Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 14-04-2021
Exécuté par jeanl (administrateur) sur DESKTOP-Q19ID8D (16-04-2021 14:18:08)
Exécuté depuis C:\Users\jeanl\OneDrive\Bureau
Profils chargés: jeanl
Platform: Windows 10 Home Version 2004 19041.867 (X64) Langue: Français (France)
Navigateur par défaut: FF
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Acresso Software Inc. -> Acresso Corporation) C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe
(Brother Industries, Ltd.) [Fichier non signé] C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Brother Industries, Ltd.) [Fichier non signé] C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Brother Industries, Ltd.) [Fichier non signé] C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Canon Inc. -> ) C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_ffc75848a6342fdf\jhi_service.exe
(Learnpulse -> Learnpulse) C:\Users\jeanl\OneDrive\Bureau\Screenpresso.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxApp_48.76.8001.0_x64__8wekyb3d8bbwe\XboxApp.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\CredentialEnrollmentManager.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MusNotifyIcon.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.925_none_e76d4f6f260a683e\TiWorker.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <8>
(Nuance Communications, Inc. -> Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe
(Nuance Communications, Inc. -> Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe
(Nuance Communications, Inc. -> Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>
(Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Shanghai Microvirt Software Technology Co., Ltd. -> ) C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe
(TomTom International BV -> TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe
(TomTom International BV -> TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
(上海迈微软件科技有限公司 -> ) C:\Program Files (x86)\Microvirt\MEmu\adb.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\Nuance\PaperPort\IndexSearch.exe [47432 2013-08-15] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe [31048 2013-08-15] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDFHook] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfpro5hook.exe [636192 2010-03-05] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDF5 Registry Controller] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\RegistryController.exe [62752 2010-03-05] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2014-06-16] (Brother Industries, Ltd.) [Fichier non signé]
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4513792 2014-05-22] (Brother Industries, Ltd.) [Fichier non signé]
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1313408 2017-07-05] (Canon Inc. -> CANON INC.)
HKU\S-1-5-21-3105561093-769969566-3796789547-1001\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [222496 2009-05-05] (Acresso Software Inc. -> Acresso Corporation)
HKU\S-1-5-21-3105561093-769969566-3796789547-1001\...\Run: [TomTomHOME.exe] => C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe [254840 2019-10-04] (TomTom International BV -> TomTom)
HKU\S-1-5-21-3105561093-769969566-3796789547-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [33169992 2021-03-18] (Piriform Software Ltd -> Piriform Software Ltd)
HKLM\...\Windows x64\Print Processors\Canon TS200 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDDT.DLL [482816 2017-06-06] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor TS200 series: C:\WINDOWS\system32\CNMLMDT.DLL [1302016 2017-06-06] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\EPSON Stylus S20 Series 64MonitorBE: C:\WINDOWS\system32\E_ILMEAE.DLL [108032 2007-12-07] (SEIKO EPSON CORPORATION) [Fichier non signé]
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1420CABF-8FC8-4207-A0C1-2C02BB9249C7} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [696816 2021-03-25] (Mozilla Corporation -> Mozilla Foundation)
Task: {2A96364C-79E4-49B1-A0B3-E6CD5A25D065} - System32\Tasks\Intel PTT EK Recertification => C:\WINDOWS\System32\DriverStore\FileRepository\iclsclient.inf_amd64_75ffca5eec865b4b\lib\IntelPTTEKRecertification.exe [918288 2020-04-22] (Intel(R) Trust Services -> Intel(R) Corporation)
Task: {8C4E2F92-50D9-4F0A-9064-8A58A6075C6B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [27616328 2021-03-18] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {9C98084B-2989-467B-A1C2-E0BFAAA8CCE5} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3105561093-769969566-3796789547-1014 => C:\Users\jeanl\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {D94EA859-A6F8-45BC-B905-D19B2B3A847A} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [684976 2021-03-18] (Piriform Software Ltd -> Piriform)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\Intel PTT EK Recertification.job => C:\WINDOWS\System32\DriverStore\FileRepository\iclsclient.inf_amd64_75ffca5eec865b4b\lib\IntelPTTEKRecertification.exe
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 212.27.40.240 212.27.40.241
Tcpip\..\Interfaces\{d62f86ea-73d3-4237-a66d-9d36e9cce230}: [DhcpNameServer] 212.27.40.240 212.27.40.241
Edge:
=======
Edge Profile: C:\Users\jeanl\AppData\Local\Microsoft\Edge\User Data\Default [2021-04-14]
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
FireFox:
========
FF DefaultProfile: 43e3rpgj.default
FF ProfilePath: C:\Users\jeanl\AppData\Roaming\TomTom\HOME\Profiles\htcbe97y.default [2021-03-17]
FF Extension: (Map status indicator) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [2021-03-17] [] [non signé]
FF ProfilePath: C:\Users\jeanl\AppData\Roaming\Mozilla\Firefox\Profiles\43e3rpgj.default [2021-04-16]
FF DownloadDir: C:\Users\jeanl\OneDrive\Bureau
FF Homepage: Mozilla\Firefox\Profiles\43e3rpgj.default -> hxxp://www.yahoo.com/
FF Notifications: Mozilla\Firefox\Profiles\43e3rpgj.default -> hxxps://mail.google.com
FF Extension: (AdBlocker Ultimate) - C:\Users\jeanl\AppData\Roaming\Mozilla\Firefox\Profiles\43e3rpgj.default\Extensions\adblockultimate@adblockultimate.net.xpi [2020-12-08]
FF Extension: (uBlock Origin) - C:\Users\jeanl\AppData\Roaming\Mozilla\Firefox\Profiles\43e3rpgj.default\Extensions\uBlock0@raymondhill.net.xpi [2021-03-14]
FF Extension: (Malwarebytes Browser Guard) - C:\Users\jeanl\AppData\Roaming\Mozilla\Firefox\Profiles\43e3rpgj.default\Extensions\{242af0bb-db11-4734-b7a0-61cb8a9b20fb}.xpi [2021-04-16]
FF Extension: (IGRAAL - Cashback & codes promo) - C:\Users\jeanl\AppData\Roaming\Mozilla\Firefox\Profiles\43e3rpgj.default\Extensions\{dbac9680-d559-4cd4-9765-059879e8c467}.xpi [2021-04-07]
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2019-07-02] (CANON INC.) [Fichier non signé]
FF Plugin-x32: @videolan.org/vlc,version=3.0.12 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [282112 2013-09-25] (Brother Industries, Ltd.) [Fichier non signé]
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [443344 2020-05-25] (Canon Inc. -> )
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7456464 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
R2 MEmuSVC; C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe [85304 2019-09-12] (Shanghai Microvirt Software Technology Co., Ltd. -> )
R2 PDFProFiltSrvPP; C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe [145736 2013-08-15] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2103.7-0\NisSrv.exe [2624104 2021-04-11] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2103.7-0\MsMpEng.exe [128376 2021-04-11] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Fichier non signé]
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [159600 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [199128 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [220752 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-04-12] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [198248 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [77496 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [157944 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
R1 MEmuDrv; C:\WINDOWS\system32\DRIVERS\MEmuDrv.sys [319192 2019-09-21] (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation)
S3 RtlWlanu; C:\WINDOWS\system32\DRIVERS\rtwlanu.sys [9860088 2019-07-19] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
S3 ssudcdf; C:\WINDOWS\System32\drivers\ssudcdf.sys [36608 2014-01-22] (DEVGURU CO LTD -> DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ssuddmgr; C:\WINDOWS\System32\drivers\ssuddmgr.sys [206080 2014-01-22] (DEVGURU CO LTD -> DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167280 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 ssudobex; C:\WINDOWS\System32\drivers\ssudobex.sys [206080 2014-01-22] (DEVGURU CO LTD -> DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [64912 2017-05-18] (Samsung Electronics Co., Ltd. -> QUALCOMM Incorporated)
S3 ssudrmnet; C:\WINDOWS\System32\drivers\ssudrmnet.sys [70400 2014-01-22] (DEVGURU CO LTD -> DEVGURU Co., LTD.)
S3 ssudserd; C:\WINDOWS\System32\drivers\ssudserd.sys [206080 2014-01-22] (DEVGURU CO LTD -> DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ss_conn_usb_driver; C:\WINDOWS\System32\Drivers\ss_conn_usb_driver.sys [26368 2014-01-22] (DEVGURU CO LTD -> DEVGURU Co., LTD.)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2017-11-27] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [49560 2021-04-11] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [421088 2021-04-11] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [72928 2021-04-11] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-04-16 14:09 - 2021-04-16 14:19 - 000000000 ____D C:\FRST
2021-04-12 09:25 - 2021-04-12 09:25 - 000077496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2021-04-12 09:24 - 2021-04-12 09:24 - 000198248 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2021-04-12 09:24 - 2021-04-12 09:24 - 000157944 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2021-04-12 09:06 - 2021-04-12 09:06 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-04-12 09:06 - 2021-04-12 09:06 - 000220752 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-04-12 09:06 - 2021-04-12 09:06 - 000002045 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2021-04-12 09:06 - 2021-04-12 09:06 - 000002033 _____ C:\ProgramData\Bureau\Malwarebytes.lnk
2021-04-12 09:06 - 2021-04-12 09:06 - 000000000 ____D C:\Users\jeanl\AppData\Local\mbam
2021-04-12 09:05 - 2021-04-12 09:05 - 000199128 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2021-04-12 09:05 - 2021-04-12 09:05 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2021-04-12 09:05 - 2021-04-12 09:05 - 000000000 ____D C:\ProgramData\Malwarebytes
2021-04-12 09:04 - 2021-04-12 09:04 - 000000000 ____D C:\Program Files\Malwarebytes
2021-04-05 17:30 - 2020-11-25 15:21 - 000032053 _____ C:\facture imprimante.pdf
2021-04-04 08:44 - 2021-04-04 08:44 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.9
2021-03-29 07:27 - 2021-03-29 07:27 - 000218519 _____ C:\Users\jeanl\Downloads\ATTESTATION JL.pdf
2021-03-26 10:19 - 2021-03-26 10:19 - 000000000 ____D C:\Users\jeanl\AppData\Local\VS Revo Group
2021-03-26 10:19 - 2021-03-26 10:19 - 000000000 ____D C:\ProgramData\VS Revo Group
2021-03-26 10:19 - 2021-03-26 10:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2021-03-26 10:19 - 2021-03-26 10:19 - 000000000 ____D C:\Program Files\VS Revo Group
2021-03-26 10:19 - 2009-12-30 12:21 - 000031800 _____ (VS Revo Group) C:\WINDOWS\system32\Drivers\revoflt.sys
2021-03-26 08:58 - 2021-03-26 08:58 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2021-03-25 21:44 - 2021-03-26 08:57 - 000000000 ____D C:\Program Files\Mozilla Firefox
2021-03-25 08:51 - 2021-03-25 08:51 - 000000000 ____D C:\Users\jeanl\AppData\Roaming\Learnpulse
2021-03-25 08:51 - 2021-03-25 08:51 - 000000000 ____D C:\Users\jeanl\AppData\Local\Learnpulse
2021-03-22 10:45 - 2021-04-16 10:21 - 000000000 ____D C:\Users\jeanl\AppData\Local\CrashDumps
2021-03-21 11:25 - 2021-03-21 11:25 - 000000000 ____D C:\Users\jeanl\AppData\Local\CEF
2021-03-21 11:20 - 2021-03-22 10:41 - 000000000 ____D C:\ProgramData\Avast Software
2021-03-21 11:19 - 2021-04-16 10:16 - 000000000 ____D C:\Program Files\CCleaner
2021-03-21 11:19 - 2021-03-26 08:59 - 000003936 _____ C:\WINDOWS\system32\Tasks\CCleaner Update
2021-03-21 11:19 - 2021-03-21 11:19 - 000002888 _____ C:\WINDOWS\system32\Tasks\CCleanerSkipUAC
2021-03-21 11:19 - 2021-03-21 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2021-03-17 09:41 - 2021-04-01 09:40 - 000000000 ____D C:\Users\jeanl\AppData\Roaming\vlc
2021-03-17 09:41 - 2021-03-17 09:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2021-03-17 09:41 - 2021-03-17 09:41 - 000000000 ____D C:\Program Files (x86)\VideoLAN
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-04-16 14:06 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-04-16 14:00 - 2019-05-01 09:47 - 000000000 ____D C:\ProgramData\Mozilla
2021-04-16 13:59 - 2017-12-10 21:33 - 000000000 ____D C:\Users\jeanl\AppData\LocalLow\Mozilla
2021-04-16 13:57 - 2020-11-27 09:49 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-04-16 11:42 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-04-16 11:42 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-04-16 11:23 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-04-16 10:58 - 2019-05-11 18:37 - 000000000 ____D C:\Users\jeanl\AppData\Roaming\ZHP
2021-04-16 10:42 - 2019-05-11 18:37 - 000000000 ____D C:\Users\jeanl\AppData\Local\ZHP
2021-04-16 10:28 - 2019-05-01 13:53 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-04-16 10:21 - 2019-05-01 13:52 - 131963968 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-04-15 09:10 - 2020-12-23 12:09 - 000002454 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-04-14 14:13 - 2020-12-04 15:04 - 000000000 ____D C:\ProgramData\CanonIJPLM
2021-04-12 09:05 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2021-04-12 09:01 - 2019-05-07 08:11 - 000000539 _____ C:\DelFix.txt
2021-04-11 09:06 - 2019-05-01 09:30 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-04-04 08:44 - 2020-12-16 17:46 - 000000000 ____D C:\Program Files (x86)\OpenOffice 4
2021-03-31 13:31 - 2020-10-19 08:24 - 000000000 ____D C:\Users\jeanl\.MemuHyperv
2021-03-26 09:33 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2021-03-26 08:58 - 2019-05-01 09:47 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-03-26 08:57 - 2019-05-01 09:47 - 000001017 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2021-03-22 18:44 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2021-03-22 11:53 - 2020-12-23 10:28 - 000000000 ____D C:\Program Files (x86)\AnyDesk
2021-03-22 10:42 - 2020-11-27 10:16 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-03-22 10:42 - 2019-05-01 09:18 - 000000000 ____D C:\ProgramData\NVIDIA
2021-03-22 10:41 - 2020-11-27 09:49 - 000008192 ___SH C:\DumpStack.log.tmp
2021-03-22 10:40 - 2019-12-07 11:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2021-03-21 11:27 - 2020-11-25 19:40 - 000000000 ___DC C:\WINDOWS\Panther
2021-03-19 17:34 - 2019-05-01 11:52 - 000000000 ____D C:\Users\jeanl\AppData\Local\Packages
2021-03-17 11:39 - 2021-03-14 21:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom
2021-03-17 11:33 - 2021-03-14 21:31 - 000000000 ____D C:\Program Files (x86)\TomTom HOME 2
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================
Exécuté par jeanl (administrateur) sur DESKTOP-Q19ID8D (16-04-2021 14:18:08)
Exécuté depuis C:\Users\jeanl\OneDrive\Bureau
Profils chargés: jeanl
Platform: Windows 10 Home Version 2004 19041.867 (X64) Langue: Français (France)
Navigateur par défaut: FF
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Acresso Software Inc. -> Acresso Corporation) C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe
(Brother Industries, Ltd.) [Fichier non signé] C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Brother Industries, Ltd.) [Fichier non signé] C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Brother Industries, Ltd.) [Fichier non signé] C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Canon Inc. -> ) C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE
(Canon Inc. -> CANON INC.) C:\Program Files (x86)\Canon\Quick Menu\CNQMUPDT.EXE
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_ffc75848a6342fdf\jhi_service.exe
(Learnpulse -> Learnpulse) C:\Users\jeanl\OneDrive\Bureau\Screenpresso.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxApp_48.76.8001.0_x64__8wekyb3d8bbwe\XboxApp.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\CredentialEnrollmentManager.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MusNotifyIcon.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\oobe\UserOOBEBroker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.19041.925_none_e76d4f6f260a683e\TiWorker.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <8>
(Nuance Communications, Inc. -> Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe
(Nuance Communications, Inc. -> Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe
(Nuance Communications, Inc. -> Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>
(Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Shanghai Microvirt Software Technology Co., Ltd. -> ) C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe
(TomTom International BV -> TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe
(TomTom International BV -> TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
(上海迈微软件科技有限公司 -> ) C:\Program Files (x86)\Microvirt\MEmu\adb.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\Nuance\PaperPort\IndexSearch.exe [47432 2013-08-15] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe [31048 2013-08-15] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDFHook] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfpro5hook.exe [636192 2010-03-05] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDF5 Registry Controller] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\RegistryController.exe [62752 2010-03-05] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2014-06-16] (Brother Industries, Ltd.) [Fichier non signé]
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [4513792 2014-05-22] (Brother Industries, Ltd.) [Fichier non signé]
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1313408 2017-07-05] (Canon Inc. -> CANON INC.)
HKU\S-1-5-21-3105561093-769969566-3796789547-1001\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [222496 2009-05-05] (Acresso Software Inc. -> Acresso Corporation)
HKU\S-1-5-21-3105561093-769969566-3796789547-1001\...\Run: [TomTomHOME.exe] => C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe [254840 2019-10-04] (TomTom International BV -> TomTom)
HKU\S-1-5-21-3105561093-769969566-3796789547-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [33169992 2021-03-18] (Piriform Software Ltd -> Piriform Software Ltd)
HKLM\...\Windows x64\Print Processors\Canon TS200 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDDT.DLL [482816 2017-06-06] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor TS200 series: C:\WINDOWS\system32\CNMLMDT.DLL [1302016 2017-06-06] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\EPSON Stylus S20 Series 64MonitorBE: C:\WINDOWS\system32\E_ILMEAE.DLL [108032 2007-12-07] (SEIKO EPSON CORPORATION) [Fichier non signé]
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1420CABF-8FC8-4207-A0C1-2C02BB9249C7} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [696816 2021-03-25] (Mozilla Corporation -> Mozilla Foundation)
Task: {2A96364C-79E4-49B1-A0B3-E6CD5A25D065} - System32\Tasks\Intel PTT EK Recertification => C:\WINDOWS\System32\DriverStore\FileRepository\iclsclient.inf_amd64_75ffca5eec865b4b\lib\IntelPTTEKRecertification.exe [918288 2020-04-22] (Intel(R) Trust Services -> Intel(R) Corporation)
Task: {8C4E2F92-50D9-4F0A-9064-8A58A6075C6B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [27616328 2021-03-18] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {9C98084B-2989-467B-A1C2-E0BFAAA8CCE5} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3105561093-769969566-3796789547-1014 => C:\Users\jeanl\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe
Task: {D94EA859-A6F8-45BC-B905-D19B2B3A847A} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [684976 2021-03-18] (Piriform Software Ltd -> Piriform)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\Intel PTT EK Recertification.job => C:\WINDOWS\System32\DriverStore\FileRepository\iclsclient.inf_amd64_75ffca5eec865b4b\lib\IntelPTTEKRecertification.exe
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 212.27.40.240 212.27.40.241
Tcpip\..\Interfaces\{d62f86ea-73d3-4237-a66d-9d36e9cce230}: [DhcpNameServer] 212.27.40.240 212.27.40.241
Edge:
=======
Edge Profile: C:\Users\jeanl\AppData\Local\Microsoft\Edge\User Data\Default [2021-04-14]
Edge HKLM-x32\...\Edge\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
FireFox:
========
FF DefaultProfile: 43e3rpgj.default
FF ProfilePath: C:\Users\jeanl\AppData\Roaming\TomTom\HOME\Profiles\htcbe97y.default [2021-03-17]
FF Extension: (Map status indicator) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [2021-03-17] [] [non signé]
FF ProfilePath: C:\Users\jeanl\AppData\Roaming\Mozilla\Firefox\Profiles\43e3rpgj.default [2021-04-16]
FF DownloadDir: C:\Users\jeanl\OneDrive\Bureau
FF Homepage: Mozilla\Firefox\Profiles\43e3rpgj.default -> hxxp://www.yahoo.com/
FF Notifications: Mozilla\Firefox\Profiles\43e3rpgj.default -> hxxps://mail.google.com
FF Extension: (AdBlocker Ultimate) - C:\Users\jeanl\AppData\Roaming\Mozilla\Firefox\Profiles\43e3rpgj.default\Extensions\adblockultimate@adblockultimate.net.xpi [2020-12-08]
FF Extension: (uBlock Origin) - C:\Users\jeanl\AppData\Roaming\Mozilla\Firefox\Profiles\43e3rpgj.default\Extensions\uBlock0@raymondhill.net.xpi [2021-03-14]
FF Extension: (Malwarebytes Browser Guard) - C:\Users\jeanl\AppData\Roaming\Mozilla\Firefox\Profiles\43e3rpgj.default\Extensions\{242af0bb-db11-4734-b7a0-61cb8a9b20fb}.xpi [2021-04-16]
FF Extension: (IGRAAL - Cashback & codes promo) - C:\Users\jeanl\AppData\Roaming\Mozilla\Firefox\Profiles\43e3rpgj.default\Extensions\{dbac9680-d559-4cd4-9765-059879e8c467}.xpi [2021-04-07]
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2019-07-02] (CANON INC.) [Fichier non signé]
FF Plugin-x32: @videolan.org/vlc,version=3.0.12 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [ihcjicgdanjaechkgeegckofjjedodee]
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [282112 2013-09-25] (Brother Industries, Ltd.) [Fichier non signé]
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [443344 2020-05-25] (Canon Inc. -> )
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7456464 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
R2 MEmuSVC; C:\Program Files (x86)\Microvirt\MEmu\MemuService.exe [85304 2019-09-12] (Shanghai Microvirt Software Technology Co., Ltd. -> )
R2 PDFProFiltSrvPP; C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe [145736 2013-08-15] (Nuance Communications, Inc. -> Nuance Communications, Inc.)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2103.7-0\NisSrv.exe [2624104 2021-04-11] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2103.7-0\MsMpEng.exe [128376 2021-04-11] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [279040 2019-12-07] (Microsoft Corporation) [Fichier non signé]
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [159600 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [199128 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [220752 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2021-04-12] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [198248 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [77496 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248992 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [157944 2021-04-12] (Malwarebytes Inc -> Malwarebytes)
R1 MEmuDrv; C:\WINDOWS\system32\DRIVERS\MEmuDrv.sys [319192 2019-09-21] (Shanghai Microvirt Software Technology Co., Ltd. -> Maiwei Corporation)
S3 RtlWlanu; C:\WINDOWS\system32\DRIVERS\rtwlanu.sys [9860088 2019-07-19] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)
S3 ssudcdf; C:\WINDOWS\System32\drivers\ssudcdf.sys [36608 2014-01-22] (DEVGURU CO LTD -> DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ssuddmgr; C:\WINDOWS\System32\drivers\ssuddmgr.sys [206080 2014-01-22] (DEVGURU CO LTD -> DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [167280 2020-11-11] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 ssudobex; C:\WINDOWS\System32\drivers\ssudobex.sys [206080 2014-01-22] (DEVGURU CO LTD -> DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ssudqcfilter; C:\WINDOWS\System32\drivers\ssudqcfilter.sys [64912 2017-05-18] (Samsung Electronics Co., Ltd. -> QUALCOMM Incorporated)
S3 ssudrmnet; C:\WINDOWS\System32\drivers\ssudrmnet.sys [70400 2014-01-22] (DEVGURU CO LTD -> DEVGURU Co., LTD.)
S3 ssudserd; C:\WINDOWS\System32\drivers\ssudserd.sys [206080 2014-01-22] (DEVGURU CO LTD -> DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ss_conn_usb_driver; C:\WINDOWS\System32\Drivers\ss_conn_usb_driver.sys [26368 2014-01-22] (DEVGURU CO LTD -> DEVGURU Co., LTD.)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2017-11-27] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [49560 2021-04-11] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [421088 2021-04-11] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [72928 2021-04-11] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-04-16 14:09 - 2021-04-16 14:19 - 000000000 ____D C:\FRST
2021-04-12 09:25 - 2021-04-12 09:25 - 000077496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2021-04-12 09:24 - 2021-04-12 09:24 - 000198248 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2021-04-12 09:24 - 2021-04-12 09:24 - 000157944 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2021-04-12 09:06 - 2021-04-12 09:06 - 000248992 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2021-04-12 09:06 - 2021-04-12 09:06 - 000220752 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2021-04-12 09:06 - 2021-04-12 09:06 - 000002045 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2021-04-12 09:06 - 2021-04-12 09:06 - 000002033 _____ C:\ProgramData\Bureau\Malwarebytes.lnk
2021-04-12 09:06 - 2021-04-12 09:06 - 000000000 ____D C:\Users\jeanl\AppData\Local\mbam
2021-04-12 09:05 - 2021-04-12 09:05 - 000199128 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2021-04-12 09:05 - 2021-04-12 09:05 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2021-04-12 09:05 - 2021-04-12 09:05 - 000000000 ____D C:\ProgramData\Malwarebytes
2021-04-12 09:04 - 2021-04-12 09:04 - 000000000 ____D C:\Program Files\Malwarebytes
2021-04-05 17:30 - 2020-11-25 15:21 - 000032053 _____ C:\facture imprimante.pdf
2021-04-04 08:44 - 2021-04-04 08:44 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.9
2021-03-29 07:27 - 2021-03-29 07:27 - 000218519 _____ C:\Users\jeanl\Downloads\ATTESTATION JL.pdf
2021-03-26 10:19 - 2021-03-26 10:19 - 000000000 ____D C:\Users\jeanl\AppData\Local\VS Revo Group
2021-03-26 10:19 - 2021-03-26 10:19 - 000000000 ____D C:\ProgramData\VS Revo Group
2021-03-26 10:19 - 2021-03-26 10:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller Pro
2021-03-26 10:19 - 2021-03-26 10:19 - 000000000 ____D C:\Program Files\VS Revo Group
2021-03-26 10:19 - 2009-12-30 12:21 - 000031800 _____ (VS Revo Group) C:\WINDOWS\system32\Drivers\revoflt.sys
2021-03-26 08:58 - 2021-03-26 08:58 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2021-03-25 21:44 - 2021-03-26 08:57 - 000000000 ____D C:\Program Files\Mozilla Firefox
2021-03-25 08:51 - 2021-03-25 08:51 - 000000000 ____D C:\Users\jeanl\AppData\Roaming\Learnpulse
2021-03-25 08:51 - 2021-03-25 08:51 - 000000000 ____D C:\Users\jeanl\AppData\Local\Learnpulse
2021-03-22 10:45 - 2021-04-16 10:21 - 000000000 ____D C:\Users\jeanl\AppData\Local\CrashDumps
2021-03-21 11:25 - 2021-03-21 11:25 - 000000000 ____D C:\Users\jeanl\AppData\Local\CEF
2021-03-21 11:20 - 2021-03-22 10:41 - 000000000 ____D C:\ProgramData\Avast Software
2021-03-21 11:19 - 2021-04-16 10:16 - 000000000 ____D C:\Program Files\CCleaner
2021-03-21 11:19 - 2021-03-26 08:59 - 000003936 _____ C:\WINDOWS\system32\Tasks\CCleaner Update
2021-03-21 11:19 - 2021-03-21 11:19 - 000002888 _____ C:\WINDOWS\system32\Tasks\CCleanerSkipUAC
2021-03-21 11:19 - 2021-03-21 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2021-03-17 09:41 - 2021-04-01 09:40 - 000000000 ____D C:\Users\jeanl\AppData\Roaming\vlc
2021-03-17 09:41 - 2021-03-17 09:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2021-03-17 09:41 - 2021-03-17 09:41 - 000000000 ____D C:\Program Files (x86)\VideoLAN
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2021-04-16 14:06 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2021-04-16 14:00 - 2019-05-01 09:47 - 000000000 ____D C:\ProgramData\Mozilla
2021-04-16 13:59 - 2017-12-10 21:33 - 000000000 ____D C:\Users\jeanl\AppData\LocalLow\Mozilla
2021-04-16 13:57 - 2020-11-27 09:49 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2021-04-16 11:42 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2021-04-16 11:42 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2021-04-16 11:23 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2021-04-16 10:58 - 2019-05-11 18:37 - 000000000 ____D C:\Users\jeanl\AppData\Roaming\ZHP
2021-04-16 10:42 - 2019-05-11 18:37 - 000000000 ____D C:\Users\jeanl\AppData\Local\ZHP
2021-04-16 10:28 - 2019-05-01 13:53 - 000000000 ____D C:\WINDOWS\system32\MRT
2021-04-16 10:21 - 2019-05-01 13:52 - 131963968 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2021-04-15 09:10 - 2020-12-23 12:09 - 000002454 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2021-04-14 14:13 - 2020-12-04 15:04 - 000000000 ____D C:\ProgramData\CanonIJPLM
2021-04-12 09:05 - 2019-12-07 11:14 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2021-04-12 09:01 - 2019-05-07 08:11 - 000000539 _____ C:\DelFix.txt
2021-04-11 09:06 - 2019-05-01 09:30 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2021-04-04 08:44 - 2020-12-16 17:46 - 000000000 ____D C:\Program Files (x86)\OpenOffice 4
2021-03-31 13:31 - 2020-10-19 08:24 - 000000000 ____D C:\Users\jeanl\.MemuHyperv
2021-03-26 09:33 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2021-03-26 08:58 - 2019-05-01 09:47 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2021-03-26 08:57 - 2019-05-01 09:47 - 000001017 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2021-03-22 18:44 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2021-03-22 11:53 - 2020-12-23 10:28 - 000000000 ____D C:\Program Files (x86)\AnyDesk
2021-03-22 10:42 - 2020-11-27 10:16 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2021-03-22 10:42 - 2019-05-01 09:18 - 000000000 ____D C:\ProgramData\NVIDIA
2021-03-22 10:41 - 2020-11-27 09:49 - 000008192 ___SH C:\DumpStack.log.tmp
2021-03-22 10:40 - 2019-12-07 11:03 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2021-03-21 11:27 - 2020-11-25 19:40 - 000000000 ___DC C:\WINDOWS\Panther
2021-03-19 17:34 - 2019-05-01 11:52 - 000000000 ____D C:\Users\jeanl\AppData\Local\Packages
2021-03-17 11:39 - 2021-03-14 21:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom
2021-03-17 11:33 - 2021-03-14 21:31 - 000000000 ____D C:\Program Files (x86)\TomTom HOME 2
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================