Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 24-09-2017
Exécuté par Manukian (administrateur) sur MANUKIAN-PC (24-09-2017 18:48:36)
Exécuté depuis C:\Users\Manukian\Downloads
Profils chargés: Manukian (Profils disponibles: Manukian)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
() C:\Program Files (x86)\Orange\ma Livebox\dedicarz\DedicarzService.exe
(SEIKO EPSON CORPORATION) C:\ProgramData\EPSON\EPW!3 SSRP\E_S40STB.EXE
(SEIKO EPSON CORPORATION) C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE
(Microsoft Corporation) C:\Windows\SysWOW64\svchost.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray64.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
( Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
() C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
(SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Easybits) C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
() C:\Program Files (x86)\Hewlett-Packard\Shared\HpqToaster.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
() C:\Users\Manukian\AppData\Roaming\ZHP\ZHPDiag3.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\ccsvchst.exe
(Symantec Corporation) C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\ccsvchst.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1814312 2017-09-22] (Synaptics Incorporated)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray64.exe [450048 2009-07-22] (IDT, Inc.)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2009-08-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [QlbCtrl.exe] => C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [323640 2010-02-25] ( Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [WirelessAssistant] => C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [498744 2009-07-23] (Hewlett-Packard)
HKLM-x32\...\Run: [EEventManager] => C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [673616 2009-04-07] (SEIKO EPSON CORPORATION)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [37296 2012-03-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [946352 2012-12-03] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Magic Desktop for HP notification] => C:\ProgramData\Easybits Magic Desktop for HP\mdhpSUN.exe [1286152 2014-10-14] (Easybits)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)
HKU\S-1-5-21-1294465491-4137531063-2491394713-1000\...\Run: [EPSON SX510W Series] => C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIFIE.EXE [223232 2008-11-20] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-1294465491-4137531063-2491394713-1000\...\Run: [APISupport] => "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Manukian\AppData\Local\Conduit\APISupport\APISupport.dll",DLLRunAPISupport <==== ATTENTION
HKU\S-1-5-21-1294465491-4137531063-2491394713-1000\...\Run: [BackgroundContainerV3] => "C:\Windows\SysWOW64\Rundll32.exe" "C:\Users\Manukian\AppData\Local\Cctbplt\BackgroundContainer\BackgroundContainer.dll",DllRun

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{3C54A2A7-E980-4A20-950A-AFDF6EED1F03}: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{E8E7A99B-147A-412D-A0DD-613DCF06857A}: [DhcpNameServer] 192.168.0.254

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://google.fr
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://google.fr
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://v9.com/?type=hp&ts=1450730461&from=mych123&uid=wdcxwd3200bekt-60v5t1_wd-wxd0ab95420754207&z=999e92edf6648a879604811g6z8w4eem7cde9z8q5z
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://v9.com/?type=hp&ts=1450730461&from=mych123&uid=wdcxwd3200bekt-60v5t1_wd-wxd0ab95420754207&z=999e92edf6648a879604811g6z8w4eem7cde9z8q5z
HKU\S-1-5-21-1294465491-4137531063-2491394713-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://google.fr
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKLM -> {D9E344E3-3A86-482B-AFC3-9F1F81EAE742} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CPNTDF&pc=CPNTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
SearchScopes: HKU\S-1-5-21-1294465491-4137531063-2491394713-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?pc=COSP&ptag=G3A0B15BED265&form=CONBDF&conlogo=CT3210127&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1294465491-4137531063-2491394713-1000 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MSSEDF&pc=MSE1
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2013-08-28] (Hewlett-Packard)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2012-03-26] (Adobe Systems Incorporated)
BHO-x32: Symantec NCO BHO -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\coIEPlg.dll [2011-07-13] (Symantec Corporation)
BHO-x32: Symantec Intrusion Prevention -> {6D53EC84-6AAE-4787-AEEE-F4628F01010C} -> C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\IPSBHO.DLL [2010-05-14] (Symantec Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\ssv.dll [2015-08-22] (Oracle Corporation)
BHO-x32: Programme d’aide de l’Assistant de connexion au compte Microsoft -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\jp2ssv.dll [2015-08-22] (Oracle Corporation)
BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2013-08-28] (Hewlett-Packard)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\coIEPlg.dll [2011-07-13] (Symantec Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Manukian\AppData\Roaming\Mozilla\Firefox\Profiles\2nzppu2y.default [2017-09-24]
FF Extension: (Visualisateur 3D de 20-20) - C:\Users\Manukian\AppData\Roaming\Mozilla\Firefox\Profiles\2nzppu2y.default\Extensions\2020Player@2020Technologies.com [2011-03-06] [non signé]
FF Extension: (Visualisateur 3D de 20-20) - C:\Users\Manukian\AppData\Roaming\Mozilla\Firefox\Profiles\2nzppu2y.default\Extensions\2020Player_IKEA@2020Technologies.com [2011-08-04] [non signé]
FF Extension: (ST_France Community Toolbar) - C:\Users\Manukian\AppData\Roaming\Mozilla\Firefox\Profiles\2nzppu2y.default\Extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352} [2013-02-15] [non signé]
FF Extension: (Radio Bar 2 Community Toolbar) - C:\Users\Manukian\AppData\Roaming\Mozilla\Firefox\Profiles\2nzppu2y.default\Extensions\{9bb815eb-3f9f-4e11-9150-cb70e29b40fc} [2013-02-15] [non signé]
FF Extension: (Toms Guide France Community Toolbar) - C:\Users\Manukian\AppData\Roaming\Mozilla\Firefox\Profiles\2nzppu2y.default\Extensions\{a65e491f-a436-4952-b49a-b24ed99a0f67} [2013-02-15] [non signé]
FF Extension: (Elf 1.13 Community Toolbar) - C:\Users\Manukian\AppData\Roaming\Mozilla\Firefox\Profiles\2nzppu2y.default\Extensions\{b80f591e-fe9a-46cf-a13e-180377240586} [2013-02-15] [non signé]
FF SearchPlugin: C:\Users\Manukian\AppData\Roaming\Mozilla\Firefox\Profiles\2nzppu2y.default\searchplugins\askcom.xml [2011-11-17]
FF SearchPlugin: C:\Users\Manukian\AppData\Roaming\Mozilla\Firefox\Profiles\2nzppu2y.default\searchplugins\conduit.xml [2012-05-30]
FF SearchPlugin: C:\Users\Manukian\AppData\Roaming\Mozilla\Firefox\Profiles\2nzppu2y.default\searchplugins\SearchResults.xml [2011-06-12]
FF SearchPlugin: C:\Users\Manukian\AppData\Roaming\Mozilla\Firefox\Profiles\2nzppu2y.default\searchplugins\yahoo_ff.xml [2014-10-24]
FF HKLM-x32\...\Firefox\Extensions: [{BBDA0591-3099-440a-AA10-41764D9DB4DB}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\IPSFFPlgn
FF Extension: (Norton IPS) - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\IPSFFPlgn [2017-09-24] [non signé]
FF HKLM-x32\...\Firefox\Extensions: [ext@WebexpEnhancedV1alpha8943.net] - C:\Program Files (x86)\WebexpEnhancedV1\WebexpEnhancedV1alpha8943\ff => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [ext@VideoPlayerV3beta4822.net] - C:\Program Files (x86)\VideoPlayerV3\VideoPlayerV3beta4822\ff => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [ext@flashenhancer.com] - C:\Program Files (x86)\AmiExt\flashEnhancer\ff => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [{2D3F3651-74B9-4795-BDEC-6DA2F431CB62}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\coFFPlgn_2010_9_0_6
FF Extension: (Norton Toolbar) - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\coFFPlgn_2010_9_0_6 [2017-09-24] [non signé]
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\searchplugins\SearchResults.xml [2011-06-12]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_27_0_0_130.dll [2017-09-16] ()
FF Plugin: @java.com/DTPlugin,version=11.51.2 -> C:\Program Files\Java\jre1.8.0_51\bin\dtplugin\npDeployJava1.dll [2015-08-22] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.51.2 -> C:\Program Files\Java\jre1.8.0_51\bin\plugin2\npjp2.dll [2015-08-22] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_130.dll [2017-09-16] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw.dll [2009-03-19] (Adobe Systems, Inc.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @java.com/DTPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\dtplugin\npDeployJava1.dll [2015-08-22] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\plugin2\npjp2.dll [2015-08-22] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-09-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-09-16] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll [2012-03-26] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-1294465491-4137531063-2491394713-1000: @lightspark.github.com/Lightspark;version=1 -> C:\Program Files (x86)\Lightspark 0.5.3-git\nplightsparkplugin.dll [2011-12-01] ( )
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll [2010-04-12] (Sun Microsystems, Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL [2006-10-26] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2012-03-26] (Adobe Systems Inc.)

Chrome:
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxps://www.google.fr/?gws_rd=ssl
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Profile: C:\Users\Manukian\AppData\Local\Google\Chrome\User Data\Default [2017-09-24]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Manukian\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-09-22]
CHR Extension: (Chrome Media Router) - C:\Users\Manukian\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-22]
CHR HKLM\...\Chrome\Extension: [kofkpgiaknijknhajbhnghkodiccblkg] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ifohbjbgfchkkfhphahclmkpgejiplfo] - C:\Users\Manukian\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx [2013-12-01]

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 Dedicarz Service; C:\Program Files (x86)\Orange\ma Livebox\dedicarz\DedicarzService.exe [1970544 2013-11-26] () [Fichier non signé]
R2 ezSharedSvc; C:\Windows\SysWOW64\ezsvc7.dll [129584 2009-02-22] (EasyBits Sofware AS) [Fichier non signé]
R2 NIS; C:\Program Files (x86)\Norton Internet Security\Engine\17.9.0.12\ccSvcHst.exe [126400 2011-08-04] (Symantec Corporation)
S2 Orange update Core Service; C:\Program Files (x86)\Orange\OrangeUpdate\Service\OUCore.exe [734432 2017-08-07] (Orange SA)
R2 RichVideo; C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe [247152 2009-07-06] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

S3 androidusb; C:\Windows\System32\Drivers\wsadb.sys [40808 2014-08-28] (Google Inc)
R1 ccHP; C:\Windows\system32\drivers\NISx64\1109000.00C\ccHPx64.sys [593544 2011-08-04] (Symantec Corporation)
R1 IDSVia64; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\IPSDefs\20170922.001\IDSvia64.sys [1056920 2017-09-21] (Symantec Corporation)
R3 NAVENG; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20170923.001\ENG64.SYS [138880 2017-09-22] (Symantec Corporation)
R3 NAVEX15; C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20170923.001\EX64.SYS [2152064 2017-09-22] (Symantec Corporation)
R2 npf; C:\Windows\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc.)
R3 SRTSP; C:\Windows\System32\Drivers\NISx64\1109000.00C\SRTSP64.SYS [505392 2010-04-22] (Symantec Corporation)
R1 SRTSPX; C:\Windows\system32\drivers\NISx64\1109000.00C\SRTSPX64.SYS [32304 2010-04-22] (Symantec Corporation)
R0 SymDS; C:\Windows\System32\drivers\NISx64\1109000.00C\SYMDS64.SYS [433200 2009-08-30] (Symantec Corporation)
R0 SymEFA; C:\Windows\System32\drivers\NISx64\1109000.00C\SYMEFA64.SYS [221304 2011-08-22] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [173104 2017-09-22] (Symantec Corporation)
R1 SymIRON; C:\Windows\system32\drivers\NISx64\1109000.00C\Ironx64.SYS [150064 2010-04-29] (Symantec Corporation)
R1 SYMTDIv; C:\Windows\System32\Drivers\NISx64\1109000.00C\SYMTDIV.SYS [451704 2011-08-22] (Symantec Corporation)

========================== MD5 Pilotes =======================

C:\Windows\system32\drivers\1394ohci.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\ACPI.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\acpipmi.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\adp94xx.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\adpahci.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\adpu320.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\afd.sys 9A4A1EEE802BF2F878EE8EAB407B21B7
C:\Windows\System32\DRIVERS\agrsm64.sys 98022774D9930ECBB292E70DB7601DF6
C:\Windows\system32\drivers\agp440.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\aliide.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\amdide.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\amdk8.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\amdppm.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\amdsata.sys D4121AE6D0C0E7E13AA221AA57EF2D49
C:\Windows\System32\DRIVERS\amdsbs.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\amdxata.sys 540DAF1CEA6094886D72126FD7C33048
C:\Windows\System32\Drivers\wsadb.sys 31C397B614C706544078F188CAC454A8
C:\Windows\system32\drivers\appid.sys 6474F8823C7188D2DA579F01FB6CED6B
C:\Windows\System32\DRIVERS\arc.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\arcsas.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\asyncmac.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\atapi.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\athrx.sys F8633CDD09647A64EE8DB550630427FF
C:\Windows\System32\drivers\AtiHdmi.sys 3B9014FB7CE9E20FD726321C7DB7D8B0
C:\Windows\System32\DRIVERS\atikmdag.sys A29087680A1C3B049E3C05438E8FF2B8
C:\Windows\System32\DRIVERS\AtiPcie.sys 7C5D273E29DCC5505469B299C6F29163
C:\Windows\system32\DRIVERS\bxvbda.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\b57nd60a.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Beep.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\blbdrive.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\bowser.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\BrFiltLo.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\BrFiltUp.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Brserid.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\BrSerWdm.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\BrUsbMdm.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\BrUsbSer.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\bthmodem.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\NISx64\1109000.00C\ccHPx64.sys 37F1BAEC39B505B3B51893A35C8337EA
C:\Windows\System32\DRIVERS\cdfs.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\cdrom.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\circlass.sys ==> Le MD5 est légitime
C:\Windows\System32\CLFS.sys 404B7DF9CA4D1CB675045AF220FF3285
C:\Windows\system32\DRIVERS\CmBatt.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\cmdide.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\cng.sys 3323F76352B0AF14B2CDC4DFBF3E980A
C:\Windows\System32\DRIVERS\compbatt.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\CompositeBus.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\crcdisk.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\dfsc.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ssudbus.sys 73BDD44A6088916964945886F9025409
C:\Windows\System32\drivers\discache.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\disk.sys 616387BBD83372220B09DE95F4E67BBC
C:\Windows\system32\drivers\drmkaud.sys 26FE888505E5A945B0536AF9A2A27A6F
C:\Windows\System32\drivers\dxgkrnl.sys 3A9D7D464BDB3B70D7ECF689ADABBD4D
C:\Windows\system32\DRIVERS\evbda.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\elxstor.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\errdev.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\exfat.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\fastfat.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\fdc.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\fileinfo.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\filetrace.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\flpydisk.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\fltmgr.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\FsDepends.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\fssfltr.sys 8DE1B4F579F8F8897409856F3BB7A7D2
C:\Windows\System32\Drivers\Fs_Rec.sys 6BD9295CC032DD3077C671FCCF579A7B
C:\Windows\System32\DRIVERS\fvevol.sys 8F6322049018354F45F05A2FD2D4E5E0
C:\Windows\system32\DRIVERS\gagp30kx.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\hcw85cir.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\HdAudio.sys 975761C778E33CD22498059B91E7373A
C:\Windows\system32\drivers\HDAudBus.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\HidBatt.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\hidbth.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\hidir.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\hidusb.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\HpqKbFiltr.sys 9AF482D058BE59CC28BCE52E7C4B747C
C:\Windows\System32\drivers\HpSAMD.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\HTTP.sys F61634BEC53F73702A10DE69F6DCAF57
C:\Windows\System32\drivers\hwpolicy.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\i8042prt.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\iaStorV.sys AAAF44DB3BD0B9D1FB6969B23ECC8366
C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\IPSDefs\20170922.001\IDSvia64.sys 1A3BC089C14E1263DE75E780A5914527
C:\Windows\System32\DRIVERS\igdkmd64.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\iirsp.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\intelide.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\intelppm.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ipfltdrv.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\IPMIDrv.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\ipnat.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\irenum.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\isapnp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\msiscsi.sys 96BB922A0981BC7432C8CF52B5410FE6
C:\Windows\System32\DRIVERS\kbdclass.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\kbdhid.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\ksecdd.sys 3974E5264A0481600370C5BEED061DDF
C:\Windows\System32\Drivers\ksecpkg.sys 6E85615A86FE86E76DAE49BF9F227483
C:\Windows\system32\drivers\ksthunk.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\lltdio.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\lsi_fc.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\lsi_sas.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\lsi_sas2.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\lsi_scsi.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\luafv.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\megasas.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\MegaSR.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\modem.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\monitor.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\mouclass.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\mouhid.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\mountmgr.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\mpio.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\mpsdrv.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\mrxdav.sys D7ADC2B83CA0B0381F75A98351F72CEE
C:\Windows\System32\DRIVERS\mrxsmb.sys 10112D850C844606419C79EE24EE6016
C:\Windows\System32\DRIVERS\mrxsmb10.sys DCC4343B422A13B42C7678998449CE8A
C:\Windows\System32\DRIVERS\mrxsmb20.sys 46C4F5BEE8D98BB1688752EAD0ABB7C0
C:\Windows\System32\drivers\msahci.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\msdsm.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Msfs.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\mshidkmdf.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\msisadrv.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\MSKSSRV.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\MSPCLOCK.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\MSPQM.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\MsRPC.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\mssmbios.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\MSTEE.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\MTConfig.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\mup.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\nwifi.sys ==> Le MD5 est légitime
C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20170923.001\ENG64.SYS 1D48BA5F0B31CCCA1DC1721E19DFAB1E
C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_17.0.0.136\Definitions\VirusDefs\20170923.001\EX64.SYS CA9D2661BE8F904F73308983F64A3813
C:\Windows\System32\drivers\ndis.sys F7309F42555F8AAB7144A51A1F2585B0
C:\Windows\System32\DRIVERS\ndiscap.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ndistapi.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ndisuio.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ndiswan.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\NDProxy.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\netbios.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\netbt.sys E47D571FEC2C76E867935109AB2A770C
C:\Windows\System32\DRIVERS\netw5v64.sys 64428DFDAF6E88366CB51F45A79C5F69
C:\Windows\System32\DRIVERS\nfrd960.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\npf.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Npfs.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\nsiproxy.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\Ntfs.sys 47B2D0B31BDC3EBE6090228E2BA3764D
C:\Windows\System32\Drivers\Null.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\nvraid.sys 0A92CB65770442ED0DC44834632F66AD
C:\Windows\System32\drivers\nvstor.sys DAB0E87525C10052BF65F06152F37E4A
C:\Windows\system32\drivers\nv_agp.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\ohci1394.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\parport.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\partmgr.sys E9766131EEADE40A27DC27D2D68FBA9C
C:\Windows\System32\drivers\pci.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\pciide.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\pcmcia.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\pcw.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\peauth.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\raspptp.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\processr.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\pacer.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ql2300.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\ql40xx.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\qwavedrv.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rasacd.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\AgileVpn.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rasl2tp.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\raspppoe.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rassstp.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rdbss.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\rdpbus.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\RDPCDD.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\rdpencdd.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\rdprefmp.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\RDPWD.sys FE571E088C2D83619D2D48D4E961BF41
C:\Windows\System32\drivers\rdyboost.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\rspndr.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\RtsUStor.sys A5DF2F732A6C95554E548FCB6932BD31
C:\Windows\System32\DRIVERS\Rt64win7.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\sbp2port.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\scfilter.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sdbus.sys 111E0EBC0AD79CB0FA014B907B231CF0
C:\Windows\System32\Drivers\secdrv.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\serenum.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\serial.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\sermouse.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sffdisk.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sffp_mmc.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\sffp_sd.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\sfloppy.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\SiSRaid2.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\sisraid4.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\smb.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\spldr.sys ==> Le MD5 est légitime
C:\Windows\System32\Drivers\NISx64\1109000.00C\SRTSP64.SYS 96BABC4906ECDB1C69D1176F8647AD8E
C:\Windows\system32\drivers\NISx64\1109000.00C\SRTSPX64.SYS C7F491A290E0E4222F5CDCD50EEB8167
C:\Windows\System32\DRIVERS\srv.sys F2F4B895296EE3ECCE781CC2A296A5D1
C:\Windows\System32\DRIVERS\srv2.sys FD0008BEDD2723170CCA7D61837DFD52
C:\Windows\System32\DRIVERS\VSTAZL6.SYS 0C4540311E11664B245A263E1154CEF8
C:\Windows\System32\DRIVERS\VSTDPV6.SYS 02071D207A9858FBE3A48CBFD59C4A04
C:\Windows\System32\DRIVERS\VSTCNXT6.SYS 18E40C245DBFAF36FD0134A7EF2DF396
C:\Windows\System32\DRIVERS\srvnet.sys 63B5845D9379262083655D5C6AB8DFC5
C:\Windows\System32\DRIVERS\ssudmdm.sys 5252D7BC56E5E0ED715AEA8FE173A455
C:\Windows\System32\DRIVERS\stexstor.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\stwrt64.sys ED1722F43CE61409EF68340402D6267D
C:\Windows\system32\drivers\swenum.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\NISx64\1109000.00C\SYMDS64.SYS 659B227A72B76115975A6A9491B2FE1F
C:\Windows\System32\drivers\NISx64\1109000.00C\SYMEFA64.SYS 9F5783A4A03D0091CDBDAA858B566926
C:\Windows\system32\Drivers\SYMEVENT64x86.SYS 3F9D5FE52585E2653E59FDBFDF09A94C
C:\Windows\system32\drivers\NISx64\1109000.00C\Ironx64.SYS F57588546E738DB1583981D8F44E9BC2
C:\Windows\System32\Drivers\NISx64\1109000.00C\SYMTDIV.SYS 3ADFB72F0797AE3832509FE030755E21
C:\Windows\System32\DRIVERS\SynTP.sys 924D711941956F7420A4925592BE8253
C:\Windows\System32\drivers\tcpip.sys 04ADD18EE5CC9FBEDAEC1DD1CD0CB45E
C:\Windows\System32\DRIVERS\tcpip.sys 04ADD18EE5CC9FBEDAEC1DD1CD0CB45E
C:\Windows\System32\drivers\tcpipreg.sys 1B16D0BD9841794A6E0CDE0CEF744ABC
C:\Windows\System32\drivers\tdpipe.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\tdtcp.sys 51C5ECEB1CDEE2468A1748BE550CFBC8
C:\Windows\System32\DRIVERS\tdx.sys AA77EB517D2F07A947294F260E3ACA83
C:\Windows\system32\drivers\termdd.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\tssecsrv.sys E232A3B43A894BB327FC161529BD9ED1
C:\Windows\System32\drivers\tsusbflt.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\tunnel.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\uagp35.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\udfs.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\uliagpkx.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\umbus.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\umpass.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\usbccgp.sys DCA68B0943D6FA415F0C56C92158A83A
C:\Windows\system32\drivers\usbcir.sys 80B0F7D5CCF86CEB5D402EAAF61FEC31
C:\Windows\System32\DRIVERS\usbehci.sys 18A85013A3E0F7E1755365D287443965
C:\Windows\System32\DRIVERS\usbfilter.sys 44D9C773FEBFF10593B50DDFC2D6BC27
C:\Windows\System32\DRIVERS\usbhub.sys 8D1196CFBB223621F2C67D45710F25BA
C:\Windows\System32\DRIVERS\usbohci.sys 765A92D428A8DB88B960DA5A8D6089DC
C:\Windows\System32\DRIVERS\usbprint.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\usbscan.sys 9661DA76B4531B2DA272ECCE25A8AF24
C:\Windows\System32\DRIVERS\USBSTOR.SYS D029DD09E22EB24318A8FC3D8138BA43
C:\Windows\system32\drivers\usbuhci.sys DD253AFC3BC6CBA412342DE60C3647F3
C:\Windows\System32\Drivers\usbvideo.sys 1F775DA4CF1A3A1834207E975A72E9D7
C:\Windows\System32\drivers\vdrvroot.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\vgapnp.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\vga.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\vhdmp.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\viaide.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\volmgr.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\volmgrx.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\volsnap.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\vsmraid.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\vwifibus.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\vwififlt.sys ==> Le MD5 est légitime
C:\Windows\system32\DRIVERS\wacompen.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\wanarp.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\wanarp.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\wd.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\Wdf01000.sys E2C933EDBC389386EBE6D2BA953F43D8
C:\Windows\System32\DRIVERS\wfplwf.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\wimmount.sys ==> Le MD5 est légitime
C:\Windows\SysWOW64\drivers\wimmount.sys ==> Le MD5 est légitime
C:\Windows\System32\DRIVERS\WinUsb.sys FE88B288356E7B47B74B13372ADD906D
C:\Windows\system32\drivers\wmiacpi.sys ==> Le MD5 est légitime
C:\Windows\system32\drivers\ws2ifsl.sys ==> Le MD5 est légitime
C:\Windows\System32\drivers\WudfPf.sys AB886378EEB55C6C75B4F2D14B6C869F
C:\Windows\System32\DRIVERS\WUDFRd.sys DDA4CAF29D8C0A297F886BFE561E6659
C:\Windows\System32\DRIVERS\yk62x64.sys B3EEACF62445E24FBB2CD4B0FB4DB026

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Trois mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-09-24 18:46 - 2017-09-24 18:46 - 000000000 ____D C:\Users\Manukian\Downloads\FRST-OlderVersion
2017-09-24 12:03 - 2017-09-24 17:16 - 000000000 ____D C:\Windows\System32\Tasks\Symantec
2017-09-24 12:01 - 2017-09-24 12:01 - 000013383 _____ C:\Users\Manukian\Desktop\Fixlog 2 - Raccourci.lnk
2017-09-24 09:42 - 2017-09-24 09:42 - 000012213 _____ C:\Users\Manukian\Desktop\ZHPFixReport.txt
2017-09-24 09:31 - 2017-09-24 09:31 - 003061760 _____ (Nicolas Coolman) C:\Users\Manukian\Downloads\ZHPFix (1).exe
2017-09-24 09:28 - 2017-09-24 09:28 - 000000000 ____D C:\Users\Manukian\Downloads\Quarantine
2017-09-24 09:27 - 2017-09-24 09:27 - 003061760 _____ (Nicolas Coolman) C:\Users\Manukian\Downloads\ZHPFix.exe
2017-09-24 09:17 - 2017-09-24 09:17 - 000000000 ____D C:\Users\N1EFE~1.HMI
2017-09-24 09:14 - 2017-09-24 09:14 - 000032459 _____ C:\Users\Manukian\Desktop\Fixlog.txt
2017-09-24 09:09 - 2017-09-24 11:53 - 000008373 _____ C:\Users\Manukian\Downloads\Fixlog 2.txt
2017-09-23 12:18 - 2017-09-23 12:18 - 000073258 _____ C:\Users\Manukian\Desktop\Shortcut.txt
2017-09-23 12:17 - 2017-09-23 12:17 - 000047486 _____ C:\Users\Manukian\Desktop\Addition.txt
2017-09-23 12:16 - 2017-09-23 12:16 - 000064385 _____ C:\Users\Manukian\Desktop\FRST.txt
2017-09-23 12:09 - 2017-09-23 12:09 - 000073255 _____ C:\Users\Manukian\Downloads\Shortcut.txt
2017-09-23 11:56 - 2017-09-23 12:10 - 000047483 _____ C:\Users\Manukian\Downloads\Addition.txt
2017-09-23 11:35 - 2017-09-24 18:54 - 000037953 _____ C:\Users\Manukian\Downloads\FRST.txt
2017-09-23 11:32 - 2017-09-24 18:48 - 000000000 ____D C:\FRST
2017-09-23 11:32 - 2017-09-24 18:46 - 002399744 _____ (Farbar) C:\Users\Manukian\Downloads\FRST64.exe
2017-09-23 11:02 - 2017-09-23 11:02 - 000346107 _____ C:\Users\Manukian\Desktop\GIxjcv6AlIn.htm
2017-09-23 10:15 - 2017-09-23 10:15 - 000002193 _____ C:\Users\Manukian\Desktop\WinChk.txt
2017-09-23 10:06 - 2017-09-23 10:13 - 000002193 _____ C:\WinChk.txt
2017-09-23 10:05 - 2017-09-23 10:05 - 000315000 _____ C:\Users\Manukian\Downloads\winchk_2.0.exe
2017-09-23 09:58 - 2017-09-23 09:58 - 000000266 _____ C:\Users\Manukian\Desktop\ckfiles.txt
2017-09-23 09:40 - 2017-09-23 09:56 - 000000266 _____ C:\Users\Manukian\Downloads\ckfiles.txt
2017-09-23 08:59 - 2017-09-23 08:59 - 000468480 _____ () C:\Users\Manukian\Downloads\CKScanner (1).exe
2017-09-23 08:49 - 2017-09-23 08:49 - 000468480 _____ () C:\Users\Manukian\Downloads\CKScanner.exe
2017-09-22 22:54 - 2017-09-23 08:16 - 000000000 ____D C:\Users\Manukian\AppData\Local\Tific
2017-09-22 22:46 - 2017-09-22 22:46 - 000000000 ____D C:\Users\Manukian\AppData\Roaming\Tific
2017-09-22 22:46 - 2017-09-22 22:46 - 000000000 ____D C:\Users\Manukian\AppData\Local\Symantec
2017-09-22 22:40 - 2017-09-24 11:57 - 000002449 _____ C:\Users\Public\Desktop\Norton Internet Security.lnk
2017-09-22 22:40 - 2017-09-22 22:40 - 000173104 _____ (Symantec Corporation) C:\Windows\system32\Drivers\SYMEVENT64x86.SYS
2017-09-22 22:40 - 2017-09-22 22:40 - 000007440 _____ C:\Windows\system32\Drivers\SYMEVENT64x86.CAT
2017-09-22 22:40 - 2017-09-22 22:40 - 000000000 ____D C:\Program Files\Symantec
2017-09-22 22:40 - 2017-09-22 22:40 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared
2017-09-22 22:00 - 2017-09-22 22:00 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_SynTP_01009.Wdf
2017-09-22 21:50 - 2017-09-22 21:45 - 000286768 _____ (Synaptics Incorporated) C:\Windows\system32\Drivers\SynTP.sys
2017-09-22 21:50 - 2017-09-22 21:45 - 000206120 _____ (Synaptics Incorporated) C:\Windows\SysWOW64\SynCtrl.dll
2017-09-22 21:50 - 2017-09-22 21:45 - 000204584 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPAPI.dll
2017-09-22 21:50 - 2017-09-22 21:45 - 000147752 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPCo4.dll
2017-09-22 21:50 - 2017-09-22 21:45 - 000107816 _____ (Synaptics Incorporated) C:\Windows\SysWOW64\SynTPCOM.dll
2017-09-22 21:49 - 2017-09-22 21:45 - 000395048 _____ (Synaptics Incorporated) C:\Windows\system32\SynCOM.dll
2017-09-22 21:49 - 2017-09-22 21:45 - 000261928 _____ (Synaptics Incorporated) C:\Windows\system32\SynCtrl.dll
2017-09-22 21:49 - 2017-09-22 21:45 - 000169256 _____ (Synaptics Incorporated) C:\Windows\SysWOW64\SynCOM.dll
2017-09-22 18:53 - 2017-09-22 18:53 - 000000062 _____ C:\Users\Manukian\Desktop\lien fichier ZHPDIAG.txt
2017-09-22 17:44 - 2017-09-24 18:38 - 000288159 _____ C:\Users\Manukian\Desktop\ZHPDiag.txt
2017-09-22 13:43 - 2017-09-22 13:43 - 000000826 _____ C:\Users\Manukian\Desktop\ZHPDiag.lnk
2017-09-22 13:42 - 2017-09-24 18:46 - 000000000 ____D C:\Users\Manukian\AppData\Roaming\ZHP
2017-09-22 13:42 - 2017-09-22 14:32 - 000000000 ____D C:\Users\Manukian\AppData\Local\ZHP
2017-09-22 13:41 - 2017-09-22 13:42 - 002852224 _____ C:\Users\Manukian\Downloads\ZHPDiag3.exe
2017-09-16 11:10 - 2017-09-16 11:10 - 000000000 ____D C:\Program Files (x86)\Atheros
2017-09-16 11:10 - 2010-03-02 16:45 - 001594368 _____ (Atheros Communications, Inc.) C:\Windows\system32\Drivers\athrx.sys
2017-09-16 11:09 - 2017-09-16 11:09 - 021923232 _____ (Hewlett-Packard Company ) C:\Users\Manukian\Downloads\sp48755.exe
2017-06-29 19:59 - 2017-06-29 19:59 - 000000432 _____ C:\Users\Manukian\Desktop\drfone-for-android_setup_full1495 (1).exe.lnk

==================== Trois mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2017-09-24 18:08 - 2010-05-29 01:55 - 000003960 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{17A94BB7-E1EE-4D42-9ADE-6D225DF720F4}
2017-09-24 14:00 - 2009-07-14 06:45 - 000026192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2017-09-24 14:00 - 2009-07-14 06:45 - 000026192 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2017-09-24 13:47 - 2011-09-25 13:51 - 000000000 ____D C:\Users\Manukian\AppData\Local\Google
2017-09-24 11:57 - 2010-05-29 01:49 - 000000188 _____ C:\ProgramData\HPWALog.txt
2017-09-24 11:57 - 2010-01-06 02:46 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton Internet Security
2017-09-24 11:57 - 2010-01-06 02:46 - 000000000 ____D C:\Windows\system32\Drivers\NISx64
2017-09-24 11:57 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2017-09-24 09:33 - 2014-02-08 09:39 - 000000000 ____D C:\Users\Manukian\AppData\Roaming\newnext.me
2017-09-24 09:18 - 2014-05-19 19:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Orange
2017-09-24 09:17 - 2014-02-08 09:34 - 000000008 __RSH C:\ProgramData\ntuser.pol
2017-09-24 09:13 - 2014-02-08 11:21 - 000000000 ____D C:\Users\Manukian\AppData\Local\CRE
2017-09-24 09:13 - 2011-03-06 22:02 - 000000000 ____D C:\Users\Manukian\AppData\LocalLow\Temp
2017-09-24 09:10 - 2009-07-14 05:20 - 000000000 ___HD C:\Windows\system32\GroupPolicy
2017-09-24 09:10 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy
2017-09-24 09:07 - 2015-11-14 20:32 - 000000000 ____D C:\Program Files\McAfee Security Scan
2017-09-24 03:14 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2017-09-23 19:38 - 2011-10-23 19:38 - 000000258 _____ C:\Windows\Tasks\Epson Printer Software Downloader.job
2017-09-23 13:42 - 2014-07-16 22:38 - 000000000 ____D C:\Users\Manukian\AppData\Local\280
2017-09-22 22:41 - 2010-01-06 02:46 - 000000000 ____D C:\ProgramData\Norton
2017-09-22 22:31 - 2009-09-07 02:40 - 000000000 ____D C:\SwSetup
2017-09-22 21:20 - 2010-01-06 02:45 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\muvee
2017-09-22 20:17 - 2010-05-29 01:48 - 000000000 ____D C:\Users\Manukian\AppData\Roaming\hpqlog
2017-09-22 13:21 - 2013-11-10 19:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2017-09-22 12:58 - 2009-11-14 18:22 - 000765216 _____ C:\Windows\system32\perfh00C.dat
2017-09-22 12:58 - 2009-11-14 18:22 - 000156202 _____ C:\Windows\system32\perfc00C.dat
2017-09-22 12:58 - 2009-07-14 07:13 - 001706442 _____ C:\Windows\system32\PerfStringBackup.INI
2017-09-16 11:58 - 2011-09-25 13:51 - 000003500 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2017-09-16 11:58 - 2011-09-25 13:51 - 000003372 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2017-09-16 11:56 - 2012-04-29 22:06 - 000803328 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2017-09-16 11:56 - 2012-04-29 22:06 - 000144896 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2017-09-16 11:56 - 2012-04-29 22:06 - 000004484 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2017-09-16 11:56 - 2012-04-29 22:02 - 000000000 ____D C:\Windows\system32\Macromed
2017-09-16 11:56 - 2009-11-14 10:54 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2017-09-16 11:35 - 2010-12-02 15:18 - 000000000 ____D C:\Users\Manukian\AppData\Local\ElevatedDiagnostics
2017-09-16 11:34 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\system32\NDF
2017-09-16 11:10 - 2014-02-09 15:18 - 000000000 ____D C:\Windows\system32\nn-NO
2017-09-16 11:10 - 2014-02-09 15:17 - 000000000 ____D C:\Program Files (x86)\Cisco
2017-09-16 11:10 - 2009-11-14 09:38 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

==================== Fichiers à la racine de certains dossiers =======

2011-01-06 19:19 - 2017-05-05 18:17 - 000002392 _____ () C:\Users\Manukian\AppData\Roaming\wklnhst.dat
2010-05-29 01:49 - 2010-05-29 01:49 - 000000000 _____ () C:\Users\Manukian\AppData\Local\AtStart.txt
2012-02-18 21:17 - 2015-09-26 16:29 - 000007168 _____ () C:\Users\Manukian\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2010-05-29 01:49 - 2010-05-29 01:49 - 000000000 _____ () C:\Users\Manukian\AppData\Local\DSwitch.txt
2010-05-29 01:49 - 2010-05-29 01:49 - 000000000 _____ () C:\Users\Manukian\AppData\Local\QSwitch.txt
2014-07-20 22:12 - 2014-07-20 22:13 - 000017117 _____ () C:\Users\Manukian\AppData\Local\Temp1
2010-05-29 01:49 - 2017-09-24 11:57 - 000000188 _____ () C:\ProgramData\HPWALog.txt
2010-01-06 02:42 - 2010-01-06 02:42 - 000000032 _____ () C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
2009-11-14 11:31 - 2009-11-14 11:32 - 000000109 _____ () C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
2010-01-06 02:41 - 2010-01-06 02:41 - 000000032 _____ () C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
2009-11-14 11:27 - 2009-11-14 11:28 - 000000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2010-01-06 02:41 - 2010-01-06 02:41 - 000000032 _____ () C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
2010-01-06 02:41 - 2010-01-06 02:41 - 000000032 _____ () C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
2009-11-14 11:26 - 2009-11-14 11:27 - 000000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
2009-11-14 11:28 - 2009-11-14 11:31 - 000000110 _____ () C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
2010-01-06 02:42 - 2010-01-06 02:42 - 000000105 _____ () C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log

==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

LastRegBack: 2017-07-27 22:38

==================== Fin de FRST.txt ============================