Résultats d'analyse de  Farbar Recovery Scan Tool (FRST) (x64) Version: 24-02-2022
Exécuté par BK (ATTENTION: L'utilisateur n'est pas administrateur) sur HYRFHJ14MO8L2RC (LENOVO 80MJ) (25-02-2022 11:22:26)
Exécuté depuis C:\Users\BK\Downloads
Profils chargés: un & BK
Plate-forme: Microsoft Windows 7 Professionnel  Service Pack 1 (X64) Langue: Français (France)
Navigateur par défaut: FF
Mode d'amorçage: Normal

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(C:\Program Files (x86)\Real\RealDownloader\downloader2.exe ->) (RealNetworks, Inc. -> RealNetworks, Inc.) C:\Program Files (x86)\Real\RealDownloader\realdownloader264.exe
(C:\Program Files\Mozilla Firefox\firefox.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(C:\Program Files\Mozilla Firefox\firefox.exe ->) (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE
(explorer.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(explorer.exe ->) (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <12>
(explorer.exe ->) (SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Program Files (x86)\EPSON Software\Download Navigator\EPSDNMON.EXE
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Internet Explorer\ielowutil.exe
(SEIKO EPSON CORPORATION -> Seiko Epson Corporation) C:\Program Files (x86)\epson\MyEpson Portal\mep.exe
(taskeng.exe ->) (pdfforge GmbH -> pdfforge GmbH) C:\Program Files\PDF Architect 8\architect-launcher.exe
(taskeng.exe ->) (RealNetworks, Inc. -> ) C:\Program Files (x86)\Real\RealDownloader\downloader2.exe
Impossible d'accéder au processus -> activation-service.exe
Impossible d'accéder au processus -> armsvc.exe
Impossible d'accéder au processus -> conhost.exe
Impossible d'accéder au processus -> csrss.exe
Impossible d'accéder au processus -> csrss.exe
Impossible d'accéder au processus -> escsvc64.exe
Impossible d'accéder au processus -> igfxCUIService.exe
Impossible d'accéder au processus -> lsass.exe
Impossible d'accéder au processus -> lsm.exe
Impossible d'accéder au processus -> mepService.exe
Impossible d'accéder au processus -> MsMpEng.exe
Impossible d'accéder au processus -> NisSrv.exe
Impossible d'accéder au processus -> OSPPSVC.EXE
Impossible d'accéder au processus -> PresentationFontCache.exe
Impossible d'accéder au processus -> RealPlayerUpdateSvc.exe
Impossible d'accéder au processus -> rpdsvc.exe
Impossible d'accéder au processus -> SearchFilterHost.exe
Impossible d'accéder au processus -> SearchIndexer.exe
Impossible d'accéder au processus -> SearchProtocolHost.exe
Impossible d'accéder au processus -> services.exe
Impossible d'accéder au processus -> smss.exe
Impossible d'accéder au processus -> spoolsv.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> svchost.exe
Impossible d'accéder au processus -> wininit.exe
Impossible d'accéder au processus -> winlogon.exe
Impossible d'accéder au processus -> wlanext.exe
Impossible d'accéder au processus -> WmiPrvSE.exe
Impossible d'accéder au processus -> WsAppService.exe

==================== Registre (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
HKLM\...\RunOnce: [ZHPCleaner_File1] => CMD /c DEL "C:\Users\un\AppData\Local\Temp\~DF7350427AFD76CC89.TMP" /F /Q <==== ATTENTION
HKLM\...\RunOnce: [ZHPCleaner] => C:\Users\un\AppData\Roaming\ZHP\ZHPCleaner.txt [2361 2022-02-24] () [Fichier non signé]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-1554681525-92946815-586873948-1001\...\Run: [EPSDNMON] => C:\Program Files (x86)\Epson Software\Download Navigator\EPSDNMON.EXE [346712 2020-07-27] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
HKU\S-1-5-21-1554681525-92946815-586873948-1001\...\MountPoints2: {70329800-88b2-11e8-9f11-80a58992973f} - "F:\WD Drive Unlock.exe" autoplay=true
HKU\S-1-5-21-1554681525-92946815-586873948-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\ssText3d.scr [333824 2010-11-21] (Microsoft Windows -> Microsoft Corporation)
HKLM\...\Print\Monitors\EPSON XP-243 245 247 Series 64MonitorBE: C:\Windows\system32\E_YLMBRFE.DLL [187392 2018-06-15] (Microsoft Windows Hardware Compatibility Publisher -> Seiko Epson Corporation)
HKLM\...\Print\Monitors\PDF Architect 8 Monitor: C:\Windows\system32\spool\DRIVERS\x64\brand_solution_name_pdfpmon_v.6.11.0.7.dll [960120 2022-02-07] (PDF Tools AG -> PDF Tools AG (hxxp://www.pdf-tools.com))
HKLM\...\Print\Monitors\pdfcmon: C:\Windows\system32\pdfcmon.dll [181248 2022-02-18] (pdfforge GmbH) [Fichier non signé]
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\98.0.4758.102\Installer\chrmstp.exe [2022-02-17] (Google LLC -> Google LLC)
Startup: C:\Users\BK\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d’écran et lancement.lnk [2018-06-04]
ShortcutTarget: OneNote 2010 - Capture d’écran et lancement.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)

==================== Tâches planifiées (Avec liste blanche) ============

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)

Task: C:\Windows\Tasks\EPSON XP-243 245 247 Series Update {E1494A5B-15E9-4649-9BEB-8457C3FB9894}.job => 

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{2FE10156-3457-42EE-971F-DF52F8F8A4FA}: [NameServer] 8.8.8.8,8.8.4.4
Tcpip\..\Interfaces\{2FE10156-3457-42EE-971F-DF52F8F8A4FA}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3D4653DA-2823-46BD-A864-DC66C1B385AD}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{8988F7F5-7875-4AF0-9108-40E3EC14D006}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{DBA2B3D5-7F28-4613-8475-EE3576B21B03}: [DhcpNameServer] 192.168.1.1

Edge: 
=======
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

FireFox:
========
FF DefaultProfile: oxgtt9or.default-1574510744780
FF ProfilePath: C:\Users\BK\AppData\Roaming\Mozilla\Firefox\Profiles\oxgtt9or.default-1574510744780 [2022-02-25]
FF Homepage: Mozilla\Firefox\Profiles\oxgtt9or.default-1574510744780 -> about:blank
FF Extension: (Bookmarks Organizer) - C:\Users\BK\AppData\Roaming\Mozilla\Firefox\Profiles\oxgtt9or.default-1574510744780\Extensions\bookmarksorganizer@agenedia.com.xpi [2021-09-25]
FF Extension: (uBlock Origin) - C:\Users\BK\AppData\Roaming\Mozilla\Firefox\Profiles\oxgtt9or.default-1574510744780\Extensions\uBlock0@raymondhill.net.xpi [2022-02-25]
FF Extension: (Video DownloadHelper) - C:\Users\BK\AppData\Roaming\Mozilla\Firefox\Profiles\oxgtt9or.default-1574510744780\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2021-07-01]
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=3.0.14 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2021-06-18] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.16 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2021-06-18] (VideoLAN -> VideoLAN)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] (Microsoft Corporation ->  Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @real.com/nppl3260;version=18.1.10.217 -> C:\Program Files (x86)\Real\RealPlayer\Netscape6\nppl3260.dll [Pas de fichier]
FF Plugin-x32: @real.com/nprpplugin;version=18.1.10.217 -> C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprpplugin.dll [Pas de fichier]
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier]
FF Plugin-x32: @videolan.org/vlc,version=3.0.11 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier]
FF Plugin-x32: @videolan.org/vlc,version=3.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier]
FF Plugin-x32: @videolan.org/vlc,version=3.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier]
FF Plugin-x32: @videolan.org/vlc,version=3.0.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier]
FF Plugin-x32: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier]
FF Plugin-x32: @videolan.org/vlc,version=3.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [Pas de fichier]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2021-12-24] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR Profile: C:\Users\BK\AppData\Local\Google\Chrome\User Data\Default [2022-02-24]
CHR Extension: (Malwarebytes Browser Guard) - C:\Users\BK\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihcjicgdanjaechkgeegckofjjedodee [2022-02-24]
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]

==================== Services (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169728 2021-11-17] (Adobe Inc. -> Adobe Inc.)
S4 clr_optimization_v2.0.50727_64; C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [90776 2015-06-03] (Microsoft Corporation -> Microsoft Corporation)
S2 clr_optimization_v4.0.30319_64; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [158912 2019-03-28] (Microsoft Dynamic Code Publisher -> Microsoft Corporation)
R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [145224 2016-01-13] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
R2 lmhosts; C:\Windows\system32\svchost.exe [27136 2016-03-25] (Microsoft Windows -> Microsoft Corporation)
R2 lmhosts; C:\Windows\SysWOW64\svchost.exe [21504 2016-03-25] (Microsoft Windows -> Microsoft Corporation)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
R2 MyEpson Portal Service; C:\Program Files (x86)\EPSON\MyEpson Portal\mepService.exe [714712 2017-06-28] (SEIKO EPSON CORPORATION -> Seiko Epson Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation -> Microsoft Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [27136 2016-03-25] (Microsoft Windows -> Microsoft Corporation)
R2 NlaSvc; C:\Windows\SysWOW64\svchost.exe [21504 2016-03-25] (Microsoft Windows -> Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [27136 2016-03-25] (Microsoft Windows -> Microsoft Corporation)
R2 nsi; C:\Windows\SysWOW64\svchost.exe [21504 2016-03-25] (Microsoft Windows -> Microsoft Corporation)
R2 PDF Architect 8; C:\Program Files\PDF Architect 8\activation-service.exe [3336752 2022-02-21] (pdfforge GmbH -> pdfforge GmbH)
S3 PDF Architect 8 Creator; C:\Program Files\PDF Architect 8\creator-ws.exe [628272 2022-02-21] (pdfforge GmbH -> pdfforge GmbH)
S3 PDF Architect 8 Update Service; C:\Program Files\PDF Architect 8\update-service.exe [382000 2022-02-21] (pdfforge GmbH -> pdfforge GmbH)
R2 RealPlayerUpdateSvc; C:\Program Files (x86)\Real\UpdateService\RealPlayerUpdateSvc.exe [37104 2017-11-29] (RealNetworks, Inc. -> RealNetworks, Inc.)
R2 RealTimes Desktop Service; C:\Program Files (x86)\Real\RealPlayer\RPDS\Bin\rpdsvc.exe [989912 2018-02-09] (RealNetworks, Inc. -> RealNetworks, Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2016-03-25] (Microsoft Windows -> Microsoft Corporation)
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.227\WsAppService.exe [492768 2017-06-21] (Wondershare Technology Co.,Ltd -> Wondershare)
S2 AvastWscReporter; "C:\Program Files\Avast Software\Avast\wsc_proxy.exe" /runassvc /rpcserver [X]

===================== Pilotes (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation -> Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation -> Microsoft Corporation)
S3 ssudmdm; C:\Windows\System32\DRIVERS\ssudmdm.sys [166760 2020-04-24] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
U1 aswbdisk; pas de ImagePath
S2 npf; \??\C:\Windows\system32\drivers\npf.sys [X]

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Trois mois (créés) (Avec liste blanche) =========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2022-02-25 11:22 - 2022-02-25 11:24 - 000015381 _____ C:\Users\BK\Downloads\FRST.txt
2022-02-25 11:21 - 2022-02-25 11:23 - 000000000 ____D C:\FRST
2022-02-25 11:20 - 2022-02-25 11:20 - 002312192 _____ (Farbar) C:\Users\BK\Downloads\FRST64.exe
2022-02-25 10:49 - 2022-02-25 10:49 - 003479704 _____ (Nicolas Coolman) C:\Users\BK\Downloads\ZHPSuite.exe
2022-02-24 10:32 - 2022-02-24 10:33 - 003284632 _____ (Nicolas Coolman) C:\Users\BK\Downloads\ZHPDiag3.exe
2022-02-24 10:13 - 2022-02-25 11:07 - 000283777 _____ C:\Users\un\Desktop\ZHPDiag.txt
2022-02-24 09:59 - 2022-02-24 10:00 - 003284632 _____ (Nicolas Coolman) C:\Users\un\Downloads\ZHPDiag3.exe
2022-02-23 17:15 - 2022-02-23 17:20 - 000000000 ____D C:\Program Files\PDF Architect 8
2022-02-23 17:15 - 2022-02-23 17:15 - 000000000 ____D C:\Users\un\Documents\PDF Architect
2022-02-20 12:29 - 2022-02-20 12:32 - 000000000 ____D C:\Users\BK\Documents\CV LM Brigitte
2022-02-19 18:35 - 2022-02-19 18:35 - 000013393 _____ C:\Users\BK\Desktop\ZHPCleaner - Raccourci.lnk
2022-02-19 09:58 - 2022-02-24 09:06 - 000010168 _____ C:\Users\un\Desktop\ZHPCleaner (R).html
2022-02-19 09:58 - 2022-02-24 09:06 - 000003189 _____ C:\Users\un\Desktop\ZHPCleaner (R).txt
2022-02-19 09:55 - 2022-02-24 09:40 - 000008995 _____ C:\Users\un\Desktop\ZHPCleaner (S).html
2022-02-19 09:55 - 2022-02-24 09:40 - 000002361 _____ C:\Users\un\Desktop\ZHPCleaner (S).txt
2022-02-19 09:16 - 2022-02-19 09:16 - 003293336 _____ (Nicolas Coolman) C:\Users\BK\Downloads\ZHPCleaner.exe
2022-02-18 14:34 - 2022-02-18 14:34 - 000000000 ____D C:\Users\BK\AppData\Local\pdfforge
2022-02-18 14:32 - 2022-02-18 14:32 - 000181248 _____ (pdfforge GmbH) C:\Windows\system32\pdfcmon.dll
2022-02-18 14:30 - 2022-02-18 14:30 - 000000668 _____ C:\Users\Public\Desktop\PDFCreator.lnk
2022-02-18 14:26 - 2022-02-18 14:34 - 000000000 ____D C:\Program Files\PDFCreator
2022-02-18 14:22 - 2022-02-18 14:22 - 040681792 _____ (pdfforge GmbH) C:\Users\BK\Downloads\PDFCreator-4_4_1-Setup.exe
2022-02-18 13:28 - 2022-02-18 13:28 - 000002047 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2022-02-18 12:30 - 2022-02-18 12:30 - 000000000 ____D C:\Users\un\AppData\Roaming\PDF Architect 7
2022-02-17 18:12 - 2022-02-17 18:12 - 000488702 ____R C:\Users\BK\Documents\appel_loyer_20220301_20220331.pdf
2022-02-17 18:09 - 2022-02-18 09:39 - 000000000 ____D C:\Program Files\Mozilla Firefox
2022-02-17 12:39 - 2022-02-23 16:17 - 000000000 ____D C:\Users\BK\Desktop\Captvty
2022-02-17 12:39 - 2022-02-17 12:39 - 000001014 _____ C:\Users\BK\Desktop\Captvty - Raccourci.lnk
2022-02-17 12:27 - 2022-02-17 12:28 - 047627853 _____ (Oleg N. Scherbakov) C:\Users\BK\Downloads\captvty-2.9.6.5-autoextract.exe
2022-02-17 09:54 - 2022-02-17 09:54 - 000000822 _____ C:\Users\Public\Desktop\CCleaner.lnk
2022-02-17 09:53 - 2022-02-25 09:55 - 000000000 ____D C:\Program Files\CCleaner
2022-02-17 09:46 - 2022-02-17 09:47 - 036738144 _____ (Piriform Software Ltd) C:\Users\BK\Downloads\ccsetup590_pro_trial(1).exe
2022-02-17 09:06 - 2022-02-17 09:06 - 036738144 _____ (Piriform Software Ltd) C:\Users\BK\Downloads\ccsetup590_pro_trial.exe
2022-02-16 19:27 - 2022-02-16 19:27 - 000300584 ____R C:\Users\BK\Documents\2620697120387.PDF
2022-02-12 19:29 - 2022-02-12 19:29 - 000000000 ____D C:\Users\un\AppData\Local\pdfforge
2022-02-09 09:12 - 2022-02-09 09:15 - 000000000 ____D C:\Users\BK\Documents\KANGUKA USB
2022-02-08 09:10 - 2022-02-08 09:10 - 000483508 ____R C:\Users\BK\Documents\PDFarchitecte_DesactivationPopPup.pdf
2022-02-07 21:02 - 2022-02-07 21:02 - 000000000 ____D C:\Users\un\AppData\Roaming\PDF Architect 8
2022-02-07 20:09 - 2022-02-07 20:09 - 000000036 ____R C:\Users\BK\Documents\Carte-TP_000000600818472_2022-02-07_.pdf
2022-02-06 11:57 - 2022-02-06 11:57 - 000078154 ____R C:\Users\BK\Documents\2-_Les_poids_et_mesures_liste_histoire.pdf
2022-02-02 08:07 - 2022-02-02 08:08 - 004703951 ____R C:\Users\BK\Documents\Bail Toulouse.pdf
2022-01-31 09:38 - 2022-02-11 13:31 - 000000000 ____D C:\Users\BK\Documents\GMF
2022-01-31 09:38 - 2022-01-31 09:38 - 000000000 ____D C:\Users\BK\Documents\ASSU 2000
2022-01-31 08:45 - 2022-01-31 08:45 - 000426483 ____R C:\Users\BK\Documents\faktablad-kokning-av-dricksvatten-franska.pdf
2022-01-28 09:23 - 2022-01-28 09:24 - 003923000 _____ C:\Users\BK\Downloads\EpsonConnect143.exe
2022-01-28 09:20 - 2022-01-28 09:20 - 000002136 _____ C:\Users\Public\Desktop\Epson Printer Connection Checker.lnk
2022-01-28 09:19 - 2022-01-28 09:19 - 000001060 _____ C:\Users\Public\Desktop\MyEpson Portal.lnk
2022-01-28 09:14 - 2022-02-25 11:14 - 000000913 _____ C:\Windows\Tasks\EPSON XP-243 245 247 Series Update {E1494A5B-15E9-4649-9BEB-8457C3FB9894}.job
2022-01-28 09:11 - 2018-06-15 04:14 - 000187392 _____ (Seiko Epson Corporation) C:\Windows\system32\E_YLMBRFE.DLL
2022-01-28 09:11 - 2018-06-15 03:04 - 000083968 _____ (Seiko Epson Corporation) C:\Windows\system32\E_YD4BRFE.DLL
2022-01-26 20:45 - 2022-02-17 12:41 - 000000000 ____D C:\Users\un\Desktop\Captvty
2022-01-17 20:15 - 2022-01-17 20:15 - 009072534 _____ C:\Users\BK\Documents\Plantes Medicinal Africaines.pdf
2022-01-07 10:24 - 2022-01-07 10:24 - 000155861 _____ C:\Users\BK\Documents\Cours Adultes Paris.pdf
2022-01-07 10:00 - 2022-01-07 10:01 - 000155319 ____R C:\Users\BK\Documents\FAQ.pdf
2021-12-25 21:14 - 2021-12-25 21:14 - 000022528 ____R C:\Users\BK\Documents\TABLEAU DES ALLURES ET VMA.xls
2021-12-18 11:34 - 2021-12-25 21:48 - 000000000 ____D C:\Users\BK\Documents\SPORT
2021-12-16 12:26 - 2022-02-17 10:51 - 000000000 ____D C:\Users\BK\Documents\CLAUDE
2021-12-09 11:08 - 2021-12-09 11:08 - 000000871 _____ C:\Users\Public\Desktop\VLC media player.lnk
2021-12-09 10:59 - 2021-12-09 11:01 - 042762464 _____ C:\Users\BK\Downloads\vlc-3.0.16-win64.exe
2021-12-09 10:39 - 2022-02-23 15:07 - 000000000 ____D C:\Users\BK\AppData\Roaming\vlc

==================== Trois mois (modifiés) ==================

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2022-02-25 11:07 - 2019-11-27 18:20 - 000000000 ____D C:\Users\un\AppData\Roaming\ZHP
2022-02-25 11:04 - 2017-01-13 08:37 - 000000000 ____D C:\Users\BK\AppData\LocalLow\Mozilla
2022-02-25 10:51 - 2018-02-09 10:09 - 000000000 ____D C:\Program Files (x86)\Google
2022-02-25 10:50 - 2019-11-27 18:20 - 000000000 ____D C:\Users\un\AppData\Local\ZHP
2022-02-25 09:21 - 2009-07-14 05:45 - 000037520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2022-02-25 09:21 - 2009-07-14 05:45 - 000037520 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2022-02-25 09:12 - 2011-04-12 10:16 - 000747894 _____ C:\Windows\system32\perfh00C.dat
2022-02-25 09:12 - 2011-04-12 10:16 - 000150386 _____ C:\Windows\system32\perfc00C.dat
2022-02-25 09:12 - 2009-07-14 06:13 - 001669584 _____ C:\Windows\system32\PerfStringBackup.INI
2022-02-25 09:12 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2022-02-25 09:07 - 2016-10-17 18:46 - 000000000 __SHD C:\Users\BK\IntelGraphicsProfiles
2022-02-25 09:06 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-02-25 08:49 - 2020-05-26 20:34 - 000000000 ____D C:\Users\BK\Documents\PENSION RETRAITE DIVERS
2022-02-24 10:05 - 2021-08-06 14:55 - 000000000 ____D C:\Users\BK\Documents\DEPENSES RECETTES
2022-02-24 09:13 - 2021-07-08 10:15 - 000000000 ____D C:\Users\BK\AppData\Roaming\PDF Architect 8
2022-02-23 17:33 - 2021-04-08 06:58 - 000000000 ____D C:\Users\BK\Documents\DIVERS
2022-02-23 17:19 - 2021-07-08 09:17 - 000000800 _____ C:\Users\Public\Desktop\PDF Architect 8.lnk
2022-02-23 16:14 - 2021-01-13 18:38 - 000000000 ____D C:\Users\un\AppData\Local\CrashDumps
2022-02-23 14:18 - 2016-10-17 17:32 - 000087392 _____ C:\Users\un\AppData\Local\GDIPFONTCACHEV1.DAT
2022-02-22 20:16 - 2018-12-26 17:23 - 000000000 ____D C:\Users\BK\Documents\EDF
2022-02-22 20:11 - 2016-10-17 18:47 - 000087392 _____ C:\Users\BK\AppData\Local\GDIPFONTCACHEV1.DAT
2022-02-22 20:07 - 2009-07-14 05:45 - 000346568 _____ C:\Windows\system32\FNTCACHE.DAT
2022-02-22 19:55 - 2011-04-12 10:28 - 000000000 ____D C:\Windows\ShellNew
2022-02-22 19:55 - 2009-07-14 03:34 - 000000478 _____ C:\Windows\win.ini
2022-02-22 19:40 - 2017-01-28 15:46 - 000000000 ____D C:\Users\BK\Documents\BIBLE
2022-02-22 08:04 - 2016-11-27 12:27 - 001644652 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2022-02-20 21:25 - 2017-09-18 17:11 - 000000000 ____D C:\Users\un\AppData\Local\ElevatedDiagnostics
2022-02-20 15:25 - 2021-06-25 09:21 - 000000000 ____D C:\Users\BK\Documents\MUTULLE CMPS  Complète
2022-02-18 13:34 - 2016-11-02 19:43 - 000000000 ____D C:\Users\BK\AppData\Local\Adobe
2022-02-18 13:18 - 2016-10-23 22:33 - 000000000 ____D C:\Users\un\AppData\Local\Adobe
2022-02-18 12:42 - 2017-11-15 09:50 - 000000000 ____D C:\Windows\system32\appmgmt
2022-02-18 09:48 - 2020-08-20 16:12 - 000000000 ____D C:\Users\BK\AppData\Local\CrashDumps
2022-02-18 09:39 - 2017-11-15 10:27 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-02-18 08:59 - 2021-11-02 17:46 - 000000000 ____D C:\Users\BK\Documents\SOLANGE
2022-02-17 18:18 - 2019-10-10 18:16 - 000000000 ____D C:\Users\BK\Documents\LOYER
2022-02-17 12:40 - 2016-10-17 16:53 - 000000000 ____D C:\Users\un
2022-02-17 10:06 - 2021-01-02 12:47 - 000001003 _____ C:\Users\Public\Desktop\Audacity.lnk
2022-02-17 10:06 - 2021-01-02 12:47 - 000000000 ____D C:\Program Files (x86)\Audacity
2022-02-16 19:18 - 2021-04-18 09:29 - 000000000 ____D C:\Users\BK\Documents\COMMANDES
2022-02-14 13:49 - 2021-01-14 12:05 - 000000000 ____D C:\Users\BK\AppData\Roaming\avidemux
2022-02-11 13:14 - 2019-01-06 17:31 - 000000000 ____D C:\Users\BK\Documents\ASSURANCE 2000
2022-02-09 10:38 - 2016-12-26 06:27 - 000000000 ____D C:\Windows\system32\MRT
2022-02-09 09:46 - 2016-12-26 06:27 - 149611728 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2022-02-03 14:54 - 2017-06-12 07:41 - 000000000 ____D C:\Users\BK\Documents\RECETTES
2022-02-03 14:44 - 2019-11-19 18:49 - 000000000 ____D C:\Users\BK\dwhelper
2022-01-31 09:41 - 2021-06-14 10:55 - 000000000 ____D C:\Users\BK\Documents\BANQUES
2022-01-30 20:20 - 2021-06-11 17:02 - 000000000 ____D C:\Users\BK\Documents\SURENDETTEMENT
2022-01-28 19:13 - 2009-07-14 06:08 - 000032482 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2022-01-28 09:20 - 2018-09-09 17:07 - 000000000 ____D C:\Program Files (x86)\EPSON Software
2022-01-28 09:19 - 2018-09-09 17:02 - 000000000 ____D C:\Program Files (x86)\epson
2022-01-28 09:14 - 2018-09-09 17:07 - 000001142 _____ C:\Users\Public\Desktop\Manuels EPSON.lnk

==================== Fichiers à la racine de certains dossiers ========

2018-02-09 10:26 - 2018-02-09 10:26 - 007649280 _____ () C:\Program Files (x86)\GUTA333.tmp
2019-07-20 23:50 - 2020-04-26 16:35 - 000003584 _____ () C:\Users\BK\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2019-07-31 09:36 - 2019-07-31 09:36 - 000000017 _____ () C:\Users\BK\AppData\Local\resmon.resmoncfg

==================== FLock ==============================

2022-02-24 08:21 C:\Config.Msi
2016-10-17 17:38 C:\MSOCache
2022-02-25 09:27 C:\Windows\system32\config
2016-11-16 23:03 C:\Windows\system32\FxsTmp
2009-07-14 04:20 C:\Windows\system32\ias
2009-07-14 04:20 C:\Windows\system32\Msdtc
2009-07-14 04:20 C:\Windows\system32\NetworkList
2022-02-22 07:46 C:\Windows\system32\Tasks
2019-12-12 00:55 C:\Windows\system32\wdi
2019-07-20 12:30 C:\Windows\system32\wfp
2009-07-14 03:34 C:\Windows\LiveKernelReports
2009-07-14 03:34 C:\Windows\ModemLogs
2022-02-25 11:21 C:\Windows\Prefetch
2009-07-14 04:20 C:\Windows\SysWOW64\config
2009-07-14 06:32 C:\Windows\SysWOW64\FxsTmp
2009-07-14 04:20 C:\Windows\SysWOW64\Msdtc
2009-07-14 04:20 C:\Windows\SysWOW64\NetworkList
2009-07-14 04:20 C:\Windows\SysWOW64\Tasks
2022-02-25 11:14 C:\Windows\Tasks\EPSON XP-243 245 247 Series Update {E1494A5B-15E9-4649-9BEB-8457C3FB9894}.job
2021-03-26 14:10 C:\Users\kl
2019-10-20 16:24 C:\Users\un\AppData\Local\Diagnostics
2022-02-20 21:25 C:\Users\un\AppData\Local\ElevatedDiagnostics

==================== SigCheckExt =========================

2022-02-18 14:32 - 2022-02-18 14:32 - 000181248 _____ (pdfforge GmbH) C:\Windows\system32\pdfcmon.dll
2016-10-17 18:14 - 2012-02-14 18:37 - 000594432 _____ (Realtek Semiconductor Corp. ) C:\Windows\system32\Rtlihvs.dll
1997-02-27 00:00 - 1997-02-27 00:00 - 000073216 _____ (Microsoft Corporation) C:\Windows\ST5UNST.EXE
2016-10-17 18:14 - 2010-12-01 08:31 - 000451072 _____ C:\Windows\SysWOW64\ISSRemoveSP.exe
2007-10-29 13:00 - 2007-10-29 13:00 - 001355776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVBVM50.dll
2016-10-17 18:14 - 2012-02-14 18:37 - 000594432 _____ (Realtek Semiconductor Corp. ) C:\Windows\SysWOW64\Rtlihvs.dll
1997-07-28 11:50 - 1997-07-28 11:50 - 000096256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VB5FR.dll
2016-10-17 18:15 - 2014-06-09 12:49 - 000041984 _____ (Intel Corporation) C:\Windows\system32\Drivers\USB3Ver.dll
2022-02-17 12:27 - 2022-02-17 12:28 - 047627853 _____ (Oleg N. Scherbakov) C:\Users\BK\Downloads\captvty-2.9.6.5-autoextract.exe
2022-02-25 11:20 - 2022-02-25 11:20 - 002312192 _____ (Farbar) C:\Users\BK\Downloads\FRST64.exe
2018-05-14 07:43 - 2018-05-14 07:43 - 002699776 _____ C:\Users\BK\Downloads\Orpcalc.exe
2019-11-19 18:36 - 2019-11-19 18:36 - 042548424 _____ (DownloadHelper ) C:\Users\BK\Downloads\VdhCoAppSetup-1.3.0.exe
2022-02-19 09:16 - 2022-02-19 09:16 - 003293336 _____ (Nicolas Coolman) C:\Users\BK\Downloads\ZHPCleaner.exe
2022-02-24 10:32 - 2022-02-24 10:33 - 003284632 _____ (Nicolas Coolman) C:\Users\BK\Downloads\ZHPDiag3.exe
2022-02-25 10:49 - 2022-02-25 10:49 - 003479704 _____ (Nicolas Coolman) C:\Users\BK\Downloads\ZHPSuite.exe
2016-10-26 15:54 - 2016-10-26 15:55 - 001110564 _____ (Igor Pavlov) C:\Users\un\Downloads\7z1604.exe
2022-02-24 09:59 - 2022-02-24 10:00 - 003284632 _____ (Nicolas Coolman) C:\Users\un\Downloads\ZHPDiag3.exe

==================== SigCheck ============================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)



ATTENTION: ==> Impossible d'accéder au BCD. L'utilisateur n'est pas administrateur -> Impossible d'ouvrir le magasin des donn‚es de configuration de d‚marrage.
AccŠs refus‚.


==================== BCD ================================
Impossible d'ouvrir le magasin des donn‚es de configuration de d‚marrage.
AccŠs refus‚.

==================== Fin de FRST.txt ========================