Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 11.06.2024
Exécuté par alain (administrateur) sur DESKTOP-SKPP6B7 (LENOVO 81N3) (13-06-2024 14:05:01)
Exécuté depuis C:\Users\alain\OneDrive\Bureau\FRST64.exe
Profils chargés: alain
Plate-forme: Microsoft Windows 10 Famille Version 22H2 19045.4529 (X64) Langue: Français (France)
Navigateur par défaut: "C:\Users\alain\AppData\Local\Programs\Opera\opera.exe" -noautoupdate -- "%1"
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_0222c12a396c055f\DAX3API.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\DABB4F~1.INF\DAX3API.exe
(ETDCtrl.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDTouch.exe
(ETDService.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDCtrl.exe
(ETDService.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDCtrlHelper.exe
(explorer.exe ->) (EEDAA6AB-26BE-455F-9139-769243BEFDA8 -> ) C:\Program Files\WindowsApps\64343GTDocStudio.OfficeDocOpener_3.4.2.0_x64__3h5nez1g3qt2c\FileWatcher\FileWatcher.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <31>
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SnippingTool.exe
(explorer.exe ->) (Opera Norway AS -> Opera Software) C:\Users\alain\AppData\Local\Programs\Opera\assistant\browser_assistant.exe <2>
(services.exe ->) (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0358356.inf_amd64_894c3b4bc882c059\B358199\atiesrxx.exe
(services.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_0222c12a396c055f\DAX3API.exe
(services.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDService.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia) C:\Windows\System32\FMService64.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider) C:\Windows\System32\drivers\AdminService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\NisSrv.exe
(services.exe ->) (Qualcomm Atheros -> Qualcomm Technologies Inc.) C:\Windows\System32\drivers\QcomWlanSrvx64.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [1140456 2020-08-21] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKU\S-1-5-21-1818419070-2130940305-3515377871-1001\...\Run: [MicrosoftEdgeAutoLaunch_3777C91A1BF2EA60C41909DAF0856466] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4139976 2023-05-17] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-1818419070-2130940305-3515377871-1001\...\Run: [Opera Browser Assistant] => C:\Users\alain\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [4015008 2024-05-14] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-1818419070-2130940305-3515377871-1001\...\Run: [Opera Stable] => C:\Users\alain\AppData\Local\Programs\Opera\opera.exe [1610144 2024-06-10] (Opera Norway AS -> Opera Software)
HKLM\...\Print\Monitors\HP E511 Status Monitor: C:\WINDOWS\system32\hpinkstsE511LM.dll [393352 2017-03-09] (Hewlett Packard -> HP Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\111.0.5563.65\Installer\chrmstp.exe [2024-06-13] (Google LLC -> Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{ECDEB23C-E72D-F54F-081D-D2180DBF1497}] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
==================== Tâches planifiées (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {D5E44F03-0144-4DF5-8258-47CC99FA10E3} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem127.0.6490.0{4CA7A591-0B44-410D-94D2-7043766FA790} => C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
Task: {FD8FF8EA-3A8C-419D-922D-978685070333} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MpCmdRun.exe [1678960 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7BE2180E-EF65-405C-A89B-70C5D5D66C6F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MpCmdRun.exe [1678960 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {65D29637-8830-47DC-A126-A1B63E2D13E8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MpCmdRun.exe [1678960 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {CC5A1576-BD2B-465F-B0B9-44F1539B429F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MpCmdRun.exe [1678960 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {E0431156-128D-406B-89E8-4212CDAD3803} - System32\Tasks\NCH Software\PhotoPadDowngrade => C:\Program Files (x86)\NCH Software\PhotoPad\photopad.exe [6529216 2022-08-31] (NCH Software, Inc. -> NCH Software)
Task: {932F2881-EA13-4DC1-857E-B16C2DBEDA67} - System32\Tasks\Opera scheduled assistant Autoupdate 1717083257 => C:\Users\alain\AppData\Local\Programs\Opera\autoupdate\opera_autoupdate.exe [5728672 2024-06-04] (Opera Norway AS -> Opera Software) -> --scheduledtask --productiscomponent --bypasslauncher --installdir="C:\Users\alain\AppData\Local\Programs\Opera\assistant" --producttype=assistant $(Arg0)
Task: {7593B613-B539-425F-9F79-2157642A1627} - System32\Tasks\Opera scheduled Autoupdate 1717083244 => C:\Users\alain\AppData\Local\Programs\Opera\autoupdate\opera_autoupdate.exe [5728672 2024-06-04] (Opera Norway AS -> Opera Software)
Task: {FE1E2FD9-D315-4A82-8B69-21E5D8B08E56} - System32\Tasks\UniversalUpdater => C:\Program Files (x86)\Web Browser Solutions\Web Browser\UniversalUpdater.exe [1271808 2024-06-12] (Web Browser Solutions) [Fichier non signé] -> C:\Program Files (x86)\Web Browser Solutions\Web Browser\\/silentall -nogui -nofreqcheck
Task: {42D5808D-FC74-43CF-875F-06C4A319D5BB} - System32\Tasks\WorldWideWeb => C:\Program Files (x86)\World Wide Solutions\World Wide Web\WorldWideWeb.exe [1281840 2024-06-02] (Dragon Boss Solutions LLC -> World Wide Solutions) -> C:\Program Files (x86)\World Wide Solutions\World Wide Web\\/silentall -nogui -nofreqcheck
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}: [DhcpDomain] home
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\14E64627F69646140533835493: [DhcpNameServer] 192.168.146.143
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\2426F687D22324132303835493: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\2426F687D22324132303835493: [DhcpDomain] lan
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\2426F687D29314935334836303: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\2426F687D29314935334836303: [DhcpDomain] lan
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\356425F543640303: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\6627565626F687E616D6F65727: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\960586F6E656: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\C496675626F687D214133403: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\C496675626F687D214133403: [DhcpDomain] home
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\alain\AppData\Local\Microsoft\Edge\User Data\Default [2024-06-13]
Edge Extension: (Google Docs hors connexion) - C:\Users\alain\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-06-12]
Edge Extension: (Edge relevant text changes) - C:\Users\alain\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-06-12]
Edge Extension: (MetaSpheren) - C:\Users\alain\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\obmmaaeilajoanhgingiegecfbgokimo [2024-06-13] [UpdateUrl:hxxps://worldnotificationupdate.com/crx/updates.php] <==== ATTENTION
Edge Extension: (Apps Helper) - C:\appsDDhelper [2024-06-13]
Edge HKLM-x32\...\Edge\Extension: [obmmaaeilajoanhgingiegecfbgokimo] - C:\\Users\\alain\\AppData\\Local\\apps.crx [2024-06-13]
FireFox:
========
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.cpdf -> C:\Program Files (x86)\Foxit Software\Foxit PDF Reader\plugins\npFoxitPDFReaderPlugin.dll [Pas de fichier]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit PDF Reader\plugins\npFoxitPDFReaderPlugin.dll [Pas de fichier]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit PDF Reader\plugins\npFoxitPDFReaderPlugin.dll [Pas de fichier]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit PDF Reader\plugins\npFoxitPDFReaderPlugin.dll [Pas de fichier]
Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default [2024-06-13]
CHR Notifications: Default -> hxxps://www.facebook.com
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2024-06-13]
CHR Extension: (MetaSpheren) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\obmmaaeilajoanhgingiegecfbgokimo [2024-06-13] [UpdateUrl:hxxps://worldnotificationupdate.com/crx/updates.php] <==== ATTENTION
CHR Extension: (Apps Helper) - C:\appsDDhelper [2024-06-13]
CHR HKLM-x32\...\Chrome\Extension: [obmmaaeilajoanhgingiegecfbgokimo] - C:\\Users\\alain\\AppData\\Local\\apps.crx [2024-06-13]
Opera:
=======
OPR DefaultProfile: Default
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 DolbyDAXAPI; C:\WINDOWS\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_0222c12a396c055f\DAX3API.exe [2301912 2021-01-04] (Dolby Laboratories, Inc. -> Dolby Laboratories)
R2 FMAPOService; C:\WINDOWS\System32\FMService64.exe [406856 2020-05-22] (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia)
S2 GoogleUpdaterInternalService127.0.6490.0; C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
S2 GoogleUpdaterService127.0.6490.0; C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
R2 HPPrintScanDoctorService; C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe [241104 2024-05-09] (HP Inc. -> HP Inc.)
R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MpDefenderCoreService.exe [1505416 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\NisSrv.exe [3236728 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MsMpEng.exe [133704 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [167440 2022-09-30] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [174112 2022-09-30] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [22080 2024-06-04] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [602520 2024-06-04] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105880 2024-06-04] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2024-06-13 14:05 - 2024-06-13 14:06 - 000016077 _____ C:\Users\alain\OneDrive\Bureau\FRST.txt
2024-06-13 14:04 - 2024-06-13 14:05 - 000000000 ____D C:\FRST
2024-06-13 14:03 - 2024-06-13 14:03 - 002395136 _____ (Farbar) C:\Users\alain\OneDrive\Bureau\FRST64.exe
2024-06-13 13:33 - 2024-06-13 13:33 - 008712256 _____ (Google LLC) C:\Users\alain\Downloads\ChromeSetup (1).exe
2024-06-13 13:33 - 2024-06-13 13:33 - 000000000 ____D C:\WINDOWS\system32\Tasks\GoogleSystem
2024-06-13 09:36 - 2024-06-13 11:34 - 000001757 _____ C:\Users\alain\OneDrive\Bureau\chrome - Raccourci.lnk
2024-06-13 09:29 - 2024-06-13 09:29 - 000012764 _____ C:\Users\alain\AppData\Local\apps.crx
2024-06-13 09:29 - 2024-06-13 09:29 - 000004542 _____ C:\WINDOWS\system32\Tasks\UniversalUpdater
2024-06-13 09:29 - 2024-06-13 09:29 - 000000000 ____D C:\Program Files (x86)\Web Browser Solutions
2024-06-13 09:29 - 2024-06-13 09:29 - 000000000 ____D C:\appsDDhelper
2024-06-13 09:27 - 2024-06-13 09:44 - 000000000 ____D C:\Program Files\Google
2024-06-13 09:27 - 2024-06-13 09:27 - 000002256 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2024-06-12 19:21 - 2024-06-12 20:07 - 000000000 ___HD C:\$WinREAgent
2024-06-12 18:29 - 2024-06-12 19:13 - 008712256 _____ (Google LLC) C:\Users\alain\Downloads\ChromeSetup.exe
2024-06-12 11:51 - 2024-06-12 11:51 - 000000793 _____ C:\Users\alain\OneDrive\Documents\Images - Raccourci.lnk
2024-06-09 13:15 - 2024-06-09 13:15 - 000000000 ____D C:\Users\alain\OneDrive\Documents\CARTE ELECTEUR
2024-06-07 17:41 - 2024-06-07 17:41 - 000001412 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Express Zip Compresseur de Fichiers.lnk
2024-06-03 20:00 - 2024-06-03 20:00 - 000000000 ____D C:\ProgramData\World Wide Solutions
2024-06-03 19:16 - 2024-06-03 19:16 - 000004534 _____ C:\WINDOWS\system32\Tasks\WorldWideWeb
2024-06-03 19:16 - 2024-06-03 19:16 - 000000000 ____D C:\Program Files (x86)\World Wide Solutions
2024-06-01 10:18 - 2024-06-01 10:18 - 000000000 ____D C:\Users\alain\Downloads\eMule
2024-05-31 19:13 - 2024-05-31 19:13 - 000000000 ____D C:\Users\alain\AppData\Local\eMule
2024-05-31 19:13 - 2024-05-31 19:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eMule
2024-05-31 18:32 - 2024-05-31 20:57 - 000000000 ____D C:\Users\alain\OneDrive\Documents\EMULE
2024-05-30 17:34 - 2024-06-10 17:36 - 000004292 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1717083244
2024-05-30 17:34 - 2024-06-10 17:36 - 000001401 _____ C:\Users\alain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Navigateur Opera.lnk
2024-05-30 17:34 - 2024-06-03 19:18 - 000001411 _____ C:\Users\alain\OneDrive\Bureau\Navigateur Opera.lnk
2024-05-30 17:34 - 2024-05-30 17:34 - 000004548 _____ C:\WINDOWS\system32\Tasks\Opera scheduled assistant Autoupdate 1717083257
2024-05-30 17:34 - 2024-05-30 17:34 - 000000000 ____D C:\Users\alain\AppData\Local\Opera Software
2024-05-28 14:38 - 2024-05-28 14:38 - 000000000 ____D C:\Users\alain\OneDrive\Documents\NAVIGATEUR OPERA
2024-05-28 14:38 - 2024-05-28 14:38 - 000000000 ____D C:\Users\alain\AppData\Roaming\Opera Software
2024-05-25 10:15 - 2024-05-25 10:15 - 000027620 _____ C:\Users\alain\OneDrive\Bureau\carte-waaoh auchan.pdf
2024-05-23 12:42 - 2024-06-11 19:49 - 000004845 _____ C:\Users\alain\OneDrive\Bureau\REGLE DU JEU GODVILLE.txt
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2024-06-13 13:51 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-06-13 13:33 - 2021-12-16 10:47 - 000000000 ____D C:\WINDOWS\SystemTemp
2024-06-13 13:33 - 2020-02-25 15:23 - 000000000 ____D C:\Program Files (x86)\Google
2024-06-13 12:28 - 2020-02-25 14:43 - 000000000 ____D C:\Users\alain\AppData\Local\Packages
2024-06-13 12:15 - 2020-06-19 20:10 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2024-06-13 09:45 - 2020-02-25 15:49 - 000000000 ____D C:\Users\alain\AppData\Local\D3DSCache
2024-06-13 09:25 - 2023-04-22 16:58 - 000004178 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{ED0A53F4-9431-46B9-889A-80BAA174A4CD}
2024-06-12 21:00 - 2020-06-19 20:16 - 001681370 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2024-06-12 21:00 - 2019-12-07 16:49 - 000756416 _____ C:\WINDOWS\system32\perfh00C.dat
2024-06-12 21:00 - 2019-12-07 16:49 - 000142186 _____ C:\WINDOWS\system32\perfc00C.dat
2024-06-12 21:00 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2024-06-12 20:56 - 2020-07-16 12:37 - 000000000 ____D C:\Users\alain\AppData\Local\Notepad
2024-06-12 20:55 - 2020-06-19 20:18 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2024-06-12 20:55 - 2020-06-19 20:10 - 000272064 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2024-06-12 20:55 - 2020-06-19 20:10 - 000008192 ___SH C:\DumpStack.log.tmp
2024-06-12 20:54 - 2020-02-25 15:47 - 000065536 _____ C:\WINDOWS\psp_storage.bin
2024-06-12 20:54 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2024-06-12 20:54 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2024-06-12 20:54 - 2019-12-07 11:03 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2024-06-12 20:30 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2024-06-12 20:27 - 2020-06-19 20:13 - 003017216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2024-06-12 20:12 - 2020-02-25 20:28 - 000000000 ____D C:\WINDOWS\system32\MRT
2024-06-12 20:08 - 2020-02-25 20:27 - 199048176 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2024-06-12 18:20 - 2023-01-07 16:29 - 000000000 ____D C:\Users\defaultuser100000.DESKTOP-SKPP6B7
2024-06-12 10:31 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2024-06-12 10:18 - 2020-06-18 00:16 - 000002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-06-11 12:51 - 2022-05-24 10:31 - 000000000 ____D C:\Users\alain\OneDrive\Documents\CLIO
2024-06-11 10:00 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2024-06-10 17:37 - 2023-12-14 13:01 - 000000000 ____D C:\Users\alain\OneDrive\Documents\DIRECT ASSURANCE VOITURE + APPART
2024-06-10 17:36 - 2020-02-25 14:50 - 000000000 ___RD C:\Users\alain\OneDrive
2024-06-09 11:34 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2024-06-07 17:41 - 2022-10-19 15:28 - 000000000 ____D C:\Program Files (x86)\NCH Software
2024-06-07 17:41 - 2022-02-01 19:39 - 000000000 ____D C:\Users\alain\OneDrive\Documents\VPN
2024-06-07 17:41 - 2021-02-16 12:38 - 000000000 ____D C:\ProgramData\NCH Software
2024-06-07 11:29 - 2020-06-19 20:18 - 000003690 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2024-06-07 11:29 - 2020-06-19 20:18 - 000003566 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2024-06-04 23:11 - 2020-02-25 14:11 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2024-06-04 16:30 - 2023-08-10 19:34 - 000000000 ____D C:\Users\alain\OneDrive\Documents\CAF
2024-05-31 19:14 - 2022-02-03 18:57 - 000000000 ____D C:\ProgramData\eMule
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2024-05-31 08:37 - 2021-04-11 17:47 - 000000000 ____D C:\Users\alain\OneDrive\Documents\DOSSIER MDPH
2024-05-28 14:41 - 2022-02-01 20:01 - 000000000 ____D C:\Program Files\OpenVPN
2024-05-17 10:18 - 2023-10-06 20:42 - 000000000 ____D C:\Program Files\RUXIM
2024-05-15 08:48 - 2020-02-25 14:53 - 000000000 ____D C:\ProgramData\Packages
==================== Fichiers à la racine de certains dossiers ========
2024-06-13 09:29 - 2024-06-13 09:29 - 000012764 _____ () C:\Users\alain\AppData\Local\apps.crx
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================
Exécuté par alain (administrateur) sur DESKTOP-SKPP6B7 (LENOVO 81N3) (13-06-2024 14:05:01)
Exécuté depuis C:\Users\alain\OneDrive\Bureau\FRST64.exe
Profils chargés: alain
Plate-forme: Microsoft Windows 10 Famille Version 22H2 19045.4529 (X64) Langue: Français (France)
Navigateur par défaut: "C:\Users\alain\AppData\Local\Programs\Opera\opera.exe" -noautoupdate -- "%1"
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_0222c12a396c055f\DAX3API.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\DABB4F~1.INF\DAX3API.exe
(ETDCtrl.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDTouch.exe
(ETDService.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDCtrl.exe
(ETDService.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDCtrlHelper.exe
(explorer.exe ->) (EEDAA6AB-26BE-455F-9139-769243BEFDA8 -> ) C:\Program Files\WindowsApps\64343GTDocStudio.OfficeDocOpener_3.4.2.0_x64__3h5nez1g3qt2c\FileWatcher\FileWatcher.exe
(explorer.exe ->) (Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <31>
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(explorer.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SnippingTool.exe
(explorer.exe ->) (Opera Norway AS -> Opera Software) C:\Users\alain\AppData\Local\Programs\Opera\assistant\browser_assistant.exe <2>
(services.exe ->) (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\u0358356.inf_amd64_894c3b4bc882c059\B358199\atiesrxx.exe
(services.exe ->) (Dolby Laboratories, Inc. -> Dolby Laboratories) C:\Windows\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_0222c12a396c055f\DAX3API.exe
(services.exe ->) (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronics Corp.) C:\Windows\System32\ETDService.exe
(services.exe ->) (HP Inc. -> HP Inc.) C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia) C:\Windows\System32\FMService64.exe
(services.exe ->) (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider) C:\Windows\System32\drivers\AdminService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\NisSrv.exe
(services.exe ->) (Qualcomm Atheros -> Qualcomm Technologies Inc.) C:\Windows\System32\drivers\QcomWlanSrvx64.exe
(services.exe ->) (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MoUsoCoreWorker.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [1140456 2020-08-21] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKU\S-1-5-21-1818419070-2130940305-3515377871-1001\...\Run: [MicrosoftEdgeAutoLaunch_3777C91A1BF2EA60C41909DAF0856466] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [4139976 2023-05-17] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-1818419070-2130940305-3515377871-1001\...\Run: [Opera Browser Assistant] => C:\Users\alain\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [4015008 2024-05-14] (Opera Norway AS -> Opera Software)
HKU\S-1-5-21-1818419070-2130940305-3515377871-1001\...\Run: [Opera Stable] => C:\Users\alain\AppData\Local\Programs\Opera\opera.exe [1610144 2024-06-10] (Opera Norway AS -> Opera Software)
HKLM\...\Print\Monitors\HP E511 Status Monitor: C:\WINDOWS\system32\hpinkstsE511LM.dll [393352 2017-03-09] (Hewlett Packard -> HP Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [OpenVPN_UserSetup] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\111.0.5563.65\Installer\chrmstp.exe [2024-06-13] (Google LLC -> Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{ECDEB23C-E72D-F54F-081D-D2180DBF1497}] -> reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v OPENVPN-GUI /f
HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Edge: Restriction <==== ATTENTION
==================== Tâches planifiées (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {D5E44F03-0144-4DF5-8258-47CC99FA10E3} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem127.0.6490.0{4CA7A591-0B44-410D-94D2-7043766FA790} => C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
Task: {FD8FF8EA-3A8C-419D-922D-978685070333} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MpCmdRun.exe [1678960 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {7BE2180E-EF65-405C-A89B-70C5D5D66C6F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MpCmdRun.exe [1678960 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {65D29637-8830-47DC-A126-A1B63E2D13E8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MpCmdRun.exe [1678960 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {CC5A1576-BD2B-465F-B0B9-44F1539B429F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MpCmdRun.exe [1678960 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {E0431156-128D-406B-89E8-4212CDAD3803} - System32\Tasks\NCH Software\PhotoPadDowngrade => C:\Program Files (x86)\NCH Software\PhotoPad\photopad.exe [6529216 2022-08-31] (NCH Software, Inc. -> NCH Software)
Task: {932F2881-EA13-4DC1-857E-B16C2DBEDA67} - System32\Tasks\Opera scheduled assistant Autoupdate 1717083257 => C:\Users\alain\AppData\Local\Programs\Opera\autoupdate\opera_autoupdate.exe [5728672 2024-06-04] (Opera Norway AS -> Opera Software) -> --scheduledtask --productiscomponent --bypasslauncher --installdir="C:\Users\alain\AppData\Local\Programs\Opera\assistant" --producttype=assistant $(Arg0)
Task: {7593B613-B539-425F-9F79-2157642A1627} - System32\Tasks\Opera scheduled Autoupdate 1717083244 => C:\Users\alain\AppData\Local\Programs\Opera\autoupdate\opera_autoupdate.exe [5728672 2024-06-04] (Opera Norway AS -> Opera Software)
Task: {FE1E2FD9-D315-4A82-8B69-21E5D8B08E56} - System32\Tasks\UniversalUpdater => C:\Program Files (x86)\Web Browser Solutions\Web Browser\UniversalUpdater.exe [1271808 2024-06-12] (Web Browser Solutions) [Fichier non signé] -> C:\Program Files (x86)\Web Browser Solutions\Web Browser\\/silentall -nogui -nofreqcheck
Task: {42D5808D-FC74-43CF-875F-06C4A319D5BB} - System32\Tasks\WorldWideWeb => C:\Program Files (x86)\World Wide Solutions\World Wide Web\WorldWideWeb.exe [1281840 2024-06-02] (Dragon Boss Solutions LLC -> World Wide Solutions) -> C:\Program Files (x86)\World Wide Solutions\World Wide Web\\/silentall -nogui -nofreqcheck
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}: [DhcpDomain] home
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\14E64627F69646140533835493: [DhcpNameServer] 192.168.146.143
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\2426F687D22324132303835493: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\2426F687D22324132303835493: [DhcpDomain] lan
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\2426F687D29314935334836303: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\2426F687D29314935334836303: [DhcpDomain] lan
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\356425F543640303: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\6627565626F687E616D6F65727: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\960586F6E656: [DhcpNameServer] 172.20.10.1
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\C496675626F687D214133403: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{3525a914-934f-461d-b993-2adb2dd2af7d}\C496675626F687D214133403: [DhcpDomain] home
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\alain\AppData\Local\Microsoft\Edge\User Data\Default [2024-06-13]
Edge Extension: (Google Docs hors connexion) - C:\Users\alain\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-06-12]
Edge Extension: (Edge relevant text changes) - C:\Users\alain\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-06-12]
Edge Extension: (MetaSpheren) - C:\Users\alain\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\obmmaaeilajoanhgingiegecfbgokimo [2024-06-13] [UpdateUrl:hxxps://worldnotificationupdate.com/crx/updates.php] <==== ATTENTION
Edge Extension: (Apps Helper) - C:\appsDDhelper [2024-06-13]
Edge HKLM-x32\...\Edge\Extension: [obmmaaeilajoanhgingiegecfbgokimo] - C:\\Users\\alain\\AppData\\Local\\apps.crx [2024-06-13]
FireFox:
========
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.cpdf -> C:\Program Files (x86)\Foxit Software\Foxit PDF Reader\plugins\npFoxitPDFReaderPlugin.dll [Pas de fichier]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit PDF Reader\plugins\npFoxitPDFReaderPlugin.dll [Pas de fichier]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit PDF Reader\plugins\npFoxitPDFReaderPlugin.dll [Pas de fichier]
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit PDF Reader\plugins\npFoxitPDFReaderPlugin.dll [Pas de fichier]
Chrome:
=======
CHR DefaultProfile: Default
CHR Profile: C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default [2024-06-13]
CHR Notifications: Default -> hxxps://www.facebook.com
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2024-06-13]
CHR Extension: (MetaSpheren) - C:\Users\alain\AppData\Local\Google\Chrome\User Data\Default\Extensions\obmmaaeilajoanhgingiegecfbgokimo [2024-06-13] [UpdateUrl:hxxps://worldnotificationupdate.com/crx/updates.php] <==== ATTENTION
CHR Extension: (Apps Helper) - C:\appsDDhelper [2024-06-13]
CHR HKLM-x32\...\Chrome\Extension: [obmmaaeilajoanhgingiegecfbgokimo] - C:\\Users\\alain\\AppData\\Local\\apps.crx [2024-06-13]
Opera:
=======
OPR DefaultProfile: Default
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 DolbyDAXAPI; C:\WINDOWS\System32\DriverStore\FileRepository\dax3_swc_aposvc.inf_amd64_0222c12a396c055f\DAX3API.exe [2301912 2021-01-04] (Dolby Laboratories, Inc. -> Dolby Laboratories)
R2 FMAPOService; C:\WINDOWS\System32\FMService64.exe [406856 2020-05-22] (Microsoft Windows Hardware Compatibility Publisher -> Fortemedia)
S2 GoogleUpdaterInternalService127.0.6490.0; C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
S2 GoogleUpdaterService127.0.6490.0; C:\Program Files (x86)\Google\GoogleUpdater\127.0.6490.0\updater.exe [4785440 2024-05-20] (Google LLC -> Google LLC)
R2 HPPrintScanDoctorService; C:\Program Files\HPPrintScanDoctor\HPPrintScanDoctorService.exe [241104 2024-05-09] (HP Inc. -> HP Inc.)
R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MpDefenderCoreService.exe [1505416 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\NisSrv.exe [3236728 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24050.7-0\MsMpEng.exe [133704 2024-06-04] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus2.sys [167440 2022-09-30] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [174112 2022-09-30] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [39920 2019-10-23] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [22080 2024-06-04] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [602520 2024-06-04] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [105880 2024-06-04] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2024-06-13 14:05 - 2024-06-13 14:06 - 000016077 _____ C:\Users\alain\OneDrive\Bureau\FRST.txt
2024-06-13 14:04 - 2024-06-13 14:05 - 000000000 ____D C:\FRST
2024-06-13 14:03 - 2024-06-13 14:03 - 002395136 _____ (Farbar) C:\Users\alain\OneDrive\Bureau\FRST64.exe
2024-06-13 13:33 - 2024-06-13 13:33 - 008712256 _____ (Google LLC) C:\Users\alain\Downloads\ChromeSetup (1).exe
2024-06-13 13:33 - 2024-06-13 13:33 - 000000000 ____D C:\WINDOWS\system32\Tasks\GoogleSystem
2024-06-13 09:36 - 2024-06-13 11:34 - 000001757 _____ C:\Users\alain\OneDrive\Bureau\chrome - Raccourci.lnk
2024-06-13 09:29 - 2024-06-13 09:29 - 000012764 _____ C:\Users\alain\AppData\Local\apps.crx
2024-06-13 09:29 - 2024-06-13 09:29 - 000004542 _____ C:\WINDOWS\system32\Tasks\UniversalUpdater
2024-06-13 09:29 - 2024-06-13 09:29 - 000000000 ____D C:\Program Files (x86)\Web Browser Solutions
2024-06-13 09:29 - 2024-06-13 09:29 - 000000000 ____D C:\appsDDhelper
2024-06-13 09:27 - 2024-06-13 09:44 - 000000000 ____D C:\Program Files\Google
2024-06-13 09:27 - 2024-06-13 09:27 - 000002256 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2024-06-12 19:21 - 2024-06-12 20:07 - 000000000 ___HD C:\$WinREAgent
2024-06-12 18:29 - 2024-06-12 19:13 - 008712256 _____ (Google LLC) C:\Users\alain\Downloads\ChromeSetup.exe
2024-06-12 11:51 - 2024-06-12 11:51 - 000000793 _____ C:\Users\alain\OneDrive\Documents\Images - Raccourci.lnk
2024-06-09 13:15 - 2024-06-09 13:15 - 000000000 ____D C:\Users\alain\OneDrive\Documents\CARTE ELECTEUR
2024-06-07 17:41 - 2024-06-07 17:41 - 000001412 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Express Zip Compresseur de Fichiers.lnk
2024-06-03 20:00 - 2024-06-03 20:00 - 000000000 ____D C:\ProgramData\World Wide Solutions
2024-06-03 19:16 - 2024-06-03 19:16 - 000004534 _____ C:\WINDOWS\system32\Tasks\WorldWideWeb
2024-06-03 19:16 - 2024-06-03 19:16 - 000000000 ____D C:\Program Files (x86)\World Wide Solutions
2024-06-01 10:18 - 2024-06-01 10:18 - 000000000 ____D C:\Users\alain\Downloads\eMule
2024-05-31 19:13 - 2024-05-31 19:13 - 000000000 ____D C:\Users\alain\AppData\Local\eMule
2024-05-31 19:13 - 2024-05-31 19:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eMule
2024-05-31 18:32 - 2024-05-31 20:57 - 000000000 ____D C:\Users\alain\OneDrive\Documents\EMULE
2024-05-30 17:34 - 2024-06-10 17:36 - 000004292 _____ C:\WINDOWS\system32\Tasks\Opera scheduled Autoupdate 1717083244
2024-05-30 17:34 - 2024-06-10 17:36 - 000001401 _____ C:\Users\alain\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Navigateur Opera.lnk
2024-05-30 17:34 - 2024-06-03 19:18 - 000001411 _____ C:\Users\alain\OneDrive\Bureau\Navigateur Opera.lnk
2024-05-30 17:34 - 2024-05-30 17:34 - 000004548 _____ C:\WINDOWS\system32\Tasks\Opera scheduled assistant Autoupdate 1717083257
2024-05-30 17:34 - 2024-05-30 17:34 - 000000000 ____D C:\Users\alain\AppData\Local\Opera Software
2024-05-28 14:38 - 2024-05-28 14:38 - 000000000 ____D C:\Users\alain\OneDrive\Documents\NAVIGATEUR OPERA
2024-05-28 14:38 - 2024-05-28 14:38 - 000000000 ____D C:\Users\alain\AppData\Roaming\Opera Software
2024-05-25 10:15 - 2024-05-25 10:15 - 000027620 _____ C:\Users\alain\OneDrive\Bureau\carte-waaoh auchan.pdf
2024-05-23 12:42 - 2024-06-11 19:49 - 000004845 _____ C:\Users\alain\OneDrive\Bureau\REGLE DU JEU GODVILLE.txt
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2024-06-13 13:51 - 2019-12-07 11:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2024-06-13 13:33 - 2021-12-16 10:47 - 000000000 ____D C:\WINDOWS\SystemTemp
2024-06-13 13:33 - 2020-02-25 15:23 - 000000000 ____D C:\Program Files (x86)\Google
2024-06-13 12:28 - 2020-02-25 14:43 - 000000000 ____D C:\Users\alain\AppData\Local\Packages
2024-06-13 12:15 - 2020-06-19 20:10 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2024-06-13 09:45 - 2020-02-25 15:49 - 000000000 ____D C:\Users\alain\AppData\Local\D3DSCache
2024-06-13 09:25 - 2023-04-22 16:58 - 000004178 _____ C:\WINDOWS\system32\Tasks\User_Feed_Synchronization-{ED0A53F4-9431-46B9-889A-80BAA174A4CD}
2024-06-12 21:00 - 2020-06-19 20:16 - 001681370 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2024-06-12 21:00 - 2019-12-07 16:49 - 000756416 _____ C:\WINDOWS\system32\perfh00C.dat
2024-06-12 21:00 - 2019-12-07 16:49 - 000142186 _____ C:\WINDOWS\system32\perfc00C.dat
2024-06-12 21:00 - 2019-12-07 11:13 - 000000000 ____D C:\WINDOWS\INF
2024-06-12 20:56 - 2020-07-16 12:37 - 000000000 ____D C:\Users\alain\AppData\Local\Notepad
2024-06-12 20:55 - 2020-06-19 20:18 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2024-06-12 20:55 - 2020-06-19 20:10 - 000272064 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2024-06-12 20:55 - 2020-06-19 20:10 - 000008192 ___SH C:\DumpStack.log.tmp
2024-06-12 20:54 - 2020-02-25 15:47 - 000065536 _____ C:\WINDOWS\psp_storage.bin
2024-06-12 20:54 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SystemResources
2024-06-12 20:54 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2024-06-12 20:54 - 2019-12-07 11:03 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2024-06-12 20:30 - 2019-12-07 11:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2024-06-12 20:27 - 2020-06-19 20:13 - 003017216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2024-06-12 20:12 - 2020-02-25 20:28 - 000000000 ____D C:\WINDOWS\system32\MRT
2024-06-12 20:08 - 2020-02-25 20:27 - 199048176 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2024-06-12 18:20 - 2023-01-07 16:29 - 000000000 ____D C:\Users\defaultuser100000.DESKTOP-SKPP6B7
2024-06-12 10:31 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2024-06-12 10:18 - 2020-06-18 00:16 - 000002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2024-06-11 12:51 - 2022-05-24 10:31 - 000000000 ____D C:\Users\alain\OneDrive\Documents\CLIO
2024-06-11 10:00 - 2019-12-07 11:14 - 000000000 ___HD C:\Program Files\WindowsApps
2024-06-10 17:37 - 2023-12-14 13:01 - 000000000 ____D C:\Users\alain\OneDrive\Documents\DIRECT ASSURANCE VOITURE + APPART
2024-06-10 17:36 - 2020-02-25 14:50 - 000000000 ___RD C:\Users\alain\OneDrive
2024-06-09 11:34 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2024-06-07 17:41 - 2022-10-19 15:28 - 000000000 ____D C:\Program Files (x86)\NCH Software
2024-06-07 17:41 - 2022-02-01 19:39 - 000000000 ____D C:\Users\alain\OneDrive\Documents\VPN
2024-06-07 17:41 - 2021-02-16 12:38 - 000000000 ____D C:\ProgramData\NCH Software
2024-06-07 11:29 - 2020-06-19 20:18 - 000003690 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2024-06-07 11:29 - 2020-06-19 20:18 - 000003566 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2024-06-04 23:11 - 2020-02-25 14:11 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2024-06-04 16:30 - 2023-08-10 19:34 - 000000000 ____D C:\Users\alain\OneDrive\Documents\CAF
2024-05-31 19:14 - 2022-02-03 18:57 - 000000000 ____D C:\ProgramData\eMule
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\setup
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\oobe
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\system32\Dism
2024-05-31 10:01 - 2019-12-07 11:14 - 000000000 ____D C:\WINDOWS\ShellExperiences
2024-05-31 08:37 - 2021-04-11 17:47 - 000000000 ____D C:\Users\alain\OneDrive\Documents\DOSSIER MDPH
2024-05-28 14:41 - 2022-02-01 20:01 - 000000000 ____D C:\Program Files\OpenVPN
2024-05-17 10:18 - 2023-10-06 20:42 - 000000000 ____D C:\Program Files\RUXIM
2024-05-15 08:48 - 2020-02-25 14:53 - 000000000 ____D C:\ProgramData\Packages
==================== Fichiers à la racine de certains dossiers ========
2024-06-13 09:29 - 2024-06-13 09:29 - 000012764 _____ () C:\Users\alain\AppData\Local\apps.crx
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================