Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 27.01.2018
Exécuté par LES FRERES PETARDS (administrateur) sur DESKTOP-B69NIV2 (07-02-2018 10:47:43)
Exécuté depuis C:\Users\LES FRERES PETARDS\Desktop
Profils chargés: LES FRERES PETARDS (Profils disponibles: LES FRERES PETARDS)
Platform: Windows 10 Pro Version 1709 16299.192 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(AMD) C:\Windows\System32\DriverStore\FileRepository\c0322990.inf_amd64_06c9aec2ef966091\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(PreSonus) C:\Program Files\PreSonus\Universal Control\PreSonusHardwareAccessService.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\MsMpEng.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\NisSrv.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(PreSonus) C:\Program Files\PreSonus\Universal Control\Universal Control.exe
(AutoIt Team) C:\Program Files (x86)\AutoIt3\AutoIt3.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amddvr.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Discord Inc.) C:\Users\LES FRERES PETARDS\AppData\Local\Discord\app-0.0.300\Discord.exe
(Discord Inc.) C:\Users\LES FRERES PETARDS\AppData\Local\Discord\app-0.0.300\Discord.exe
(Discord Inc.) C:\Users\LES FRERES PETARDS\AppData\Local\Discord\app-0.0.300\Discord.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Piotr Pawlowski) C:\Program Files (x86)\foobar2000\foobar2000.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3113592 2015-08-26] (Logitech, Inc.)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [17987704 2017-10-20] (Logitech Inc.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3111712 2017-12-15] (Valve Corporation)
HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\...\Run: [AceStream] => C:\Users\LES FRERES PETARDS\AppData\Roaming\ACEStream\engine\ace_engine.exe
HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\...\Run: [Universal Control] => C:\Program Files\PreSonus\Universal Control\Universal Control.exe [12830208 2017-09-22] (PreSonus)
HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\...\Run: [Discord] => C:\Users\LES FRERES PETARDS\AppData\Local\Discord\app-0.0.300\Discord.exe [57821176 2018-01-08] (Discord Inc.)
HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [10257872 2018-01-09] (Piriform Ltd)
Startup: C:\Users\LES FRERES PETARDS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\foobar2000_fullscreen.au3 [2017-12-11] ()
GroupPolicy: Restriction <==== ATTENTION
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{61577384-2cdc-413f-896d-43e1a26607ac}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{87137edf-6fc9-448c-8dc2-a9543b0ddfbe}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll [2015-08-26] (Logitech, Inc.)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll [2015-08-26] (Logitech, Inc.)
FireFox:
========
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: (Logitech SetPoint) - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2017-10-18] [Legacy] [non signé]
FF HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\LES FRERES PETARDS\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => non trouvé(e)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin HKU\S-1-5-21-2287734116-2334216662-2431489025-1001: @acestream.net/acestreamplugin,version=3.1.20.1 -> C:\Users\LES FRERES PETARDS\AppData\Roaming\ACEStream\player\npace_plugin.dll [Pas de fichier]
Chrome:
=======
CHR HomePage: Default -> hxxp://search.conduit.com/?ctid=CT3317740&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPB094941F-5C4D-41E2-AB82-085E85AD19F2&SSPV=
CHR StartupUrls: Default -> "hxxps://encrypted.google.com"
CHR Profile: C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default [2018-02-07]
CHR Extension: (Slides) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-18]
CHR Extension: (Docs) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-18]
CHR Extension: (Google Drive) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-10-18]
CHR Extension: (TV) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\beobeededemalmllhkmnkinmfembdimh [2017-10-18]
CHR Extension: (YouTube) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-10-18]
CHR Extension: (uBlock Origin) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2018-01-31]
CHR Extension: (Photovisi - Photo Collage Maker) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\emkkfkcbnpdnhgeolpbggbdogfngiadf [2017-10-18]
CHR Extension: (Sheets) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-18]
CHR Extension: (PicMonkey) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\fgdgokchhicmaiacmgegjnppjkgogdhm [2017-10-27]
CHR Extension: (Google Docs hors connexion) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-10-18]
CHR Extension: (Google Maps) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\lneaknkopdijkpnocmklfnjbeapigfbh [2017-10-18]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-18]
CHR Extension: (Gmail) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-10-18]
CHR Extension: (Chrome Media Router) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-02-06]
CHR HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AMD External Events Utility; C:\WINDOWS\System32\DriverStore\FileRepository\c0322990.inf_amd64_06c9aec2ef966091\atiesrxx.exe [481768 2018-01-18] (AMD)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [6998536 2017-12-23] ()
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [225400 2017-10-20] (Logitech Inc.)
R2 PreSonus Hardware Access Service; C:\Program Files\PreSonus\Universal Control\PreSonusHardwareAccessService.exe [367616 2017-09-22] (PreSonus) [Fichier non signé]
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4329952 2017-11-26] (Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\NisSrv.exe [356168 2018-01-19] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MsMpEng.exe [105792 2018-01-19] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\c0322990.inf_amd64_06c9aec2ef966091\atikmdag.sys [41703912 2018-01-18] (Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\c0322990.inf_amd64_06c9aec2ef966091\atikmpag.sys [546280 2018-01-18] (Advanced Micro Devices, Inc.)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [111112 2017-11-21] (Advanced Micro Devices)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2017-10-20] (Logitech Inc.)
R3 LGSHidFilt; C:\WINDOWS\system32\DRIVERS\LGSHidFilt.Sys [64280 2017-10-20] (Logitech Inc.)
R3 paeusbaudio; C:\WINDOWS\System32\drivers\paeusbaudio_x64.sys [301656 2017-08-31] ()
R3 paeusbaudioks; C:\WINDOWS\system32\DRIVERS\paeusbaudioks_x64.sys [67672 2017-08-31] ()
S3 RELOOP_RMX_90_MIDI; C:\WINDOWS\system32\drivers\reloop_rmx_90_m.sys [55392 2017-02-16] (Ploytec GmbH)
S3 RELOOP_RMX_90_USB; C:\WINDOWS\System32\Drivers\reloop_rmx_90_u.sys [606816 2017-02-16] (Ploytec GmbH)
S3 RELOOP_RMX_90_WDM; C:\WINDOWS\system32\drivers\reloop_rmx_90_a.sys [78944 2017-02-16] (Ploytec GmbH)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [1024848 2018-01-18] (Realtek )
R3 RtlWlanu; C:\WINDOWS\System32\drivers\rtwlanu.sys [7969616 2017-12-28] (Realtek Semiconductor Corporation )
S3 smbdirect; C:\WINDOWS\System32\DRIVERS\smbdirect.sys [151552 2017-09-30] (Microsoft Corporation)
R3 teVirtualMIDI64; C:\WINDOWS\system32\DRIVERS\teVirtualMIDI64.sys [41016 2016-08-31] (Tobias Erichsen)
S3 usbaudio2; C:\WINDOWS\system32\DRIVERS\usbaudio2.sys [239616 2017-09-29] (Microsoft Corporation)
R3 usbrndis6; C:\WINDOWS\System32\drivers\usb80236.sys [23040 2017-09-29] (Microsoft Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-01-19] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288848 2018-01-19] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129616 2018-01-19] (Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-02-07 10:47 - 2018-02-07 10:48 - 000014635 _____ C:\Users\LES FRERES PETARDS\Desktop\FRST.txt
2018-02-07 10:47 - 2018-02-07 10:47 - 000000000 ____D C:\FRST
2018-02-07 10:46 - 2018-02-07 10:47 - 002393088 _____ (Farbar) C:\Users\LES FRERES PETARDS\Desktop\FRST64.exe
2018-02-07 08:53 - 2018-02-07 08:53 - 000126897 _____ C:\Users\LES FRERES PETARDS\Desktop\ZHPDiag.txt
2018-02-07 08:50 - 2018-02-07 08:50 - 002987904 _____ C:\Users\LES FRERES PETARDS\ZHPDiag3.exe
2018-02-06 22:05 - 2018-02-06 22:05 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-02-06 21:44 - 2018-02-06 22:04 - 000000000 ____D C:\AdwCleaner
2018-02-02 03:29 - 2018-02-02 03:29 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\vlc
2018-01-31 16:14 - 2018-01-31 17:08 - 000000000 ____D C:\ESD
2018-01-31 16:11 - 2018-01-31 16:11 - 000000000 ___HD C:\$Windows.~WS
2018-01-31 16:11 - 2018-01-31 16:11 - 000000000 ____D C:\$WINDOWS.~BT
2018-01-31 11:19 - 2018-01-31 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Speccy
2018-01-31 11:19 - 2018-01-31 11:19 - 000000000 ____D C:\Program Files\Speccy
2018-01-31 11:02 - 2018-02-07 08:51 - 000000212 _____ C:\Users\LES
2018-01-31 11:02 - 2018-02-07 08:51 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\ZHP
2018-01-31 11:02 - 2018-02-07 08:50 - 000000741 _____ C:\Users\LES FRERES PETARDS\Desktop\ZHPDiag.lnk
2018-01-31 11:02 - 2018-02-07 08:50 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Local\ZHP
2018-01-31 09:34 - 2018-01-31 09:34 - 000000000 ____D C:\Program Files\Malwarebytes
2018-01-31 09:17 - 2018-01-31 17:02 - 000000000 ____D C:\WINDOWS\Panther
2018-01-31 07:02 - 2018-01-31 09:46 - 000000000 ____D C:\Program Files\Common Files\AV
2018-01-31 06:58 - 2018-01-31 06:58 - 000000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
2018-01-31 04:35 - 2018-01-31 04:35 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2018-01-31 04:10 - 2018-01-31 04:10 - 000222072 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-01-31 04:08 - 2018-01-31 04:08 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\LocalLow\AMD
2018-01-31 04:07 - 2018-01-31 04:07 - 000003160 _____ C:\WINDOWS\System32\Tasks\StartCN
2018-01-31 04:07 - 2018-01-31 04:07 - 000003074 _____ C:\WINDOWS\System32\Tasks\StartDVR
2018-01-31 04:07 - 2018-01-31 04:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings
2018-01-31 04:07 - 2018-01-31 04:07 - 000000000 ____D C:\Program Files (x86)\AMD
2018-01-31 04:01 - 2018-01-18 22:49 - 001024848 _____ (Realtek ) C:\WINDOWS\system32\Drivers\rt640x64.sys
2018-01-28 21:55 - 2018-01-28 21:56 - 000000000 ____D C:\Users\LES FRERES PETARDS\Documents\PUBG
2018-01-28 01:45 - 2018-01-28 01:45 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Local\ElevatedDiagnostics
2018-01-23 11:19 - 2018-02-07 10:34 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Local\PlaceholderTileLogoFolder
2018-01-19 21:32 - 2018-01-19 21:35 - 000000000 ____D C:\Program Files\CCleaner
2018-01-19 21:32 - 2018-01-19 21:32 - 000003938 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2018-01-19 21:32 - 2018-01-19 21:32 - 000002896 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2018-01-18 17:41 - 2018-01-18 17:41 - 001241576 _____ (AMD) C:\WINDOWS\system32\coinst_17.50.dll
2018-01-18 17:41 - 2018-01-18 17:41 - 001064936 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxx.dll
2018-01-18 17:41 - 2018-01-18 17:41 - 000173032 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2018-01-18 17:41 - 2018-01-18 17:41 - 000148968 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2018-01-18 17:41 - 2018-01-18 17:41 - 000121392 _____ C:\WINDOWS\system32\kapp_ci.sbin
2018-01-18 17:41 - 2018-01-18 17:41 - 000117072 _____ C:\WINDOWS\system32\kapp_si.sbin
2018-01-18 17:41 - 2018-01-18 17:41 - 000019272 _____ (Microsoft Corporation) C:\WINDOWS\system32\detoured.dll
2018-01-17 05:12 - 2018-01-17 05:13 - 000000000 ____D C:\Users\LES FRERES PETARDS\Downloads\CCleaner Professional Business Technician 5.39.6399 Full {ArmaanPC}
2018-01-15 02:32 - 2018-01-15 02:32 - 000000000 ____D C:\WINDOWS\System32\Tasks\S-1-5-21-2287734116-2334216662-2431489025-1001
2018-01-14 21:32 - 2018-02-01 22:34 - 000007604 _____ C:\Users\LES FRERES PETARDS\AppData\Local\Resmon.ResmonCfg
2018-01-12 16:59 - 2018-01-12 16:59 - 000155688 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdihk64.dll
2018-01-12 16:59 - 2018-01-12 16:59 - 000126848 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdihk32.dll
2018-01-11 18:45 - 2018-01-11 23:45 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Local\Logitech
2018-01-11 18:41 - 2018-01-11 18:43 - 000000000 ____D C:\Program Files\Logitech Gaming Software
2018-01-08 05:32 - 2018-01-08 05:32 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\PreSonus
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-02-07 10:45 - 2017-10-18 15:51 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\foobar2000
2018-02-07 10:40 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-02-07 10:35 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2018-02-07 10:34 - 2017-10-18 15:08 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Local\Packages
2018-02-07 10:34 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2018-02-07 09:05 - 2017-10-18 15:28 - 000000000 ____D C:\Program Files (x86)\Steam
2018-02-07 08:50 - 2017-11-22 05:27 - 000000000 ____D C:\Users\LES FRERES PETARDS
2018-02-07 08:16 - 2017-11-22 05:37 - 000004204 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{FA9BB7FA-FBB2-495A-AD21-EE91442C2215}
2018-02-07 07:19 - 2017-10-18 12:54 - 000000000 ____D C:\ProgramData\Package Cache
2018-02-07 03:42 - 2017-11-22 05:21 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-02-06 22:42 - 2017-10-18 13:35 - 004083746 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-02-06 22:42 - 2017-09-30 15:39 - 002007556 _____ C:\WINDOWS\system32\perfh00C.dat
2018-02-06 22:42 - 2017-09-30 15:39 - 000511686 _____ C:\WINDOWS\system32\perfc00C.dat
2018-02-06 22:38 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-02-06 22:05 - 2017-11-22 05:37 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-02-06 22:04 - 2017-10-18 12:54 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2018-02-06 22:04 - 2017-09-29 09:45 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-02-06 01:28 - 2017-10-18 15:17 - 000002299 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-02-03 04:18 - 2017-12-03 18:57 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\Audacity
2018-02-03 04:15 - 2017-10-18 15:37 - 000018960 _____ (Logitech, Inc.) C:\WINDOWS\system32\Drivers\LNonPnP.sys
2018-01-31 17:02 - 2017-11-22 05:37 - 000012335 _____ C:\WINDOWS\diagwrn.xml
2018-01-31 17:02 - 2017-11-22 05:37 - 000009528 _____ C:\WINDOWS\diagerr.xml
2018-01-31 09:47 - 2017-09-29 14:46 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2018-01-31 09:47 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2018-01-31 04:05 - 2017-10-18 15:52 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-01-31 04:02 - 2017-05-09 19:56 - 000000000 ____D C:\AMD
2018-01-31 04:01 - 2017-10-18 15:26 - 000000000 ____D C:\Program Files (x86)\Realtek
2018-01-28 20:31 - 2017-10-18 15:35 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\uTorrent
2018-01-26 18:52 - 2017-10-24 15:51 - 000000000 ____D C:\ProgramData\Ableton
2018-01-26 18:49 - 2017-10-26 18:34 - 000000000 ___RD C:\Users\LES FRERES PETARDS\Desktop\quix shit to save Project
2018-01-26 18:45 - 2017-10-22 09:54 - 000000000 ____D C:\ProgramData\ValhallaRoomPreferences
2018-01-26 18:45 - 2017-10-22 09:54 - 000000000 ____D C:\ProgramData\ValhallaRoom
2018-01-24 20:56 - 2017-10-18 17:26 - 000548000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2018-01-19 21:41 - 2017-10-18 15:11 - 000000000 ___RD C:\Users\LES FRERES PETARDS\OneDrive
2018-01-19 21:32 - 2017-12-26 19:19 - 000000000 ____D C:\Users\LES FRERES PETARDS\Downloads\Nas & Dr Dre - The Queensbridge Chronic-2017-MIXFIEND
2018-01-18 17:41 - 2017-10-13 18:32 - 016044008 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdvlk64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 013616616 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdvlk32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 003471376 _____ C:\WINDOWS\SysWOW64\atiumdva.cap
2018-01-18 17:41 - 2017-10-13 18:32 - 003437632 _____ C:\WINDOWS\system32\atiumd6a.cap
2018-01-18 17:41 - 2017-10-13 18:32 - 002942440 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amfrt64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 002550760 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amfrt32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 001471976 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiadlxx.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 001064936 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxy.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000875496 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdlvr64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000857648 _____ C:\WINDOWS\SysWOW64\atiapfxx.blb
2018-01-18 17:41 - 2017-10-13 18:32 - 000857648 _____ C:\WINDOWS\system32\atiapfxx.blb
2018-01-18 17:41 - 2017-10-13 18:32 - 000709608 _____ (AMD) C:\WINDOWS\system32\atieclxx.exe
2018-01-18 17:41 - 2017-10-13 18:32 - 000703464 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdlvr32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000556520 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Rapidfire64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000552936 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdmcl64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000548400 _____ C:\WINDOWS\system32\amdmiracast.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000480232 _____ C:\WINDOWS\system32\dgtrayicon.exe
2018-01-18 17:41 - 2017-10-13 18:32 - 000470504 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\Rapidfire.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000467944 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atidemgy.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000458728 _____ C:\WINDOWS\system32\GameManager64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000414696 _____ C:\WINDOWS\system32\atieah64.exe
2018-01-18 17:41 - 2017-10-13 18:32 - 000382952 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdmcl32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000366568 _____ C:\WINDOWS\SysWOW64\GameManager32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000352232 _____ C:\WINDOWS\system32\clinfo.exe
2018-01-18 17:41 - 2017-10-13 18:32 - 000334824 _____ C:\WINDOWS\SysWOW64\atieah32.exe
2018-01-18 17:41 - 2017-10-13 18:32 - 000276968 _____ C:\WINDOWS\system32\hsa-thunk64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000242664 _____ C:\WINDOWS\SysWOW64\hsa-thunk.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000233448 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6txx.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000206312 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atigktxx.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000186376 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdhcp64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000180200 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantle64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000164512 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdhcp32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000159208 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantleaxl64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000157672 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atisamu64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000154728 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\aticfx64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000151016 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantle32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000145976 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\aticfx32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000135656 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantleaxl32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000133608 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atisamu32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000124904 _____ (AMD) C:\WINDOWS\system32\atimuixx.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000121984 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atimpc64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000121984 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdpcom64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000119784 _____ C:\WINDOWS\system32\atidxx64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000114152 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdxc64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000103400 _____ C:\WINDOWS\SysWOW64\atidxx32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000102624 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdpcom32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000102616 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atimpc32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000099304 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdxc32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000069608 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ati2erec.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000045544 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\RapidFireServer64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000042472 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\RapidFireServer.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000019272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\detoured.dll
2018-01-18 17:41 - 2017-10-13 18:31 - 000445928 _____ C:\WINDOWS\system32\amdgfxinfo64.dll
2018-01-18 17:41 - 2017-10-13 18:31 - 000361448 _____ C:\WINDOWS\SysWOW64\amdgfxinfo32.dll
2018-01-18 17:41 - 2017-10-13 18:31 - 000131256 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdave64.dll
2018-01-18 17:41 - 2017-10-13 18:31 - 000116176 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdave32.dll
2018-01-18 17:41 - 2017-10-13 18:31 - 000000700 _____ C:\WINDOWS\SysWOW64\amd-vulkan32.json
2018-01-18 17:41 - 2017-10-13 18:31 - 000000700 _____ C:\WINDOWS\system32\amd-vulkan64.json
2018-01-11 18:42 - 2017-10-18 15:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2018-01-11 18:41 - 2017-10-18 15:36 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\Logishrd
2018-01-11 09:58 - 2017-12-10 19:04 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\Mp3tag
2018-01-11 02:49 - 2017-10-18 17:24 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-01-11 02:47 - 2017-10-18 17:24 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-01-11 02:46 - 2017-10-18 17:24 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-01-11 02:46 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-01-09 03:44 - 2018-01-06 03:26 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2018-01-09 03:44 - 2018-01-06 03:26 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\discord
2018-01-09 03:43 - 2018-01-06 03:25 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Local\Discord
2018-01-08 05:09 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
==================== Fichiers à la racine de certains dossiers =======
2018-02-07 08:50 - 2018-02-07 08:50 - 002987904 _____ () C:\Users\LES FRERES PETARDS\ZHPDiag3.exe
2018-01-14 21:32 - 2018-02-01 22:34 - 000007604 _____ () C:\Users\LES FRERES PETARDS\AppData\Local\Resmon.ResmonCfg
Certains fichiers dans TEMP:
====================
2018-01-31 14:18 - 2018-02-07 02:08 - 000000000 _____ () C:\Users\LES FRERES PETARDS\AppData\Local\Temp\00e481b5e22dbe1f649fcddd505d3eb7.dll
2018-01-31 14:18 - 2018-02-06 00:54 - 000000017 _____ () C:\Users\LES FRERES PETARDS\AppData\Local\Temp\ad5aef7dfdff2d9115c2e8b664abe750.dll
2018-01-31 18:08 - 2018-02-07 02:08 - 000000017 _____ () C:\Users\LES FRERES PETARDS\AppData\Local\Temp\cf252420fff4a4f1ea7213bc63ee034d.dll
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\wininit.exe => Le fichier est signé numériquement
C:\WINDOWS\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2018-02-02 22:18
==================== Fin de FRST.txt ============================
Exécuté par LES FRERES PETARDS (administrateur) sur DESKTOP-B69NIV2 (07-02-2018 10:47:43)
Exécuté depuis C:\Users\LES FRERES PETARDS\Desktop
Profils chargés: LES FRERES PETARDS (Profils disponibles: LES FRERES PETARDS)
Platform: Windows 10 Pro Version 1709 16299.192 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Chrome)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(AMD) C:\Windows\System32\DriverStore\FileRepository\c0322990.inf_amd64_06c9aec2ef966091\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(PreSonus) C:\Program Files\PreSonus\Universal Control\PreSonusHardwareAccessService.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\MsMpEng.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18011-0\NisSrv.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(PreSonus) C:\Program Files\PreSonus\Universal Control\Universal Control.exe
(AutoIt Team) C:\Program Files (x86)\AutoIt3\AutoIt3.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amddvr.exe
(Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Discord Inc.) C:\Users\LES FRERES PETARDS\AppData\Local\Discord\app-0.0.300\Discord.exe
(Discord Inc.) C:\Users\LES FRERES PETARDS\AppData\Local\Discord\app-0.0.300\Discord.exe
(Discord Inc.) C:\Users\LES FRERES PETARDS\AppData\Local\Discord\app-0.0.300\Discord.exe
(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Piotr Pawlowski) C:\Program Files (x86)\foobar2000\foobar2000.exe
==================== Registre (Avec liste blanche) ===========================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3113592 2015-08-26] (Logitech, Inc.)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [17987704 2017-10-20] (Logitech Inc.)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [QuickTime Task] => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3111712 2017-12-15] (Valve Corporation)
HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\...\Run: [AceStream] => C:\Users\LES FRERES PETARDS\AppData\Roaming\ACEStream\engine\ace_engine.exe
HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\...\Run: [Universal Control] => C:\Program Files\PreSonus\Universal Control\Universal Control.exe [12830208 2017-09-22] (PreSonus)
HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\...\Run: [Discord] => C:\Users\LES FRERES PETARDS\AppData\Local\Discord\app-0.0.300\Discord.exe [57821176 2018-01-08] (Discord Inc.)
HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [10257872 2018-01-09] (Piriform Ltd)
Startup: C:\Users\LES FRERES PETARDS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\foobar2000_fullscreen.au3 [2017-12-11] ()
GroupPolicy: Restriction <==== ATTENTION
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{61577384-2cdc-413f-896d-43e1a26607ac}: [DhcpNameServer] 192.168.42.129
Tcpip\..\Interfaces\{87137edf-6fc9-448c-8dc2-a9543b0ddfbe}: [DhcpNameServer] 192.168.1.1
Internet Explorer:
==================
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll [2015-08-26] (Logitech, Inc.)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll [2015-08-26] (Logitech, Inc.)
FireFox:
========
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: (Logitech SetPoint) - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2017-10-18] [Legacy] [non signé]
FF HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\...\Firefox\Extensions: [acewebextension_unlisted@acestream.org] - C:\Users\LES FRERES PETARDS\AppData\Roaming\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi => non trouvé(e)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin HKU\S-1-5-21-2287734116-2334216662-2431489025-1001: @acestream.net/acestreamplugin,version=3.1.20.1 -> C:\Users\LES FRERES PETARDS\AppData\Roaming\ACEStream\player\npace_plugin.dll [Pas de fichier]
Chrome:
=======
CHR HomePage: Default -> hxxp://search.conduit.com/?ctid=CT3317740&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPB094941F-5C4D-41E2-AB82-085E85AD19F2&SSPV=
CHR StartupUrls: Default -> "hxxps://encrypted.google.com"
CHR Profile: C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default [2018-02-07]
CHR Extension: (Slides) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-18]
CHR Extension: (Docs) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-18]
CHR Extension: (Google Drive) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-10-18]
CHR Extension: (TV) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\beobeededemalmllhkmnkinmfembdimh [2017-10-18]
CHR Extension: (YouTube) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-10-18]
CHR Extension: (uBlock Origin) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2018-01-31]
CHR Extension: (Photovisi - Photo Collage Maker) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\emkkfkcbnpdnhgeolpbggbdogfngiadf [2017-10-18]
CHR Extension: (Sheets) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-18]
CHR Extension: (PicMonkey) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\fgdgokchhicmaiacmgegjnppjkgogdhm [2017-10-27]
CHR Extension: (Google Docs hors connexion) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-10-18]
CHR Extension: (Google Maps) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\lneaknkopdijkpnocmklfnjbeapigfbh [2017-10-18]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-18]
CHR Extension: (Gmail) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-10-18]
CHR Extension: (Chrome Media Router) - C:\Users\LES FRERES PETARDS\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-02-06]
CHR HKU\S-1-5-21-2287734116-2334216662-2431489025-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AMD External Events Utility; C:\WINDOWS\System32\DriverStore\FileRepository\c0322990.inf_amd64_06c9aec2ef966091\atiesrxx.exe [481768 2018-01-18] (AMD)
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [6998536 2017-12-23] ()
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [225400 2017-10-20] (Logitech Inc.)
R2 PreSonus Hardware Access Service; C:\Program Files\PreSonus\Universal Control\PreSonusHardwareAccessService.exe [367616 2017-09-22] (PreSonus) [Fichier non signé]
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4329952 2017-11-26] (Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\NisSrv.exe [356168 2018-01-19] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18011-0\MsMpEng.exe [105792 2018-01-19] (Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ======================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\c0322990.inf_amd64_06c9aec2ef966091\atikmdag.sys [41703912 2018-01-18] (Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\c0322990.inf_amd64_06c9aec2ef966091\atikmpag.sys [546280 2018-01-18] (Advanced Micro Devices, Inc.)
R3 AtiHDAudioService; C:\WINDOWS\system32\drivers\AtihdWT6.sys [111112 2017-11-21] (Advanced Micro Devices)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)
R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2017-10-20] (Logitech Inc.)
R3 LGSHidFilt; C:\WINDOWS\system32\DRIVERS\LGSHidFilt.Sys [64280 2017-10-20] (Logitech Inc.)
R3 paeusbaudio; C:\WINDOWS\System32\drivers\paeusbaudio_x64.sys [301656 2017-08-31] ()
R3 paeusbaudioks; C:\WINDOWS\system32\DRIVERS\paeusbaudioks_x64.sys [67672 2017-08-31] ()
S3 RELOOP_RMX_90_MIDI; C:\WINDOWS\system32\drivers\reloop_rmx_90_m.sys [55392 2017-02-16] (Ploytec GmbH)
S3 RELOOP_RMX_90_USB; C:\WINDOWS\System32\Drivers\reloop_rmx_90_u.sys [606816 2017-02-16] (Ploytec GmbH)
S3 RELOOP_RMX_90_WDM; C:\WINDOWS\system32\drivers\reloop_rmx_90_a.sys [78944 2017-02-16] (Ploytec GmbH)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [1024848 2018-01-18] (Realtek )
R3 RtlWlanu; C:\WINDOWS\System32\drivers\rtwlanu.sys [7969616 2017-12-28] (Realtek Semiconductor Corporation )
S3 smbdirect; C:\WINDOWS\System32\DRIVERS\smbdirect.sys [151552 2017-09-30] (Microsoft Corporation)
R3 teVirtualMIDI64; C:\WINDOWS\system32\DRIVERS\teVirtualMIDI64.sys [41016 2016-08-31] (Tobias Erichsen)
S3 usbaudio2; C:\WINDOWS\system32\DRIVERS\usbaudio2.sys [239616 2017-09-29] (Microsoft Corporation)
R3 usbrndis6; C:\WINDOWS\System32\drivers\usb80236.sys [23040 2017-09-29] (Microsoft Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-01-19] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288848 2018-01-19] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129616 2018-01-19] (Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois - Créés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-02-07 10:47 - 2018-02-07 10:48 - 000014635 _____ C:\Users\LES FRERES PETARDS\Desktop\FRST.txt
2018-02-07 10:47 - 2018-02-07 10:47 - 000000000 ____D C:\FRST
2018-02-07 10:46 - 2018-02-07 10:47 - 002393088 _____ (Farbar) C:\Users\LES FRERES PETARDS\Desktop\FRST64.exe
2018-02-07 08:53 - 2018-02-07 08:53 - 000126897 _____ C:\Users\LES FRERES PETARDS\Desktop\ZHPDiag.txt
2018-02-07 08:50 - 2018-02-07 08:50 - 002987904 _____ C:\Users\LES FRERES PETARDS\ZHPDiag3.exe
2018-02-06 22:05 - 2018-02-06 22:05 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-02-06 21:44 - 2018-02-06 22:04 - 000000000 ____D C:\AdwCleaner
2018-02-02 03:29 - 2018-02-02 03:29 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\vlc
2018-01-31 16:14 - 2018-01-31 17:08 - 000000000 ____D C:\ESD
2018-01-31 16:11 - 2018-01-31 16:11 - 000000000 ___HD C:\$Windows.~WS
2018-01-31 16:11 - 2018-01-31 16:11 - 000000000 ____D C:\$WINDOWS.~BT
2018-01-31 11:19 - 2018-01-31 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Speccy
2018-01-31 11:19 - 2018-01-31 11:19 - 000000000 ____D C:\Program Files\Speccy
2018-01-31 11:02 - 2018-02-07 08:51 - 000000212 _____ C:\Users\LES
2018-01-31 11:02 - 2018-02-07 08:51 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\ZHP
2018-01-31 11:02 - 2018-02-07 08:50 - 000000741 _____ C:\Users\LES FRERES PETARDS\Desktop\ZHPDiag.lnk
2018-01-31 11:02 - 2018-02-07 08:50 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Local\ZHP
2018-01-31 09:34 - 2018-01-31 09:34 - 000000000 ____D C:\Program Files\Malwarebytes
2018-01-31 09:17 - 2018-01-31 17:02 - 000000000 ____D C:\WINDOWS\Panther
2018-01-31 07:02 - 2018-01-31 09:46 - 000000000 ____D C:\Program Files\Common Files\AV
2018-01-31 06:58 - 2018-01-31 06:58 - 000000000 ____D C:\ProgramData\Kaspersky Lab Setup Files
2018-01-31 04:35 - 2018-01-31 04:35 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2018-01-31 04:10 - 2018-01-31 04:10 - 000222072 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-01-31 04:08 - 2018-01-31 04:08 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\LocalLow\AMD
2018-01-31 04:07 - 2018-01-31 04:07 - 000003160 _____ C:\WINDOWS\System32\Tasks\StartCN
2018-01-31 04:07 - 2018-01-31 04:07 - 000003074 _____ C:\WINDOWS\System32\Tasks\StartDVR
2018-01-31 04:07 - 2018-01-31 04:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings
2018-01-31 04:07 - 2018-01-31 04:07 - 000000000 ____D C:\Program Files (x86)\AMD
2018-01-31 04:01 - 2018-01-18 22:49 - 001024848 _____ (Realtek ) C:\WINDOWS\system32\Drivers\rt640x64.sys
2018-01-28 21:55 - 2018-01-28 21:56 - 000000000 ____D C:\Users\LES FRERES PETARDS\Documents\PUBG
2018-01-28 01:45 - 2018-01-28 01:45 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Local\ElevatedDiagnostics
2018-01-23 11:19 - 2018-02-07 10:34 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Local\PlaceholderTileLogoFolder
2018-01-19 21:32 - 2018-01-19 21:35 - 000000000 ____D C:\Program Files\CCleaner
2018-01-19 21:32 - 2018-01-19 21:32 - 000003938 _____ C:\WINDOWS\System32\Tasks\CCleaner Update
2018-01-19 21:32 - 2018-01-19 21:32 - 000002896 _____ C:\WINDOWS\System32\Tasks\CCleanerSkipUAC
2018-01-18 17:41 - 2018-01-18 17:41 - 001241576 _____ (AMD) C:\WINDOWS\system32\coinst_17.50.dll
2018-01-18 17:41 - 2018-01-18 17:41 - 001064936 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxx.dll
2018-01-18 17:41 - 2018-01-18 17:41 - 000173032 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2018-01-18 17:41 - 2018-01-18 17:41 - 000148968 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2018-01-18 17:41 - 2018-01-18 17:41 - 000121392 _____ C:\WINDOWS\system32\kapp_ci.sbin
2018-01-18 17:41 - 2018-01-18 17:41 - 000117072 _____ C:\WINDOWS\system32\kapp_si.sbin
2018-01-18 17:41 - 2018-01-18 17:41 - 000019272 _____ (Microsoft Corporation) C:\WINDOWS\system32\detoured.dll
2018-01-17 05:12 - 2018-01-17 05:13 - 000000000 ____D C:\Users\LES FRERES PETARDS\Downloads\CCleaner Professional Business Technician 5.39.6399 Full {ArmaanPC}
2018-01-15 02:32 - 2018-01-15 02:32 - 000000000 ____D C:\WINDOWS\System32\Tasks\S-1-5-21-2287734116-2334216662-2431489025-1001
2018-01-14 21:32 - 2018-02-01 22:34 - 000007604 _____ C:\Users\LES FRERES PETARDS\AppData\Local\Resmon.ResmonCfg
2018-01-12 16:59 - 2018-01-12 16:59 - 000155688 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdihk64.dll
2018-01-12 16:59 - 2018-01-12 16:59 - 000126848 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdihk32.dll
2018-01-11 18:45 - 2018-01-11 23:45 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Local\Logitech
2018-01-11 18:41 - 2018-01-11 18:43 - 000000000 ____D C:\Program Files\Logitech Gaming Software
2018-01-08 05:32 - 2018-01-08 05:32 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\PreSonus
==================== Un mois - Modifiés - fichiers et dossiers ========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2018-02-07 10:45 - 2017-10-18 15:51 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\foobar2000
2018-02-07 10:40 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-02-07 10:35 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2018-02-07 10:34 - 2017-10-18 15:08 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Local\Packages
2018-02-07 10:34 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2018-02-07 09:05 - 2017-10-18 15:28 - 000000000 ____D C:\Program Files (x86)\Steam
2018-02-07 08:50 - 2017-11-22 05:27 - 000000000 ____D C:\Users\LES FRERES PETARDS
2018-02-07 08:16 - 2017-11-22 05:37 - 000004204 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{FA9BB7FA-FBB2-495A-AD21-EE91442C2215}
2018-02-07 07:19 - 2017-10-18 12:54 - 000000000 ____D C:\ProgramData\Package Cache
2018-02-07 03:42 - 2017-11-22 05:21 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-02-06 22:42 - 2017-10-18 13:35 - 004083746 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-02-06 22:42 - 2017-09-30 15:39 - 002007556 _____ C:\WINDOWS\system32\perfh00C.dat
2018-02-06 22:42 - 2017-09-30 15:39 - 000511686 _____ C:\WINDOWS\system32\perfc00C.dat
2018-02-06 22:38 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-02-06 22:05 - 2017-11-22 05:37 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-02-06 22:04 - 2017-10-18 12:54 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2018-02-06 22:04 - 2017-09-29 09:45 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2018-02-06 01:28 - 2017-10-18 15:17 - 000002299 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-02-03 04:18 - 2017-12-03 18:57 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\Audacity
2018-02-03 04:15 - 2017-10-18 15:37 - 000018960 _____ (Logitech, Inc.) C:\WINDOWS\system32\Drivers\LNonPnP.sys
2018-01-31 17:02 - 2017-11-22 05:37 - 000012335 _____ C:\WINDOWS\diagwrn.xml
2018-01-31 17:02 - 2017-11-22 05:37 - 000009528 _____ C:\WINDOWS\diagerr.xml
2018-01-31 09:47 - 2017-09-29 14:46 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2018-01-31 09:47 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2018-01-31 04:05 - 2017-10-18 15:52 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2018-01-31 04:02 - 2017-05-09 19:56 - 000000000 ____D C:\AMD
2018-01-31 04:01 - 2017-10-18 15:26 - 000000000 ____D C:\Program Files (x86)\Realtek
2018-01-28 20:31 - 2017-10-18 15:35 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\uTorrent
2018-01-26 18:52 - 2017-10-24 15:51 - 000000000 ____D C:\ProgramData\Ableton
2018-01-26 18:49 - 2017-10-26 18:34 - 000000000 ___RD C:\Users\LES FRERES PETARDS\Desktop\quix shit to save Project
2018-01-26 18:45 - 2017-10-22 09:54 - 000000000 ____D C:\ProgramData\ValhallaRoomPreferences
2018-01-26 18:45 - 2017-10-22 09:54 - 000000000 ____D C:\ProgramData\ValhallaRoom
2018-01-24 20:56 - 2017-10-18 17:26 - 000548000 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2018-01-19 21:41 - 2017-10-18 15:11 - 000000000 ___RD C:\Users\LES FRERES PETARDS\OneDrive
2018-01-19 21:32 - 2017-12-26 19:19 - 000000000 ____D C:\Users\LES FRERES PETARDS\Downloads\Nas & Dr Dre - The Queensbridge Chronic-2017-MIXFIEND
2018-01-18 17:41 - 2017-10-13 18:32 - 016044008 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdvlk64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 013616616 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdvlk32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 003471376 _____ C:\WINDOWS\SysWOW64\atiumdva.cap
2018-01-18 17:41 - 2017-10-13 18:32 - 003437632 _____ C:\WINDOWS\system32\atiumd6a.cap
2018-01-18 17:41 - 2017-10-13 18:32 - 002942440 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amfrt64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 002550760 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amfrt32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 001471976 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atiadlxx.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 001064936 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\atiadlxy.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000875496 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdlvr64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000857648 _____ C:\WINDOWS\SysWOW64\atiapfxx.blb
2018-01-18 17:41 - 2017-10-13 18:32 - 000857648 _____ C:\WINDOWS\system32\atiapfxx.blb
2018-01-18 17:41 - 2017-10-13 18:32 - 000709608 _____ (AMD) C:\WINDOWS\system32\atieclxx.exe
2018-01-18 17:41 - 2017-10-13 18:32 - 000703464 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdlvr32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000556520 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\Rapidfire64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000552936 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdmcl64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000548400 _____ C:\WINDOWS\system32\amdmiracast.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000480232 _____ C:\WINDOWS\system32\dgtrayicon.exe
2018-01-18 17:41 - 2017-10-13 18:32 - 000470504 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\Rapidfire.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000467944 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\atidemgy.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000458728 _____ C:\WINDOWS\system32\GameManager64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000414696 _____ C:\WINDOWS\system32\atieah64.exe
2018-01-18 17:41 - 2017-10-13 18:32 - 000382952 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdmcl32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000366568 _____ C:\WINDOWS\SysWOW64\GameManager32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000352232 _____ C:\WINDOWS\system32\clinfo.exe
2018-01-18 17:41 - 2017-10-13 18:32 - 000334824 _____ C:\WINDOWS\SysWOW64\atieah32.exe
2018-01-18 17:41 - 2017-10-13 18:32 - 000276968 _____ C:\WINDOWS\system32\hsa-thunk64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000242664 _____ C:\WINDOWS\SysWOW64\hsa-thunk.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000233448 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atig6txx.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000206312 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atigktxx.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000186376 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\amdhcp64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000180200 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantle64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000164512 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\amdhcp32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000159208 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\mantleaxl64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000157672 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atisamu64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000154728 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\aticfx64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000151016 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantle32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000145976 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\aticfx32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000135656 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\mantleaxl32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000133608 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atisamu32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000124904 _____ (AMD) C:\WINDOWS\system32\atimuixx.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000121984 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\atimpc64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000121984 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdpcom64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000119784 _____ C:\WINDOWS\system32\atidxx64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000114152 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdxc64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000103400 _____ C:\WINDOWS\SysWOW64\atidxx32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000102624 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdpcom32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000102616 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\atimpc32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000099304 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdxc32.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000069608 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\ati2erec.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000045544 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\system32\RapidFireServer64.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000042472 _____ (Advanced Micro Devices, Inc.) C:\WINDOWS\SysWOW64\RapidFireServer.dll
2018-01-18 17:41 - 2017-10-13 18:32 - 000019272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\detoured.dll
2018-01-18 17:41 - 2017-10-13 18:31 - 000445928 _____ C:\WINDOWS\system32\amdgfxinfo64.dll
2018-01-18 17:41 - 2017-10-13 18:31 - 000361448 _____ C:\WINDOWS\SysWOW64\amdgfxinfo32.dll
2018-01-18 17:41 - 2017-10-13 18:31 - 000131256 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\system32\amdave64.dll
2018-01-18 17:41 - 2017-10-13 18:31 - 000116176 _____ (Advanced Micro Devices, Inc. ) C:\WINDOWS\SysWOW64\amdave32.dll
2018-01-18 17:41 - 2017-10-13 18:31 - 000000700 _____ C:\WINDOWS\SysWOW64\amd-vulkan32.json
2018-01-18 17:41 - 2017-10-13 18:31 - 000000700 _____ C:\WINDOWS\system32\amd-vulkan64.json
2018-01-11 18:42 - 2017-10-18 15:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2018-01-11 18:41 - 2017-10-18 15:36 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\Logishrd
2018-01-11 09:58 - 2017-12-10 19:04 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\Mp3tag
2018-01-11 02:49 - 2017-10-18 17:24 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-01-11 02:47 - 2017-10-18 17:24 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-01-11 02:46 - 2017-10-18 17:24 - 129365736 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-01-11 02:46 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-01-09 03:44 - 2018-01-06 03:26 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2018-01-09 03:44 - 2018-01-06 03:26 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Roaming\discord
2018-01-09 03:43 - 2018-01-06 03:25 - 000000000 ____D C:\Users\LES FRERES PETARDS\AppData\Local\Discord
2018-01-08 05:09 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
==================== Fichiers à la racine de certains dossiers =======
2018-02-07 08:50 - 2018-02-07 08:50 - 002987904 _____ () C:\Users\LES FRERES PETARDS\ZHPDiag3.exe
2018-01-14 21:32 - 2018-02-01 22:34 - 000007604 _____ () C:\Users\LES FRERES PETARDS\AppData\Local\Resmon.ResmonCfg
Certains fichiers dans TEMP:
====================
2018-01-31 14:18 - 2018-02-07 02:08 - 000000000 _____ () C:\Users\LES FRERES PETARDS\AppData\Local\Temp\00e481b5e22dbe1f649fcddd505d3eb7.dll
2018-01-31 14:18 - 2018-02-06 00:54 - 000000017 _____ () C:\Users\LES FRERES PETARDS\AppData\Local\Temp\ad5aef7dfdff2d9115c2e8b664abe750.dll
2018-01-31 18:08 - 2018-02-07 02:08 - 000000017 _____ () C:\Users\LES FRERES PETARDS\AppData\Local\Temp\cf252420fff4a4f1ea7213bc63ee034d.dll
==================== Bamital & volsnap ======================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
C:\WINDOWS\system32\winlogon.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\wininit.exe => Le fichier est signé numériquement
C:\WINDOWS\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\services.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\WINDOWS\system32\rpcss.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\WINDOWS\system32\Drivers\volsnap.sys => Le fichier est signé numériquement
LastRegBack: 2018-02-02 22:18
==================== Fin de FRST.txt ============================