Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 04-07-2022
Exécuté par Jacky (administrateur) sur JACKY-PC (Gigabyte Technology Co., Ltd. H97M-HD3) (04-07-2022 17:25:17)
Exécuté depuis C:\Users\Jacky\Desktop
Profils chargés: Jacky
Plate-forme: Microsoft Windows 7 Professionnel Service Pack 1 (X64) Langue: Français (France)
Navigateur par défaut: Chrome
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\avp.exe ->) (Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\avpui.exe
(C:\Program Files\Google\Chrome\Application\chrome.exe ->) (The Document Foundation -> The Document Foundation) C:\Program Files\LibreOffice\program\soffice.exe
(C:\Program Files\LibreOffice\program\soffice.exe ->) (The Document Foundation -> The Document Foundation) C:\Program Files\LibreOffice\program\soffice.bin
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.132\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.132\GoogleCrashHandler64.exe
(Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <14>
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(services.exe ->) (Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\avp.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS64.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION) C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE
(services.exe ->) (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Print\Monitors\Epson Inbox Language Monitor01: C:\Windows\system32\EP0SLM01.DLL [77824 2009-07-14] (Microsoft Windows -> SEIKO EPSON CORPORATION)
HKLM\...\Print\Monitors\EPSON Stylus DX8400 Series 64MonitorBE: C:\Windows\system32\E_ILMCEE.DLL [108032 2007-12-07] (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\103.0.5060.66\Installer\chrmstp.exe [2022-07-03] (Google LLC -> Google LLC)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> "C:\Program Files (x86)\Google\Chrome\Application\57.0.2987.133\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1679E4BC-5310-48EC-B9EA-4FB847F23371} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_465_Plugin.exe [1504312 2020-12-08] (Adobe Inc. -> Adobe)
Task: {375363F6-D1B1-4A14-B14A-5F58B4C6708E} - System32\Tasks\GoogleUpdateTaskMachineUA{95FA487D-06BE-4481-AA52-E247FB831321} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [168632 2022-07-03] (Google LLC -> Google LLC)
Task: {840F8632-17F7-4750-A0A7-8D3B194E6921} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1564424 2021-11-18] (Adobe Inc. -> Adobe Inc.)
Task: {9573BE16-D59F-4730-9F17-B14969182577} - System32\Tasks\GoogleUpdateTaskMachineCore{DB8D6E09-E385-40B7-8FBE-D0C506318967} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [168632 2022-07-03] (Google LLC -> Google LLC)
Task: {D0736B7C-F373-43B9-912E-1F37B3F7BF52} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{8916A264-9F48-44FB-A22F-CF655327BC9D}: [DhcpNameServer] 192.168.0.254
FireFox:
========
FF DefaultProfile: 1cfxszl2.default
FF ProfilePath: C:\Users\Jacky\AppData\Roaming\Mozilla\Firefox\Profiles\1cfxszl2.default [2022-07-03]
FF Homepage: Mozilla\Firefox\Profiles\1cfxszl2.default -> hxxps://www.msn.com/fr-fr/?OCID=CALHeader&inst=1
FF Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\Jacky\AppData\Roaming\Mozilla\Firefox\Profiles\1cfxszl2.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2022-06-15]
FF HKLM\...\Firefox\Extensions: [light_plugin_F363A72DD7B6435783A76E5F612C9006@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0 (1)\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
FF HKLM\...\Firefox\Extensions: [light_plugin_A07576A3CEBC4A72A8CF2C925907DB05@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\FFExt\light_plugin_firefox\addon.xpi [2019-05-20]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_F363A72DD7B6435783A76E5F612C9006@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0 (1)\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_A07576A3CEBC4A72A8CF2C925907DB05@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_465.dll [2020-12-08] (Adobe Inc. -> )
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_465.dll [2020-12-08] (Adobe Inc. -> )
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1229199.dll [2017-03-31] (Adobe Systems, Inc.) [Fichier non signé]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2011-04-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.10 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.12 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2022-06-05] (Adobe Inc. -> Adobe Systems Inc.)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2019-07-16] <==== ATTENTION (Pointe vers un fichier *.cfg)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2019-07-16] <==== ATTENTION
Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Default [2022-07-04]
CHR Notifications: Default -> hxxps://www.football-addict.com; hxxps://www.francebleu.fr
CHR StartupUrls: Default -> "hxxps://www.msn.com/fr-fr"
CHR Extension: (Adobe Acrobat : outils de modification, de conversion et de signature de PDF) - C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2022-07-03]
CHR Extension: (Smart Blocker) - C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhjnmlfolmggpdbbgpmmlfdebbfainkm [2021-07-01]
CHR Extension: (Google Docs hors connexion) - C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-07-03]
CHR Extension: (Kaspersky Protection 18.0) - C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Default\Extensions\mchjnmdbdlkdbfliogedbnpnanfjnolk [2021-03-13]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-03-13]
CHR Profile: C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Guest Profile [2022-07-03]
CHR Profile: C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\System Profile [2022-07-03]
CHR HKLM\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169728 2021-11-18] (Adobe Inc. -> Adobe Inc.)
S3 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe)
R2 AVP18.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\avp.exe [354672 2017-01-24] (Kaspersky Lab -> AO Kaspersky Lab)
S4 clr_optimization_v2.0.50727_64; C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [90776 2014-03-21] (Microsoft Corporation -> Microsoft Corporation)
S2 clr_optimization_v4.0.30319_64; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [128648 2017-04-21] (Microsoft Dynamic Code Publisher -> Microsoft Corporation)
S3 klvssbridge64_18.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\vssbridge64.exe [424080 2019-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [13172752 2020-01-22] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [247008 2016-12-26] (Kaspersky Lab -> AO Kaspersky Lab)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [554408 2016-10-01] (Kaspersky Lab -> AO Kaspersky Lab)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [70880 2017-12-24] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [119608 2019-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [85704 2018-07-16] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [206024 2018-05-12] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [1093248 2019-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [1075024 2019-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [56520 2018-05-12] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [57568 2016-12-23] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [58592 2016-12-07] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [50672 2017-12-24] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [81904 2017-12-24] (Kaspersky Lab -> AO Kaspersky Lab)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [141952 2019-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [199392 2017-12-24] (Kaspersky Lab -> AO Kaspersky Lab)
R3 MSHUSBVideo; C:\Windows\System32\Drivers\nx6000.sys [31744 2010-12-02] (Hardware Group Test Cert -> Microsoft Corporation)
R3 Sftfs; C:\Windows\System32\DRIVERS\Sftfswin7.sys [767648 2014-10-08] (Microsoft Corporation -> Microsoft Corporation)
R3 Sftplay; C:\Windows\System32\DRIVERS\Sftplaywin7.sys [273576 2014-10-08] (Microsoft Corporation -> Microsoft Corporation)
R3 Sftredir; C:\Windows\System32\DRIVERS\Sftredirwin7.sys [29864 2014-10-08] (Microsoft Corporation -> Microsoft Corporation)
R3 Sftvol; C:\Windows\System32\DRIVERS\Sftvolwin7.sys [23208 2014-10-08] (Microsoft Corporation -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Trois mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2022-07-04 17:25 - 2022-07-04 17:25 - 000015772 _____ C:\Users\Jacky\Desktop\FRST.txt
2022-07-04 17:24 - 2022-07-04 17:25 - 000000000 ____D C:\FRST
2022-07-04 17:22 - 2022-07-04 17:23 - 002369024 _____ (Farbar) C:\Users\Jacky\Desktop\FRST64.exe
2022-07-04 17:13 - 2022-07-04 17:13 - 000234312 _____ C:\Users\Jacky\Desktop\ZHPDiag.txt
2022-07-04 17:09 - 2022-07-04 17:09 - 000000000 ____D C:\Users\Jacky\AppData\Local\ZHP
2022-07-04 17:08 - 2022-07-04 17:08 - 003487984 _____ (Nicolas Coolman) C:\Users\Jacky\Desktop\ZHPSuite.exe
2022-07-04 17:05 - 2022-07-04 17:07 - 000000095 ____H C:\Users\Jacky\Desktop\.~lock.CIM.ods#
2022-07-04 16:12 - 2022-07-04 16:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2022-07-04 16:06 - 2022-07-04 16:06 - 000000095 ____H C:\Users\Jacky\Downloads\.~lock.Procédure PC Jacky 202206.odt#
2022-07-04 16:05 - 2022-07-04 16:06 - 000023742 _____ C:\Users\Jacky\Downloads\Procédure PC Jacky 202206.odt
2022-07-03 12:03 - 2022-07-03 12:03 - 000003504 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA{95FA487D-06BE-4481-AA52-E247FB831321}
2022-07-03 12:03 - 2022-07-03 12:03 - 000003376 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore{DB8D6E09-E385-40B7-8FBE-D0C506318967}
2022-07-03 12:03 - 2022-07-03 12:03 - 000002238 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2022-07-03 12:03 - 2022-07-03 12:03 - 000002197 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2022-06-21 16:44 - 2022-06-21 16:44 - 000000000 _____ C:\Users\Jacky\Desktop\lu71441c6cf.tmp
2022-06-21 16:15 - 2022-06-21 16:15 - 000008458 _____ C:\Users\Jacky\Desktop\Nouveau Texte OpenDocument.odt
2022-06-18 16:51 - 2022-06-18 16:51 - 000000000 ____D C:\Users\Jacky\.ms-ad
2022-06-15 12:54 - 2022-07-03 12:22 - 000000000 ____D C:\ProgramData\Mozilla
2022-06-15 12:54 - 2022-07-03 10:48 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2022-06-15 12:54 - 2022-07-03 10:38 - 000000000 ____D C:\Users\Jacky\AppData\Roaming\Thunderbird
2022-06-15 12:54 - 2022-06-15 12:54 - 000000000 ____D C:\Users\Jacky\AppData\Local\Thunderbird
2022-06-15 12:54 - 2022-06-15 12:54 - 000000000 _____ C:\ProgramData\UpdateLock-8216C80C92C4E828
2022-06-15 12:40 - 2022-06-21 17:13 - 000000000 ____D C:\Users\Jacky\AppData\Roaming\AnyDesk
2022-06-15 12:40 - 2022-06-16 18:00 - 000000000 ____D C:\ProgramData\AnyDesk
2022-04-29 13:11 - 2022-04-29 13:11 - 000087994 _____ C:\Users\Jacky\Downloads\certificat-temporaire-immatriculation (1).pdf
2022-04-29 13:11 - 2022-04-29 13:11 - 000087994 _____ C:\Users\Jacky\Desktop\certificat-temporaire-immatriculation.pdf
2022-04-29 13:11 - 2022-04-29 13:11 - 000023038 _____ C:\Users\Jacky\Desktop\accuse-enregistrement-chgt.pdf
2022-04-29 13:09 - 2022-04-29 13:09 - 000023038 _____ C:\Users\Jacky\Downloads\accuse-enregistrement-chgt.pdf
2022-04-29 12:39 - 2022-07-03 11:01 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-04-09 10:26 - 2022-07-04 17:07 - 000013507 _____ C:\Users\Jacky\Desktop\CIM.ods
2022-04-07 18:37 - 2022-07-03 12:03 - 000000000 ____D C:\Program Files\Google
==================== Trois mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2022-07-04 17:13 - 2019-07-16 15:07 - 000000000 ____D C:\Users\Jacky\AppData\Roaming\ZHP
2022-07-04 17:08 - 2015-10-24 17:26 - 000000000 ____D C:\Program Files (x86)\Google
2022-07-04 16:27 - 2009-07-14 06:45 - 000027024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2022-07-04 16:27 - 2009-07-14 06:45 - 000027024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2022-07-04 16:18 - 2020-04-11 11:22 - 000000000 ____D C:\Users\Jacky\Desktop\Outils Christian
2022-07-04 16:12 - 2018-06-04 16:48 - 000000000 ____D C:\Program Files\7-Zip
2022-07-04 16:06 - 2015-10-24 17:20 - 000004476 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task
2022-07-04 16:04 - 2017-04-13 19:38 - 000002061 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2022-07-04 16:04 - 2017-04-13 19:38 - 000002049 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2022-07-04 16:01 - 2015-10-24 18:23 - 000000000 ____D C:\ProgramData\Kaspersky Lab
2022-07-04 15:54 - 2015-10-24 17:23 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2022-07-04 15:54 - 2015-10-24 11:10 - 000000000 __SHD C:\Users\Jacky\IntelGraphicsProfiles
2022-07-04 15:53 - 2009-07-14 17:24 - 000747764 _____ C:\Windows\system32\perfh00C.dat
2022-07-04 15:53 - 2009-07-14 17:24 - 000150030 _____ C:\Windows\system32\perfc00C.dat
2022-07-04 15:53 - 2009-07-14 07:13 - 001669832 _____ C:\Windows\system32\PerfStringBackup.INI
2022-07-04 15:53 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2022-07-04 15:46 - 2015-10-24 11:25 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2022-07-04 15:46 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-07-03 12:06 - 2015-10-24 09:28 - 000000000 ____D C:\Users\Jacky
2022-07-03 11:59 - 2016-11-24 17:22 - 000000000 ____D C:\Users\Jacky\AppData\LocalLow\Mozilla
2022-07-03 11:36 - 2016-01-01 23:05 - 000000000 ____D C:\Users\Jacky\AppData\Local\ElevatedDiagnostics
2022-07-03 11:33 - 2021-10-18 16:47 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2022-07-03 11:06 - 2021-04-06 16:00 - 000000000 ____D C:\Users\Jacky\AppData\Roaming\vlc
2022-07-03 11:06 - 2019-09-04 17:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2022-07-03 11:06 - 2015-10-24 17:24 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-07-03 11:06 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\registration
2022-07-03 11:05 - 2015-10-24 17:32 - 000000000 ____D C:\Users\Jacky\AppData\Roaming\SoftGrid Client
2022-07-03 10:47 - 2019-03-13 00:17 - 000000000 ____D C:\Windows\Minidump
==================== Fichiers à la racine de certains dossiers ========
2015-10-29 17:58 - 2015-10-29 17:58 - 000003584 _____ () C:\Users\Jacky\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
==================== SigCheckExt =========================
2014-02-21 07:56 - 2014-02-21 07:56 - 000041984 ____R (Intel Corporation) C:\Windows\system32\Drivers\USB3Ver.dll
2022-07-04 17:22 - 2022-07-04 17:23 - 002369024 _____ (Farbar) C:\Users\Jacky\Desktop\FRST64.exe
2022-07-04 17:08 - 2022-07-04 17:08 - 003487984 _____ (Nicolas Coolman) C:\Users\Jacky\Desktop\ZHPSuite.exe
2015-10-26 19:34 - 2015-10-26 19:34 - 011904000 _____ C:\Users\Jacky\Downloads\epson375181eu.exe
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== BCD ================================
Gestionnaire de d‚marrage Windows
---------------------------------
identificateur {bootmgr}
device partition=C:
description Windows Boot Manager
locale fr-FR
inherit {globalsettings}
default {current}
resumeobject {72b90de7-7a28-11e5-932e-eeec8db887b6}
displayorder {current}
toolsdisplayorder {memdiag}
timeout 30
Chargeur de d‚marrage Windows
-----------------------------
identificateur {current}
device partition=C:
path \Windows\system32\winload.exe
description Windows 7
locale fr-FR
inherit {bootloadersettings}
recoverysequence {72b90de9-7a28-11e5-932e-eeec8db887b6}
recoveryenabled Yes
osdevice partition=C:
systemroot \Windows
resumeobject {72b90de7-7a28-11e5-932e-eeec8db887b6}
nx OptIn
Chargeur de d‚marrage Windows
-----------------------------
identificateur {72b90de9-7a28-11e5-932e-eeec8db887b6}
device ramdisk=[C:]\Recovery\72b90de9-7a28-11e5-932e-eeec8db887b6\Winre.wim,{72b90dea-7a28-11e5-932e-eeec8db887b6}
path \windows\system32\winload.exe
description Windows Recovery Environment
inherit {bootloadersettings}
osdevice ramdisk=[C:]\Recovery\72b90de9-7a28-11e5-932e-eeec8db887b6\Winre.wim,{72b90dea-7a28-11e5-932e-eeec8db887b6}
systemroot \windows
nx OptIn
winpe Yes
Reprendre … partir de la mise en veille prolong‚e
-------------------------------------------------
identificateur {72b90de7-7a28-11e5-932e-eeec8db887b6}
device partition=C:
path \Windows\system32\winresume.exe
description Windows Resume Application
locale fr-FR
inherit {resumeloadersettings}
filedevice partition=C:
filepath \hiberfil.sys
debugoptionenabled No
Testeur de m‚moire Windows
--------------------------
identificateur {memdiag}
device partition=C:
path \boot\memtest.exe
description Diagnostics m‚moire Windows
locale fr-FR
inherit {globalsettings}
badmemoryaccess Yes
ParamŠtres EMS
--------------
identificateur {emssettings}
bootems Yes
ParamŠtres du d‚bogueur
-----------------------
identificateur {dbgsettings}
debugtype Serial
debugport 1
baudrate 115200
Erreurs de m‚moire RAM
----------------------
identificateur {badmemory}
ParamŠtres globaux
------------------
identificateur {globalsettings}
inherit {dbgsettings}
{emssettings}
{badmemory}
ParamŠtres du chargeur de d‚marrage
-----------------------------------
identificateur {bootloadersettings}
inherit {globalsettings}
{hypervisorsettings}
ParamŠtres de l'hyperviseur
-------------------
identificateur {hypervisorsettings}
hypervisordebugtype Serial
hypervisordebugport 1
hypervisorbaudrate 115200
ParamŠtres du chargeur de reprise
---------------------------------
identificateur {resumeloadersettings}
inherit {globalsettings}
Options de p‚riph‚rique
-----------------------
identificateur {72b90dea-7a28-11e5-932e-eeec8db887b6}
description Ramdisk Options
ramdisksdidevice partition=C:
ramdisksdipath \Recovery\72b90de9-7a28-11e5-932e-eeec8db887b6\boot.sdi
LastRegBack: 2022-05-20 15:15
==================== Fin de FRST.txt ========================
Exécuté par Jacky (administrateur) sur JACKY-PC (Gigabyte Technology Co., Ltd. H97M-HD3) (04-07-2022 17:25:17)
Exécuté depuis C:\Users\Jacky\Desktop
Profils chargés: Jacky
Plate-forme: Microsoft Windows 7 Professionnel Service Pack 1 (X64) Langue: Français (France)
Navigateur par défaut: Chrome
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\avp.exe ->) (Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\avpui.exe
(C:\Program Files\Google\Chrome\Application\chrome.exe ->) (The Document Foundation -> The Document Foundation) C:\Program Files\LibreOffice\program\soffice.exe
(C:\Program Files\LibreOffice\program\soffice.exe ->) (The Document Foundation -> The Document Foundation) C:\Program Files\LibreOffice\program\soffice.bin
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.132\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.132\GoogleCrashHandler64.exe
(Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <14>
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(services.exe ->) (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(services.exe ->) (Intel Corporation - pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(services.exe ->) (Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\avp.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS64.exe
(services.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(services.exe ->) (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION) C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RPB.EXE
(services.exe ->) (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Print\Monitors\Epson Inbox Language Monitor01: C:\Windows\system32\EP0SLM01.DLL [77824 2009-07-14] (Microsoft Windows -> SEIKO EPSON CORPORATION)
HKLM\...\Print\Monitors\EPSON Stylus DX8400 Series 64MonitorBE: C:\Windows\system32\E_ILMCEE.DLL [108032 2007-12-07] (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\103.0.5060.66\Installer\chrmstp.exe [2022-07-03] (Google LLC -> Google LLC)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> "C:\Program Files (x86)\Google\Chrome\Application\57.0.2987.133\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level
==================== Tâches planifiées (Avec liste blanche) ============
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {1679E4BC-5310-48EC-B9EA-4FB847F23371} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_465_Plugin.exe [1504312 2020-12-08] (Adobe Inc. -> Adobe)
Task: {375363F6-D1B1-4A14-B14A-5F58B4C6708E} - System32\Tasks\GoogleUpdateTaskMachineUA{95FA487D-06BE-4481-AA52-E247FB831321} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [168632 2022-07-03] (Google LLC -> Google LLC)
Task: {840F8632-17F7-4750-A0A7-8D3B194E6921} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1564424 2021-11-18] (Adobe Inc. -> Adobe Inc.)
Task: {9573BE16-D59F-4730-9F17-B14969182577} - System32\Tasks\GoogleUpdateTaskMachineCore{DB8D6E09-E385-40B7-8FBE-D0C506318967} => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [168632 2022-07-03] (Google LLC -> Google LLC)
Task: {D0736B7C-F373-43B9-912E-1F37B3F7BF52} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{8916A264-9F48-44FB-A22F-CF655327BC9D}: [DhcpNameServer] 192.168.0.254
FireFox:
========
FF DefaultProfile: 1cfxszl2.default
FF ProfilePath: C:\Users\Jacky\AppData\Roaming\Mozilla\Firefox\Profiles\1cfxszl2.default [2022-07-03]
FF Homepage: Mozilla\Firefox\Profiles\1cfxszl2.default -> hxxps://www.msn.com/fr-fr/?OCID=CALHeader&inst=1
FF Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\Jacky\AppData\Roaming\Mozilla\Firefox\Profiles\1cfxszl2.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2022-06-15]
FF HKLM\...\Firefox\Extensions: [light_plugin_F363A72DD7B6435783A76E5F612C9006@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0 (1)\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
FF HKLM\...\Firefox\Extensions: [light_plugin_A07576A3CEBC4A72A8CF2C925907DB05@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\FFExt\light_plugin_firefox\addon.xpi [2019-05-20]
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_F363A72DD7B6435783A76E5F612C9006@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 17.0.0 (1)\FFExt\light_plugin_firefox\addon.xpi => non trouvé(e)
FF HKLM-x32\...\Firefox\Extensions: [light_plugin_A07576A3CEBC4A72A8CF2C925907DB05@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\FFExt\light_plugin_firefox\addon.xpi
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_465.dll [2020-12-08] (Adobe Inc. -> )
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_465.dll [2020-12-08] (Adobe Inc. -> )
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1229199.dll [2017-03-31] (Adobe Systems, Inc.) [Fichier non signé]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL [2011-04-05] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.10 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.12 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=3.0.8 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2021-01-04] (VideoLAN -> VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2022-06-05] (Adobe Inc. -> Adobe Systems Inc.)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2019-07-16] <==== ATTENTION (Pointe vers un fichier *.cfg)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2019-07-16] <==== ATTENTION
Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Default [2022-07-04]
CHR Notifications: Default -> hxxps://www.football-addict.com; hxxps://www.francebleu.fr
CHR StartupUrls: Default -> "hxxps://www.msn.com/fr-fr"
CHR Extension: (Adobe Acrobat : outils de modification, de conversion et de signature de PDF) - C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2022-07-03]
CHR Extension: (Smart Blocker) - C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Default\Extensions\fhjnmlfolmggpdbbgpmmlfdebbfainkm [2021-07-01]
CHR Extension: (Google Docs hors connexion) - C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2022-07-03]
CHR Extension: (Kaspersky Protection 18.0) - C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Default\Extensions\mchjnmdbdlkdbfliogedbnpnanfjnolk [2021-03-13]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-03-13]
CHR Profile: C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\Guest Profile [2022-07-03]
CHR Profile: C:\Users\Jacky\AppData\Local\Google\Chrome\User Data\System Profile [2022-07-03]
CHR HKLM\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [mchjnmdbdlkdbfliogedbnpnanfjnolk] - hxxps://chrome.google.com/webstore/detail/mchjnmdbdlkdbfliogedbnpnanfjnolk
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169728 2021-11-18] (Adobe Inc. -> Adobe Inc.)
S3 AdobeFlashPlayerUpdateSvc; C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-12-08] (Adobe Inc. -> Adobe)
R2 AVP18.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\avp.exe [354672 2017-01-24] (Kaspersky Lab -> AO Kaspersky Lab)
S4 clr_optimization_v2.0.50727_64; C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [90776 2014-03-21] (Microsoft Corporation -> Microsoft Corporation)
S2 clr_optimization_v4.0.30319_64; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [128648 2017-04-21] (Microsoft Dynamic Code Publisher -> Microsoft Corporation)
S3 klvssbridge64_18.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 18.0.0\x64\vssbridge64.exe [424080 2019-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [13172752 2020-01-22] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R0 cm_km; C:\Windows\System32\DRIVERS\cm_km.sys [247008 2016-12-26] (Kaspersky Lab -> AO Kaspersky Lab)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [554408 2016-10-01] (Kaspersky Lab -> AO Kaspersky Lab)
R0 klbackupdisk; C:\Windows\System32\DRIVERS\klbackupdisk.sys [70880 2017-12-24] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klbackupflt; C:\Windows\System32\DRIVERS\klbackupflt.sys [119608 2019-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [85704 2018-07-16] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [206024 2018-05-12] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [1093248 2019-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [1075024 2019-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [56520 2018-05-12] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [57568 2016-12-23] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [58592 2016-12-07] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [50672 2017-12-24] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [81904 2017-12-24] (Kaspersky Lab -> AO Kaspersky Lab)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [141952 2019-05-20] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [199392 2017-12-24] (Kaspersky Lab -> AO Kaspersky Lab)
R3 MSHUSBVideo; C:\Windows\System32\Drivers\nx6000.sys [31744 2010-12-02] (Hardware Group Test Cert -> Microsoft Corporation)
R3 Sftfs; C:\Windows\System32\DRIVERS\Sftfswin7.sys [767648 2014-10-08] (Microsoft Corporation -> Microsoft Corporation)
R3 Sftplay; C:\Windows\System32\DRIVERS\Sftplaywin7.sys [273576 2014-10-08] (Microsoft Corporation -> Microsoft Corporation)
R3 Sftredir; C:\Windows\System32\DRIVERS\Sftredirwin7.sys [29864 2014-10-08] (Microsoft Corporation -> Microsoft Corporation)
R3 Sftvol; C:\Windows\System32\DRIVERS\Sftvolwin7.sys [23208 2014-10-08] (Microsoft Corporation -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Trois mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2022-07-04 17:25 - 2022-07-04 17:25 - 000015772 _____ C:\Users\Jacky\Desktop\FRST.txt
2022-07-04 17:24 - 2022-07-04 17:25 - 000000000 ____D C:\FRST
2022-07-04 17:22 - 2022-07-04 17:23 - 002369024 _____ (Farbar) C:\Users\Jacky\Desktop\FRST64.exe
2022-07-04 17:13 - 2022-07-04 17:13 - 000234312 _____ C:\Users\Jacky\Desktop\ZHPDiag.txt
2022-07-04 17:09 - 2022-07-04 17:09 - 000000000 ____D C:\Users\Jacky\AppData\Local\ZHP
2022-07-04 17:08 - 2022-07-04 17:08 - 003487984 _____ (Nicolas Coolman) C:\Users\Jacky\Desktop\ZHPSuite.exe
2022-07-04 17:05 - 2022-07-04 17:07 - 000000095 ____H C:\Users\Jacky\Desktop\.~lock.CIM.ods#
2022-07-04 16:12 - 2022-07-04 16:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2022-07-04 16:06 - 2022-07-04 16:06 - 000000095 ____H C:\Users\Jacky\Downloads\.~lock.Procédure PC Jacky 202206.odt#
2022-07-04 16:05 - 2022-07-04 16:06 - 000023742 _____ C:\Users\Jacky\Downloads\Procédure PC Jacky 202206.odt
2022-07-03 12:03 - 2022-07-03 12:03 - 000003504 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineUA{95FA487D-06BE-4481-AA52-E247FB831321}
2022-07-03 12:03 - 2022-07-03 12:03 - 000003376 _____ C:\Windows\system32\Tasks\GoogleUpdateTaskMachineCore{DB8D6E09-E385-40B7-8FBE-D0C506318967}
2022-07-03 12:03 - 2022-07-03 12:03 - 000002238 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2022-07-03 12:03 - 2022-07-03 12:03 - 000002197 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2022-06-21 16:44 - 2022-06-21 16:44 - 000000000 _____ C:\Users\Jacky\Desktop\lu71441c6cf.tmp
2022-06-21 16:15 - 2022-06-21 16:15 - 000008458 _____ C:\Users\Jacky\Desktop\Nouveau Texte OpenDocument.odt
2022-06-18 16:51 - 2022-06-18 16:51 - 000000000 ____D C:\Users\Jacky\.ms-ad
2022-06-15 12:54 - 2022-07-03 12:22 - 000000000 ____D C:\ProgramData\Mozilla
2022-06-15 12:54 - 2022-07-03 10:48 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2022-06-15 12:54 - 2022-07-03 10:38 - 000000000 ____D C:\Users\Jacky\AppData\Roaming\Thunderbird
2022-06-15 12:54 - 2022-06-15 12:54 - 000000000 ____D C:\Users\Jacky\AppData\Local\Thunderbird
2022-06-15 12:54 - 2022-06-15 12:54 - 000000000 _____ C:\ProgramData\UpdateLock-8216C80C92C4E828
2022-06-15 12:40 - 2022-06-21 17:13 - 000000000 ____D C:\Users\Jacky\AppData\Roaming\AnyDesk
2022-06-15 12:40 - 2022-06-16 18:00 - 000000000 ____D C:\ProgramData\AnyDesk
2022-04-29 13:11 - 2022-04-29 13:11 - 000087994 _____ C:\Users\Jacky\Downloads\certificat-temporaire-immatriculation (1).pdf
2022-04-29 13:11 - 2022-04-29 13:11 - 000087994 _____ C:\Users\Jacky\Desktop\certificat-temporaire-immatriculation.pdf
2022-04-29 13:11 - 2022-04-29 13:11 - 000023038 _____ C:\Users\Jacky\Desktop\accuse-enregistrement-chgt.pdf
2022-04-29 13:09 - 2022-04-29 13:09 - 000023038 _____ C:\Users\Jacky\Downloads\accuse-enregistrement-chgt.pdf
2022-04-29 12:39 - 2022-07-03 11:01 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2022-04-09 10:26 - 2022-07-04 17:07 - 000013507 _____ C:\Users\Jacky\Desktop\CIM.ods
2022-04-07 18:37 - 2022-07-03 12:03 - 000000000 ____D C:\Program Files\Google
==================== Trois mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2022-07-04 17:13 - 2019-07-16 15:07 - 000000000 ____D C:\Users\Jacky\AppData\Roaming\ZHP
2022-07-04 17:08 - 2015-10-24 17:26 - 000000000 ____D C:\Program Files (x86)\Google
2022-07-04 16:27 - 2009-07-14 06:45 - 000027024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2022-07-04 16:27 - 2009-07-14 06:45 - 000027024 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2022-07-04 16:18 - 2020-04-11 11:22 - 000000000 ____D C:\Users\Jacky\Desktop\Outils Christian
2022-07-04 16:12 - 2018-06-04 16:48 - 000000000 ____D C:\Program Files\7-Zip
2022-07-04 16:06 - 2015-10-24 17:20 - 000004476 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task
2022-07-04 16:04 - 2017-04-13 19:38 - 000002061 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2022-07-04 16:04 - 2017-04-13 19:38 - 000002049 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2022-07-04 16:01 - 2015-10-24 18:23 - 000000000 ____D C:\ProgramData\Kaspersky Lab
2022-07-04 15:54 - 2015-10-24 17:23 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2022-07-04 15:54 - 2015-10-24 11:10 - 000000000 __SHD C:\Users\Jacky\IntelGraphicsProfiles
2022-07-04 15:53 - 2009-07-14 17:24 - 000747764 _____ C:\Windows\system32\perfh00C.dat
2022-07-04 15:53 - 2009-07-14 17:24 - 000150030 _____ C:\Windows\system32\perfc00C.dat
2022-07-04 15:53 - 2009-07-14 07:13 - 001669832 _____ C:\Windows\system32\PerfStringBackup.INI
2022-07-04 15:53 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2022-07-04 15:46 - 2015-10-24 11:25 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2022-07-04 15:46 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2022-07-03 12:06 - 2015-10-24 09:28 - 000000000 ____D C:\Users\Jacky
2022-07-03 11:59 - 2016-11-24 17:22 - 000000000 ____D C:\Users\Jacky\AppData\LocalLow\Mozilla
2022-07-03 11:36 - 2016-01-01 23:05 - 000000000 ____D C:\Users\Jacky\AppData\Local\ElevatedDiagnostics
2022-07-03 11:33 - 2021-10-18 16:47 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2022-07-03 11:06 - 2021-04-06 16:00 - 000000000 ____D C:\Users\Jacky\AppData\Roaming\vlc
2022-07-03 11:06 - 2019-09-04 17:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
2022-07-03 11:06 - 2015-10-24 17:24 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2022-07-03 11:06 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\registration
2022-07-03 11:05 - 2015-10-24 17:32 - 000000000 ____D C:\Users\Jacky\AppData\Roaming\SoftGrid Client
2022-07-03 10:47 - 2019-03-13 00:17 - 000000000 ____D C:\Windows\Minidump
==================== Fichiers à la racine de certains dossiers ========
2015-10-29 17:58 - 2015-10-29 17:58 - 000003584 _____ () C:\Users\Jacky\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
==================== SigCheckExt =========================
2014-02-21 07:56 - 2014-02-21 07:56 - 000041984 ____R (Intel Corporation) C:\Windows\system32\Drivers\USB3Ver.dll
2022-07-04 17:22 - 2022-07-04 17:23 - 002369024 _____ (Farbar) C:\Users\Jacky\Desktop\FRST64.exe
2022-07-04 17:08 - 2022-07-04 17:08 - 003487984 _____ (Nicolas Coolman) C:\Users\Jacky\Desktop\ZHPSuite.exe
2015-10-26 19:34 - 2015-10-26 19:34 - 011904000 _____ C:\Users\Jacky\Downloads\epson375181eu.exe
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== BCD ================================
Gestionnaire de d‚marrage Windows
---------------------------------
identificateur {bootmgr}
device partition=C:
description Windows Boot Manager
locale fr-FR
inherit {globalsettings}
default {current}
resumeobject {72b90de7-7a28-11e5-932e-eeec8db887b6}
displayorder {current}
toolsdisplayorder {memdiag}
timeout 30
Chargeur de d‚marrage Windows
-----------------------------
identificateur {current}
device partition=C:
path \Windows\system32\winload.exe
description Windows 7
locale fr-FR
inherit {bootloadersettings}
recoverysequence {72b90de9-7a28-11e5-932e-eeec8db887b6}
recoveryenabled Yes
osdevice partition=C:
systemroot \Windows
resumeobject {72b90de7-7a28-11e5-932e-eeec8db887b6}
nx OptIn
Chargeur de d‚marrage Windows
-----------------------------
identificateur {72b90de9-7a28-11e5-932e-eeec8db887b6}
device ramdisk=[C:]\Recovery\72b90de9-7a28-11e5-932e-eeec8db887b6\Winre.wim,{72b90dea-7a28-11e5-932e-eeec8db887b6}
path \windows\system32\winload.exe
description Windows Recovery Environment
inherit {bootloadersettings}
osdevice ramdisk=[C:]\Recovery\72b90de9-7a28-11e5-932e-eeec8db887b6\Winre.wim,{72b90dea-7a28-11e5-932e-eeec8db887b6}
systemroot \windows
nx OptIn
winpe Yes
Reprendre … partir de la mise en veille prolong‚e
-------------------------------------------------
identificateur {72b90de7-7a28-11e5-932e-eeec8db887b6}
device partition=C:
path \Windows\system32\winresume.exe
description Windows Resume Application
locale fr-FR
inherit {resumeloadersettings}
filedevice partition=C:
filepath \hiberfil.sys
debugoptionenabled No
Testeur de m‚moire Windows
--------------------------
identificateur {memdiag}
device partition=C:
path \boot\memtest.exe
description Diagnostics m‚moire Windows
locale fr-FR
inherit {globalsettings}
badmemoryaccess Yes
ParamŠtres EMS
--------------
identificateur {emssettings}
bootems Yes
ParamŠtres du d‚bogueur
-----------------------
identificateur {dbgsettings}
debugtype Serial
debugport 1
baudrate 115200
Erreurs de m‚moire RAM
----------------------
identificateur {badmemory}
ParamŠtres globaux
------------------
identificateur {globalsettings}
inherit {dbgsettings}
{emssettings}
{badmemory}
ParamŠtres du chargeur de d‚marrage
-----------------------------------
identificateur {bootloadersettings}
inherit {globalsettings}
{hypervisorsettings}
ParamŠtres de l'hyperviseur
-------------------
identificateur {hypervisorsettings}
hypervisordebugtype Serial
hypervisordebugport 1
hypervisorbaudrate 115200
ParamŠtres du chargeur de reprise
---------------------------------
identificateur {resumeloadersettings}
inherit {globalsettings}
Options de p‚riph‚rique
-----------------------
identificateur {72b90dea-7a28-11e5-932e-eeec8db887b6}
description Ramdisk Options
ramdisksdidevice partition=C:
ramdisksdipath \Recovery\72b90de9-7a28-11e5-932e-eeec8db887b6\boot.sdi
LastRegBack: 2022-05-20 15:15
==================== Fin de FRST.txt ========================