Publicité
Publicité
Format du document : text/plain
Prévisualisation
Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 06-03-2025
Exécuté par Denis (administrateur) sur DESKTOP-K56GCN5 (Packard Bell Easynote LE69KB) (10-03-2025 18:47:55)
Exécuté depuis C:\Users\denis\OneDrive\Bureau\FRST64.exe
Profils chargés: Denis
Plate-forme: Microsoft Windows 10 Famille Version 22H2 19045.5247 (X64) Langue: Français (France)
Navigateur par défaut: FF
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe
(Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApntEx.exe
(ApplicationFrameHost.exe ->) (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe
(C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe ->) (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(C:\Program Files\Apoint2K\Apoint.exe ->) (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApMsgFwd.exe
(C:\Program Files\Apoint2K\Apoint.exe ->) (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\hidfind.exe
(C:\Program Files\Apoint2K\HidMonitorSvc.exe ->) (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apoint.exe
(explorer.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <7>
(Microsoft Windows -> ) C:\Windows\System32\EoAExperiences.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MusNotifyIcon.exe
(services.exe ->) (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\c0360470.inf_amd64_b06c374aee20d185\B360357\atiesrxx.exe
(services.exe ->) (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\HidMonitorSvc.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\NisSrv.exe
(services.exe ->) (Qualcomm Atheros -> Windows (R) Win 7 DDK provider) C:\Windows\System32\drivers\AdminService.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint2K\Apoint.exe [706440 2015-09-24] (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13885696 2016-01-25] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKU\S-1-5-21-3090603104-3230218602-3440780393-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [45452080 2025-02-18] (Gen Digital Inc. -> Gen Digital Inc.)
HKU\S-1-5-21-3090603104-3230218602-3440780393-1001\...\Run: [MicrosoftEdgeAutoLaunch_3209DC080F6E194BA57CAD0D06ACCA72] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4088392 2025-02-27] (Microsoft Corporation -> Microsoft Corporation)
HKLM\...\Print\Monitors\Canon BJ Language Monitor TS3300 series: CNMLMG3.DLL (Pas de fichier)
HKLM\...\Print\Monitors\EPSON XP-255 257 Series 64MonitorBE: C:\WINDOWS\system32\E_YLMBVCE.DLL [184832 2017-07-14] (Seiko Epson Corporation) [Fichier non signé]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\133.0.6943.142\Installer\chrmstp.exe [2025-03-02] (Google LLC -> Google LLC)
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
==================== Tâches planifiées (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {DBD3F08D-C9A3-4F91-9E06-62E1E13DC6AD} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [3480504 2025-02-18] (Gen Digital Inc. -> Gen Digital Inc.)
Task: {7F385418-DC32-4ECF-9C3E-3EAF8F6C3771} - System32\Tasks\CCleanerCrashReporting => C:\Program Files\CCleaner\CCleanerBugReport.exe [6139696 2025-02-18] (Gen Digital Inc. -> Gen Digital Inc.) -> --product 90 --send dumps|report --path "C:\Program Files\CCleaner\LOG" --programpath "C:\Program Files\CCleaner" --guid "b21fe572-854c-4ccd-b074-bb0f34f52f7e" --version "6.33.0.11465" --silent
Task: {94F7399F-EEA9-4CC4-B555-96DF5092FD62} - System32\Tasks\CCleanerSkipUAC - Denis => C:\Program Files\CCleaner\CCleaner.exe [39224624 2025-02-18] (Gen Digital Inc. -> Gen Digital Inc.)
Task: {23EE78F8-3F74-4367-965F-E7A2A93D4F71} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem135.0.7023.0{83B0953F-8CFD-41B6-A448-F02C7C9220B0} => C:\Program Files (x86)\Google\GoogleUpdater\135.0.7023.0\updater.exe [5745760 2025-02-19] (Google LLC -> Google LLC)
Task: {F2BDD18E-907D-40AF-8C87-EDEF12FF9B58} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MpCmdRun.exe [1732816 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {60F5BECE-3C29-4F26-A729-E0F80AB1AC1A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MpCmdRun.exe [1732816 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {12F95EB9-F4D3-4D79-8DB8-CCFE6795104B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MpCmdRun.exe [1732816 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {6A1A9FE0-276E-4330-BCF6-6C6C79A6DBC0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MpCmdRun.exe [1732816 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {70A3DB26-8D42-4D43-8FD4-BDB6BCD23FDA} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-3090603104-3230218602-3440780393-1001 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [682560 2025-03-10] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (l'élément de données a 6 caractères en plus).
Task: {37ED2FE1-62F5-4CB3-BFE8-E0BB4610FA2E} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [34880 2025-03-10] (Mozilla Corporation -> Mozilla Foundation)
Task: {94A6F9FE-5999-44B1-A5F1-36BF8BB39513} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [61624 2020-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {C4C718B6-3F77-4041-996F-6A5E07852478} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\RSServCmd.exe [69304 2020-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {A3BE58E0-9733-4460-8FD2-CD8308736E98} - System32\Tasks\VS Revo Group\RevoHelperFreeStartup => C:\Program Files\VS Revo Group\Revo Uninstaller\RevoUninHelper.exe [4053672 2024-12-10] (VS REVO GROUP OOD -> VS Revo Group Ltd.)
Task: {9886F262-9BFD-4284-A828-C7EE92D9FD08} - System32\Tasks\ZoomUpdateTaskUser-S-1-5-21-3090603104-3230218602-3440780393-1001 => C:\Users\denis\AppData\Roaming\Zoom\bin\Zoom.exe [435000 2024-12-23] (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CCleanerCrashReporting.job => C:\Program Files\CCleaner\CCleanerBugReport.exe
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{2aede422-e648-40bb-a803-ccabeb8c7099}: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{2aede422-e648-40bb-a803-ccabeb8c7099}\C496675626F687D253231354: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{2aede422-e648-40bb-a803-ccabeb8c7099}\C496675626F687D253231354: [DhcpDomain] home
Tcpip\..\Interfaces\{2aede422-e648-40bb-a803-ccabeb8c7099}\C496675626F687D253334303: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{2aede422-e648-40bb-a803-ccabeb8c7099}\C496675626F687D253334303: [DhcpDomain] home
Tcpip\..\Interfaces\{40f2b1b4-b26f-463f-b124-8eb5d0b1dd93}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{40f2b1b4-b26f-463f-b124-8eb5d0b1dd93}: [DhcpDomain] home
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\denis\AppData\Local\Microsoft\Edge\User Data\Default [2025-03-10]
Edge Extension: (Google Docs hors connexion) - C:\Users\denis\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2025-03-09]hxxps://clients2.google.com/service/update2/crx
Edge Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\denis\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gmgoamodcdcjnbaobigkjelfplakmdhh [2025-03-02]hxxps://edge.microsoft.com/extensionwebstorebase/v1/crx
Edge Extension: (Edge relevant text changes) - C:\Users\denis\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-29]hxxps://edge.microsoft.com/extensionwebstorebase/v1/crx
FireFox:
========
FF DefaultProfile: l201u784.default
FF ProfilePath: C:\Users\denis\AppData\Roaming\Mozilla\Firefox\Profiles\l201u784.default [2025-03-02]
FF ProfilePath: C:\Users\denis\AppData\Roaming\Mozilla\Firefox\Profiles\9fetiydr.default-release [2025-03-10]
Chrome:
=======
CHR Profile: C:\Users\denis\AppData\Local\Google\Chrome\User Data\Default [2025-03-02]
CHR Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\denis\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2024-10-26]hxxps://clients2.google.com/service/update2/crx
CHR Extension: (Google Docs hors connexion) - C:\Users\denis\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-04-01]hxxps://clients2.google.com/service/update2/crx
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\denis\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-02-04]hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 ApHidMonitorService; C:\Program Files\Apoint2K\HidMonitorSvc.exe [104840 2015-09-24] (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.)
S3 CCleanerPerformanceOptimizerService; C:\Program Files\CCleaner\CCleanerPerformanceOptimizerService.exe [1088816 2025-02-18] (Gen Digital Inc. -> Gen Digital Inc.)
S3 EPMVssEaseusProvider; C:\WINDOWS\system32\dllhost.exe /Processid:{FFF7E8A6-C3A7-445D-84AE-A841A1C89C1C} [22384 2023-12-01] (Microsoft Windows -> Microsoft Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [9441760 2024-12-23] (Malwarebytes Inc. -> Malwarebytes)
S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [3073888 2024-10-24] (Malwarebytes Inc. -> Malwarebytes)
R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MpDefenderCoreService.exe [1926976 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\NisSrv.exe [4352456 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MsMpEng.exe [270056 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 ebrntdrv; C:\WINDOWS\system32\ebrntdrv.sys [27728 2023-06-19] (Microsoft Windows Hardware Compatibility Publisher -> )
S3 epmdkdrv; C:\WINDOWS\system32\epmdkdrv.sys [27728 2022-12-29] (Microsoft Windows Hardware Compatibility Publisher -> )
R0 EPMVolFl; C:\WINDOWS\System32\drivers\EPMVolFl.sys [30136 2022-12-29] (CHENGDU YIWO Tech Development Co., Ltd. -> Windows (R) Codename Longhorn DDK provider)
R0 EUDCPEPM; C:\WINDOWS\System32\drivers\EUDCPEPM.sys [76344 2022-12-29] (Microsoft Windows Hardware Compatibility Publisher -> CHENGDU YIWO Tech Development Co., Ltd)
R1 EUEDKEPM; C:\WINDOWS\system32\drivers\EUEDKEPM.sys [24656 2022-12-29] (Microsoft Windows Hardware Compatibility Publisher -> CHENGDU YIWO Tech Development Co., Ltd)
R3 KslD; C:\WINDOWS\System32\drivers\wd\KslD.sys [278944 2025-03-10] (Microsoft Windows -> Microsoft Corporation)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2024-10-24] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239568 2024-10-24] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S3 RevoProcessDetector; C:\WINDOWS\System32\DRIVERS\RevoProcessDetector.sys [19504 2024-03-28] (Microsoft Windows Hardware Compatibility Publisher -> VS Revo Group)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [20016 2025-03-10] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [601520 2025-03-10] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [100768 2025-03-10] (Microsoft Windows -> Microsoft Corporation)
S3 EuGdiDrv; \SystemRoot\system32\EuGdiDrv.sys [X]
S3 MpKsla4a35b48; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{765759C1-E808-41BD-9552-AC2538225651}\MpKslDrv.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2025-03-10 18:47 - 2025-03-10 18:51 - 000015961 _____ C:\Users\denis\OneDrive\Bureau\FRST.txt
2025-03-10 18:47 - 2025-03-10 18:49 - 000000000 ____D C:\FRST
2025-03-10 18:44 - 2025-03-10 18:44 - 002404352 _____ (Farbar) C:\Users\denis\OneDrive\Bureau\FRST64.exe
2025-03-10 16:05 - 2025-03-10 16:05 - 000000000 ___HD C:\$WinREAgent
2025-03-10 11:55 - 2025-03-10 12:44 - 000000000 ____D C:\Program Files\Mozilla Firefox
2025-03-02 18:28 - 2025-03-02 18:28 - 000000000 ____D C:\Users\denis\AppData\Local\Everything
2025-03-02 18:11 - 2025-03-02 18:28 - 000000000 ____D C:\Users\denis\AppData\Roaming\Everything
2025-03-02 18:11 - 2025-03-02 18:11 - 000000000 ____D C:\Program Files\Everything
2025-03-02 18:10 - 2025-03-02 18:10 - 001913064 _____ () C:\Users\denis\Downloads\everything-search-engine-windows-1.4.1.1026-27391.exe
2025-03-02 17:59 - 2025-03-10 18:42 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2025-03-02 17:59 - 2025-03-10 12:45 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2025-03-02 17:59 - 2025-03-10 12:44 - 000001041 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2025-03-02 17:59 - 2025-03-02 18:01 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2025-03-02 17:59 - 2025-03-02 17:59 - 000002018 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigation privée de Firefox.lnk
2025-03-02 17:59 - 2025-03-02 17:59 - 000000000 ____D C:\Users\denis\AppData\Roaming\Mozilla
2025-03-02 17:59 - 2025-03-02 17:59 - 000000000 ____D C:\Users\denis\AppData\Local\Mozilla
2025-03-02 17:56 - 2025-03-02 17:56 - 000373600 _____ (Mozilla) C:\Users\denis\Downloads\Firefox Installer.exe
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2025-03-10 18:29 - 2020-06-08 08:38 - 000000000 ____D C:\WINDOWS\system32\MRT
2025-03-10 18:27 - 2020-05-28 16:08 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2025-03-10 18:04 - 2023-09-14 16:14 - 000004210 _____ C:\WINDOWS\system32\Tasks\CCleaner Update
2025-03-10 17:41 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2025-03-10 13:07 - 2020-06-08 08:38 - 209365816 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2025-03-10 12:47 - 2023-09-14 16:14 - 000003326 _____ C:\WINDOWS\system32\Tasks\CCleanerCrashReporting
2025-03-10 12:47 - 2023-09-14 16:14 - 000000670 _____ C:\WINDOWS\Tasks\CCleanerCrashReporting.job
2025-03-10 12:40 - 2020-05-29 07:02 - 000000000 ____D C:\Users\denis\AppData\Local\Packages
2025-03-10 12:40 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2025-03-10 12:39 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2025-03-10 12:38 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2025-03-10 12:37 - 2022-08-28 14:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2025-03-10 12:37 - 2022-08-28 13:15 - 000000000 ____D C:\Program Files (x86)\Canon
2025-03-10 12:37 - 2022-08-28 13:14 - 000000000 ____D C:\Users\denis\AppData\Roaming\Canon
2025-03-10 12:37 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2025-03-10 12:23 - 2020-05-28 16:33 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2025-03-10 08:45 - 2024-10-24 15:58 - 000000000 ____D C:\Users\denis\AppData\Local\Malwarebytes
2025-03-09 22:50 - 2023-09-14 16:12 - 000000000 ____D C:\Program Files\CCleaner
2025-03-09 22:50 - 2021-12-21 17:17 - 000000000 ____D C:\WINDOWS\SystemTemp
2025-03-09 22:50 - 2020-05-28 16:33 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2025-03-09 22:50 - 2020-05-28 16:07 - 000297448 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2025-03-09 22:50 - 2020-05-28 16:07 - 000008192 ___SH C:\DumpStack.log.tmp
2025-03-09 22:49 - 2020-05-28 17:02 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2025-03-09 22:49 - 2019-12-07 10:03 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2025-03-09 22:48 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2025-03-09 22:48 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2025-03-09 22:48 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2025-03-09 22:48 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup
2025-03-09 22:48 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2025-03-09 17:39 - 2020-11-16 15:12 - 000000000 ____D C:\Users\denis\AppData\Local\CrashDumps
2025-03-09 17:06 - 2020-09-22 15:56 - 000003690 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2025-03-09 17:06 - 2020-09-22 15:56 - 000003566 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2025-03-02 18:38 - 2024-12-23 14:18 - 000000000 ___RD C:\Users\denis\OneDrive\Bureau\outils
2025-03-02 18:34 - 2020-09-22 15:56 - 000002530 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
==================== Fichiers à la racine de certains dossiers ========
2024-12-23 14:27 - 2024-12-23 14:27 - 000000023 _____ () C:\Users\denis\AppData\Roaming\epm_user.ini
2024-12-23 12:24 - 2024-12-23 12:24 - 000000017 _____ () C:\Users\denis\AppData\Local\resmon.resmoncfg
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================
Exécuté par Denis (administrateur) sur DESKTOP-K56GCN5 (Packard Bell Easynote LE69KB) (10-03-2025 18:47:55)
Exécuté depuis C:\Users\denis\OneDrive\Bureau\FRST64.exe
Profils chargés: Denis
Plate-forme: Microsoft Windows 10 Famille Version 22H2 19045.5247 (X64) Langue: Français (France)
Navigateur par défaut: FF
Mode d'amorçage: Normal
==================== Processus (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe
(Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApntEx.exe
(ApplicationFrameHost.exe ->) (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe
(C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe ->) (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(C:\Program Files\Apoint2K\Apoint.exe ->) (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\ApMsgFwd.exe
(C:\Program Files\Apoint2K\Apoint.exe ->) (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\hidfind.exe
(C:\Program Files\Apoint2K\HidMonitorSvc.exe ->) (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\Apoint.exe
(explorer.exe ->) (Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe <7>
(Microsoft Windows -> ) C:\Windows\System32\EoAExperiences.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MusNotifyIcon.exe
(services.exe ->) (Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\c0360470.inf_amd64_b06c374aee20d185\B360357\atiesrxx.exe
(services.exe ->) (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.) C:\Program Files\Apoint2K\HidMonitorSvc.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MpDefenderCoreService.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MsMpEng.exe
(services.exe ->) (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\NisSrv.exe
(services.exe ->) (Qualcomm Atheros -> Windows (R) Win 7 DDK provider) C:\Windows\System32\drivers\AdminService.exe
(svchost.exe ->) (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(svchost.exe ->) (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
==================== Registre (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint2K\Apoint.exe [706440 2015-09-24] (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13885696 2016-01-25] (Realtek Semiconductor Corp -> Realtek Semiconductor)
HKU\S-1-5-21-3090603104-3230218602-3440780393-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [45452080 2025-02-18] (Gen Digital Inc. -> Gen Digital Inc.)
HKU\S-1-5-21-3090603104-3230218602-3440780393-1001\...\Run: [MicrosoftEdgeAutoLaunch_3209DC080F6E194BA57CAD0D06ACCA72] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start [4088392 2025-02-27] (Microsoft Corporation -> Microsoft Corporation)
HKLM\...\Print\Monitors\Canon BJ Language Monitor TS3300 series: CNMLMG3.DLL (Pas de fichier)
HKLM\...\Print\Monitors\EPSON XP-255 257 Series 64MonitorBE: C:\WINDOWS\system32\E_YLMBVCE.DLL [184832 2017-07-14] (Seiko Epson Corporation) [Fichier non signé]
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\133.0.6943.142\Installer\chrmstp.exe [2025-03-02] (Google LLC -> Google LLC)
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
==================== Tâches planifiées (Avec liste blanche) =================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
Task: {DBD3F08D-C9A3-4F91-9E06-62E1E13DC6AD} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [3480504 2025-02-18] (Gen Digital Inc. -> Gen Digital Inc.)
Task: {7F385418-DC32-4ECF-9C3E-3EAF8F6C3771} - System32\Tasks\CCleanerCrashReporting => C:\Program Files\CCleaner\CCleanerBugReport.exe [6139696 2025-02-18] (Gen Digital Inc. -> Gen Digital Inc.) -> --product 90 --send dumps|report --path "C:\Program Files\CCleaner\LOG" --programpath "C:\Program Files\CCleaner" --guid "b21fe572-854c-4ccd-b074-bb0f34f52f7e" --version "6.33.0.11465" --silent
Task: {94F7399F-EEA9-4CC4-B555-96DF5092FD62} - System32\Tasks\CCleanerSkipUAC - Denis => C:\Program Files\CCleaner\CCleaner.exe [39224624 2025-02-18] (Gen Digital Inc. -> Gen Digital Inc.)
Task: {23EE78F8-3F74-4367-965F-E7A2A93D4F71} - System32\Tasks\GoogleSystem\GoogleUpdater\GoogleUpdaterTaskSystem135.0.7023.0{83B0953F-8CFD-41B6-A448-F02C7C9220B0} => C:\Program Files (x86)\Google\GoogleUpdater\135.0.7023.0\updater.exe [5745760 2025-02-19] (Google LLC -> Google LLC)
Task: {F2BDD18E-907D-40AF-8C87-EDEF12FF9B58} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MpCmdRun.exe [1732816 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {60F5BECE-3C29-4F26-A729-E0F80AB1AC1A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MpCmdRun.exe [1732816 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {12F95EB9-F4D3-4D79-8DB8-CCFE6795104B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MpCmdRun.exe [1732816 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {6A1A9FE0-276E-4330-BCF6-6C6C79A6DBC0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MpCmdRun.exe [1732816 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {70A3DB26-8D42-4D43-8FD4-BDB6BCD23FDA} - System32\Tasks\Mozilla\Firefox Background Update S-1-5-21-3090603104-3230218602-3440780393-1001 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\firefox.exe [682560 2025-03-10] (Mozilla Corporation -> Mozilla Corporation) -> C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\--MOZ_LOG sync,prependheader,timestamp,append,maxsize:1,Dump:5 --MOZ_LOG_FILE C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38\updates\308046B0AF4A39CB\backgroundupdate.moz_log --backgroundtask background (l'élément de données a 6 caractères en plus).
Task: {37ED2FE1-62F5-4CB3-BFE8-E0BB4610FA2E} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [34880 2025-03-10] (Mozilla Corporation -> Mozilla Foundation)
Task: {94A6F9FE-5999-44B1-A5F1-36BF8BB39513} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [61624 2020-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {C4C718B6-3F77-4041-996F-6A5E07852478} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\RSServCmd.exe [69304 2020-08-21] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {A3BE58E0-9733-4460-8FD2-CD8308736E98} - System32\Tasks\VS Revo Group\RevoHelperFreeStartup => C:\Program Files\VS Revo Group\Revo Uninstaller\RevoUninHelper.exe [4053672 2024-12-10] (VS REVO GROUP OOD -> VS Revo Group Ltd.)
Task: {9886F262-9BFD-4284-A828-C7EE92D9FD08} - System32\Tasks\ZoomUpdateTaskUser-S-1-5-21-3090603104-3230218602-3440780393-1001 => C:\Users\denis\AppData\Roaming\Zoom\bin\Zoom.exe [435000 2024-12-23] (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.)
(Si un élément est inclus dans le fichier fixlist.txt, le fichier tâche (.job) sera déplacé. Le fichier exécuté par la tâche ne sera pas déplacé.)
Task: C:\WINDOWS\Tasks\CCleanerCrashReporting.job => C:\Program Files\CCleaner\CCleanerBugReport.exe
==================== Internet (Avec liste blanche) ====================
(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{2aede422-e648-40bb-a803-ccabeb8c7099}: [DhcpNameServer] 192.168.1.254
Tcpip\..\Interfaces\{2aede422-e648-40bb-a803-ccabeb8c7099}\C496675626F687D253231354: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{2aede422-e648-40bb-a803-ccabeb8c7099}\C496675626F687D253231354: [DhcpDomain] home
Tcpip\..\Interfaces\{2aede422-e648-40bb-a803-ccabeb8c7099}\C496675626F687D253334303: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{2aede422-e648-40bb-a803-ccabeb8c7099}\C496675626F687D253334303: [DhcpDomain] home
Tcpip\..\Interfaces\{40f2b1b4-b26f-463f-b124-8eb5d0b1dd93}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{40f2b1b4-b26f-463f-b124-8eb5d0b1dd93}: [DhcpDomain] home
Edge:
=======
Edge DefaultProfile: Default
Edge Profile: C:\Users\denis\AppData\Local\Microsoft\Edge\User Data\Default [2025-03-10]
Edge Extension: (Google Docs hors connexion) - C:\Users\denis\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2025-03-09]hxxps://clients2.google.com/service/update2/crx
Edge Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\denis\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gmgoamodcdcjnbaobigkjelfplakmdhh [2025-03-02]hxxps://edge.microsoft.com/extensionwebstorebase/v1/crx
Edge Extension: (Edge relevant text changes) - C:\Users\denis\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jmjflgjpcpepeafmmgdpfkogkghcpiha [2024-01-29]hxxps://edge.microsoft.com/extensionwebstorebase/v1/crx
FireFox:
========
FF DefaultProfile: l201u784.default
FF ProfilePath: C:\Users\denis\AppData\Roaming\Mozilla\Firefox\Profiles\l201u784.default [2025-03-02]
FF ProfilePath: C:\Users\denis\AppData\Roaming\Mozilla\Firefox\Profiles\9fetiydr.default-release [2025-03-10]
Chrome:
=======
CHR Profile: C:\Users\denis\AppData\Local\Google\Chrome\User Data\Default [2025-03-02]
CHR Extension: (Adblock Plus - bloqueur de publicités gratuit) - C:\Users\denis\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2024-10-26]hxxps://clients2.google.com/service/update2/crx
CHR Extension: (Google Docs hors connexion) - C:\Users\denis\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2024-04-01]hxxps://clients2.google.com/service/update2/crx
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\denis\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2021-02-04]hxxps://clients2.google.com/service/update2/crx
==================== Services (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
R2 ApHidMonitorService; C:\Program Files\Apoint2K\HidMonitorSvc.exe [104840 2015-09-24] (Alps Electric Co., LTD. -> Alps Electric Co., Ltd.)
S3 CCleanerPerformanceOptimizerService; C:\Program Files\CCleaner\CCleanerPerformanceOptimizerService.exe [1088816 2025-02-18] (Gen Digital Inc. -> Gen Digital Inc.)
S3 EPMVssEaseusProvider; C:\WINDOWS\system32\dllhost.exe /Processid:{FFF7E8A6-C3A7-445D-84AE-A841A1C89C1C} [22384 2023-12-01] (Microsoft Windows -> Microsoft Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [9441760 2024-12-23] (Malwarebytes Inc. -> Malwarebytes)
S3 MBVpnTunnelService; C:\Program Files\Malwarebytes\Anti-Malware\MBVpnTunnelService.exe [3073888 2024-10-24] (Malwarebytes Inc. -> Malwarebytes)
R2 MDCoreSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MpDefenderCoreService.exe [1926976 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\NisSrv.exe [4352456 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25010.11-0\MsMpEng.exe [270056 2025-03-10] (Microsoft Windows Publisher -> Microsoft Corporation)
===================== Pilotes (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
S3 ebrntdrv; C:\WINDOWS\system32\ebrntdrv.sys [27728 2023-06-19] (Microsoft Windows Hardware Compatibility Publisher -> )
S3 epmdkdrv; C:\WINDOWS\system32\epmdkdrv.sys [27728 2022-12-29] (Microsoft Windows Hardware Compatibility Publisher -> )
R0 EPMVolFl; C:\WINDOWS\System32\drivers\EPMVolFl.sys [30136 2022-12-29] (CHENGDU YIWO Tech Development Co., Ltd. -> Windows (R) Codename Longhorn DDK provider)
R0 EUDCPEPM; C:\WINDOWS\System32\drivers\EUDCPEPM.sys [76344 2022-12-29] (Microsoft Windows Hardware Compatibility Publisher -> CHENGDU YIWO Tech Development Co., Ltd)
R1 EUEDKEPM; C:\WINDOWS\system32\drivers\EUEDKEPM.sys [24656 2022-12-29] (Microsoft Windows Hardware Compatibility Publisher -> CHENGDU YIWO Tech Development Co., Ltd)
R3 KslD; C:\WINDOWS\System32\drivers\wd\KslD.sys [278944 2025-03-10] (Microsoft Windows -> Microsoft Corporation)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [21480 2024-10-24] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [239568 2024-10-24] (Microsoft Windows Hardware Compatibility Publisher -> Malwarebytes)
S3 RevoProcessDetector; C:\WINDOWS\System32\DRIVERS\RevoProcessDetector.sys [19504 2024-03-28] (Microsoft Windows Hardware Compatibility Publisher -> VS Revo Group)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [20016 2025-03-10] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [601520 2025-03-10] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [100768 2025-03-10] (Microsoft Windows -> Microsoft Corporation)
S3 EuGdiDrv; \SystemRoot\system32\EuGdiDrv.sys [X]
S3 MpKsla4a35b48; \??\C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{765759C1-E808-41BD-9552-AC2538225651}\MpKslDrv.sys [X]
==================== NetSvcs (Avec liste blanche) ===================
(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)
==================== Un mois (créés) (Avec liste blanche) =========
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2025-03-10 18:47 - 2025-03-10 18:51 - 000015961 _____ C:\Users\denis\OneDrive\Bureau\FRST.txt
2025-03-10 18:47 - 2025-03-10 18:49 - 000000000 ____D C:\FRST
2025-03-10 18:44 - 2025-03-10 18:44 - 002404352 _____ (Farbar) C:\Users\denis\OneDrive\Bureau\FRST64.exe
2025-03-10 16:05 - 2025-03-10 16:05 - 000000000 ___HD C:\$WinREAgent
2025-03-10 11:55 - 2025-03-10 12:44 - 000000000 ____D C:\Program Files\Mozilla Firefox
2025-03-02 18:28 - 2025-03-02 18:28 - 000000000 ____D C:\Users\denis\AppData\Local\Everything
2025-03-02 18:11 - 2025-03-02 18:28 - 000000000 ____D C:\Users\denis\AppData\Roaming\Everything
2025-03-02 18:11 - 2025-03-02 18:11 - 000000000 ____D C:\Program Files\Everything
2025-03-02 18:10 - 2025-03-02 18:10 - 001913064 _____ () C:\Users\denis\Downloads\everything-search-engine-windows-1.4.1.1026-27391.exe
2025-03-02 17:59 - 2025-03-10 18:42 - 000000000 ____D C:\ProgramData\Mozilla-1de4eec8-1241-4177-a864-e594e8d1fb38
2025-03-02 17:59 - 2025-03-10 12:45 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2025-03-02 17:59 - 2025-03-10 12:44 - 000001041 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2025-03-02 17:59 - 2025-03-02 18:01 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2025-03-02 17:59 - 2025-03-02 17:59 - 000002018 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigation privée de Firefox.lnk
2025-03-02 17:59 - 2025-03-02 17:59 - 000000000 ____D C:\Users\denis\AppData\Roaming\Mozilla
2025-03-02 17:59 - 2025-03-02 17:59 - 000000000 ____D C:\Users\denis\AppData\Local\Mozilla
2025-03-02 17:56 - 2025-03-02 17:56 - 000373600 _____ (Mozilla) C:\Users\denis\Downloads\Firefox Installer.exe
==================== Un mois (modifiés) ==================
(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)
2025-03-10 18:29 - 2020-06-08 08:38 - 000000000 ____D C:\WINDOWS\system32\MRT
2025-03-10 18:27 - 2020-05-28 16:08 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2025-03-10 18:04 - 2023-09-14 16:14 - 000004210 _____ C:\WINDOWS\system32\Tasks\CCleaner Update
2025-03-10 17:41 - 2019-12-07 10:03 - 000000000 ____D C:\WINDOWS\CbsTemp
2025-03-10 13:07 - 2020-06-08 08:38 - 209365816 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2025-03-10 12:47 - 2023-09-14 16:14 - 000003326 _____ C:\WINDOWS\system32\Tasks\CCleanerCrashReporting
2025-03-10 12:47 - 2023-09-14 16:14 - 000000670 _____ C:\WINDOWS\Tasks\CCleanerCrashReporting.job
2025-03-10 12:40 - 2020-05-29 07:02 - 000000000 ____D C:\Users\denis\AppData\Local\Packages
2025-03-10 12:40 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\AppReadiness
2025-03-10 12:39 - 2019-12-07 10:13 - 000000000 ____D C:\WINDOWS\INF
2025-03-10 12:38 - 2019-12-07 10:14 - 000000000 ___HD C:\Program Files\WindowsApps
2025-03-10 12:37 - 2022-08-28 14:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2025-03-10 12:37 - 2022-08-28 13:15 - 000000000 ____D C:\Program Files (x86)\Canon
2025-03-10 12:37 - 2022-08-28 13:14 - 000000000 ____D C:\Users\denis\AppData\Roaming\Canon
2025-03-10 12:37 - 2019-12-07 10:14 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2025-03-10 12:23 - 2020-05-28 16:33 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2025-03-10 08:45 - 2024-10-24 15:58 - 000000000 ____D C:\Users\denis\AppData\Local\Malwarebytes
2025-03-09 22:50 - 2023-09-14 16:12 - 000000000 ____D C:\Program Files\CCleaner
2025-03-09 22:50 - 2021-12-21 17:17 - 000000000 ____D C:\WINDOWS\SystemTemp
2025-03-09 22:50 - 2020-05-28 16:33 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2025-03-09 22:50 - 2020-05-28 16:07 - 000297448 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2025-03-09 22:50 - 2020-05-28 16:07 - 000008192 ___SH C:\DumpStack.log.tmp
2025-03-09 22:49 - 2020-05-28 17:02 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2025-03-09 22:49 - 2019-12-07 10:03 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2025-03-09 22:48 - 2019-12-07 10:14 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2025-03-09 22:48 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2025-03-09 22:48 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\SystemResources
2025-03-09 22:48 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\system32\setup
2025-03-09 22:48 - 2019-12-07 10:14 - 000000000 ____D C:\WINDOWS\bcastdvr
2025-03-09 17:39 - 2020-11-16 15:12 - 000000000 ____D C:\Users\denis\AppData\Local\CrashDumps
2025-03-09 17:06 - 2020-09-22 15:56 - 000003690 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2025-03-09 17:06 - 2020-09-22 15:56 - 000003566 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2025-03-02 18:38 - 2024-12-23 14:18 - 000000000 ___RD C:\Users\denis\OneDrive\Bureau\outils
2025-03-02 18:34 - 2020-09-22 15:56 - 000002530 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
==================== Fichiers à la racine de certains dossiers ========
2024-12-23 14:27 - 2024-12-23 14:27 - 000000023 _____ () C:\Users\denis\AppData\Roaming\epm_user.ini
2024-12-23 12:24 - 2024-12-23 12:24 - 000000017 _____ () C:\Users\denis\AppData\Local\resmon.resmoncfg
==================== SigCheck ============================
(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)
==================== Fin de FRST.txt ========================