Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version: 14.03.2018
Exécuté par Waldem (administrateur) sur ROK (13-04-2018 14:58:36)
Exécuté depuis C:\Users\Waldem\Desktop
Profils chargés: Waldem (Profils disponibles: Waldem & Charlène & Gaspard & Invité)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: FF)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMutilps32.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
() C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Apple Inc.) C:\Program Files\iTunes\iTunesHelper.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE
(Intel Corporation) C:\Windows\System32\igfxext.exe
(ownCloud) C:\Program Files (x86)\ownCloud\owncloud.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
(AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12343400 2011-12-27] (Realtek Semiconductor)
HKLM\...\Run: [Power Management] => C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [1829768 2012-02-07] (Acer Incorporated)
HKLM\...\Run: [CDAServer] => C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [464608 2016-11-26] ()
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [245608 2018-03-03] (AVAST Software)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [297784 2017-09-11] (Apple Inc.)
HKLM-x32\...\Run: [LManager] => C:\Program Files (x86)\Launch Manager\LManager.exe [1106512 2012-03-02] (Dritek System Inc.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3642688 2018-04-09] (Dropbox, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [587288 2017-07-21] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
HKU\S-1-5-21-1800298703-3475636817-314847523-1000\...\Run: [OfficeSyncProcess] => C:\Program Files\Microsoft Office\Office14\MSOSYNC.EXE [912480 2015-09-02] (Microsoft Corporation)
HKU\S-1-5-21-1800298703-3475636817-314847523-1000\...\Run: [ownCloud] => C:\Program Files (x86)\ownCloud\owncloud.exe [2147328 2017-12-21] (ownCloud)
HKU\S-1-5-21-1800298703-3475636817-314847523-1000\...\Run: [pCloud] => C:\Program Files (x86)\pCloud Drive\pCloud.exe
HKU\S-1-5-21-1800298703-3475636817-314847523-1000\...\MountPoints2: {14ff9d75-56df-11e4-a24f-dc0ea1b7c44d} - F:\LaunchU3.exe -a
HKU\S-1-5-21-1800298703-3475636817-314847523-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\System32\Packard Bell.scr
Startup: C:\Users\Waldem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Bajoo.lnk [2018-03-28]
ShortcutTarget: Bajoo.lnk -> C:\Users\Waldem\AppData\Local\Bajoo\Bajoo.exe ()

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{32A6B8BB-26AE-4D9F-99A3-6E68F9310BBA}: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{A5DB1D5F-D327-46B4-9526-A3135C3CF7BB}: [DhcpNameServer] 10.13.0.1
Tcpip\..\Interfaces\{BF578646-D169-4BC9-B687-AF9D87C9FEFE}: [DhcpNameServer] 192.168.0.254

Internet Explorer:
==================
HKU\S-1-5-21-1800298703-3475636817-314847523-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.ecosia.org/
HKU\S-1-5-21-1800298703-3475636817-314847523-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://packardbell.msn.com
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_144\bin\ssv.dll [2017-08-19] (Oracle Corporation)
BHO: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll [2018-03-03] (AVAST Software)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_144\bin\jp2ssv.dll [2017-08-19] (Oracle Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: avast! Online Security -> {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} -> C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll [2018-03-03] (AVAST Software)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-29] (Microsoft Corp.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)

FireFox:
========
FF ProfilePath: C:\Users\Waldem\AppData\Roaming\Mozilla\Firefox\Profiles\4khurmjo.default [2018-04-13]
FF Homepage: Mozilla\Firefox\Profiles\4khurmjo.default -> hxxps://www.ixquick.com/
FF Extension: (Nom) - C:\Users\Waldem\AppData\Roaming\Mozilla\Firefox\Profiles\4khurmjo.default\Extensions\firefox@ghostery.com.xpi [2018-03-09]
FF Extension: (Avast SafePrice) - C:\Users\Waldem\AppData\Roaming\Mozilla\Firefox\Profiles\4khurmjo.default\Extensions\sp@avast.com.xpi [2018-03-08]
FF Extension: (Avast Online Security) - C:\Users\Waldem\AppData\Roaming\Mozilla\Firefox\Profiles\4khurmjo.default\Extensions\wrc@avast.com.xpi [2017-10-08]
FF Extension: (Show Facebook Computer Vision Tags) - C:\Users\Waldem\AppData\Roaming\Mozilla\Firefox\Profiles\4khurmjo.default\Extensions\{6bfd4dd4-3cee-4724-bfd2-98a16418928c}.xpi [2018-03-03]
FF Extension: (Video DownloadHelper) - C:\Users\Waldem\AppData\Roaming\Mozilla\Firefox\Profiles\4khurmjo.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2018-03-17]
FF Extension: (Adblock Plus) - C:\Users\Waldem\AppData\Roaming\Mozilla\Firefox\Profiles\4khurmjo.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-12-13]
FF Extension: (Adblock Edge) - C:\Users\Waldem\AppData\Roaming\Mozilla\Firefox\Profiles\4khurmjo.default\Extensions\{fe272bd1-5f76-4ea4-8501-a05d35d823fc}.xpi [2016-04-27] [Legacy]
FF Extension: (TLS 1.3 gradual roll-out) - C:\Users\Waldem\AppData\Roaming\Mozilla\Firefox\Profiles\4khurmjo.default\features\{7afbbadd-5bed-4945-82eb-55c602e71310}\tls13-rollout-bug1442042@mozilla.org.xpi [2018-04-04] [Legacy]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_27_0_0_130.dll [2017-09-19] ()
FF Plugin: @java.com/DTPlugin,version=11.144.2 -> C:\Program Files\Java\jre1.8.0_144\bin\dtplugin\npDeployJava1.dll [2017-08-19] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.144.2 -> C:\Program Files\Java\jre1.8.0_144\bin\plugin2\npjp2.dll [2017-08-19] (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_27_0_0_130.dll [2017-09-19] ()
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll [2014-05-22] (DivX, LLC.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2012-01-06] (Intel Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50428.0\npctrl.dll [2016-04-27] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2011-05-14] (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.6 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN)
FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2017-10-09] ()
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2015-09-24] (Adobe Systems Inc.)

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\x64\aswidsagenta.exe [7556704 2018-03-03] (AVAST Software)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [303728 2018-03-03] (AVAST Software)
S3 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-26] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-11-26] (Dropbox, Inc.)
R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [51024 2018-04-09] (Dropbox, Inc.)
S3 DCDhcpService; C:\Program Files (x86)\Packard Bell\WDAgent\DCDhcpService.exe [111776 2012-01-18] (Atheros Communication Inc.) [Fichier non signé]
R2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [871296 2012-02-07] (Acer Incorporated)
S3 GamesAppIntegrationService; C:\Program Files (x86)\WildTangent Games\App\GamesAppIntegrationService.exe [399720 2017-10-09] (WildTangent)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-08] (Intel Corporation)
R2 Live Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [255376 2012-02-07] (Acer Incorporated)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6479136 2018-03-27] (Malwarebytes)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R1 aswArPot; C:\Windows\System32\drivers\aswArPot.sys [196648 2018-03-03] (AVAST Software)
R1 aswbidsdriver; C:\Windows\System32\drivers\aswbidsdrivera.sys [227504 2018-03-03] (AVAST Software)
R0 aswbidsh; C:\Windows\System32\drivers\aswbidsha.sys [199440 2018-03-03] (AVAST Software)
R0 aswblog; C:\Windows\System32\drivers\aswbloga.sys [343752 2018-03-03] (AVAST Software)
R0 aswbuniv; C:\Windows\System32\drivers\aswbuniva.sys [57680 2018-03-03] (AVAST Software)
R1 aswHdsKe; C:\Windows\System32\drivers\aswHdsKe.sys [215320 2018-03-03] (AVAST Software)
S3 aswHwid; C:\Windows\System32\drivers\aswHwid.sys [46968 2018-03-03] (AVAST Software)
R2 aswMonFlt; C:\Windows\System32\drivers\aswMonFlt.sys [146656 2018-03-03] (AVAST Software)
R1 aswRdr; C:\Windows\System32\drivers\aswRdr2.sys [110328 2018-03-03] (AVAST Software)
R0 aswRvrt; C:\Windows\System32\drivers\aswRvrt.sys [84368 2018-03-03] (AVAST Software)
R1 aswSnx; C:\Windows\System32\drivers\aswSnx.sys [1026696 2018-03-03] (AVAST Software)
R1 aswSP; C:\Windows\System32\drivers\aswSP.sys [460520 2018-03-03] (AVAST Software)
R2 aswStm; C:\Windows\System32\drivers\aswStm.sys [205976 2018-03-03] (AVAST Software)
R0 aswVmm; C:\Windows\System32\drivers\aswVmm.sys [380528 2018-03-03] (AVAST Software)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [76192 2018-03-19] ()
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [193768 2018-04-12] (Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [112864 2018-04-13] (Malwarebytes)
R3 MBAMProtection; C:\Windows\System32\DRIVERS\mbam.sys [44768 2018-04-13] (Malwarebytes)
R0 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [253664 2018-04-12] (Malwarebytes)
R3 MBAMWebProtection; C:\Windows\System32\DRIVERS\mwac.sys [93816 2018-04-13] (Malwarebytes)
S3 dbx; system32\DRIVERS\dbx.sys [X]
U0 Partizan; system32\drivers\Partizan.sys [X]

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2018-04-13 14:58 - 2018-04-13 14:59 - 000017692 _____ C:\Users\Waldem\Desktop\FRST.txt
2018-04-13 14:58 - 2018-04-13 14:58 - 000000000 ____D C:\FRST
2018-04-13 14:49 - 2018-04-13 14:49 - 002403328 _____ (Farbar) C:\Users\Waldem\Desktop\FRST64.exe
2018-04-12 09:41 - 2018-04-13 11:52 - 000044768 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2018-04-12 09:40 - 2018-04-13 11:52 - 000112864 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2018-04-12 09:40 - 2018-04-13 11:52 - 000093816 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2018-04-12 09:40 - 2018-04-12 09:40 - 000253664 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-04-12 09:40 - 2018-04-12 09:40 - 000193768 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2018-04-12 09:40 - 2018-04-12 09:40 - 000001870 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-04-12 09:40 - 2018-04-12 09:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-04-12 09:40 - 2018-03-19 12:57 - 000076192 _____ C:\Windows\system32\Drivers\mbae64.sys
2018-04-12 09:39 - 2018-04-12 09:39 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-04-12 09:39 - 2018-04-12 09:39 - 000000000 ____D C:\Program Files\Malwarebytes
2018-04-11 23:02 - 2018-04-11 23:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2018-04-11 19:06 - 2018-04-11 19:06 - 000102471 _____ C:\Users\Waldem\Desktop\Les vies littéraires de Jean-Louis Perret.pdf
2018-04-09 12:17 - 2018-04-09 12:17 - 000051024 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2018-04-09 12:17 - 2018-04-09 12:17 - 000045672 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2018-04-09 12:17 - 2018-04-09 12:17 - 000045672 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2018-04-09 12:17 - 2018-04-09 12:17 - 000045640 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2018-04-07 13:41 - 2018-04-07 13:41 - 000000000 ____D C:\Users\Waldem\.fontconfig
2018-04-07 13:37 - 2018-04-07 13:38 - 000000000 ____D C:\Users\Waldem\AppData\Local\Movavi
2018-04-07 13:37 - 2018-04-07 13:37 - 000000000 ____D C:\Users\Waldem\AppData\Local\ConverterAgent
2018-04-07 13:37 - 2018-04-07 13:37 - 000000000 ____D C:\Users\Waldem\AppData\Local\converter
2018-04-07 13:36 - 2018-04-07 13:36 - 000005037 _____ C:\ProgramData\vfiakfjk.zeu
2018-04-07 13:36 - 2018-04-07 13:36 - 000000016 _____ C:\ProgramData\mntemp
2018-04-07 13:36 - 2018-04-07 13:36 - 000000000 ____D C:\ProgramData\Movavi Video Converter 18
2018-04-07 13:36 - 2018-04-07 13:36 - 000000000 ____D C:\ProgramData\Movavi
2018-04-05 18:15 - 2017-12-13 09:21 - 002574756 _____ C:\Users\Waldem\Desktop\Série SF St Gervais.jpeg
2018-03-28 16:59 - 2018-03-28 16:59 - 000000216 _____ C:\Users\Waldem\Desktop\Poï pCloud.URL
2018-03-28 16:46 - 2018-03-28 16:46 - 000000000 ____D C:\Users\Waldem\AppData\Roaming\Bajoo
2018-03-28 16:45 - 2018-03-28 16:48 - 000000000 ____D C:\Users\Waldem\AppData\Local\Bajoo
2018-03-28 16:19 - 2018-03-28 16:40 - 000000000 ____D C:\Program Files (x86)\pCloud Drive
2018-03-27 17:40 - 2016-09-09 16:33 - 000018848 _____ (/n software, Inc.) C:\Windows\system32\elevtmsg.dll
2018-03-27 17:00 - 2018-03-27 23:32 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-03-16 18:52 - 2018-03-17 11:19 - 000000000 ____D C:\Users\Zwerk.ROK.005

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2018-04-13 14:58 - 2017-12-10 21:07 - 000000000 ____D C:\Users\Waldem\ownCloud
2018-04-13 14:57 - 2016-11-16 09:18 - 000000000 ____D C:\Users\Waldem\AppData\LocalLow\Mozilla
2018-04-13 14:48 - 2014-09-13 21:08 - 000000000 ____D C:\Téléchargés
2018-04-13 12:17 - 2009-07-14 06:45 - 000016976 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-04-13 12:17 - 2009-07-14 06:45 - 000016976 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-04-13 11:54 - 2017-12-10 21:04 - 000000000 ____D C:\Users\Waldem\AppData\Local\ownCloud
2018-04-13 11:51 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-04-13 09:34 - 2015-06-28 23:04 - 000000000 ____D C:\ProgramData\GlarySoft
2018-04-13 09:34 - 2015-05-25 13:44 - 000000000 ____D C:\Users\Waldem\AppData\Roaming\GlarySoft
2018-04-12 19:40 - 2014-10-18 20:57 - 000000000 ____D C:\Users\Waldem\dwhelper
2018-04-12 19:37 - 2017-12-14 21:33 - 000000000 ____D C:\Program Files\net.downloadhelper.coapp
2018-04-11 23:02 - 2015-06-10 22:20 - 000000000 ____D C:\Program Files (x86)\Dropbox
2018-04-11 12:19 - 2014-11-28 21:15 - 000000000 ____D C:\ProgramData\Apple
2018-04-11 12:16 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2018-04-11 12:12 - 2017-10-09 20:54 - 000000000 ____D C:\Users\Waldem\Desktop\NEW
2018-04-08 22:49 - 2017-03-01 21:23 - 000004168 _____ C:\Windows\System32\Tasks\Avast Emergency Update
2018-04-07 20:41 - 2014-09-15 22:33 - 000000000 ____D C:\Users\Waldem\AppData\Roaming\vlc
2018-04-07 17:16 - 2018-01-08 12:26 - 000003128 _____ C:\Windows\System32\Tasks\{B4506AC9-3EC3-412D-B516-D0A0BB210EF6}
2018-04-07 17:16 - 2015-12-04 18:47 - 000000000 ____D C:\Windows\System32\Tasks\AVAST Software
2018-04-07 17:02 - 2017-01-18 17:40 - 000000000 ___RD C:\Users\Waldem\Documents\Scanned Documents
2018-04-07 13:44 - 2014-09-13 22:54 - 000005927 _____ C:\Windows\wininit.ini
2018-04-07 13:41 - 2014-09-13 13:26 - 000000000 ____D C:\Users\Waldem
2018-04-07 13:40 - 2016-05-16 17:46 - 000000000 ____D C:\Users\Waldem\AppData\Roaming\dvdcss
2018-04-06 19:45 - 2016-12-11 21:10 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2018-04-06 19:45 - 2014-09-13 23:48 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-04-06 08:19 - 2014-09-13 22:20 - 000899174 _____ C:\Windows\system32\perfh00C.dat
2018-04-06 08:19 - 2014-09-13 22:20 - 000197572 _____ C:\Windows\system32\perfc00C.dat
2018-04-06 08:19 - 2009-07-14 07:13 - 001869570 _____ C:\Windows\system32\PerfStringBackup.INI
2018-04-01 22:08 - 2015-06-10 22:20 - 000000000 ____D C:\Users\Waldem\AppData\Local\Dropbox
2018-03-28 16:40 - 2016-09-22 21:22 - 000000000 ____D C:\ProgramData\Package Cache

==================== Fichiers à la racine de certains dossiers =======

2016-10-15 14:53 - 2017-05-06 14:19 - 000005632 _____ () C:\Users\Waldem\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

Certains fichiers dans TEMP:
====================
2015-11-21 14:21 - 2015-11-21 14:21 - 000071168 _____ () C:\Users\Charlène\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmparlhxr.dll
2015-11-21 16:11 - 2015-11-21 16:11 - 000071168 _____ () C:\Users\Gaspard\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpvdshux.dll

==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32\rpcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

LastRegBack: 2018-04-08 10:08

==================== Fin de FRST.txt ============================