Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x86) Version: 23-02-2017 01
Exécuté par Cyrius (administrateur) sur PC-DE-CYRIUS (23-02-2017 19:38:15)
Exécuté depuis C:\Users\Cyrius\Desktop
Profils chargés: Cyrius (Profils disponibles: Cyrius)
Platform: Windows Vista (TM) Business Service Pack 2 (X86) Langue: Français (France)
Internet Explorer Version 9 (Navigateur par défaut: IE)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(AVAST Software) C:\Program Files\avast software\Avast\AvastSvc.exe
(Dell Inc.) C:\Windows\System32\WLTRAY.EXE
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Macrovision Corporation) C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
() C:\Windows\System32\WLTRYSVC.EXE
(Dell Inc.) C:\Windows\System32\BCMWLTRY.EXE
(AVAST Software) C:\Program Files\avast software\Avast\avastui.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
==================== Registre (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [Broadcom Wireless Manager UI] => C:\Windows\system32\WLTRAY.exe [3563520 2008-12-11] (Dell Inc.)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [205512 2017-02-07] (AVAST Software)
HKU\S-1-5-21-4243762365-587125352-2344472546-1000\...\Run: [ISUSPM] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [218032 2006-09-11] (Macrovision Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2017-02-07] (AVAST Software)
GroupPolicyScripts: Restriction <======= ATTENTION
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Winsock: Catalog9 11 %windir%\system32\vsocklib.dll => Pas de fichier
Winsock: Catalog9 12 %windir%\system32\vsocklib.dll => Pas de fichier
Tcpip\Parameters: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\..\Interfaces\{0B4E679B-8844-4E66-9066-6636966BA12E}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\..\Interfaces\{3B623424-2F30-4B4C-BC7E-4928E24664DF}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-4243762365-587125352-2344472546-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-4243762365-587125352-2344472546-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/fr-fr/?ocid=iehp
SearchScopes: HKU\S-1-5-21-4243762365-587125352-2344472546-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2013-05-08] (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-01-21] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-01-21] (Oracle Corporation)
DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
FireFox:
========
FF DefaultProfile: ln8433tw.default
FF ProfilePath: C:\Users\Cyrius\AppData\Roaming\Mozilla\Firefox\Profiles\ln8433tw.default [2017-02-21]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: (Microsoft .NET Framework Assistant) - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2016-01-19] [non signé]
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-01-21] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-01-21] (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-30] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin: Adobe Reader -> F:\A 07 Adobe Acrobat Reader 9.3\Reader\AIR\nppdf32.dll [2013-05-08] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default [2017-02-23]
CHR Extension: (Google Slides) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-01-19]
CHR Extension: (Google Docs) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-01-19]
CHR Extension: (Google Drive) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-01-19]
CHR Extension: (YouTube) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-01-19]
CHR Extension: (Recherche Google) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-01-19]
CHR Extension: (Google Sheets) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-01-19]
CHR Extension: (Google Docs hors connexion) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-14]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-19]
CHR Extension: (VkCache) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\olgeebceaidcidhpikkbcgomjndebhea [2016-04-16]
CHR Extension: (Gmail) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-01-19]
CHR Profile: C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\System Profile [2017-02-21]
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [262736 2017-02-07] (AVAST Software)
S3 stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [69632 2007-07-11] (MicroVision Development, Inc.) [Fichier non signé]
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)
R2 wltrysvc; C:\Windows\System32\bcmwltry.exe [2654208 2008-12-11] (Dell Inc.) [Fichier non signé]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [34136 2017-02-07] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [106392 2017-02-07] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr.sys [60632 2017-02-07] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\drivers\aswRvrt.sys [61128 2017-02-07] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [754664 2017-02-07] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463936 2017-02-07] (AVAST Software)
R3 aswStmXP; C:\Windows\system32\drivers\aswStmXP.sys [184208 2017-02-07] (AVAST Software)
S3 aswTap; C:\Windows\System32\DRIVERS\aswTap.sys [44256 2017-02-07] (The OpenVPN Project)
R0 aswVmm; C:\Windows\system32\drivers\aswVmm.sys [277176 2017-02-10] (AVAST Software)
R3 BCM42RLY; C:\Windows\System32\drivers\BCM42RLY.sys [18424 2008-12-11] (Broadcom Corporation)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] () [Fichier non signé]
R0 hotcore3; C:\Windows\System32\drivers\hotcore3.sys [39472 2008-04-01] (Paragon Software Group)
R2 risdpcie; C:\Windows\System32\DRIVERS\risdpe86.sys [48640 2009-03-30] (REDC)
S4 rixdpcie; C:\Windows\system32\drivers\rixdpe86.sys [38400 2009-01-14] (REDC)
R0 speedfan; C:\Windows\System32\speedfan.sys [24184 2012-12-29] (Almico Software)
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-02-23 19:38 - 2017-02-23 19:40 - 00010880 _____ C:\Users\Cyrius\Desktop\FRST.txt
2017-02-23 19:37 - 2017-02-23 19:38 - 00000000 ____D C:\FRST
2017-02-23 19:36 - 2017-02-23 19:31 - 01765376 _____ (Farbar) C:\Users\Cyrius\Desktop\FRST.exe
2017-02-23 19:31 - 2017-02-23 19:31 - 01765376 _____ (Farbar) C:\Users\Cyrius\Downloads\FRST.exe
2017-02-23 10:47 - 2017-02-23 10:47 - 00000000 ____D C:\RegBackup
2017-02-23 10:30 - 2017-02-23 10:31 - 31184415 _____ C:\Users\Cyrius\Downloads\tweaking.com_windows_repair_aio (1).zip
2017-02-23 10:29 - 2017-02-23 10:30 - 31184415 _____ C:\Users\Cyrius\Downloads\tweaking.com_windows_repair_aio.zip
2017-02-22 21:18 - 2017-02-22 21:18 - 03370134 _____ C:\Users\Cyrius\Downloads\Coup de Gueuke.mp4
2017-02-22 20:57 - 2017-02-22 20:57 - 01563047 _____ C:\Users\Cyrius\Downloads\SUISSE ALAOULI.mp4
2017-02-19 20:31 - 2017-02-19 20:31 - 00000000 ____D C:\45bb178be12713613220617b2301
2017-02-19 20:30 - 2017-02-19 20:30 - 04653056 _____ C:\Windows\ocsetup_install_MicrosoftWindowsPowerShell2.etl
2017-02-19 20:30 - 2017-02-19 20:30 - 00131072 _____ C:\Windows\ocsetup_cbs_install_MicrosoftWindowsPowerShell2.perf
2017-02-19 20:30 - 2017-02-19 20:30 - 00065536 _____ C:\Windows\ocsetup_cbs_install_MicrosoftWindowsPowerShell2.dpx
2017-02-19 20:25 - 2017-02-19 20:25 - 00450352 _____ (Microsoft Corporation) C:\Users\Cyrius\Downloads\FixitCenter_Run.exe
2017-02-19 14:54 - 2017-02-19 14:54 - 03170378 _____ C:\Users\Cyrius\Downloads\pub-doppelherz-stand-tir.mp4
2017-02-18 20:05 - 2017-02-18 20:05 - 00000607 _____ C:\Users\Public\Desktop\Defraggler.lnk
2017-02-18 20:02 - 2017-02-18 19:05 - 04619752 _____ (Piriform Ltd) C:\Users\Cyrius\Desktop\dfsetup221.exe
2017-02-18 19:59 - 2017-02-18 19:59 - 00003052 _____ C:\Users\Cyrius\Documents\sauvegarde registre 18 02 17.reg
2017-02-18 19:05 - 2017-02-18 19:05 - 04619752 _____ (Piriform Ltd) C:\Users\Cyrius\Downloads\dfsetup221.exe
2017-02-17 18:52 - 2017-02-17 18:52 - 00000675 _____ C:\Users\Public\Desktop\ZHPFix.lnk
2017-02-17 18:52 - 2017-02-17 18:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
2017-02-17 18:36 - 2017-02-17 18:30 - 03521617 _____ (Nicolas Coolman ) C:\Users\Cyrius\Desktop\ZHPFix.exe
2017-02-17 18:30 - 2017-02-17 18:30 - 03521617 _____ (Nicolas Coolman ) C:\Users\Cyrius\Downloads\ZHPFix.exe
2017-02-17 15:46 - 2017-02-19 15:11 - 00000000 ____D C:\Users\Cyrius\Documents\VIRUS scan rapport
2017-02-17 15:27 - 2017-02-17 15:29 - 02664960 _____ C:\Users\Cyrius\Downloads\ZHPDiag3.exe
2017-02-17 13:05 - 2017-02-17 13:05 - 02705920 _____ C:\Users\Cyrius\Downloads\ZHPCleaner.exe
2017-02-17 13:02 - 2016-04-20 08:48 - 02243584 _____ C:\Users\Cyrius\Desktop\ZHPCleaner.exe
2017-02-17 12:59 - 2017-02-17 13:03 - 02705920 _____ C:\Users\Cyrius\ZHPCleaner.exe
2017-02-17 12:55 - 2017-02-17 12:55 - 01663040 _____ (Malwarebytes) C:\Users\Cyrius\Desktop\JRT.exe
2017-02-17 12:54 - 2017-02-17 12:55 - 01663040 _____ (Malwarebytes) C:\Users\Cyrius\Downloads\JRT.exe
2017-02-17 12:42 - 2017-02-17 15:40 - 00000000 ____D C:\AdwCleaner
2017-02-17 12:33 - 2017-02-17 12:34 - 00000000 ____D C:\Users\Cyrius\Documents\Comportement affiche - pub
2017-02-16 22:02 - 2017-02-16 22:02 - 00445489 _____ C:\Users\Cyrius\Downloads\photos_lleo.zip
2017-02-16 17:22 - 2017-02-16 17:23 - 07361060 _____ C:\Users\Cyrius\Downloads\Mist11.mp4
2017-02-16 17:18 - 2017-02-16 17:18 - 02960821 _____ C:\Users\Cyrius\Downloads\cumul mandats chez Poutine1.mp4
2017-02-15 20:20 - 2017-02-15 20:20 - 00000185 _____ C:\Users\Cyrius\Documents\AFER.txt
2017-02-15 19:59 - 2017-02-15 19:59 - 00941476 _____ C:\Users\Cyrius\Downloads\apprendre le coran115.mp4
2017-02-15 18:09 - 2017-02-15 18:09 - 00000000 ____D C:\a6aa9ae7b6504a71a811ea0dbc2586
2017-02-15 11:41 - 2017-02-15 11:41 - 00000000 ____D C:\4bbac06acd18a5ee0e10469f
2017-02-15 11:03 - 2017-02-15 11:03 - 00000000 ____D C:\fb875b738917a5967ad1767e
2017-02-15 10:38 - 2017-02-15 10:38 - 00000000 ____D C:\8578f43d8821fc2e5bd7e9a6a2db
2017-02-13 09:39 - 2017-02-13 09:39 - 00048058 _____ C:\Users\Cyrius\Downloads\AttestationDroits.pdf
2017-02-12 19:34 - 2017-02-12 19:34 - 05052375 _____ C:\Users\Cyrius\Downloads\VID-20160518-WA00001231.mp4
2017-02-12 19:04 - 2017-02-12 19:06 - 00065238 _____ C:\Users\Cyrius\Documents\cc_20170212_190357 sauvegarde registre 12 fév 17.reg
2017-02-12 17:17 - 2017-02-12 17:18 - 02927072 _____ C:\Users\Cyrius\Downloads\18-Accrochez vous c%27est a tomber par terre JY1.wmv
2017-02-11 21:23 - 2017-02-11 21:23 - 02198832 _____ C:\Users\Cyrius\Downloads\La patience c'est ca.mp4
2017-02-10 19:55 - 2017-02-10 19:56 - 04563185 _____ C:\Users\Cyrius\Downloads\poldance.mp4
2017-02-07 22:45 - 2017-02-07 22:45 - 00000000 ____D C:\Users\Cyrius\AppData\Roaming\AVAST Software
2017-02-07 22:44 - 2017-02-10 22:44 - 00277176 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys
2017-02-07 22:44 - 2017-02-07 22:44 - 00001831 _____ C:\Users\Public\Desktop\Avast Antivirus Gratuit.lnk
2017-02-07 22:44 - 2017-02-07 22:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
2017-02-07 22:44 - 2017-02-07 22:43 - 00463936 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2017-02-07 22:44 - 2017-02-07 22:43 - 00184208 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStmXP.sys
2017-02-07 22:44 - 2017-02-07 22:43 - 00106392 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2017-02-07 22:44 - 2017-02-07 22:43 - 00061128 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2017-02-07 22:44 - 2017-02-07 22:43 - 00060632 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr.sys
2017-02-07 22:44 - 2017-02-07 22:43 - 00034136 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2017-02-07 22:44 - 2017-02-07 22:42 - 00754664 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2017-02-07 22:43 - 2017-02-07 22:43 - 00328208 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2017-02-07 22:42 - 2017-02-07 22:42 - 00044256 _____ (The OpenVPN Project) C:\Windows\system32\Drivers\aswTap.sys
2017-02-07 21:46 - 2017-02-17 15:29 - 02664960 _____ C:\Users\Cyrius\Desktop\ZHPDiag3.exe
2017-02-07 21:46 - 2017-02-17 15:25 - 00000000 _____ C:\Users\Cyrius\ZHPDiag3.exe
2017-02-07 14:24 - 2017-02-07 14:24 - 06105230 _____ C:\Users\Cyrius\Downloads\02 Juste-pour-vous-agacer.mp4
2017-02-07 00:24 - 2017-02-07 00:25 - 18584440 _____ C:\Users\Cyrius\Downloads\R231278.exe
2017-02-06 23:44 - 2017-02-06 23:44 - 00000000 ____D C:\Users\Cyrius\AppData\LocalLow\PCDr
2017-02-06 23:44 - 2017-02-06 23:44 - 00000000 ____D C:\ProgramData\PCDr
2017-02-06 23:44 - 2017-02-06 23:44 - 00000000 ____D C:\ProgramData\PC-Doctor for Windows
2017-02-06 23:44 - 2017-02-06 23:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dell
2017-02-06 23:44 - 2017-02-06 23:44 - 00000000 ____D C:\Program Files\Dell Support Center
2017-02-06 23:39 - 2017-02-06 23:47 - 00000000 ____D C:\temp
2017-02-06 23:39 - 2017-02-06 23:39 - 00000000 ____D C:\Users\Cyrius\AppData\Roaming\PCDr
2017-02-06 23:38 - 2017-02-06 23:38 - 00000000 ____D C:\Users\Cyrius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dell
2017-02-06 23:38 - 2017-02-06 23:38 - 00000000 ____D C:\Users\Cyrius\AppData\Local\Deployment
2017-02-06 23:38 - 2017-02-06 23:38 - 00000000 ____D C:\Users\Cyrius\AppData\Local\Apps\2.0
2017-02-06 23:37 - 2017-02-06 23:37 - 00013560 _____ C:\Users\Cyrius\Downloads\DellSystemDetectLauncher.Application
2017-02-06 21:22 - 2017-02-06 21:23 - 09561227 _____ C:\Users\Cyrius\Downloads\Drone et Tigres.mp4
2017-02-02 19:52 - 2017-02-02 19:53 - 00000000 ____D C:\Users\Cyrius\Documents\RADIO FB
2017-02-02 10:16 - 2017-02-02 10:17 - 02894830 _____ C:\Users\Cyrius\Downloads\pêche.mp4
2017-02-01 12:18 - 2017-02-01 12:18 - 06526646 _____ C:\Users\Cyrius\Downloads\Un gros calin .mp4
2017-02-01 12:13 - 2017-02-01 12:13 - 02303474 _____ C:\Users\Cyrius\Downloads\chutes.mp4
2017-01-31 23:42 - 2017-01-31 23:42 - 01116068 _____ C:\Users\Cyrius\Downloads\affiche expo a4.pdf
2017-01-30 17:43 - 2017-01-30 17:43 - 00810972 _____ C:\Users\Cyrius\Downloads\chien rallye.mp4
2017-01-30 01:09 - 2017-01-31 12:26 - 00000146 _____ C:\Users\Cyrius\Desktop\musique.txt
2017-01-28 17:59 - 2017-01-28 17:59 - 04623992 _____ C:\Users\Cyrius\Downloads\Trump.mp4
2017-01-28 17:56 - 2017-01-28 17:56 - 02680607 _____ C:\Users\Cyrius\Downloads\perroquet.wmv
2017-01-27 11:15 - 2017-01-27 11:15 - 08692106 _____ C:\Users\Cyrius\Downloads\Honden in de winter1.mp4
2017-01-26 22:13 - 2017-01-26 22:14 - 09262744 _____ C:\Users\Cyrius\Downloads\Langeweile_bei_der_Arbeit.mp4
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-02-23 18:55 - 2006-11-02 13:47 - 00005648 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2017-02-23 18:55 - 2006-11-02 13:47 - 00005648 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2017-02-23 11:53 - 2016-01-19 13:09 - 00101432 _____ C:\Users\Cyrius\AppData\Local\GDIPFONTCACHEV1.DAT
2017-02-23 11:53 - 2006-11-02 13:47 - 02305272 _____ C:\Windows\system32\FNTCACHE.DAT
2017-02-23 11:52 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-02-23 11:51 - 2016-01-19 12:22 - 00000012 _____ C:\Windows\bthservsdp.dat
2017-02-23 11:51 - 2006-11-02 14:01 - 00032552 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-02-23 11:50 - 2009-04-11 17:41 - 00681706 _____ C:\Windows\system32\perfh00C.dat
2017-02-23 11:50 - 2009-04-11 17:41 - 00131430 _____ C:\Windows\system32\perfc00C.dat
2017-02-23 11:43 - 2009-04-11 17:42 - 01623870 _____ C:\Windows\system32\PerfStringBackup.INI
2017-02-23 11:43 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\inf
2017-02-22 20:57 - 2010-05-13 20:12 - 00000000 ____D C:\Users\Cyrius\AppData\Roaming\Media Player Classic
2017-02-19 20:31 - 2010-07-21 10:09 - 04587520 _____ C:\Windows\ocsetup_install_MicrosoftWindowsPowerShell.etl
2017-02-19 20:31 - 2010-07-21 10:09 - 00262144 _____ C:\Windows\ocsetup_cbs_install_MicrosoftWindowsPowerShell.perf
2017-02-19 20:31 - 2010-07-21 10:09 - 00065536 _____ C:\Windows\ocsetup_cbs_install_MicrosoftWindowsPowerShell.dpx
2017-02-19 20:01 - 2016-02-19 14:53 - 00000000 ____D C:\Users\Cyrius\Desktop\SPORT
2017-02-18 19:56 - 2016-04-11 00:22 - 00000000 ____D C:\Windows\Minidump
2017-02-18 19:21 - 2013-11-27 13:23 - 00000000 ____D C:\ProgramData\AVAST Software
2017-02-17 19:14 - 2014-02-02 21:32 - 00000000 ____D C:\Users\Cyrius\AppData\Roaming\ZHP
2017-02-17 18:36 - 2015-12-29 21:38 - 00000000 ____D C:\Users\Cyrius\Documents\ACHATS sur Internet
2017-02-17 15:25 - 2016-01-19 12:23 - 00000000 ____D C:\Users\Cyrius
2017-02-17 12:37 - 2015-09-11 14:00 - 00000000 ____D C:\Users\Cyrius\Documents\SITE perso Chien Education
2017-02-16 13:41 - 2015-12-29 22:56 - 00000000 ____D C:\Users\Cyrius\Documents\CHIEN - articles presse - projets -
2017-02-15 08:40 - 2013-01-19 15:32 - 00001002 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-02-14 09:41 - 2016-03-23 08:47 - 00000000 ____D C:\Users\Cyrius\Desktop\VOICE
2017-02-13 12:06 - 2016-03-08 23:46 - 00000000 ____D C:\Users\Cyrius\Desktop\VIDEO internet
2017-02-13 09:45 - 2016-01-11 09:24 - 00000000 ____D C:\Users\Cyrius\Documents\RETRAITE
2017-02-12 19:08 - 2016-01-19 13:09 - 00017408 _____ C:\Users\Cyrius\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2017-02-12 16:31 - 2010-01-31 19:13 - 00000000 ____D C:\A1 Programmes perso originaux
2017-02-09 21:58 - 2016-04-13 23:45 - 00000000 ____D C:\Users\Cyrius\Desktop\Brother créatif
2017-02-08 18:12 - 2016-02-26 11:43 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-02-08 17:26 - 2015-09-11 13:53 - 00000000 ____D C:\Users\Cyrius\Documents\CARTES visite perso et autres
2017-02-07 22:49 - 2015-05-28 13:35 - 00000000 ____D C:\Program Files\avast software
2017-02-06 23:42 - 2009-08-13 07:05 - 00000000 ____D C:\Program Files\Dell
2017-02-03 16:22 - 2016-04-14 10:14 - 00003637 _____ C:\Users\Cyrius\Documents\Réflexions sur le chien éducation hypertype.txt
2017-02-02 22:12 - 2015-09-11 14:02 - 00000000 ____D C:\Users\Cyrius\Documents\PHOTO - mode d'emploi - logiciels - bourse
2017-02-02 20:03 - 2015-09-11 13:57 - 00000000 ____D C:\Users\Cyrius\Documents\AUTO - Nissan - Toyota
==================== Fichiers à la racine de certains dossiers =======
2016-01-19 13:09 - 2017-02-12 19:08 - 0017408 _____ () C:\Users\Cyrius\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
Fichiers à déplacer ou supprimer:
====================
C:\Users\Cyrius\ZHPCleaner.exe
C:\Users\Cyrius\ZHPDiag3.exe
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2017-02-23 11:59
==================== Fin de FRST.txt ============================
Exécuté par Cyrius (administrateur) sur PC-DE-CYRIUS (23-02-2017 19:38:15)
Exécuté depuis C:\Users\Cyrius\Desktop
Profils chargés: Cyrius (Profils disponibles: Cyrius)
Platform: Windows Vista (TM) Business Service Pack 2 (X86) Langue: Français (France)
Internet Explorer Version 9 (Navigateur par défaut: IE)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Microsoft Corporation) C:\Windows\System32\SLsvc.exe
(AVAST Software) C:\Program Files\avast software\Avast\AvastSvc.exe
(Dell Inc.) C:\Windows\System32\WLTRAY.EXE
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Macrovision Corporation) C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
() C:\Windows\System32\WLTRYSVC.EXE
(Dell Inc.) C:\Windows\System32\BCMWLTRY.EXE
(AVAST Software) C:\Program Files\avast software\Avast\avastui.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\conime.exe
==================== Registre (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [Windows Defender] => C:\Program Files\Windows Defender\MSASCui.exe [1008184 2008-01-21] (Microsoft Corporation)
HKLM\...\Run: [Broadcom Wireless Manager UI] => C:\Windows\system32\WLTRAY.exe [3563520 2008-12-11] (Dell Inc.)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2016-12-12] (Oracle Corporation)
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [205512 2017-02-07] (AVAST Software)
HKU\S-1-5-21-4243762365-587125352-2344472546-1000\...\Run: [ISUSPM] => C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe [218032 2006-09-11] (Macrovision Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2017-02-07] (AVAST Software)
GroupPolicyScripts: Restriction <======= ATTENTION
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Winsock: Catalog9 11 %windir%\system32\vsocklib.dll => Pas de fichier
Winsock: Catalog9 12 %windir%\system32\vsocklib.dll => Pas de fichier
Tcpip\Parameters: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\..\Interfaces\{0B4E679B-8844-4E66-9066-6636966BA12E}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Tcpip\..\Interfaces\{3B623424-2F30-4B4C-BC7E-4928E24664DF}: [DhcpNameServer] 212.27.40.241 212.27.40.240
Internet Explorer:
==================
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-4243762365-587125352-2344472546-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-4243762365-587125352-2344472546-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/fr-fr/?ocid=iehp
SearchScopes: HKU\S-1-5-21-4243762365-587125352-2344472546-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2013-05-08] (Adobe Systems Incorporated)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_121\bin\ssv.dll [2017-01-21] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_121\bin\jp2ssv.dll [2017-01-21] (Oracle Corporation)
DPF: {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab
FireFox:
========
FF DefaultProfile: ln8433tw.default
FF ProfilePath: C:\Users\Cyrius\AppData\Roaming\Mozilla\Firefox\Profiles\ln8433tw.default [2017-02-21]
FF HKLM\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF Extension: (Microsoft .NET Framework Assistant) - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension [2016-01-19] [non signé]
FF Plugin: @java.com/DTPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\dtplugin\npDeployJava1.dll [2017-01-21] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.121.2 -> C:\Program Files\Java\jre1.8.0_121\bin\plugin2\npjp2.dll [2017-01-21] (Oracle Corporation)
FF Plugin: @microsoft.com/WPF,version=3.5 -> C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll [2008-07-30] (Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.32.7\npGoogleUpdate3.dll [2016-12-17] (Google Inc.)
FF Plugin: Adobe Reader -> F:\A 07 Adobe Acrobat Reader 9.3\Reader\AIR\nppdf32.dll [2013-05-08] (Adobe Systems Inc.)
Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default [2017-02-23]
CHR Extension: (Google Slides) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-01-19]
CHR Extension: (Google Docs) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-01-19]
CHR Extension: (Google Drive) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-01-19]
CHR Extension: (YouTube) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-01-19]
CHR Extension: (Recherche Google) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2016-01-19]
CHR Extension: (Google Sheets) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-01-19]
CHR Extension: (Google Docs hors connexion) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-03-14]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-01-19]
CHR Extension: (VkCache) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\olgeebceaidcidhpikkbcgomjndebhea [2016-04-16]
CHR Extension: (Gmail) - C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-01-19]
CHR Profile: C:\Users\Cyrius\AppData\Local\Google\Chrome\User Data\System Profile [2017-02-21]
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [262736 2017-02-07] (AVAST Software)
S3 stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [69632 2007-07-11] (MicroVision Development, Inc.) [Fichier non signé]
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [272952 2008-01-21] (Microsoft Corporation)
R2 wltrysvc; C:\Windows\System32\bcmwltry.exe [2654208 2008-12-11] (Dell Inc.) [Fichier non signé]
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 aswHwid; C:\Windows\system32\drivers\aswHwid.sys [34136 2017-02-07] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [106392 2017-02-07] (AVAST Software)
R1 aswRdr; C:\Windows\system32\drivers\aswRdr.sys [60632 2017-02-07] (AVAST Software)
R0 aswRvrt; C:\Windows\system32\drivers\aswRvrt.sys [61128 2017-02-07] (AVAST Software)
R1 aswSnx; C:\Windows\system32\drivers\aswSnx.sys [754664 2017-02-07] (AVAST Software)
R1 aswSP; C:\Windows\system32\drivers\aswSP.sys [463936 2017-02-07] (AVAST Software)
R3 aswStmXP; C:\Windows\system32\drivers\aswStmXP.sys [184208 2017-02-07] (AVAST Software)
S3 aswTap; C:\Windows\System32\DRIVERS\aswTap.sys [44256 2017-02-07] (The OpenVPN Project)
R0 aswVmm; C:\Windows\system32\drivers\aswVmm.sys [277176 2017-02-10] (AVAST Software)
R3 BCM42RLY; C:\Windows\System32\drivers\BCM42RLY.sys [18424 2008-12-11] (Broadcom Corporation)
R0 giveio; C:\Windows\System32\giveio.sys [5248 1996-04-03] () [Fichier non signé]
R0 hotcore3; C:\Windows\System32\drivers\hotcore3.sys [39472 2008-04-01] (Paragon Software Group)
R2 risdpcie; C:\Windows\System32\DRIVERS\risdpe86.sys [48640 2009-03-30] (REDC)
S4 rixdpcie; C:\Windows\system32\drivers\rixdpe86.sys [38400 2009-01-14] (REDC)
R0 speedfan; C:\Windows\System32\speedfan.sys [24184 2012-12-29] (Almico Software)
S3 IpInIp; system32\DRIVERS\ipinip.sys [X]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [X]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-02-23 19:38 - 2017-02-23 19:40 - 00010880 _____ C:\Users\Cyrius\Desktop\FRST.txt
2017-02-23 19:37 - 2017-02-23 19:38 - 00000000 ____D C:\FRST
2017-02-23 19:36 - 2017-02-23 19:31 - 01765376 _____ (Farbar) C:\Users\Cyrius\Desktop\FRST.exe
2017-02-23 19:31 - 2017-02-23 19:31 - 01765376 _____ (Farbar) C:\Users\Cyrius\Downloads\FRST.exe
2017-02-23 10:47 - 2017-02-23 10:47 - 00000000 ____D C:\RegBackup
2017-02-23 10:30 - 2017-02-23 10:31 - 31184415 _____ C:\Users\Cyrius\Downloads\tweaking.com_windows_repair_aio (1).zip
2017-02-23 10:29 - 2017-02-23 10:30 - 31184415 _____ C:\Users\Cyrius\Downloads\tweaking.com_windows_repair_aio.zip
2017-02-22 21:18 - 2017-02-22 21:18 - 03370134 _____ C:\Users\Cyrius\Downloads\Coup de Gueuke.mp4
2017-02-22 20:57 - 2017-02-22 20:57 - 01563047 _____ C:\Users\Cyrius\Downloads\SUISSE ALAOULI.mp4
2017-02-19 20:31 - 2017-02-19 20:31 - 00000000 ____D C:\45bb178be12713613220617b2301
2017-02-19 20:30 - 2017-02-19 20:30 - 04653056 _____ C:\Windows\ocsetup_install_MicrosoftWindowsPowerShell2.etl
2017-02-19 20:30 - 2017-02-19 20:30 - 00131072 _____ C:\Windows\ocsetup_cbs_install_MicrosoftWindowsPowerShell2.perf
2017-02-19 20:30 - 2017-02-19 20:30 - 00065536 _____ C:\Windows\ocsetup_cbs_install_MicrosoftWindowsPowerShell2.dpx
2017-02-19 20:25 - 2017-02-19 20:25 - 00450352 _____ (Microsoft Corporation) C:\Users\Cyrius\Downloads\FixitCenter_Run.exe
2017-02-19 14:54 - 2017-02-19 14:54 - 03170378 _____ C:\Users\Cyrius\Downloads\pub-doppelherz-stand-tir.mp4
2017-02-18 20:05 - 2017-02-18 20:05 - 00000607 _____ C:\Users\Public\Desktop\Defraggler.lnk
2017-02-18 20:02 - 2017-02-18 19:05 - 04619752 _____ (Piriform Ltd) C:\Users\Cyrius\Desktop\dfsetup221.exe
2017-02-18 19:59 - 2017-02-18 19:59 - 00003052 _____ C:\Users\Cyrius\Documents\sauvegarde registre 18 02 17.reg
2017-02-18 19:05 - 2017-02-18 19:05 - 04619752 _____ (Piriform Ltd) C:\Users\Cyrius\Downloads\dfsetup221.exe
2017-02-17 18:52 - 2017-02-17 18:52 - 00000675 _____ C:\Users\Public\Desktop\ZHPFix.lnk
2017-02-17 18:52 - 2017-02-17 18:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
2017-02-17 18:36 - 2017-02-17 18:30 - 03521617 _____ (Nicolas Coolman ) C:\Users\Cyrius\Desktop\ZHPFix.exe
2017-02-17 18:30 - 2017-02-17 18:30 - 03521617 _____ (Nicolas Coolman ) C:\Users\Cyrius\Downloads\ZHPFix.exe
2017-02-17 15:46 - 2017-02-19 15:11 - 00000000 ____D C:\Users\Cyrius\Documents\VIRUS scan rapport
2017-02-17 15:27 - 2017-02-17 15:29 - 02664960 _____ C:\Users\Cyrius\Downloads\ZHPDiag3.exe
2017-02-17 13:05 - 2017-02-17 13:05 - 02705920 _____ C:\Users\Cyrius\Downloads\ZHPCleaner.exe
2017-02-17 13:02 - 2016-04-20 08:48 - 02243584 _____ C:\Users\Cyrius\Desktop\ZHPCleaner.exe
2017-02-17 12:59 - 2017-02-17 13:03 - 02705920 _____ C:\Users\Cyrius\ZHPCleaner.exe
2017-02-17 12:55 - 2017-02-17 12:55 - 01663040 _____ (Malwarebytes) C:\Users\Cyrius\Desktop\JRT.exe
2017-02-17 12:54 - 2017-02-17 12:55 - 01663040 _____ (Malwarebytes) C:\Users\Cyrius\Downloads\JRT.exe
2017-02-17 12:42 - 2017-02-17 15:40 - 00000000 ____D C:\AdwCleaner
2017-02-17 12:33 - 2017-02-17 12:34 - 00000000 ____D C:\Users\Cyrius\Documents\Comportement affiche - pub
2017-02-16 22:02 - 2017-02-16 22:02 - 00445489 _____ C:\Users\Cyrius\Downloads\photos_lleo.zip
2017-02-16 17:22 - 2017-02-16 17:23 - 07361060 _____ C:\Users\Cyrius\Downloads\Mist11.mp4
2017-02-16 17:18 - 2017-02-16 17:18 - 02960821 _____ C:\Users\Cyrius\Downloads\cumul mandats chez Poutine1.mp4
2017-02-15 20:20 - 2017-02-15 20:20 - 00000185 _____ C:\Users\Cyrius\Documents\AFER.txt
2017-02-15 19:59 - 2017-02-15 19:59 - 00941476 _____ C:\Users\Cyrius\Downloads\apprendre le coran115.mp4
2017-02-15 18:09 - 2017-02-15 18:09 - 00000000 ____D C:\a6aa9ae7b6504a71a811ea0dbc2586
2017-02-15 11:41 - 2017-02-15 11:41 - 00000000 ____D C:\4bbac06acd18a5ee0e10469f
2017-02-15 11:03 - 2017-02-15 11:03 - 00000000 ____D C:\fb875b738917a5967ad1767e
2017-02-15 10:38 - 2017-02-15 10:38 - 00000000 ____D C:\8578f43d8821fc2e5bd7e9a6a2db
2017-02-13 09:39 - 2017-02-13 09:39 - 00048058 _____ C:\Users\Cyrius\Downloads\AttestationDroits.pdf
2017-02-12 19:34 - 2017-02-12 19:34 - 05052375 _____ C:\Users\Cyrius\Downloads\VID-20160518-WA00001231.mp4
2017-02-12 19:04 - 2017-02-12 19:06 - 00065238 _____ C:\Users\Cyrius\Documents\cc_20170212_190357 sauvegarde registre 12 fév 17.reg
2017-02-12 17:17 - 2017-02-12 17:18 - 02927072 _____ C:\Users\Cyrius\Downloads\18-Accrochez vous c%27est a tomber par terre JY1.wmv
2017-02-11 21:23 - 2017-02-11 21:23 - 02198832 _____ C:\Users\Cyrius\Downloads\La patience c'est ca.mp4
2017-02-10 19:55 - 2017-02-10 19:56 - 04563185 _____ C:\Users\Cyrius\Downloads\poldance.mp4
2017-02-07 22:45 - 2017-02-07 22:45 - 00000000 ____D C:\Users\Cyrius\AppData\Roaming\AVAST Software
2017-02-07 22:44 - 2017-02-10 22:44 - 00277176 _____ (AVAST Software) C:\Windows\system32\Drivers\aswvmm.sys
2017-02-07 22:44 - 2017-02-07 22:44 - 00001831 _____ C:\Users\Public\Desktop\Avast Antivirus Gratuit.lnk
2017-02-07 22:44 - 2017-02-07 22:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
2017-02-07 22:44 - 2017-02-07 22:43 - 00463936 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2017-02-07 22:44 - 2017-02-07 22:43 - 00184208 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStmXP.sys
2017-02-07 22:44 - 2017-02-07 22:43 - 00106392 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2017-02-07 22:44 - 2017-02-07 22:43 - 00061128 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2017-02-07 22:44 - 2017-02-07 22:43 - 00060632 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr.sys
2017-02-07 22:44 - 2017-02-07 22:43 - 00034136 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHwid.sys
2017-02-07 22:44 - 2017-02-07 22:42 - 00754664 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2017-02-07 22:43 - 2017-02-07 22:43 - 00328208 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2017-02-07 22:42 - 2017-02-07 22:42 - 00044256 _____ (The OpenVPN Project) C:\Windows\system32\Drivers\aswTap.sys
2017-02-07 21:46 - 2017-02-17 15:29 - 02664960 _____ C:\Users\Cyrius\Desktop\ZHPDiag3.exe
2017-02-07 21:46 - 2017-02-17 15:25 - 00000000 _____ C:\Users\Cyrius\ZHPDiag3.exe
2017-02-07 14:24 - 2017-02-07 14:24 - 06105230 _____ C:\Users\Cyrius\Downloads\02 Juste-pour-vous-agacer.mp4
2017-02-07 00:24 - 2017-02-07 00:25 - 18584440 _____ C:\Users\Cyrius\Downloads\R231278.exe
2017-02-06 23:44 - 2017-02-06 23:44 - 00000000 ____D C:\Users\Cyrius\AppData\LocalLow\PCDr
2017-02-06 23:44 - 2017-02-06 23:44 - 00000000 ____D C:\ProgramData\PCDr
2017-02-06 23:44 - 2017-02-06 23:44 - 00000000 ____D C:\ProgramData\PC-Doctor for Windows
2017-02-06 23:44 - 2017-02-06 23:44 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dell
2017-02-06 23:44 - 2017-02-06 23:44 - 00000000 ____D C:\Program Files\Dell Support Center
2017-02-06 23:39 - 2017-02-06 23:47 - 00000000 ____D C:\temp
2017-02-06 23:39 - 2017-02-06 23:39 - 00000000 ____D C:\Users\Cyrius\AppData\Roaming\PCDr
2017-02-06 23:38 - 2017-02-06 23:38 - 00000000 ____D C:\Users\Cyrius\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dell
2017-02-06 23:38 - 2017-02-06 23:38 - 00000000 ____D C:\Users\Cyrius\AppData\Local\Deployment
2017-02-06 23:38 - 2017-02-06 23:38 - 00000000 ____D C:\Users\Cyrius\AppData\Local\Apps\2.0
2017-02-06 23:37 - 2017-02-06 23:37 - 00013560 _____ C:\Users\Cyrius\Downloads\DellSystemDetectLauncher.Application
2017-02-06 21:22 - 2017-02-06 21:23 - 09561227 _____ C:\Users\Cyrius\Downloads\Drone et Tigres.mp4
2017-02-02 19:52 - 2017-02-02 19:53 - 00000000 ____D C:\Users\Cyrius\Documents\RADIO FB
2017-02-02 10:16 - 2017-02-02 10:17 - 02894830 _____ C:\Users\Cyrius\Downloads\pêche.mp4
2017-02-01 12:18 - 2017-02-01 12:18 - 06526646 _____ C:\Users\Cyrius\Downloads\Un gros calin .mp4
2017-02-01 12:13 - 2017-02-01 12:13 - 02303474 _____ C:\Users\Cyrius\Downloads\chutes.mp4
2017-01-31 23:42 - 2017-01-31 23:42 - 01116068 _____ C:\Users\Cyrius\Downloads\affiche expo a4.pdf
2017-01-30 17:43 - 2017-01-30 17:43 - 00810972 _____ C:\Users\Cyrius\Downloads\chien rallye.mp4
2017-01-30 01:09 - 2017-01-31 12:26 - 00000146 _____ C:\Users\Cyrius\Desktop\musique.txt
2017-01-28 17:59 - 2017-01-28 17:59 - 04623992 _____ C:\Users\Cyrius\Downloads\Trump.mp4
2017-01-28 17:56 - 2017-01-28 17:56 - 02680607 _____ C:\Users\Cyrius\Downloads\perroquet.wmv
2017-01-27 11:15 - 2017-01-27 11:15 - 08692106 _____ C:\Users\Cyrius\Downloads\Honden in de winter1.mp4
2017-01-26 22:13 - 2017-01-26 22:14 - 09262744 _____ C:\Users\Cyrius\Downloads\Langeweile_bei_der_Arbeit.mp4
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2017-02-23 18:55 - 2006-11-02 13:47 - 00005648 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2017-02-23 18:55 - 2006-11-02 13:47 - 00005648 _____ C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2017-02-23 11:53 - 2016-01-19 13:09 - 00101432 _____ C:\Users\Cyrius\AppData\Local\GDIPFONTCACHEV1.DAT
2017-02-23 11:53 - 2006-11-02 13:47 - 02305272 _____ C:\Windows\system32\FNTCACHE.DAT
2017-02-23 11:52 - 2006-11-02 14:01 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2017-02-23 11:51 - 2016-01-19 12:22 - 00000012 _____ C:\Windows\bthservsdp.dat
2017-02-23 11:51 - 2006-11-02 14:01 - 00032552 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2017-02-23 11:50 - 2009-04-11 17:41 - 00681706 _____ C:\Windows\system32\perfh00C.dat
2017-02-23 11:50 - 2009-04-11 17:41 - 00131430 _____ C:\Windows\system32\perfc00C.dat
2017-02-23 11:43 - 2009-04-11 17:42 - 01623870 _____ C:\Windows\system32\PerfStringBackup.INI
2017-02-23 11:43 - 2006-11-02 12:18 - 00000000 ____D C:\Windows\inf
2017-02-22 20:57 - 2010-05-13 20:12 - 00000000 ____D C:\Users\Cyrius\AppData\Roaming\Media Player Classic
2017-02-19 20:31 - 2010-07-21 10:09 - 04587520 _____ C:\Windows\ocsetup_install_MicrosoftWindowsPowerShell.etl
2017-02-19 20:31 - 2010-07-21 10:09 - 00262144 _____ C:\Windows\ocsetup_cbs_install_MicrosoftWindowsPowerShell.perf
2017-02-19 20:31 - 2010-07-21 10:09 - 00065536 _____ C:\Windows\ocsetup_cbs_install_MicrosoftWindowsPowerShell.dpx
2017-02-19 20:01 - 2016-02-19 14:53 - 00000000 ____D C:\Users\Cyrius\Desktop\SPORT
2017-02-18 19:56 - 2016-04-11 00:22 - 00000000 ____D C:\Windows\Minidump
2017-02-18 19:21 - 2013-11-27 13:23 - 00000000 ____D C:\ProgramData\AVAST Software
2017-02-17 19:14 - 2014-02-02 21:32 - 00000000 ____D C:\Users\Cyrius\AppData\Roaming\ZHP
2017-02-17 18:36 - 2015-12-29 21:38 - 00000000 ____D C:\Users\Cyrius\Documents\ACHATS sur Internet
2017-02-17 15:25 - 2016-01-19 12:23 - 00000000 ____D C:\Users\Cyrius
2017-02-17 12:37 - 2015-09-11 14:00 - 00000000 ____D C:\Users\Cyrius\Documents\SITE perso Chien Education
2017-02-16 13:41 - 2015-12-29 22:56 - 00000000 ____D C:\Users\Cyrius\Documents\CHIEN - articles presse - projets -
2017-02-15 08:40 - 2013-01-19 15:32 - 00001002 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2017-02-14 09:41 - 2016-03-23 08:47 - 00000000 ____D C:\Users\Cyrius\Desktop\VOICE
2017-02-13 12:06 - 2016-03-08 23:46 - 00000000 ____D C:\Users\Cyrius\Desktop\VIDEO internet
2017-02-13 09:45 - 2016-01-11 09:24 - 00000000 ____D C:\Users\Cyrius\Documents\RETRAITE
2017-02-12 19:08 - 2016-01-19 13:09 - 00017408 _____ C:\Users\Cyrius\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2017-02-12 16:31 - 2010-01-31 19:13 - 00000000 ____D C:\A1 Programmes perso originaux
2017-02-09 21:58 - 2016-04-13 23:45 - 00000000 ____D C:\Users\Cyrius\Desktop\Brother créatif
2017-02-08 18:12 - 2016-02-26 11:43 - 00170200 _____ (Malwarebytes) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2017-02-08 17:26 - 2015-09-11 13:53 - 00000000 ____D C:\Users\Cyrius\Documents\CARTES visite perso et autres
2017-02-07 22:49 - 2015-05-28 13:35 - 00000000 ____D C:\Program Files\avast software
2017-02-06 23:42 - 2009-08-13 07:05 - 00000000 ____D C:\Program Files\Dell
2017-02-03 16:22 - 2016-04-14 10:14 - 00003637 _____ C:\Users\Cyrius\Documents\Réflexions sur le chien éducation hypertype.txt
2017-02-02 22:12 - 2015-09-11 14:02 - 00000000 ____D C:\Users\Cyrius\Documents\PHOTO - mode d'emploi - logiciels - bourse
2017-02-02 20:03 - 2015-09-11 13:57 - 00000000 ____D C:\Users\Cyrius\Documents\AUTO - Nissan - Toyota
==================== Fichiers à la racine de certains dossiers =======
2016-01-19 13:09 - 2017-02-12 19:08 - 0017408 _____ () C:\Users\Cyrius\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
Fichiers à déplacer ou supprimer:
====================
C:\Users\Cyrius\ZHPCleaner.exe
C:\Users\Cyrius\ZHPDiag3.exe
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2017-02-23 11:59
==================== Fin de FRST.txt ============================