Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 06.01.2019
Exécuté par josee parent (administrateur) sur JOSEEPARENT-PC (07-01-2019 14:08:18)
Exécuté depuis C:\Users\josee parent\Downloads
Profils chargés: josee parent (Profils disponibles: josee parent)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(AVAST Software) C:\Program Files\avast software\Avast\AvastSvc.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
(Acer) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(VASCO Data Security) C:\Users\josee parent\AppData\Local\VASCO\NativeBridge\digipass-nativebridge-monitor.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(AVAST Software) C:\Program Files\avast software\Avast\AvastUI.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(VASCO Data Security) C:\Users\josee parent\AppData\Local\VASCO\NativeBridge\digipass-nativebridge.exe

==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7982112 2009-07-28] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1808168 2009-06-18] (Synaptics Incorporated)
HKLM\...\Run: [AvastUI.exe] => "C:\Program Files\AVAST Software\Avast\AvLaunch.exe" /gui
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [4049216 2018-12-13] (Dropbox, Inc.)
HKLM-x32\...\Run: [avast] => C:\Program Files\AVAST Software\Avast\avastUI.exe [4297136 2012-10-30] (AVAST Software)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\...\Policies\Explorer: [ForceActiveDesktopOn] C:\Windows\0 [33 2009-10-29] ()
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-2402624365-1930277248-655473052-1001\...\Run: [Spotify] => C:\Users\josee parent\AppData\Roaming\Spotify\Spotify.exe [21091728 2018-02-21] (Spotify Ltd)
HKU\S-1-5-21-2402624365-1930277248-655473052-1001\...\Run: [Spotify Web Helper] => C:\Users\josee parent\AppData\Roaming\Spotify\SpotifyWebHelper.exe [780688 2018-02-21] (Spotify Ltd)
HKU\S-1-5-21-2402624365-1930277248-655473052-1001\...\Run: [DigipassNativeBridge] => C:\Users\josee parent\AppData\Local\VASCO\NativeBridge\digipass-nativebridge-monitor.exe [108592 2016-11-15] (VASCO Data Security)
HKU\S-1-5-21-2402624365-1930277248-655473052-1001\...\MountPoints2: E - E:\AutoRun.exe
HKU\S-1-5-21-2402624365-1930277248-655473052-1001\...\MountPoints2: {c033d4bd-5770-11df-ae04-0026228cc429} - E:\AutoRun.exe
HKU\S-1-5-21-2402624365-1930277248-655473052-1001\...\MountPoints2: {c033d4de-5770-11df-ae04-0026228cc429} - E:\AutoRun.exe
HKLM\Software\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\Installer\chrmstp.exe [2018-12-12] (Google Inc.)
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{2D46B6DC-2207-486B-B523-A557E6D54B47}] -> C:\Windows\system32\cmd.exe /D /C start C:\Windows\system32\ie4uinit.exe -ClearIconCache
HKLM\Software\Wow6432Node\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> "C:\Program Files (x86)\Google\Chrome\Application\53.0.2785.116\Installer\chrmstp.exe" --configure-user-settings --verbose-logging --system-level --multi-install --chrome
HKLM\Software\...\Authentication\Credential Providers: [{F8A0B131-5F68-486c-8040-7E8FC3C85BB6}] -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDCREDPROV.DLL [2010-09-21] (Microsoft Corp.)

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Hosts: Il y a plus d'un élément dans hosts. Voir la section Hosts de Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{C229963B-EE41-46D2-8418-B3C751D28AB4}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{E3FB7F68-B91D-4BB7-AD9B-87B022052F3D}: [DhcpNameServer] 192.168.42.129

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKU\S-1-5-21-2402624365-1930277248-655473052-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_7715z&r=273601100605l0374z135t48l2c001
HKU\S-1-5-21-2402624365-1930277248-655473052-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_7715z&r=273601100605l0374z135t48l2c001
HKU\S-1-5-21-2402624365-1930277248-655473052-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE10SR
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKU\S-1-5-21-2402624365-1930277248-655473052-1001 -> DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_frBE363
SearchScopes: HKU\S-1-5-21-2402624365-1930277248-655473052-1001 -> {1DEC52F7-FFEA-468E-BE86-E6E5B1685164} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=fr_EU&apn_ptnrs=U3&apn_dtid=OSJ000YYBE&apn_uid=9DF67C03-43EF-4BE7-9705-16F67F5F96B0&apn_sauid=8E42CD64-BF4A-4EC1-B71D-FD97EBFDFE59
SearchScopes: HKU\S-1-5-21-2402624365-1930277248-655473052-1001 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_frBE363
BHO: avast! WebRep -> {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2012-10-30] (AVAST Software)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-26] (Google Inc.)
BHO-x32: avast! WebRep -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2012-10-30] (AVAST Software)
BHO-x32: Programme d'aide de l'Assistant de connexion Windows Live ID -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2010-09-21] (Microsoft Corp.)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-26] (Google Inc.)
Toolbar: HKLM - avast! WebRep - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2012-10-30] (AVAST Software)
Toolbar: HKLM - Pas de nom - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - Pas de fichier
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-26] (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2016-04-26] (Google Inc.)
Toolbar: HKLM-x32 - avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2012-10-30] (AVAST Software)
Toolbar: HKU\S-1-5-21-2402624365-1930277248-655473052-1001 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll [2016-04-26] (Google Inc.)

FireFox:
========
FF DefaultProfile: zeojfr8g.default-1388941280099
FF ProfilePath: C:\Users\josee parent\AppData\Roaming\Mozilla\Firefox\Profiles\zeojfr8g.default-1388941280099 [2019-01-07]
FF Homepage: Mozilla\Firefox\Profiles\zeojfr8g.default-1388941280099 -> hxxp://fr-be.yahoo.com/?p=fr
FF Session Restore: Mozilla\Firefox\Profiles\zeojfr8g.default-1388941280099 -> est activé.
FF Extension: (Pinky) - C:\Users\josee parent\AppData\Roaming\Mozilla\Firefox\Profiles\zeojfr8g.default-1388941280099\Extensions\{9db2522d-0416-4f0d-969c-9cf9f03a20ee}.xpi [2018-08-23]
FF HKLM-x32\...\Firefox\Extensions: [wrc@avast.com] - C:\Program Files\AVAST Software\Avast\WebRep\FF
FF Extension: (avast! WebRep) - C:\Program Files\AVAST Software\Avast\WebRep\FF [2017-11-09] [Legacy] [non signé]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_101.dll [2018-12-06] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_101.dll [2018-12-06] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-21] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-21] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-12-04] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Users\josee parent\AppData\Roaming\mozilla\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)

Chrome:
=======
CHR DefaultProfile: Default
CHR HomePage: Default -> hxxp://www.google.com
CHR StartupUrls: Default -> "hxxp://www.google.com"
CHR Session Restore: Default -> est activé.
CHR Profile: C:\Users\josee parent\AppData\Local\Google\Chrome\User Data\Default [2019-01-07]
CHR Extension: (Slides) - C:\Users\josee parent\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-11-15]
CHR Extension: (Docs) - C:\Users\josee parent\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-11-15]
CHR Extension: (Google Drive) - C:\Users\josee parent\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-10-18]
CHR Extension: (YouTube) - C:\Users\josee parent\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-01-12]
CHR Extension: (Pinky) - C:\Users\josee parent\AppData\Local\Google\Chrome\User Data\Default\Extensions\eijmklfnehnnkbfcoabieogaomookbna [2018-08-23]
CHR Extension: (Sheets) - C:\Users\josee parent\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-11-15]
CHR Extension: (Google Docs hors connexion) - C:\Users\josee parent\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-18]
CHR Extension: (avast! WebRep) - C:\Users\josee parent\AppData\Local\Google\Chrome\User Data\Default\Extensions\icmlaeflemplmjndnaapfdbbnpncnbda [2017-11-15]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\josee parent\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-05]
CHR Extension: (Gmail) - C:\Users\josee parent\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-11-15]
CHR Extension: (Chrome Media Router) - C:\Users\josee parent\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-12-06]
CHR Profile: C:\Users\josee parent\AppData\Local\Google\Chrome\User Data\System Profile [2019-01-05]
CHR HKLM-x32\...\Chrome\Extension: [icmlaeflemplmjndnaapfdbbnpncnbda] - C:\Program Files\AVAST Software\Avast\WebRep\Chrome\aswWebRepChrome.crx [2017-11-09]
CHR HKLM-x32\...\Chrome\Extension: [lfffjahnfbocnaooecgijfnbpcfekoik] - C:\ProgramData\adawaretb\shortcuts\chrome\adawaretb.crx <non trouvé(e)>

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [44808 2012-10-30] (AVAST Software)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-31] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-12-31] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [51024 2018-12-13] (Dropbox, Inc.)
S3 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [305448 2009-09-10] (Egis Technology Inc.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 aswbIDSAgent; "C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe" [X]

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

S3 Andbus; C:\Windows\System32\DRIVERS\lgandbus64.sys [19456 2012-03-02] (LG Electronics Inc.)
S3 AndDiag; C:\Windows\System32\DRIVERS\lganddiag64.sys [27648 2012-03-02] (LG Electronics Inc.)
S3 AndGps; C:\Windows\System32\DRIVERS\lgandgps64.sys [27136 2012-03-02] (LG Electronics Inc.)
S3 ANDModem; C:\Windows\System32\DRIVERS\lgandmodem64.sys [34304 2012-03-02] (LG Electronics Inc.)
R2 aswFsBlk; C:\Windows\System32\Drivers\aswFsBlk.sys [25232 2012-10-30] (AVAST Software)
R2 aswMonFlt; C:\Windows\system32\drivers\aswMonFlt.sys [71600 2012-10-30] (AVAST Software)
R1 aswRdr; C:\Windows\System32\Drivers\aswrdr2.sys [54072 2012-10-15] (AVAST Software)
S1 aswSnx; C:\Windows\System32\Drivers\aswSnx.sys [984144 2012-10-30] (AVAST Software)
R1 aswSP; C:\Windows\System32\Drivers\aswSP.sys [370288 2012-10-30] (AVAST Software)
R1 aswTdi; C:\Windows\System32\Drivers\aswTdi.sys [59728 2012-10-30] (AVAST Software)
R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [14456 2013-04-20] (GFI Software)
R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [69152 2010-11-22] (Lavasoft AB)
S3 RSUSBSTOR; C:\Windows\SysWOW64\Drivers\RtsUStor.sys [225280 2009-09-02] (Realtek Semiconductor Corp.)
S1 aswArPot; system32\drivers\aswArPot.sys [X]
S1 aswbidsdriver; system32\drivers\aswbidsdrivera.sys [X]
S0 aswbidsh; system32\drivers\aswbidsha.sys [X]
S0 aswblog; system32\drivers\aswbloga.sys [X]
S0 aswbuniv; system32\drivers\aswbuniva.sys [X]
S3 aswHwid; system32\drivers\aswHwid.sys [X]
S0 aswRvrt; system32\drivers\aswRvrt.sys [X]
S2 aswStm; system32\drivers\aswStm.sys [X]
S0 aswVmm; system32\drivers\aswVmm.sys [X]
S3 dbx; system32\DRIVERS\dbx.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 hwusbfake; system32\DRIVERS\ewusbfake.sys [X]
S3 Lavasoft Kernexplorer; \??\C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys [X]

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2019-01-07 14:08 - 2019-01-07 14:08 - 000000000 ____D C:\Users\josee parent\Downloads\FRST-OlderVersion
2018-12-26 12:35 - 2018-12-26 12:35 - 000810890 _____ C:\Users\josee parent\Downloads\TEC_Liège_Verviers_Liège_Esneux_Comblain_au_Pont.pdf
2018-12-17 22:14 - 2018-12-19 02:19 - 000051670 _____ C:\Users\josee parent\Downloads\Addition.txt
2018-12-17 22:12 - 2019-01-07 14:09 - 000018133 _____ C:\Users\josee parent\Downloads\FRST.txt
2018-12-17 22:11 - 2018-12-17 22:12 - 000001544 _____ C:\Users\josee parent\Desktop\FRST64 - Raccourci.lnk
2018-12-17 22:10 - 2019-01-07 14:08 - 000000000 ____D C:\FRST
2018-12-17 22:09 - 2019-01-07 14:08 - 002425856 _____ (Farbar) C:\Users\josee parent\Downloads\FRST64.exe
2018-12-16 09:01 - 2018-12-18 22:18 - 000000410 _____ C:\Windows\Tasks\Ad-Aware Update (Weekly).job
2018-12-16 08:53 - 2018-12-16 08:53 - 000003618 _____ C:\Windows\System32\Tasks\Ad-Aware Update (Weekly)
2018-12-15 22:53 - 2018-12-15 22:53 - 000003182 _____ C:\Windows\System32\Tasks\{E3E86168-84F0-4935-8CE3-E0975094AA6C}
2018-12-15 22:52 - 2018-12-15 22:53 - 176110712 _____ C:\Users\josee parent\Downloads\vpsupd(1).exe
2018-12-15 22:51 - 2018-12-15 22:52 - 176110712 _____ C:\Users\josee parent\Downloads\vpsupd.exe
2018-12-15 22:37 - 2018-12-15 22:37 - 010105016 _____ (AVAST Software) C:\Users\josee parent\Downloads\avastclear(1).exe
2018-12-15 22:31 - 2018-12-15 22:31 - 000024016 _____ C:\Users\josee parent\Documents\hijackthis01.txt
2018-12-15 22:29 - 2018-12-15 22:29 - 000388608 _____ (Trend Micro Inc.) C:\Users\josee parent\Downloads\HijackThis.exe
2018-12-15 22:20 - 2018-12-15 22:20 - 000178320 _____ (AVAST Software) C:\Users\josee parent\Downloads\avast_free_antivirus_setup_online (1).exe
2018-12-15 11:34 - 2018-12-15 11:35 - 002766192 _____ (VASCO Data Security) C:\Users\josee parent\Downloads\digipass-nativebridge-installer(1).exe
2018-12-15 11:33 - 2018-12-15 11:33 - 000000000 ____D C:\Users\josee parent\AppData\Local\VASCO
2018-12-15 11:33 - 2018-12-15 11:33 - 000000000 ____D C:\Users\josee parent\AppData\Local\Package Cache
2018-12-15 11:31 - 2018-12-15 11:31 - 002766192 _____ (VASCO Data Security) C:\Users\josee parent\Downloads\digipass-nativebridge-installer.exe
2018-12-15 11:21 - 2018-12-15 11:21 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WUDFUsbccidDriver_01_09_00.Wdf
2018-12-14 08:56 - 2018-12-14 08:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2018-12-13 06:12 - 2018-12-13 06:12 - 000051024 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2018-12-13 06:12 - 2018-12-13 06:12 - 000047800 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2018-12-13 06:12 - 2018-12-13 06:12 - 000047800 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2018-12-13 06:12 - 2018-12-13 06:12 - 000047800 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2018-12-11 16:29 - 2018-12-11 16:29 - 018177128 _____ (Piriform Software Ltd) C:\Users\josee parent\Downloads\ccsetup550.exe
2018-12-11 15:38 - 2018-12-11 15:38 - 000001820 _____ C:\Users\josee parent\Documents\joseeBizzare.txt
2018-12-11 15:23 - 2018-12-11 15:23 - 000178320 _____ (AVAST Software) C:\Users\josee parent\Downloads\avast_free_antivirus_setup_online(4).exe

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2019-01-07 14:08 - 2015-07-16 20:48 - 000001198 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2019-01-07 14:04 - 2015-07-16 20:48 - 000001194 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2019-01-07 14:04 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-01-07 14:00 - 2009-10-29 11:07 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2019-01-07 13:57 - 2011-08-02 19:08 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2019-01-07 13:57 - 2011-08-02 19:08 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy
2019-01-07 13:57 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2019-01-07 13:54 - 2017-11-07 13:33 - 000000000 ____D C:\Users\josee parent\AppData\LocalLow\Mozilla
2019-01-07 09:58 - 2009-07-14 05:45 - 000018736 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-01-07 09:58 - 2009-07-14 05:45 - 000018736 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-01-06 11:08 - 2017-11-05 10:30 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2019-01-05 15:08 - 2018-03-19 14:49 - 000000000 ____D C:\Users\josee parent\AppData\Local\PokerStars.BE
2019-01-05 15:06 - 2018-03-19 14:48 - 000000000 ____D C:\Program Files (x86)\PokerStars.BE
2019-01-04 09:44 - 2010-09-29 15:57 - 000000000 ____D C:\Users\josee parent\Documents\Blocs-notes OneNote
2018-12-21 09:21 - 2009-11-23 19:05 - 000747910 _____ C:\Windows\system32\perfh00C.dat
2018-12-21 09:21 - 2009-11-23 19:05 - 000150402 _____ C:\Windows\system32\perfc00C.dat
2018-12-21 09:21 - 2009-07-14 06:13 - 001669656 _____ C:\Windows\system32\PerfStringBackup.INI
2018-12-21 09:11 - 2010-02-19 08:34 - 000003502 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2018-12-21 09:11 - 2010-02-19 08:33 - 000003374 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-12-21 08:50 - 2017-11-09 17:17 - 000004182 _____ C:\Windows\System32\Tasks\avast! Emergency Update
2018-12-19 02:02 - 2013-04-20 06:57 - 000000000 ____D C:\Users\josee parent\AppData\Local\adawarebp
2018-12-17 07:18 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\system32\NDF
2018-12-16 09:36 - 2012-01-06 10:43 - 000000000 ____D C:\Windows\Minidump
2018-12-15 22:30 - 2010-01-24 21:07 - 000000000 ____D C:\Users\josee parent\AppData\Local\VirtualStore
2018-12-14 22:08 - 2017-11-07 13:32 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-12-14 22:08 - 2012-05-06 06:54 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-12-14 19:50 - 2014-07-12 07:20 - 000003562 _____ C:\Windows\wininit.ini
2018-12-14 08:56 - 2015-07-16 20:48 - 000000000 ____D C:\Program Files (x86)\Dropbox
2018-12-12 21:23 - 2012-03-25 07:27 - 000002226 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-12-12 21:23 - 2012-03-25 07:27 - 000002185 _____ C:\Users\Public\Desktop\Google Chrome.lnk

==================== Fichiers à la racine de certains dossiers =======

2010-01-26 15:07 - 2010-01-26 15:07 - 008383536 _____ (Mozilla) C:\Users\josee parent\yahoo_firefox_3.5.7_setup_fr.exe
2009-10-29 11:20 - 2009-02-10 20:23 - 000192484 _____ () C:\Program Files (x86)\Common Files\Acer GameZone online.ico
2013-06-14 14:32 - 2013-07-12 05:50 - 000000040 _____ () C:\Users\josee parent\AppData\Roaming\cdr.ini
2018-11-10 05:54 - 2018-11-10 05:54 - 000000000 _____ () C:\Users\josee parent\AppData\Roaming\wklnhst.dat
2011-01-28 00:40 - 2011-01-28 00:40 - 000000565 _____ () C:\Users\josee parent\AppData\Local\GLF5B83.tmp
2016-08-07 10:06 - 2016-08-07 10:06 - 000016024 _____ () C:\Users\josee parent\AppData\Local\MyWinLockerInstaller.txt-20160807.log

==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

LastRegBack: 2018-12-26 19:22

==================== Fin de FRST.txt ============================