000000 ____D C:\Program Files\Mozilla Firefox 2019-03-19 14:58 - 2018-03-18 09:14 - 000000000 ____D C:\Users\City Mobil\AppData\Roaming\Dofus 2019-03-16 11:28 - 2018-04-12 00:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP 2019-03-14 20:11 - 2018-04-12 00:36 - 000000000 ____D C:\WINDOWS\INF 2019-03-14 20:05 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\TextInput 2019-03-14 20:05 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\oobe 2019-03-14 20:05 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\bcastdvr 2019-03-14 14:48 - 2019-02-11 13:24 - 000000000 ____D C:\Creative Destruction 2019-03-14 14:23 - 2018-03-18 00:04 - 000000000 ____D C:\WINDOWS\system32\MRT 2019-03-14 14:18 - 2018-03-18 00:04 - 127411920 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2019-03-13 11:54 - 2018-06-01 16:55 - 000000000 ____D C:\Users\City Mobil\AppData\Roaming\IObit 2019-03-13 11:54 - 2018-06-01 16:54 - 000000000 ____D C:\ProgramData\IObit 2019-03-12 17:59 - 2018-06-01 16:55 - 000000000 ____D C:\Program Files (x86)\IObit 2019-03-12 17:59 - 2018-01-25 20:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart Defrag 2019-03-12 16:44 - 2019-01-04 23:26 - 111673344 _____ C:\WINDOWS\system32\config\SOFTWARE.bak 2019-03-12 16:44 - 2019-01-04 23:26 - 001310720 _____ C:\WINDOWS\system32\config\DEFAULT.bak 2019-03-12 16:44 - 2019-01-04 23:26 - 000028672 _____ C:\WINDOWS\system32\config\SAM.bak 2019-03-12 16:43 - 2019-01-04 23:26 - 006291456 _____ C:\Users\City Mobil\NTUSER.bak 2019-03-12 16:42 - 2019-02-15 23:38 - 000003516 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA 2019-03-12 16:42 - 2019-02-15 23:38 - 000003292 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore 2019-03-12 16:42 - 2019-01-09 17:06 - 000003924 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier 2019-03-12 16:42 - 2019-01-09 17:06 - 000003618 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2019-03-12 16:42 - 2019-01-04 23:22 - 000000000 ____D C:\Users\City Mobil\AppData\Roaming\Wise Registry Cleaner 2019-03-12 16:42 - 2018-07-29 10:17 - 000003034 _____ C:\WINDOWS\System32\Tasks\klcp_update 2019-03-12 16:42 - 2018-06-16 14:46 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avast Software 2019-03-12 16:38 - 2018-07-22 13:43 - 000000000 ____D C:\Users\City Mobil\AppData\Roaming\WiseUpdate 2019-03-11 11:51 - 2018-03-17 20:33 - 000000167 _____ C:\WINDOWS\win.ini 2019-03-11 11:18 - 2017-06-12 16:14 - 000000000 ___RD C:\Users\City Mobil\OneDrive 2019-03-07 09:14 - 2019-02-15 23:42 - 000002301 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2019-03-07 09:14 - 2019-02-15 23:42 - 000002260 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2019-03-07 09:11 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\NDF 2019-02-28 13:07 - 2018-12-05 23:24 - 000000000 ____D C:\Users\City Mobil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR 2019-02-28 13:07 - 2018-12-05 23:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR 2019-02-28 13:07 - 2018-12-05 23:24 - 000000000 ____D C:\Program Files\WinRAR 2019-02-28 13:06 - 2018-12-15 21:40 - 000000000 ____D C:\Program Files (x86)\WinRAR 2019-02-27 13:37 - 2018-07-29 10:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip 2019-02-27 13:37 - 2018-07-29 10:10 - 000000000 ____D C:\Program Files (x86)\7-Zip 2019-02-25 00:21 - 2018-02-03 06:12 - 000000000 ____D C:\Users\City Mobil\Desktop\Download 2019-02-24 23:53 - 2018-12-19 19:02 - 000000000 ____D C:\Users\City Mobil\AppData\Local\Bluestacks 2019-02-24 23:51 - 2018-06-16 14:32 - 001766590 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2019-02-24 23:51 - 2018-04-12 17:18 - 000780554 _____ C:\WINDOWS\system32\perfh00C.dat 2019-02-24 23:51 - 2018-04-12 17:18 - 000149570 _____ C:\WINDOWS\system32\perfc00C.dat 2019-02-22 21:13 - 2019-01-22 11:12 - 000000008 _____ C:\Users\City Mobil\AppData\Roaming\DofusAppId0_4 2019-02-22 20:08 - 2019-02-20 15:04 - 000484880 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2019-02-22 01:29 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\system32\UNP 2019-02-22 01:29 - 2018-04-12 00:38 - 000000000 ___RD C:\Program Files\Windows Defender 2019-02-22 01:29 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\appraiser 2019-02-22 01:29 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\ShellExperiences 2019-02-22 01:29 - 2018-04-12 00:38 - 000000000 ____D C:\Program Files (x86)\Windows Defender 2019-02-22 00:32 - 2019-02-14 21:13 - 000003542 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task ==================== Fichiers à la racine de certains dossiers ======= 2018-12-14 17:57 - 2018-12-14 17:57 - 101023024 _____ (EnigmaSoft Limited) C:\ProgramData\EsgInstallerResumeAction_7e211bafacdb964f2938233e4756906d.exe 2018-04-08 08:15 - 2018-04-08 11:27 - 000000004 _____ () C:\ProgramData\lock.dat 28932-09-05 02:42 - 28932-09-05 02:42 - 000059904 _____ (Microsoft Corporation) C:\Program Files (x86)\CAbegyaNoU.exe 28932-09-05 02:42 - 28932-09-05 02:42 - 000059904 _____ (Microsoft Corporation) C:\Program Files (x86)\xgUAaAHEIXXze.exe 2018-03-18 09:14 - 2019-03-23 00:00 - 000000121 _____ () C:\Users\City Mobil\AppData\Roaming\D2Info0 2018-03-18 09:14 - 2019-03-23 00:42 - 000000008 _____ () C:\Users\City Mobil\AppData\Roaming\DofusAppId0_1 2018-03-18 09:19 - 2019-03-19 15:23 - 000000008 _____ () C:\Users\City Mobil\AppData\Roaming\DofusAppId0_2 2018-03-18 21:36 - 2019-03-21 19:03 - 000000008 _____ () C:\Users\City Mobil\AppData\Roaming\DofusAppId0_3 2019-01-22 11:12 - 2019-02-22 21:13 - 000000008 _____ () C:\Users\City Mobil\AppData\Roaming\DofusAppId0_4 2019-01-23 20:01 - 2019-01-23 20:02 - 000000008 _____ () C:\Users\City Mobil\AppData\Roaming\pecodec.dll 2018-10-27 20:55 - 2018-11-20 17:17 - 000000004 _____ () C:\Users\City Mobil\AppData\Roaming\RegPorts-0 2018-12-06 19:39 - 2018-12-06 19:39 - 000001536 _____ () C:\Users\City Mobil\AppData\Local\GfxMetrics.cfg 2018-12-06 19:39 - 2018-12-06 19:39 - 000206336 _____ () C:\Users\City Mobil\AppData\Local\GfxMetrics.dat 2018-12-02 19:39 - 2018-12-02 19:39 - 000000000 _____ () C:\Users\City Mobil\AppData\Local\oobelibMkey.log 2018-04-08 02:26 - 2018-04-08 02:26 - 000000003 _____ () C:\Users\City Mobil\AppData\Local\wbem.ini ==================== Bamital & volsnap ====================== (Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.) C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement C:\WINDOWS\system32\wininit.exe => Le fichier est signé numériquement C:\WINDOWS\explorer.exe => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\explorer.exe => Le fichier est signé numériquement C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\svchost.exe => Le fichier est signé numériquement C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\User32.dll => Le fichier est signé numériquement C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\userinit.exe => Le fichier est signé numériquement C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\dnsapi.dll => Le fichier est signé numériquement C:\WINDOWS\system32\dllhost.exe => Le fichier est signé numériquement C:\WINDOWS\SysWOW64\dllhost.exe => Le fichier est signé numériquement C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement ATTENTION: ==> Impossible d'accéder au BCD. LastRegBack: 2018-06-16 14:13 ==================== Fin de FRST.txt ============================