Text disparu

Question

Bonjour,

Sur mon PC hp avec Word 2010, je rencontre pour la 2ème fois un phénomène étrange.
Etant en train de rédiger un mémoire assez conséquent, 30 pages de texte ont tout simplement disparus, j'avais le logo sur mon bureau, mais les 30 pages étaient remplies de dièses! Irrécupérables!
Un virus probablement?
J'ai donc installé Malwarebytes gratuit et éliminé pas mal de choses que je ne soupçonnais mème pas, malgré Avast Antivirus gratuit et Microsoft Security Essentiels. Ayant appris de mes erreurs, je sauvegarde aussi chaque jour sur clé USB
l'avancement de mon travail. 
Or ce phénomène s'est reproduit une seconde fois, arrivé à 30 pages (comme la première fois), tout a de nouveau disparu comme pas enchantement.
Quelqu'un peut-il m'aider ä éviter ce problème. Ou dois-je constamment fragmenter mon travail en lots de 25 pages?
Merci beaucoup d'avance.
kilmann

Zolraite · Answer

Essais de parcourir les dossier temp en fesant win+r et en entrant %temp et TEMP c'est souvent la que les virus se retrouve.

kilmann · Answer

Merci beaucoup Zolraite pour cette réponse.
Malheureusement je ne suis pas du tout versé en matière d'informatique. Pourriez-vous svp me donner plus de détails?
Ou se trouvent le dossier temp et win?
%temp et Temp a faire sur le clavierEt comment détecter alors un virus?
Veuillez m'excuser pour cette ignorance.
Merci d'avance.
kilmann

billmaxime · Answer

salut

malgré Avast Antivirus gratuit et Microsoft Security Essentiels 

il ne faut jamais 2 Antivirus sur le pc (risque de conflit)

Or ce phénomène s'est reproduit une seconde fois, arrivé à 30 pages (comme la première fois), tout a de nouveau disparu comme pas enchantement.
Quelqu'un peut-il m'aider ä éviter ce problème. Ou dois-je constamment fragmenter mon travail en lots de 25 pages? 

je ne suis plus sur à 100%, mais il me semble que la quantité de pages avec Word est limitée

donc oui, il faut enregistrer plus régulièrement ton travail (moins de pages)

dit moi si tu veux faire 1 scan de ton pc pour voir s'il est infecté

@+

georges97 · Answer

Bonsoir Billmaxime, bonsoir Zoltraite,

Le nombre de pages n'est heureusement pas limité sous Word, sinon il ne permettrait pas d'écrire ou lire des romans ou autres documents conséquents. Je n'en suis servi pour ouvrir et corriger des documents de plusieurs centaines de pages.

Il se pourrait que la mémoire RAM disponible soit trop faible mais même dans ce cas, il passerait en mémoire virtuelle et se servirait du disque dur pour enregistrer une version temporaire du document et afficherait un avertissement en cas de dépassement de capacité.

En tout état de cause, la transformation en document illisible pourrait être provoquée par un dysfonctionnement externe à Word (de type virus ou problème de support), si tant est que votre logiciel soit une version officielle ou commerciale.

Je n'ai donc pas de solution à vous indiquer mais vous conseillerait de faire un test à partir de vos fichiers valides sur le traitement de textes Writer de Libre Office (gratuit) en essayant de poursuivre votre saisie au delà de 30 pages.

Vous pourrez choisir un format lisible sous Word (doc, docx) en lieu et place du format par défaut de cette suite bureautique, puis en les rouvrant sous Word pour tester, quitte à réinstaller un Word  opérationnel par la suite.

Cordialement

kilmann · Answer

Bonsoir Zolraite, Billmaxime et georges97,

Entretemps, j'ai suivis tous vos conseils, soit :
- j'ai vidé le dossier TEMP en question.
- j'ai constitué un dossier "essai" avec plus de 70 pages, sans rencontrer de problèmes, d'ailleurs il est toujours là!
- j'ai supprimé Avast pour éviter des conflits avec Microsoft Security Essentiels.
- Or cet après-midi j'ai travaillé sur un nouveau dossier, plus court cette fosi ci (env. 10 pages) et tout d'un coup, tout a disparu. Heureusement que j'ai fait des sauvetages et une relativement bonne mémoire.
Comme finalité, je pense que le conseil de billmaxime, soit de faire un scan total, est la seule possibilité. qui me reste. 
Qu'en pensez-vous?
Merci d'avance de votre aide précieuse.

billmaxime · Answer

salut

si tu veux faire 1 scan de diagnostic de ton pc, fait ceci et poste les rapports

télécharge FRST de (Fabar) sur ton bureau 

https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/ 

PS: prend celui correspondant à ton pc (32 ou 64 bits) 

https://www.commentcamarche.net/informatique/windows/169-32-bits-ou-64-bits-comment-savoir/ 

exécute le en tant qu'administrateur (clic droit) 

à la fin du scan, les rapports FRST et ADDITION s'afficheront sur ton bureau et dans C:\FRST\LOG 

poste les rapports via cjoint 

https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers 

@+

kilmann · Answer

Voici les 2 liens:

https://www.cjoint.com/c/HLAsjwb4KOH

https://www.cjoint.com/c/HLAsoxjyl8H

billmaxime · Answer

re

tes rapports ne sont pas lisibles...

clique sur 1 de tes liens et regarde ce qui s'affiche

@+

kilmann · Answer

Est-ce que ça joue cette-fois ci?https://www.cjoint.com/c/HLAwd6iZiZH

https://www.cjoint.com/c/HLAwno0M1XH

billmaxime · Answer

re

oui, mais tu dois mettre FRST sur ton bureau, car tu l'as exécuté depuis >> Exécuté depuis C:\Users\M. Hofmann\AppData\Local\Temp\scoped_dir4652_2222

je lirai les rapports demain

@+

billmaxime · Answer

salut

désisntalle Microsoft Securité Essential via programmes et fonctionnalités du panneau de configuration

ensuite, fait ceci:

/!\Script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur/!\

ouvre le bloc-note

copie/colle le texte ci-dessous: 

CreateRestorePoint:
CloseProcesses:
(McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McTkSchedulerService.exe
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
HKLM-x32\...\Run: [] => [X]
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2016-06-30]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.334\SSScheduler.exe (Pas de fichier)
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF
SearchScopes: HKU\S-1-5-21-3477447561-2826074043-2291338546-1008 -> DefaultScope {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = 
SearchScopes: HKU\S-1-5-21-3477447561-2826074043-2291338546-1008 -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = 
BHO-x32: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE	ruekey_ie.dll [2016-07-15] (Intel Security)
BHO-x32: Pas de nom -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Pas de fichier
Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE	ruekey_ie.dll [2016-07-15] (Intel Security)
FF Extension: (Pas de nom) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [non trouvé(e)]
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.21.123
pGoogleUpdate3.dll [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.21.123
pGoogleUpdate3.dll [Pas de fichier]
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.309\McCHSvc.exe [293128 2016-03-11] (McAfee, Inc.)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [908256 2016-07-14] (McAfee, Inc.)
R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [15736 2016-07-14] (McAfee, Inc.)
S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2016-07-14] (McAfee, Inc.)
2018-12-23 22:34 - 2018-12-23 22:35 - 005455616 _____ (ESET) C:\Users\M. Hofmann\Downloads\eset_nod32_antivirus_live_installer.exe
2018-12-03 02:29 - 2018-12-25 06:45 - 018178048 _____ C:\Users\M. Hofmann\Downloads\ccsetup550.exe
2018-11-27 18:31 - 2018-11-28 22:02 - 155316224 _____ C:\Users\M. Hofmann\Downloads\OJ5200_Full_WebPack_44.3.2218 (1).exe
2018-12-25 06:55 - 2018-10-26 23:46 - 000000000 ____D C:\Users\M. Hofmann\AppData\Local\AVAST Software
2018-12-25 06:55 - 2016-04-17 15:16 - 000000000 ____D C:\ProgramData\AVAST Software
2018-12-25 06:34 - 2018-10-26 23:45 - 000000000 ____D C:\Windows\System32\Tasks\Avast Software
2011-06-06 10:40 - 2010-08-14 02:19 - 000468232 _____ (Microsoft Corporation) C:\Users\Admin\AppData\Local\Temp\MSN2C3F.exe
2011-03-15 20:37 - 2011-03-15 20:37 - 000178568 _____ (Ask.com) C:\Users\Sandran\AppData\Local\Temp\AskSLib.dll
2011-08-17 08:16 - 2011-08-17 08:16 - 005254656 _____ () C:\Users\Sandran\AppData\Local\Temp\converter.exe
2012-03-12 07:40 - 2013-05-24 15:48 - 030663272 _____ (Skype Technologies S.A.) C:\Users\Sandran\AppData\Local\Temp\SkypeSetup.exe
2011-08-17 08:15 - 2010-10-22 22:21 - 001789448 _____ (PDF Complete Inc) C:\Users\Sandran\AppData\Local\Temp\uninstall.exe
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.309.1 - McAfee, Inc.)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
Task: {2AC248A8-8899-47D2-A529-1FA7BBDD4A68} - System32\Tasks\SafeZone scheduled Autoupdate 1460903614 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe
Task: {3D7F049C-60B1-4DF9-AB12-A9EE5AD8284D} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-10-27] (AVAST Software)
Task: {3DE2A5A1-0D23-4B37-B4A9-EDFD4FB4069B} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
FirewallRules: [{FA5937A6-88AD-4E53-877A-E9942B5DC8A3}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [{15FD3125-394B-43C3-85BE-681B491030D8}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [{2B0E2FC6-B30C-419F-A262-230CB6AC54FD}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [{47463370-C147-48CD-873D-E41160B7BA31}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [TCP Query User{C2E964A8-F8E1-47AE-A9AB-71262B6C287A}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [UDP Query User{941DCD54-149A-4B08-A1CC-EBD263079DAA}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [TCP Query User{DAB508D9-B020-4802-B88C-7B40757E3C46}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [UDP Query User{9FA6FCA7-44EB-46D8-8888-6F5BEB3F80B3}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [{8CBA2598-29F8-4706-B6CA-30B85D203918}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe Pas de fichier
FirewallRules: [{8CAB6EE1-3C2A-411A-8BBE-AFC1C0D55579}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe Pas de fichier
HKU\S-1-5-18\...\Run: [ZoneAlarm Windows 10 Upgrader] => "C:\ProgramData\CheckPoint\ZoneAlarm\Data\Updates\unpacked==win10=update_win10.zip\upgrade.exe" /delay
2016-12-22 19:35 - 2016-12-22 19:36 - 009468744 _____ (ProSoftnet Corp                                             ) C:\Program Files\ZoneAlarmBackupSetup.exe
ZoneAlarm Antivirus (HKLM-x32\...\{ADC3A4E3-D4A3-4EB3-BA85-ACAE97E7AA96}) (Version: 14.1.057.000 - Check Point Software Technologies Ltd.) Hidden
ContextMenuHandlers1: [ZLAVShExt] -> {D9872D13-7651-4471-9EEE-F0A00218BEBB} => C:\Program Files (x86)\CheckPoint\ZoneAlarm\zlavscan.dll -> Pas de fichier
ContextMenuHandlers6: [ZLAVShExt] -> {D9872D13-7651-4471-9EEE-F0A00218BEBB} => C:\Program Files (x86)\CheckPoint\ZoneAlarm\zlavscan.dll -> Pas de fichier
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [292176 2016-07-30] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [661600 2013-11-06] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-07-11] (Kaspersky Lab ZAO)
Startup: C:\Users\Sandran\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2014-01-22]
ShortcutTarget: Dropbox.lnk -> C:\Users\M. Hofmann\AppData\Roaming\Dropbox\bin\Dropbox.exe (Pas de fichier)
GroupPolicyScripts: Restriction <==== ATTENTION
EmptyTemp:
Reboot:

quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger/fix"

quand la correction sera terminée, un fichier texte apparaîtra sur ton bureau, copie/colle le résultat dans ta prochaine réponse

@+

kilmann · Answer

J'ai exécuté ce que tu m'as dit, mais en ouvrant FRST(x)64, je ne trouve que "Corriger" et non pas Corriger/fix!!!!

billmaxime · Answer

re

je ne trouve que "Corriger" 

clique sur corriger quand tu as copié/collé le texte et poste le rapport après correction

@+

kilmann · Answer

Aucun fichier fixlist.txt n'a été trouvé.
Le fichier fixlist.txt doit être dans le même dossier que l'outil.

kilmann · Answer

aucun fichier fixlist.txt n'a été trouvé.
Le fichier fixlist.txt doit etre dans le meme dossier que l'outil.

Est-ce que dans FRST je dois taper dans la fenetre "Chercher" fixlist.Txt" ??????

kilmann · Answer

Est-ce que dans FRST je dois taper dans la fenetre  "Chercher" fixlist.Txt" ??????

billmaxime · Answer

re

dans ce message >> https://forums.commentcamarche.net/forum/affich-35765349-text-disparu#12

je t'ai demandé de mettre FRST sur ton bureau, est-ce que c'est fait?

@+

kilmann · Answer

oui, le raccourci FRST64 est sur mon bureau. A moins que je comprenne mal?

billmaxime · Answer

re

le raccourci FRST64 est sur mon bureau 

c'est l'exécutable qui doit être sur ton bureau (celui que tu as téléchargé)

@+

billmaxime · Answer

re

donc tu vas le chercher dans  >> C:\Users\M. Hofmann\AppData\Local\Temp\scoped_dir4652_2222 

et tu le mets sur ton bureau avant d'exécuter la correction

@+

kilmann · Answer

FRST est sur mon bureau- Que dois-je faire maintenant?

billmaxime · Answer

re

FRST est sur mon bureau- Que dois-je faire maintenant?

ok, applique le correctif de ce message >> https://forums.commentcamarche.net/forum/affich-35765349-text-disparu#13 

et poste le rapport via 1 copier/coller

@+

kilmann · Answer

mais si je colle le texte de bloc-notes dans FRST, une fenetre s'ouvre en me disant:

Aucun fichier fixlist.txt n'a été trouvé.
Le fichier fixist.txt doit se trouver dans le même dossier que l'outil.
Je suis navré, je sais que je te donne du fil à retordre avec mon ignorance.
Désolé

billmaxime · Answer

re

mais si je colle le texte de bloc-notes dans FRST, une fenetre s'ouvre en me disant:

Aucun fichier fixlist.txt n'a été trouvé.

tu dois ouvrir le bloc-notes et y coller le texte de correction que je t'ai donné

quand c'est fait, tu enregistres le fichier sur ton bureau (où se trouve FRST) et tu le nommes fixlist.txt

Le fichier fixist.txt doit se trouver dans le même dossier que l'outil. 

ça veut dire que FRST ne trouve pas le fichier  fixlist.txt

si tu as des questions...

@+

kilmann · Answer

Mais j'ouvre FRST sur mon bureau, j'ouvre le bloc-note avec ton texte nommé fixlist.txt aussi sur le bureau, j'appuie sur corriger, et c'est toujours le même message. Je dois être particulièrement ... pour ne réussir?

billmaxime · Answer

re

Mais j'ouvre FRST sur mon bureau, j'ouvre le bloc-note avec ton texte nommé fixlist.txt aussi sur le bureau 

quand tu as enregistré le texte dans le bloc-notes, et enregisté le fichier avec le nom FIXLIST.TXT

tu dois juste exécuter FRST et cliquer sur CORRIGER

tu ne dois pas ouvrir le bloc-notes avec le script de correction

si tu as des questions...

@+

kilmann · Answer

Mais ça je l'ai fait aussi, et c'est toujours la même réponse (voir plus haut).
Je deviens fou.
Excuse-moi!

billmaxime · Answer

re

poste moi 1 capture d'écran de ton bureau avec FRST et le script de correction (le fichier fixlist.txt)

https://www.commentcamarche.net/infos/25913-ccm-inserer-une-image-dans-une-discussion/

@+

kilmann · Answer

Billmaxime, 
désolé, je suis épuisé. ai passé 2 heures a l'hosto pour stopper un saignement. N'en peux plus.
Pouvons-nous reprendre cela demain?
Merci pour ta compréhension et bonne nuit.

billmaxime · Answer

re

oui, envoie 1 message quand tu te connectes dans la matinée

@+

kilmann · Answer

voici la capture d'écran:

billmaxime · Answer

re

passe par PAINT pour la capture, car je n'y vois rien

@+

kilmann · Answer

c'est mieux?

billmaxime · Answer

salut

ce sont des raccourcis que tu as sur le bureau (en jaune), supprime les 

pour le fixlist.txt en rouge, garde le

clique droit sur FRST dans la barre des tâches >> détacher ce programme de la barre des tâches



quand c'est fait, clique sur "démarrer"

dans la case "recherche", tape FRST

dans le résultat de la recherche, clique droit sur FRST >> ouvrir l'emplacement du fichier

clique gauche sur FRST (sans le lâcher) et glisse FRST sur ton bureau

  

si tu as des questions...

@+

kilmann · Answer

voici:

billmaxime · Answer

re

j'aurai aimé que tu postes le rapport via 1 copier/coller dans ta réponse, et pas en capture d'écran

@+

kilmann · Answer

Résultats d'analyse de  Farbar Recovery Scan Tool (FRST) (x64) Version: 24.12.2018
Exécuté par M. Hofmann (administrateur) sur PC-HOFMANN (26-12-2018 22:53:14)
Exécuté depuis C:\Users\M. Hofmann\Downloads
Profils chargés: M. Hofmann (Profils disponibles: M. Hofmann)
Platform: Windows 7 Professional Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: Opera)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanNetService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(Intel(R) Corporation) C:\Program Files\Intel\BCA\pabeSvc64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe
(Popcorn Time) C:\Program Files (x86)\Popcorn Time\Updater.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Hewlett-Packard) C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Integrated Clock Controller Service\ICCProxy.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McTkSchedulerService.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera_crashreporter.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe
(Opera Software) C:\Program Files\Opera\57.0.3098.106\opera.exe

==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [hpsysdrv] => c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe [62768 2008-11-20] (Hewlett-Packard)
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-11-21] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [16781824 2017-01-11] (Realtek Semiconductor)
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [112152 2011-01-17] (Intel Corporation)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [19589208 2018-12-10] (Piriform Software Ltd)
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\...\MountPoints2: {a071b6d9-047e-11e6-985d-78acc0bf9547} - F:\pushinst.exe
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\Control Panel\Desktop\SCRNSAVE.EXE -> C:\Windows\system32\Mystify.scr [242688 2010-11-21] (Microsoft Corporation)
HKU\S-1-5-18\...\Run: [ZoneAlarm Windows 10 Upgrader] => "C:\ProgramData\CheckPoint\ZoneAlarm\Data\Updates\unpacked==win10=update_win10.zip\upgrade.exe" /delay
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\system32\lvcod64.dll [176416 2012-01-18] (Logitech Inc.)
HKLM\...\Drivers32: [MSVideo] => C:\Windows\system32\vfwwdm32.dll [68096 2010-11-21] (Microsoft Corporation)
HKLM\...\Drivers32: [MSVideo8] => C:\Windows\system32\VfWWDM32.dll [68096 2010-11-21] (Microsoft Corporation)
HKLM\...\Drivers32-x32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [307488 2012-01-18] (Logitech Inc.)
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2016-06-30]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.334\SSScheduler.exe (Pas de fichier)
Startup: C:\Users\gritta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 - Capture d’écran et lancement.lnk [2015-02-10]
ShortcutTarget: OneNote 2010 - Capture d’écran et lancement.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
Startup: C:\Users\Sandran\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2014-01-22]
ShortcutTarget: Dropbox.lnk -> C:\Users\M. Hofmann\AppData\Roaming\Dropbox\bin\Dropbox.exe (Pas de fichier)
GroupPolicyScripts: Restriction <==== ATTENTION

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 62.2.24.158 62.2.17.60 62.2.24.162 62.2.17.61
Tcpip\..\Interfaces\{3042F12F-4E88-4F65-AFAF-C33A7C60FC93}: [DhcpNameServer] 62.2.24.158 62.2.17.60 62.2.24.162 62.2.17.61

Internet Explorer:
==================
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://g.uk.msn.com/HPCOM/16
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://g.uk.msn.com/HPCOM/16
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.msn.com/?pc=U453&ocid=U453DHP&osmkt=fr-fr
SearchScopes: HKLM -> DefaultScope {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMDTDF&pc=CMDTDF&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF
SearchScopes: HKLM -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMDTDF&pc=CMDTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMDTDF&pc=CMDTDF&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF
SearchScopes: HKLM-x32 -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = hxxp://www.bing.com/search?q={searchTerms}&form=CMDTDF&pc=CMDTDF&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-3477447561-2826074043-2291338546-1008 -> DefaultScope {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = 
SearchScopes: HKU\S-1-5-21-3477447561-2826074043-2291338546-1008 -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = 
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll [2015-08-26] (Logitech, Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE	ruekey_ie.dll [2016-07-15] (Intel Security)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll [2015-08-26] (Logitech, Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Pas de nom -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Pas de fichier
Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE	ruekey_ie.dll [2016-07-15] (Intel Security)
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

FireFox:
========
FF DefaultProfile: z2l1caci.default-1508706801738
FF ProfilePath: C:\Users\M. Hofmann\AppData\Roaming\TomTom\HOME\Profiles\hyi4emd0.default [2017-04-02]
FF Extension: (Pas de nom) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [non trouvé(e)]
FF ProfilePath: C:\Users\M. Hofmann\AppData\Roaming\Mozilla\Firefox\Profiles\z2l1caci.default-1508706801738 [2018-12-26]
FF Homepage: Mozilla\Firefox\Profiles\z2l1caci.default-1508706801738 -> Fast Dial
FF Extension: (Fast Dial) - C:\Users\M. Hofmann\AppData\Roaming\Mozilla\Firefox\Profiles\z2l1caci.default-1508706801738\Extensions\fastdial@telega.phpnet.us [2017-10-23] [Legacy]
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: (Logitech SetPoint) - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2017-12-23] [Legacy] [non signé]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_101.dll [2018-12-06] ()
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_101.dll [2018-12-06] ()
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.21.123
pGoogleUpdate3.dll [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.21.123
pGoogleUpdate3.dll [Pas de fichier]
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR
ppdf32.dll [2018-12-04] (Adobe Systems Inc.)

Chrome: 
=======
CHR Profile: C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default [2018-12-26]
CHR Extension: (Slides) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-01-18]
CHR Extension: (Docs) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-01-18]
CHR Extension: (Google Drive) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-05-04]
CHR Extension: (YouTube) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-05-04]
CHR Extension: (Sheets) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-01-18]
CHR Extension: (Google Play Films et séries) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\gdijeikdkaembjbdobgfkoidjkpbmlkd [2017-11-02]
CHR Extension: (Google Docs hors connexion) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-03-12]
CHR Extension: (Paiements via le Chrome Web Store) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions
mmhkkegccagdldgiimedpiccmgmieda [2018-01-18]
CHR Extension: (Gmail) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-05-04]
CHR Extension: (Chrome Media Router) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-01-18]
CHR Extension: (Eiffel Tower) - C:\Users\M. Hofmann\AppData\Local\Google\Chrome\User Data\Default\Extensions\ppbaibkigenhdcommebegmmmpoolmpip [2017-11-02]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx

==================== Services (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-04-03] (Apple Inc.)
R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin) [Fichier non signé]
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [347512 2018-12-06] (HP Inc.)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-11-21] (Intel Corporation)
R2 IntelBCAsvc; C:\Program Files\Intel\BCA\pabeSvc64.exe [3026584 2016-05-06] (Intel(R) Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.309\McCHSvc.exe [293128 2016-03-11] (McAfee, Inc.)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
S2 MSSQLSERVER; c:\Program Files (x86)\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [29293408 2010-12-10] (Microsoft Corporation)
S2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [50688 2012-02-08] (Hewlett-Packard) [Fichier non signé]
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
S2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [66048 2012-02-08] (Hewlett-Packard) [Fichier non signé]
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [320512 2017-01-11] (Realtek Semiconductor)
R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [908256 2016-07-14] (McAfee, Inc.)
R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [15736 2016-07-14] (McAfee, Inc.)
S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2016-07-14] (McAfee, Inc.)
R2 Update service; C:\Program Files (x86)\Popcorn Time\Updater.exe [339968 2018-04-06] (Popcorn Time) [Fichier non signé]
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Pilotes (Avec liste blanche) ======================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)

S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2010-10-04] (AVM Berlin)
R3 fwlanusb4; C:\Windows\System32\DRIVERS\fwlanusb4.sys [1293824 2010-10-04] (AVM GmbH)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28008 2013-11-21] (Intel Corporation)
S3 IFCoEMP; C:\Windows\system32\drivers\ifM52x64.sys [339728 2010-08-13] (Intel(R) Corporation)
S3 IFCoEVB; C:\Windows\system32\drivers\ifP52X64.sys [65808 2010-08-13] (Intel(R) Corporation)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [292176 2016-07-30] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [661600 2013-11-06] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-07-11] (Kaspersky Lab ZAO)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [261032 2018-12-26] (Malwarebytes)
R3 MEIx64; C:\Windows\System32\DRIVERS\TeeDriverx64.sys [181304 2016-03-28] (Intel Corporation)
R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation)
R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation)
U5 VWiFiFlt; C:\Windows\System32\Drivers\VWiFiFlt.sys [59904 2009-07-14] (Microsoft Corporation)
U1 aswbdisk; pas de ImagePath

==================== NetSvcs (Avec liste blanche) ===================

(Si un élément est inclus dans le fichier fixlist.txt, il sera supprimé du Registre. Le fichier ne sera pas déplacé, sauf s'il est inscrit séparément.)


==================== Un mois - Créés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2018-12-26 22:53 - 2018-12-26 22:54 - 000018967 _____ C:\Users\M. Hofmann\Downloads\FRST.txt
2018-12-26 22:50 - 2018-12-26 22:50 - 000003027 _____ C:\Users\M. Hofmann\Desktop\FRST - Raccourci (2).lnk
2018-12-26 19:49 - 2018-12-26 19:49 - 000261032 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2018-12-26 18:57 - 2018-12-26 18:57 - 000003091 _____ C:\Users\M. Hofmann\Desktop\Addition - Raccourci.lnk
2018-12-26 18:48 - 2018-12-26 22:53 - 000000000 ____D C:\FRST
2018-12-26 18:48 - 2018-12-26 18:48 - 002421760 _____ (Farbar) C:\Users\M. Hofmann\Downloads\FRST64.exe
2018-12-26 18:46 - 2018-12-26 18:46 - 001779712 _____ (Farbar) C:\Users\M. Hofmann\Downloads\FRST.exe
2018-12-23 22:34 - 2018-12-23 22:35 - 005455616 _____ (ESET) C:\Users\M. Hofmann\Downloads\eset_nod32_antivirus_live_installer.exe
2018-12-22 00:06 - 2018-12-23 20:15 - 000008507 _____ C:\Users\M. Hofmann\Desktop\Mon Autre - L'Histoire avec Matteo (1-25).lnk
2018-12-20 16:55 - 2018-12-15 01:06 - 000397088 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2018-12-20 16:55 - 2018-12-15 00:14 - 000348760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2018-12-20 16:55 - 2018-12-14 09:09 - 025736704 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2018-12-20 16:55 - 2018-12-14 09:01 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2018-12-20 16:55 - 2018-12-14 09:01 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2018-12-20 16:55 - 2018-12-14 08:51 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2018-12-20 16:55 - 2018-12-14 08:49 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2018-12-20 16:55 - 2018-12-14 08:49 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2018-12-20 16:55 - 2018-12-14 08:49 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2018-12-20 16:55 - 2018-12-14 08:48 - 000576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2018-12-20 16:55 - 2018-12-14 08:48 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2018-12-20 16:55 - 2018-12-14 08:42 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2018-12-20 16:55 - 2018-12-14 08:41 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2018-12-20 16:55 - 2018-12-14 08:39 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2018-12-20 16:55 - 2018-12-14 08:38 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2018-12-20 16:55 - 2018-12-14 08:38 - 000790016 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2018-12-20 16:55 - 2018-12-14 08:38 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2018-12-20 16:55 - 2018-12-14 08:38 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2018-12-20 16:55 - 2018-12-14 08:36 - 005779456 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2018-12-20 16:55 - 2018-12-14 08:33 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2018-12-20 16:55 - 2018-12-14 08:30 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2018-12-20 16:55 - 2018-12-14 08:24 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32	dc.ocx
2018-12-20 16:55 - 2018-12-14 08:24 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2018-12-20 16:55 - 2018-12-14 08:23 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2018-12-20 16:55 - 2018-12-14 08:21 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2018-12-20 16:55 - 2018-12-14 08:20 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2018-12-20 16:55 - 2018-12-14 08:18 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2018-12-20 16:55 - 2018-12-14 08:17 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2018-12-20 16:55 - 2018-12-14 08:09 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2018-12-20 16:55 - 2018-12-14 08:06 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2018-12-20 16:55 - 2018-12-14 08:06 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2018-12-20 16:55 - 2018-12-14 08:05 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2018-12-20 16:55 - 2018-12-14 08:04 - 002136064 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2018-12-20 16:55 - 2018-12-14 08:02 - 015284736 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2018-12-20 16:55 - 2018-12-14 07:58 - 020280832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2018-12-20 16:55 - 2018-12-14 07:57 - 004859904 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2018-12-20 16:55 - 2018-12-14 07:51 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2018-12-20 16:55 - 2018-12-14 07:45 - 001555968 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2018-12-20 16:55 - 2018-12-14 07:41 - 000498176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2018-12-20 16:55 - 2018-12-14 07:41 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2018-12-20 16:55 - 2018-12-14 07:40 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2018-12-20 16:55 - 2018-12-14 07:40 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2018-12-20 16:55 - 2018-12-14 07:39 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2018-12-20 16:55 - 2018-12-14 07:38 - 002295808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2018-12-20 16:55 - 2018-12-14 07:35 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2018-12-20 16:55 - 2018-12-14 07:35 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2018-12-20 16:55 - 2018-12-14 07:34 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2018-12-20 16:55 - 2018-12-14 07:34 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2018-12-20 16:55 - 2018-12-14 07:33 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2018-12-20 16:55 - 2018-12-14 07:33 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2018-12-20 16:55 - 2018-12-14 07:32 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2018-12-20 16:55 - 2018-12-14 07:26 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2018-12-20 16:55 - 2018-12-14 07:23 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2018-12-20 16:55 - 2018-12-14 07:22 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2018-12-20 16:55 - 2018-12-14 07:22 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64	dc.ocx
2018-12-20 16:55 - 2018-12-14 07:20 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2018-12-20 16:55 - 2018-12-14 07:19 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2018-12-20 16:55 - 2018-12-14 07:19 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2018-12-20 16:55 - 2018-12-14 07:18 - 004494848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2018-12-20 16:55 - 2018-12-14 07:18 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2018-12-20 16:55 - 2018-12-14 07:14 - 013681152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2018-12-20 16:55 - 2018-12-14 07:13 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2018-12-20 16:55 - 2018-12-14 07:11 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2018-12-20 16:55 - 2018-12-14 07:11 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2018-12-20 16:55 - 2018-12-14 07:10 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2018-12-20 16:55 - 2018-12-14 06:58 - 004386816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2018-12-20 16:55 - 2018-12-14 06:54 - 001330176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2018-12-20 16:55 - 2018-12-14 06:52 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2018-12-15 02:05 - 2018-12-25 06:45 - 019300352 _____ C:\Users\M. Hofmann\Downloads\ccsetup551.exe
2018-12-14 12:22 - 2018-12-14 12:22 - 000035654 _____ C:\Users\M. Hofmann\Downloads\2000101150.pdf
2018-12-12 10:38 - 2018-12-06 03:39 - 003227648 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2018-12-12 10:38 - 2018-11-28 23:02 - 014635520 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2018-12-12 10:38 - 2018-11-28 23:02 - 012574720 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2018-12-12 10:38 - 2018-11-28 23:02 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2018-12-12 10:38 - 2018-11-28 23:02 - 000005632 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2018-12-12 10:38 - 2018-11-28 23:02 - 000005632 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2018-12-12 10:38 - 2018-11-28 22:50 - 012574208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2018-12-12 10:38 - 2018-11-28 22:50 - 011411968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2018-12-12 10:38 - 2018-11-28 22:38 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2018-12-12 10:38 - 2018-11-28 22:38 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2018-12-12 10:38 - 2018-11-28 22:38 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2018-12-12 10:38 - 2018-11-11 18:19 - 000631680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2018-12-12 10:38 - 2018-11-11 18:02 - 000262376 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2018-12-12 10:38 - 2018-11-11 18:01 - 005551848 _____ (Microsoft Corporation) C:\Windows\system32
toskrnl.exe
2018-12-12 10:38 - 2018-11-11 18:01 - 000708328 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2018-12-12 10:38 - 2018-11-11 18:01 - 000366824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msrpc.sys
2018-12-12 10:38 - 2018-11-11 18:01 - 000154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2018-12-12 10:38 - 2018-11-11 18:01 - 000095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2018-12-12 10:38 - 2018-11-11 18:00 - 001664360 _____ (Microsoft Corporation) C:\Windows\system32
tdll.dll
2018-12-12 10:38 - 2018-11-11 17:58 - 001461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2018-12-12 10:38 - 2018-11-11 17:58 - 001211904 _____ (Microsoft Corporation) C:\Windows\system32pcrt4.dll
2018-12-12 10:38 - 2018-11-11 17:58 - 000731648 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2018-12-12 10:38 - 2018-11-11 17:58 - 000405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2018-12-12 10:38 - 2018-11-11 17:57 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2018-12-12 10:38 - 2018-11-11 17:49 - 004054760 _____ (Microsoft Corporation) C:\Windows\SysWOW64
tkrnlpa.exe
2018-12-12 10:38 - 2018-11-11 17:49 - 003960040 _____ (Microsoft Corporation) C:\Windows\SysWOW64
toskrnl.exe
2018-12-12 10:38 - 2018-11-11 17:47 - 001314104 _____ (Microsoft Corporation) C:\Windows\SysWOW64
tdll.dll
2018-12-12 10:38 - 2018-11-11 17:45 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64pcrt4.dll
2018-12-12 10:38 - 2018-11-11 17:45 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2018-12-12 10:38 - 2018-11-11 17:44 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2018-12-12 10:38 - 2018-11-11 17:20 - 000129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2018-12-12 10:38 - 2018-11-11 17:16 - 000160768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2018-12-12 10:38 - 2018-11-11 17:16 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2018-12-12 10:38 - 2018-11-11 17:15 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2018-12-12 10:38 - 2018-11-08 17:58 - 002009600 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2018-12-12 10:38 - 2018-11-08 17:58 - 001889280 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2018-12-12 10:38 - 2018-11-08 17:43 - 001391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2018-12-12 10:38 - 2018-11-08 17:43 - 001241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2018-12-12 10:38 - 2018-10-06 17:03 - 000383720 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2018-12-12 10:38 - 2018-10-06 16:59 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32	2embed.dll
2018-12-12 10:38 - 2018-10-06 16:50 - 000309480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2018-12-12 10:38 - 2018-10-06 16:44 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64	2embed.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 001163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32
crypt.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32pchttp.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32
tvdm64.dll
2018-12-12 10:37 - 2018-11-11 17:58 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000554496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000275968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64
crypt.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64pchttp.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2018-12-12 10:37 - 2018-11-11 17:45 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:25 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2018-12-12 10:37 - 2018-11-11 17:25 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2018-12-12 10:37 - 2018-11-11 17:25 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2018-12-12 10:37 - 2018-11-11 17:24 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2018-12-12 10:37 - 2018-11-11 17:20 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2018-12-12 10:37 - 2018-11-11 17:19 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32strui.exe
2018-12-12 10:37 - 2018-11-11 17:19 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2018-12-12 10:37 - 2018-11-11 17:16 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2018-12-12 10:37 - 2018-11-11 17:15 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2018-12-12 10:37 - 2018-11-11 17:15 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2018-12-12 10:37 - 2018-11-11 17:15 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2018-12-12 10:37 - 2018-11-11 17:15 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2018-12-12 10:37 - 2018-11-11 17:15 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2018-12-12 10:37 - 2018-11-11 17:15 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2018-12-12 10:37 - 2018-11-11 17:15 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64
tvdm64.dll
2018-12-12 10:37 - 2018-11-11 17:15 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2018-12-12 10:37 - 2018-11-11 17:15 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2018-12-12 10:37 - 2018-11-11 17:14 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2018-12-12 10:37 - 2018-11-11 17:13 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:13 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:13 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2018-12-12 10:37 - 2018-11-11 17:13 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2018-12-12 10:37 - 2018-11-08 17:58 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll
2018-12-12 10:37 - 2018-11-08 17:58 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2018-12-12 10:37 - 2018-11-08 17:43 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll
2018-12-12 10:37 - 2018-11-08 17:43 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2018-12-12 10:37 - 2018-11-06 05:36 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32	zres.dll
2018-12-12 10:37 - 2018-11-06 05:20 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64	zres.dll
2018-12-12 10:37 - 2018-10-06 16:59 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2018-12-12 10:37 - 2018-10-06 16:58 - 000100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2018-12-12 10:37 - 2018-10-06 16:58 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2018-12-12 10:37 - 2018-10-06 16:58 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2018-12-12 10:37 - 2018-10-06 16:44 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2018-12-12 10:37 - 2018-10-06 16:43 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2018-12-12 10:37 - 2018-10-06 16:43 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2018-12-12 10:37 - 2018-10-06 16:16 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2018-12-10 13:56 - 2018-12-10 13:56 - 000152587 _____ C:\Users\M. Hofmann\Documents\Lettre Ministère.pdf
2018-12-10 13:31 - 2018-12-10 13:31 - 000143513 _____ C:\Users\M. Hofmann\Documents\Scan pharmacie.pdf
2018-12-06 16:29 - 2018-12-06 16:29 - 001969240 _____ (Opera Software) C:\Users\M. Hofmann\Downloads\OperaSetup.exe
2018-12-06 12:33 - 2018-12-06 12:33 - 000000000 ____D C:\Users\Default\AppData\Local\mbamtray
2018-12-06 12:33 - 2018-12-06 12:33 - 000000000 ____D C:\Users\Default User\AppData\Local\mbamtray
2018-12-06 11:47 - 2018-12-06 11:47 - 000000000 ____D C:\Users\TEMP\AppData\Local\mbamtray
2018-12-06 11:45 - 2018-12-06 14:11 - 000000000 ____D C:\Users\TEMP
2018-12-06 11:45 - 2011-11-29 17:01 - 000000000 ____D C:\Users\TEMP\AppData\Local\Microsoft Help
2018-12-06 11:45 - 2010-11-21 08:16 - 000000000 ____D C:\Users\TEMP\AppData\Roaming\Media Center Programs
2018-12-03 02:29 - 2018-12-25 06:45 - 018178048 _____ C:\Users\M. Hofmann\Downloads\ccsetup550.exe
2018-11-27 18:31 - 2018-11-28 22:02 - 155316224 _____ C:\Users\M. Hofmann\Downloads\OJ5200_Full_WebPack_44.3.2218 (1).exe
2018-11-26 20:02 - 2018-12-10 13:29 - 000000000 _____ C:\Users\M. Hofmann\Documents\HPOJ5200_Fax_Port
2018-11-26 19:49 - 2018-12-25 06:34 - 000003592 _____ C:\Windows\System32\Tasks\HPCustParticipation HP OfficeJet 5200 series
2018-11-26 19:46 - 2018-11-26 19:46 - 000002198 _____ C:\Users\Public\Desktop\HP OfficeJet 5200 series.lnk
2018-11-26 19:46 - 2018-04-19 08:04 - 000988296 ____N (HP Inc.) C:\Windows\system32\HPDiscoPM0953.dll

==================== Un mois - Modifiés - fichiers et dossiers ========

(Si un élément est inclus dans le fichier fixlist.txt, le fichier/dossier sera déplacé.)

2018-12-26 22:00 - 2018-02-15 01:55 - 000001076 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2018-12-26 19:58 - 2009-07-14 05:45 - 000027568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2018-12-26 19:58 - 2009-07-14 05:45 - 000027568 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2018-12-26 19:50 - 2018-02-15 01:55 - 000001072 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2018-12-26 19:49 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2018-12-26 18:54 - 2018-11-11 23:48 - 000000000 ____D C:\Users\M. Hofmann\Documents\Divers
2018-12-26 05:29 - 2016-12-24 01:17 - 000003964 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{666FB9AB-E36A-4389-83E8-6A65B45F9E0A}
2018-12-26 00:55 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf
2018-12-25 06:55 - 2018-10-26 23:46 - 000000000 ____D C:\Users\M. Hofmann\AppData\Local\AVAST Software
2018-12-25 06:55 - 2016-04-17 15:16 - 000000000 ____D C:\ProgramData\AVAST Software
2018-12-25 06:34 - 2018-10-26 23:45 - 000000000 ____D C:\Windows\System32\Tasks\Avast Software
2018-12-25 06:34 - 2018-08-13 10:14 - 000003246 _____ C:\Windows\System32\Tasks\SidebarExecute
2018-12-25 06:34 - 2018-03-13 18:11 - 000004648 _____ C:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier
2018-12-25 06:34 - 2018-02-15 01:55 - 000004082 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2018-12-25 06:34 - 2018-02-15 01:55 - 000003830 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2018-12-25 06:34 - 2018-02-11 12:43 - 000003560 _____ C:\Windows\System32\Tasks\HP AR Program Upload - 2d0dd0cc589a4363a15b300c2f6dc2943bd18ef4fcd54e6882edabc2f845a7b8
2018-12-25 06:34 - 2017-12-26 11:48 - 000003188 _____ C:\Windows\System32\Tasks\{71434EB6-CE70-4EC0-AB6E-FE649F3B6303}
2018-12-25 06:34 - 2017-12-23 23:07 - 000003188 _____ C:\Windows\System32\Tasks\{20173520-F9CA-42C9-85F1-2D9B8CD9A3E4}
2018-12-25 06:34 - 2017-12-23 20:22 - 000003214 _____ C:\Windows\System32\Tasks\{7891815B-D306-4326-BC0F-5D67B1B3A20E}
2018-12-25 06:34 - 2017-12-22 22:34 - 000004660 _____ C:\Windows\System32\Tasks\Adobe Flash Player PPAPI Notifier
2018-12-25 06:34 - 2017-12-19 21:20 - 000002962 _____ C:\Windows\System32\Tasks\{A80E6031-5644-4519-A2E0-C6BB8C47382F}
2018-12-25 06:34 - 2017-12-19 21:20 - 000002962 _____ C:\Windows\System32\Tasks\{56E5C358-EA8F-403D-877D-8B0DC38A99C4}
2018-12-25 06:34 - 2017-12-02 12:26 - 000002804 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2018-12-25 06:34 - 2017-11-01 01:50 - 000003870 _____ C:\Windows\System32\Tasks\CCleaner Update
2018-12-25 06:34 - 2017-10-22 23:58 - 000002980 _____ C:\Windows\System32\Tasks\{E5C3F95C-EC2E-4FF2-9CDB-48D73C2AA8DE}
2018-12-25 06:34 - 2017-10-22 23:58 - 000002980 _____ C:\Windows\System32\Tasks\{D1015B86-3F4B-4A92-9F5C-821134A40D34}
2018-12-25 06:34 - 2017-10-22 23:28 - 000002980 _____ C:\Windows\System32\Tasks\{9981CF65-8CFD-4078-B8D1-CA4B448C445C}
2018-12-25 06:34 - 2017-10-22 23:28 - 000002980 _____ C:\Windows\System32\Tasks\{205D68ED-C4C8-4EC5-A0EA-BF2550028A90}
2018-12-25 06:34 - 2017-09-18 18:21 - 000003864 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1505755296
2018-12-25 06:34 - 2017-04-14 23:30 - 000003180 _____ C:\Windows\System32\Tasks\{D348B34B-DF65-4996-AFF8-8449B19C35C3}
2018-12-25 06:34 - 2017-04-14 23:24 - 000003180 _____ C:\Windows\System32\Tasks\{E6CDBE5B-4D2D-4450-943D-99948F42360D}
2018-12-25 06:34 - 2017-04-14 23:24 - 000003180 _____ C:\Windows\System32\Tasks\{3F7D8C3F-A676-4276-8954-AC2EB6BFFB95}
2018-12-25 06:34 - 2016-04-23 00:35 - 000003638 _____ C:\Windows\System32\Tasks\HPCustParticipation HP Deskjet 2510 series
2018-12-25 06:34 - 2016-04-17 15:33 - 000003922 _____ C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1460903614
2018-12-25 06:34 - 2016-04-17 11:27 - 000004484 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2018-12-25 06:34 - 2016-02-05 17:23 - 000004476 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2018-12-25 06:34 - 2012-06-28 16:10 - 000003080 _____ C:\Windows\System32\Tasks\{30F41D31-AD5D-4318-B40E-F6016156EB5F}
2018-12-25 06:34 - 2012-05-24 16:04 - 000003080 _____ C:\Windows\System32\Tasks\{59A332C0-E55A-4834-9107-18437A3F1ECB}
2018-12-24 18:06 - 2016-04-18 10:47 - 000000000 ___RD C:\Users\M. Hofmann\Documents\Documents Word
2018-12-24 00:25 - 2011-05-06 05:58 - 001903062 _____ C:\Windows\system32\perfh00C.dat
2018-12-24 00:25 - 2011-05-06 05:58 - 001212650 _____ C:\Windows\system32\perfc00C.dat
2018-12-24 00:25 - 2009-07-14 06:13 - 000006688 _____ C:\Windows\system32\PerfStringBackup.INI
2018-12-23 01:09 - 2011-05-06 06:19 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2018-12-21 18:29 - 2017-09-18 18:18 - 000000000 ____D C:\Program Files\Opera
2018-12-21 04:30 - 2009-07-14 05:45 - 004907008 _____ C:\Windows\system32\FNTCACHE.DAT
2018-12-20 23:32 - 2009-07-14 04:20 - 000000000 ____D C:\Windowsescache
2018-12-17 12:56 - 2018-11-11 22:59 - 000152688 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2018-12-17 11:16 - 2016-04-17 15:31 - 000000000 ____D C:\Users\M. Hofmann\Desktop\Dossiers Excel
2018-12-17 10:50 - 2016-04-17 12:01 - 000000000 ____D C:\Users\M. Hofmann\AppData\Local\Deployment
2018-12-15 02:07 - 2017-12-02 12:26 - 000000784 _____ C:\Users\Public\Desktop\CCleaner.lnk
2018-12-14 16:02 - 2016-04-17 16:40 - 000000000 ___RD C:\Users\M. Hofmann\Desktop\Documents Word
2018-12-12 22:38 - 2017-11-21 19:25 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-12-12 17:07 - 2009-07-14 05:57 - 000001547 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-12-12 14:43 - 2013-08-14 11:00 - 000000000 ____D C:\Windows\system32\MRT
2018-12-12 14:43 - 2011-06-06 11:06 - 137260640 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2018-12-12 14:43 - 2009-07-14 03:34 - 000000478 _____ C:\Windows\win.ini
2018-12-11 10:02 - 2009-07-14 06:08 - 000032496 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2018-12-10 23:04 - 2010-11-21 04:27 - 000592616 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2018-12-07 00:24 - 2016-04-17 11:26 - 000842240 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2018-12-07 00:24 - 2016-04-17 11:26 - 000000000 ____D C:\Windows\system32\Macromed
2018-12-07 00:24 - 2011-06-06 10:50 - 000175104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2018-12-06 14:12 - 2015-04-27 09:57 - 000000000 ____D C:\Users\stephanie
2018-12-06 14:12 - 2014-07-22 08:18 - 000000000 ____D C:\Users\pcosandey
2018-12-06 14:12 - 2014-07-21 08:11 - 000000000 ____D C:\Users\gritta
2018-12-06 14:12 - 2011-09-28 09:29 - 000000000 ____D C:\Users\JULIEN
2018-12-06 14:12 - 2011-06-22 08:46 - 000000000 ____D C:\Users\Sandran
2018-12-06 14:12 - 2011-06-22 08:39 - 000000000 ____D C:\Users\Administrateur
2018-12-06 14:12 - 2011-06-06 10:37 - 000000000 ____D C:\Users\Admin
2018-12-06 14:11 - 2016-02-05 17:19 - 000000000 ____D C:\Users\M. Hofmann
2018-12-06 14:10 - 2016-04-17 11:27 - 000000000 ____D C:\Program Files\TrueKey
2018-12-06 14:10 - 2009-07-14 04:20 - 000000000 ____D C:\Windowsegistration
2018-12-03 12:33 - 2016-04-23 00:35 - 000000000 ____D C:\Users\M. Hofmann\AppData\Roaming\HpUpdate
2018-12-02 19:24 - 2016-04-17 10:49 - 000000000 ____D C:\Users\M. Hofmann\AppData\Local\ElevatedDiagnostics
2018-11-27 19:42 - 2016-04-23 00:34 - 000000000 ____D C:\ProgramData\HP
2018-11-27 14:14 - 2016-02-05 17:22 - 000088200 _____ C:\Users\M. Hofmann\AppData\Local\GDIPFONTCACHEV1.DAT
2018-11-27 12:55 - 2014-12-04 10:56 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
2018-11-27 12:49 - 2018-11-11 02:22 - 000000000 ____D C:\Program Files (x86)\OpenOffice 4
2018-11-27 12:47 - 2017-04-02 15:14 - 000000000 ____D C:\Program Files (x86)\VaudTax 2016
2018-11-26 20:02 - 2016-04-23 00:34 - 000000000 ____D C:\Users\M. Hofmann\AppData\Local\HP
2018-11-26 19:46 - 2011-05-06 06:20 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2018-11-26 19:45 - 2016-04-23 00:34 - 000000000 ____D C:\Program Files (x86)\HP
2018-11-26 19:45 - 2011-05-06 06:19 - 000000000 ____D C:\Program Files\hp

==================== Fichiers à la racine de certains dossiers =======

2017-12-23 17:01 - 2017-12-23 17:03 - 217553063 _____ (Realtek Semiconductor Corp.) C:\Program Files\64bit_Win7_Win8_Win81_Win10_R281.exe
2017-12-22 14:07 - 2018-08-31 11:41 - 000245760 _____ () C:\Program Files\DriversCloud_Win.exe
2016-04-23 00:19 - 2016-04-23 00:19 - 003836976 _____ (Oleg N. Scherbakov) C:\Program Files\HPSupportSolutionsFramework-12.3.11.29.exe
2017-12-22 14:20 - 2017-12-22 14:20 - 004240798 _____ () C:\Program Files\MEI_allOS_7.1.21.1134_PV.exe
2017-12-22 14:17 - 2017-12-22 14:17 - 001624440 ____N (Tous Les Drivers) C:\Program Files\Mes_Drivers_3.0.4.exe
2017-12-22 11:55 - 2017-12-22 11:55 - 015084224 _____ (Microsoft Corporation) C:\Program Files\mseinstall.exe
2017-12-22 14:25 - 2017-12-22 14:26 - 081633120 _____ (Logitech Inc.) C:\Program Files\SetPoint6.67.83_64.exe
2017-12-23 16:50 - 2017-12-23 16:51 - 017535472 ____N (Intel Corporation) C:\Program Files\SetupRST.exe
2017-12-23 12:26 - 2017-12-23 12:27 - 004952288 _____ (Resplendence Software Projects Sp.                          ) C:\Program Files\whocrashedSetup.exe
2017-12-23 16:35 - 2017-12-23 16:36 - 131775792 ____N (Intel Corporation) C:\Program Files\win64_152824.exe
2016-12-22 19:35 - 2016-12-22 19:36 - 009468744 _____ (ProSoftnet Corp                                             ) C:\Program Files\ZoneAlarmBackupSetup.exe
2017-06-10 22:02 - 2017-08-19 06:02 - 000032768 _____ () C:\Users\M. Hofmann\AppData\Roaming\fin.zup

Certains fichiers dans TEMP:
====================
2011-06-06 10:40 - 2010-08-14 02:19 - 000468232 _____ (Microsoft Corporation) C:\Users\Admin\AppData\Local\Temp\MSN2C3F.exe
2011-03-15 20:37 - 2011-03-15 20:37 - 000178568 _____ (Ask.com) C:\Users\Sandran\AppData\Local\Temp\AskSLib.dll
2011-08-17 08:16 - 2011-08-17 08:16 - 005254656 _____ () C:\Users\Sandran\AppData\Local\Temp\converter.exe
2012-03-12 07:40 - 2013-05-24 15:48 - 030663272 _____ (Skype Technologies S.A.) C:\Users\Sandran\AppData\Local\Temp\SkypeSetup.exe
2011-08-17 08:15 - 2010-10-22 22:21 - 001789448 _____ (PDF Complete Inc) C:\Users\Sandran\AppData\Local\Temp\uninstall.exe

==================== Bamital & volsnap ======================

(Il n'y a pas de correction automatique pour les fichiers qui ne satisfont pas à la vérification.)

C:\Windows\system32\winlogon.exe => Le fichier est signé numériquement
C:\Windows\system32\wininit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\wininit.exe => Le fichier est signé numériquement
C:\Windows\explorer.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\explorer.exe => Le fichier est signé numériquement
C:\Windows\system32\svchost.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\svchost.exe => Le fichier est signé numériquement
C:\Windows\system32\services.exe => Le fichier est signé numériquement
C:\Windows\system32\User32.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\User32.dll => Le fichier est signé numériquement
C:\Windows\system32\userinit.exe => Le fichier est signé numériquement
C:\Windows\SysWOW64\userinit.exe => Le fichier est signé numériquement
C:\Windows\system32pcss.dll => Le fichier est signé numériquement
C:\Windows\system32\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\SysWOW64\dnsapi.dll => Le fichier est signé numériquement
C:\Windows\system32\Drivers\volsnap.sys => Le fichier est signé numériquement

LastRegBack: 2018-12-24 11:08

==================== Fin de FRST.txt ============================

billmaxime · Answer

re

ça c'est 1 rapport avec FRST exécuté depuis ton répertoire de téléchargement>> Exécuté depuis C:\Users\M. Hofmann\Downloads  

je demande à voir le rapport de correction avec FRST (le Fixlog.txt)

@+

kilmann · Answer

clique droit sur FRST dans la barre des tâches >> détacher ce programme de la barre des tâches 




quand c'est fait, clique sur "démarrer" 

dans la case "recherche", tape FRST 

dans le résultat de la recherche, clique droit sur FRST >> ouvrir l'emplacement du fichier 

clique gauche sur FRST (sans le lâcher) et glisse FRST sur ton bureau 

c'est è partir de là que ça coince ......

billmaxime · Answer

re

c'est è partir de là que ça coince ...... 

et c'est quoi qui coince?

donne des explications, message d'erreur etc...

@+

kilmann · Answer

si j'ouvre FRST et je tape la touche "corriger", rien ne se passe. Une fenêtre me dit qu'aucun fichier fixlist.txt a été trouvé! 
Est-ce que je dois  copier - coller le texte de bloc-notes la-dedans?

billmaxime · Answer

re

supprime tout ce qui existe de FRST sur ton pc

retélécharge FRST et met le sur ton bureau >> https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/

quand c'est fait, copie/colle le script dans le bloc-notes et enregistre le fichier sur ton bureau, en choisissant "enregistre sous" >> "bureau"

et nomme le FIXLIST.TXT

le script à copier/coller

CreateRestorePoint:
CloseProcesses:
(McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McTkSchedulerService.exe
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
HKLM-x32\...\Run: [] => [X]
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2016-06-30]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.334\SSScheduler.exe (Pas de fichier)
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF
SearchScopes: HKU\S-1-5-21-3477447561-2826074043-2291338546-1008 -> DefaultScope {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = 
SearchScopes: HKU\S-1-5-21-3477447561-2826074043-2291338546-1008 -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = 
BHO-x32: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE	ruekey_ie.dll [2016-07-15] (Intel Security)
BHO-x32: Pas de nom -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Pas de fichier
Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE	ruekey_ie.dll [2016-07-15] (Intel Security)
FF Extension: (Pas de nom) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\MapShare-status@tomtom.com [non trouvé(e)]
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.21.123
pGoogleUpdate3.dll [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.21.123
pGoogleUpdate3.dll [Pas de fichier]
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.309\McCHSvc.exe [293128 2016-03-11] (McAfee, Inc.)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [908256 2016-07-14] (McAfee, Inc.)
R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [15736 2016-07-14] (McAfee, Inc.)
S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2016-07-14] (McAfee, Inc.)
2018-12-23 22:34 - 2018-12-23 22:35 - 005455616 _____ (ESET) C:\Users\M. Hofmann\Downloads\eset_nod32_antivirus_live_installer.exe
2018-12-03 02:29 - 2018-12-25 06:45 - 018178048 _____ C:\Users\M. Hofmann\Downloads\ccsetup550.exe
2018-11-27 18:31 - 2018-11-28 22:02 - 155316224 _____ C:\Users\M. Hofmann\Downloads\OJ5200_Full_WebPack_44.3.2218 (1).exe
2018-12-25 06:55 - 2018-10-26 23:46 - 000000000 ____D C:\Users\M. Hofmann\AppData\Local\AVAST Software
2018-12-25 06:55 - 2016-04-17 15:16 - 000000000 ____D C:\ProgramData\AVAST Software
2018-12-25 06:34 - 2018-10-26 23:45 - 000000000 ____D C:\Windows\System32\Tasks\Avast Software
2011-06-06 10:40 - 2010-08-14 02:19 - 000468232 _____ (Microsoft Corporation) C:\Users\Admin\AppData\Local\Temp\MSN2C3F.exe
2011-03-15 20:37 - 2011-03-15 20:37 - 000178568 _____ (Ask.com) C:\Users\Sandran\AppData\Local\Temp\AskSLib.dll
2011-08-17 08:16 - 2011-08-17 08:16 - 005254656 _____ () C:\Users\Sandran\AppData\Local\Temp\converter.exe
2012-03-12 07:40 - 2013-05-24 15:48 - 030663272 _____ (Skype Technologies S.A.) C:\Users\Sandran\AppData\Local\Temp\SkypeSetup.exe
2011-08-17 08:15 - 2010-10-22 22:21 - 001789448 _____ (PDF Complete Inc) C:\Users\Sandran\AppData\Local\Temp\uninstall.exe
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.309.1 - McAfee, Inc.)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
Task: {2AC248A8-8899-47D2-A529-1FA7BBDD4A68} - System32\Tasks\SafeZone scheduled Autoupdate 1460903614 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe
Task: {3D7F049C-60B1-4DF9-AB12-A9EE5AD8284D} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-10-27] (AVAST Software)
Task: {3DE2A5A1-0D23-4B37-B4A9-EDFD4FB4069B} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
FirewallRules: [{FA5937A6-88AD-4E53-877A-E9942B5DC8A3}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [{15FD3125-394B-43C3-85BE-681B491030D8}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [{2B0E2FC6-B30C-419F-A262-230CB6AC54FD}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [{47463370-C147-48CD-873D-E41160B7BA31}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [TCP Query User{C2E964A8-F8E1-47AE-A9AB-71262B6C287A}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [UDP Query User{941DCD54-149A-4B08-A1CC-EBD263079DAA}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [TCP Query User{DAB508D9-B020-4802-B88C-7B40757E3C46}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [UDP Query User{9FA6FCA7-44EB-46D8-8888-6F5BEB3F80B3}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [{8CBA2598-29F8-4706-B6CA-30B85D203918}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe Pas de fichier
FirewallRules: [{8CAB6EE1-3C2A-411A-8BBE-AFC1C0D55579}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe Pas de fichier
HKU\S-1-5-18\...\Run: [ZoneAlarm Windows 10 Upgrader] => "C:\ProgramData\CheckPoint\ZoneAlarm\Data\Updates\unpacked==win10=update_win10.zip\upgrade.exe" /delay
2016-12-22 19:35 - 2016-12-22 19:36 - 009468744 _____ (ProSoftnet Corp                                             ) C:\Program Files\ZoneAlarmBackupSetup.exe
ZoneAlarm Antivirus (HKLM-x32\...\{ADC3A4E3-D4A3-4EB3-BA85-ACAE97E7AA96}) (Version: 14.1.057.000 - Check Point Software Technologies Ltd.) Hidden
ContextMenuHandlers1: [ZLAVShExt] -> {D9872D13-7651-4471-9EEE-F0A00218BEBB} => C:\Program Files (x86)\CheckPoint\ZoneAlarm\zlavscan.dll -> Pas de fichier
ContextMenuHandlers6: [ZLAVShExt] -> {D9872D13-7651-4471-9EEE-F0A00218BEBB} => C:\Program Files (x86)\CheckPoint\ZoneAlarm\zlavscan.dll -> Pas de fichier
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [292176 2016-07-30] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [661600 2013-11-06] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-07-11] (Kaspersky Lab ZAO)
Startup: C:\Users\Sandran\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2014-01-22]
ShortcutTarget: Dropbox.lnk -> C:\Users\M. Hofmann\AppData\Roaming\Dropbox\bin\Dropbox.exe (Pas de fichier)
GroupPolicyScripts: Restriction <==== ATTENTION
EmptyTemp:
Reboot:

quand c'est fait, exécute FRST et clique sur "corriger"

poste le rapport via 1 copier/coller dans ta réponse

@+

kilmann · Answer

ouff, je crois que cela a enfin marché:


Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 28.12.2018 01
Exécuté par M. Hofmann (28-12-2018 19:17:04) Run:1
Exécuté depuis C:\Users\M. Hofmann\Desktop
Profils chargés: M. Hofmann (Profils disponibles: M. Hofmann)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


CreateRestorePoint:
CloseProcesses:
(McAfee, Inc.) C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe
(McAfee, Inc.) C:\Program Files\TrueKey\McTkSchedulerService.exe
HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation)
(Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe
HKLM-x32\...\Run: [] => [X]
Lsa: [Notification Packages] scecli C:\Program Files\TrueKey\McAfeeTrueKeyPasswordFilter
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk [2016-06-30]
ShortcutTarget: McAfee Security Scan Plus.lnk -> C:\Program Files\McAfee Security Scan\3.11.334\SSScheduler.exe (Pas de fichier)
SearchScopes: HKLM -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF
SearchScopes: HKLM-x32 -> {b7fca997-d0fb-4fe0-8afd-255e89cf9671} URL = hxxp://fr.search.yahoo.com/search?p={searchTerms}&ei={inputEncoding}&fr=chr-hp-psg&type=CMDTDF
SearchScopes: HKU\S-1-5-21-3477447561-2826074043-2291338546-1008 -> DefaultScope {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = 
SearchScopes: HKU\S-1-5-21-3477447561-2826074043-2291338546-1008 -> {ec29edf6-ad3c-4e1c-a087-d6cb81400c43} URL = 
BHO-x32: True Key Helper -> {0F4B8786-5502-4803-8EBC-F652A1153BB6} -> C:\Program Files\Intel Security\True Key\MSIE	ruekey_ie.dll [2016-07-15] (Intel Security)
BHO-x32: Pas de nom -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> Pas de fichier
Toolbar: HKLM-x32 - True Key - {4BAAC1B8-0800-42C9-8FA6-08B211F356B8} - C:\Program Files\Intel Security\True Key\MSIE	ruekey_ie.dll [2016-07-15] (Intel Security)
FF Extension: (Pas de nom) - C:\Program Files (x86)\TomTom HOME 2\xul\extensions\***@*** [non trouv�(e)]
FF Plugin: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.21.123
pGoogleUpdate3.dll [Pas de fichier]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.21.123
pGoogleUpdate3.dll [Pas de fichier]
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.11.309\McCHSvc.exe [293128 2016-03-11] (McAfee, Inc.)
R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation)
R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation)
R2 TrueKey; C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe [908256 2016-07-14] (McAfee, Inc.)
R2 TrueKeyScheduler; C:\Program Files\TrueKey\McTkSchedulerService.exe [15736 2016-07-14] (McAfee, Inc.)
S3 TrueKeyServiceHelper; C:\Program Files\TrueKey\McAfee.TrueKey.ServiceHelper.exe [86864 2016-07-14] (McAfee, Inc.)
2018-12-23 22:34 - 2018-12-23 22:35 - 005455616 _____ (ESET) C:\Users\M. Hofmann\Downloads\eset_nod32_antivirus_live_installer.exe
2018-12-03 02:29 - 2018-12-25 06:45 - 018178048 _____ C:\Users\M. Hofmann\Downloads\ccsetup550.exe
2018-11-27 18:31 - 2018-11-28 22:02 - 155316224 _____ C:\Users\M. Hofmann\Downloads\OJ5200_Full_WebPack_44.3.2218 (1).exe
2018-12-25 06:55 - 2018-10-26 23:46 - 000000000 ____D C:\Users\M. Hofmann\AppData\Local\AVAST Software
2018-12-25 06:55 - 2016-04-17 15:16 - 000000000 ____D C:\ProgramData\AVAST Software
2018-12-25 06:34 - 2018-10-26 23:45 - 000000000 ____D C:\Windows\System32\Tasks\Avast Software
2011-06-06 10:40 - 2010-08-14 02:19 - 000468232 _____ (Microsoft Corporation) C:\Users\Admin\AppData\Local\Temp\MSN2C3F.exe
2011-03-15 20:37 - 2011-03-15 20:37 - 000178568 _____ (Ask.com) C:\Users\Sandran\AppData\Local\Temp\AskSLib.dll
2011-08-17 08:16 - 2011-08-17 08:16 - 005254656 _____ () C:\Users\Sandran\AppData\Local\Temp\converter.exe
2012-03-12 07:40 - 2013-05-24 15:48 - 030663272 _____ (Skype Technologies S.A.) C:\Users\Sandran\AppData\Local\Temp\SkypeSetup.exe
2011-08-17 08:15 - 2010-10-22 22:21 - 001789448 _____ (PDF Complete Inc) C:\Users\Sandran\AppData\Local\Temp\uninstall.exe
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.309.1 - McAfee, Inc.)
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ShellIconOverlayIdentifiers-x32: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} =>  -> Pas de fichier
ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation)
Task: {2AC248A8-8899-47D2-A529-1FA7BBDD4A68} - System32\Tasks\SafeZone scheduled Autoupdate 1460903614 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe
Task: {3D7F049C-60B1-4DF9-AB12-A9EE5AD8284D} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe [2018-10-27] (AVAST Software)
Task: {3DE2A5A1-0D23-4B37-B4A9-EDFD4FB4069B} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe [2016-11-14] (Microsoft Corporation)
FirewallRules: [{FA5937A6-88AD-4E53-877A-E9942B5DC8A3}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [{15FD3125-394B-43C3-85BE-681B491030D8}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [{2B0E2FC6-B30C-419F-A262-230CB6AC54FD}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [{47463370-C147-48CD-873D-E41160B7BA31}] => (Allow) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe Pas de fichier
FirewallRules: [TCP Query User{C2E964A8-F8E1-47AE-A9AB-71262B6C287A}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [UDP Query User{941DCD54-149A-4B08-A1CC-EBD263079DAA}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe] => (Allow) C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [TCP Query User{DAB508D9-B020-4802-B88C-7B40757E3C46}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [UDP Query User{9FA6FCA7-44EB-46D8-8888-6F5BEB3F80B3}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe] => (Block) C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe Pas de fichier
FirewallRules: [{8CBA2598-29F8-4706-B6CA-30B85D203918}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe Pas de fichier
FirewallRules: [{8CAB6EE1-3C2A-411A-8BBE-AFC1C0D55579}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe Pas de fichier
HKU\S-1-5-18\...\Run: [ZoneAlarm Windows 10 Upgrader] => "C:\ProgramData\CheckPoint\ZoneAlarm\Data\Updates\unpacked==win10=update_win10.zip\upgrade.exe" /delay
2016-12-22 19:35 - 2016-12-22 19:36 - 009468744 _____ (ProSoftnet Corp                                             ) C:\Program Files\ZoneAlarmBackupSetup.exe
ZoneAlarm Antivirus (HKLM-x32\...\{ADC3A4E3-D4A3-4EB3-BA85-ACAE97E7AA96}) (Version: 14.1.057.000 - Check Point Software Technologies Ltd.) Hidden
ContextMenuHandlers1: [ZLAVShExt] -> {D9872D13-7651-4471-9EEE-F0A00218BEBB} => C:\Program Files (x86)\CheckPoint\ZoneAlarm\zlavscan.dll -> Pas de fichier
ContextMenuHandlers6: [ZLAVShExt] -> {D9872D13-7651-4471-9EEE-F0A00218BEBB} => C:\Program Files (x86)\CheckPoint\ZoneAlarm\zlavscan.dll -> Pas de fichier
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [292176 2016-07-30] (AO Kaspersky Lab)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [661600 2013-11-06] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-07-11] (Kaspersky Lab ZAO)
Startup: C:\Users\Sandran\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2014-01-22]
ShortcutTarget: Dropbox.lnk -> C:\Users\M. Hofmann\AppData\Roaming\Dropbox\bin\Dropbox.exe (Pas de fichier)
GroupPolicyScripts: Restriction <==== ATTENTION
EmptyTemp:
Reboot:



Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
C:\Program Files\TrueKey\McAfee.TrueKey.Service.exe => Aucun processus actif trouvé
C:\Program Files\TrueKey\McTkSchedulerService.exe => Aucun processus actif trouvé
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\MSC" => non trouvé(e)
C:\Program Files\Microsoft Security Client\MsMpEng.exe => Aucun processus actif trouvé
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\" => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Control\Lsa\Notification Packages => valeur restauré(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk => déplacé(es) avec succès
"C:\Program Files\McAfee Security Scan\3.11.334\SSScheduler.exe" => non trouvé(e)
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{b7fca997-d0fb-4fe0-8afd-255e89cf9671} => non trouvé(e)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{b7fca997-d0fb-4fe0-8afd-255e89cf9671} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{b7fca997-d0fb-4fe0-8afd-255e89cf9671} => non trouvé(e)
"HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\DefaultScope" => supprimé(es) avec succès
HKU\S-1-5-21-3477447561-2826074043-2291338546-1008\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{ec29edf6-ad3c-4e1c-a087-d6cb81400c43} => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{ec29edf6-ad3c-4e1c-a087-d6cb81400c43} => non trouvé(e)
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F4B8786-5502-4803-8EBC-F652A1153BB6} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{0F4B8786-5502-4803-8EBC-F652A1153BB6} => supprimé(es) avec succès
HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9} => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{DBC80044-A445-435b-BC74-9C25C1C588A9} => non trouvé(e)
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar\{4BAAC1B8-0800-42C9-8FA6-08B211F356B8}" => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{4BAAC1B8-0800-42C9-8FA6-08B211F356B8} => supprimé(es) avec succès
C:\Program Files (x86)\TomTom HOME 2\xul\extensions\***@*** => chemin supprimé(es) avec succès
HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE => supprimé(es) avec succès
HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/GENUINE => supprimé(es) avec succès
HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=3 => supprimé(es) avec succès
HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=9 => supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\McComponentHostService => supprimé(es) avec succès
McComponentHostService => service supprimé(es) avec succès
MsMpSvc => service non trouvé(e).
NisSrv => service non trouvé(e).
HKLM\System\CurrentControlSet\Services\TrueKey => supprimé(es) avec succès
TrueKey => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\TrueKeyScheduler => supprimé(es) avec succès
TrueKeyScheduler => service supprimé(es) avec succès
HKLM\System\CurrentControlSet\Services\TrueKeyServiceHelper => supprimé(es) avec succès
TrueKeyServiceHelper => service supprimé(es) avec succès
C:\Users\M. Hofmann\Downloads\eset_nod32_antivirus_live_installer.exe => déplacé(es) avec succès
C:\Users\M. Hofmann\Downloads\ccsetup550.exe => déplacé(es) avec succès
C:\Users\M. Hofmann\Downloads\OJ5200_Full_WebPack_44.3.2218 (1).exe => déplacé(es) avec succès
C:\Users\M. Hofmann\AppData\Local\AVAST Software => déplacé(es) avec succès
C:\ProgramData\AVAST Software => déplacé(es) avec succès
C:\Windows\System32\Tasks\Avast Software => déplacé(es) avec succès
C:\Users\Admin\AppData\Local\Temp\MSN2C3F.exe => déplacé(es) avec succès
C:\Users\Sandran\AppData\Local\Temp\AskSLib.dll => déplacé(es) avec succès
C:\Users\Sandran\AppData\Local\Temp\converter.exe => déplacé(es) avec succès
C:\Users\Sandran\AppData\Local\Temp\SkypeSetup.exe => déplacé(es) avec succès
C:\Users\Sandran\AppData\Local\Temp\uninstall.exe => déplacé(es) avec succès
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.11.309.1 - McAfee, Inc.) => Erreur: Pas de correction automatique trouvée pour cet élément.
Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation) => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt1 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt2 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt3 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt4 => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt1 => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt2 => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt3 => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\DropboxExt4 => supprimé(es) avec succès
HKLM\Software\Wow6432Node\Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => non trouvé(e)
HKLM\Software\Classes\Drive\ShellEx\ContextMenuHandlers\EPP => non trouvé(e)
HKLM\Software\Classes\CLSID\{09A47860-11B0-4DA5-AFA5-26D86198A780} => non trouvé(e)
HKLM\Software\Classes\Directory\ShellEx\ContextMenuHandlers\EPP => non trouvé(e)
HKLM\Software\Classes\CLSID\{09A47860-11B0-4DA5-AFA5-26D86198A780} => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{2AC248A8-8899-47D2-A529-1FA7BBDD4A68}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2AC248A8-8899-47D2-A529-1FA7BBDD4A68}" => supprimé(es) avec succès
C:\Windows\System32\Tasks\SafeZone scheduled Autoupdate 1460903614 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\SafeZone scheduled Autoupdate 1460903614" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{3D7F049C-60B1-4DF9-AB12-A9EE5AD8284D}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3D7F049C-60B1-4DF9-AB12-A9EE5AD8284D}" => supprimé(es) avec succès
"C:\Windows\System32\Tasks\Avast Software\Overseer" => non trouvé(e)
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast Software\Overseer" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{3DE2A5A1-0D23-4B37-B4A9-EDFD4FB4069B}" => non trouvé(e)
C:\Windows\System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{FA5937A6-88AD-4E53-877A-E9942B5DC8A3}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{15FD3125-394B-43C3-85BE-681B491030D8}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{2B0E2FC6-B30C-419F-A262-230CB6AC54FD}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{47463370-C147-48CD-873D-E41160B7BA31}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\TCP Query User{C2E964A8-F8E1-47AE-A9AB-71262B6C287A}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\UDP Query User{941DCD54-149A-4B08-A1CC-EBD263079DAA}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\TCP Query User{DAB508D9-B020-4802-B88C-7B40757E3C46}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\UDP Query User{9FA6FCA7-44EB-46D8-8888-6F5BEB3F80B3}C:\users\m. hofmann\appdataoaming\cacaoweb\cacaoweb.exe" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{8CBA2598-29F8-4706-B6CA-30B85D203918}" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{8CAB6EE1-3C2A-411A-8BBE-AFC1C0D55579}" => supprimé(es) avec succès
"HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run\ZoneAlarm Windows 10 Upgrader" => supprimé(es) avec succès
C:\Program Files\ZoneAlarmBackupSetup.exe => déplacé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{ADC3A4E3-D4A3-4EB3-BA85-ACAE97E7AA96}\SystemComponent" => supprimé(es) avec succès
HKLM\Software\Classes\*\ShellEx\ContextMenuHandlers\ZLAVShExt => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D9872D13-7651-4471-9EEE-F0A00218BEBB} => supprimé(es) avec succès
HKLM\Software\Classes\Folder\ShellEx\ContextMenuHandlers\ZLAVShExt => supprimé(es) avec succès
HKLM\Software\Classes\CLSID\{D9872D13-7651-4471-9EEE-F0A00218BEBB} => non trouvé(e)
klhk => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\klhk => supprimé(es) avec succès
klhk => service supprimé(es) avec succès
KLIF => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\KLIF => impossible à supprimer, clé était peut-être protégé(e)
KLIM6 => Service arrêté avec succès.
HKLM\System\CurrentControlSet\Services\KLIM6 => impossible à supprimer, clé était peut-être protégé(e)
C:\Users\Sandran\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk => déplacé(es) avec succès
"C:\Users\M. Hofmann\AppData\Roaming\Dropbox\bin\Dropbox.exe" => non trouvé(e)
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 14147776 B
Java, Flash, Steam htmlcache => 1224 B
Windows/system/drivers => 1765942 B
Edge => 0 B
Chrome => 202327 B
Firefox => 11290331 B
Opera => 250000361 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 42371409 B
systemprofile32 => 86854 B
LocalService => 66228 B
NetworkService => 163876354 B
Admin => 70440838 B
M. Hofmann => 37694283 B
sylvain => 0 B
stephanie => 68089766 B
celine => 0 B
muriel => 0 B
gritta => 16870439 B
Sandran => 1109842607 B
JULIEN => 522752 B
pcosandey => 287286 B
andrea => 0 B
maryline => 0 B
Kerstin => 0 B
Administrateur => 18571960 B

RecycleBin => 284404019 B
EmptyTemp: => 2 GB données temporaires supprimées.

================================

Résultats du déplacement planifié des fichiers (Mode d'amorçage: Normal) (Date&Heure: 28-12-2018 19:22:41)


Résultats de la suppression planifiée des clés après redémarrage:

HKLM\System\CurrentControlSet\Services\KLIF => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\KLIM6 => impossible à supprimer, clé était peut-être protégé(e)
 Fin de Fixlog 19:22:41

billmaxime · Answer

re

comment va le pc maintenant?

tu as vu ceci >> EmptyTemp: => 2 GB données temporaires supprimées. 

c'est énorme dans 1 pc, tu dois vider ton dossier "téléchargement" après avoir téléchargé et installé 1 logiciel/programme

ceci, ça te parle?

HKLM\System\CurrentControlSet\Services\KLIF => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\KLIM6 => impossible à supprimer, clé était peut-être protégé(e) 

en attente de ta réponse

@+

kilmann · Answer

C''est fait? C'est bon?
Je dois tout de même continuer à écrire pour savoir si tout va bien, non?

c'est énorme dans 1 pc, tu dois vider ton dossier "téléchargement" après avoir téléchargé et installé 1 logiciel/programme
que me conseilles-tu?

 
ceci, ça te parle? 

HKLM\System\CurrentControlSet\Services\KLIF => impossible à supprimer, clé était peut-être protégé(e) 
HKLM\System\CurrentControlSet\Services\KLIM6 => impossible à supprimer, clé était peut-être protégé(e) 

non, cela ne me parle pas, mais je possède un PC acheté d'une société, peut-être cela date d'avant?

Et dernière question: puis-je reinstaller Microsoft Security Essentials?

ou autre.

En tout cas, je ne sais comment te remercier, ceci d'autant plus que je ne suis de loin pas
un as en informatique.

billmaxime · Answer

re

c'est énorme dans 1 pc, tu dois vider ton dossier "téléchargement" après avoir téléchargé et installé 1 logiciel/programme
que me conseilles-tu?

de simplement vider le répertoire de téléchargement après avoir effectué 1 téléchargement

Et dernière question: puis-je reinstaller Microsoft Security Essentials ou autre.  ?

non, il est inefficace, télécharge et installe Kaspersky Free

le lien de téléchargement et d'utilisation >> https://www.malekal.com/kaspersky-security-cloud-free/

ceci, ça te parle?

<ital>HKLM\System\CurrentControlSet\Services\KLIF => impossible à supprimer, clé était peut-être protégé(e)
HKLM\System\CurrentControlSet\Services\KLIM6 => impossible à supprimer, clé était peut-être protégé(e)

non, cela ne me parle pas, mais je possède un PC acheté d'une société, peut-être cela date d'avant?

tu te sens d'aller supprimer les cle dans la base de registre?

@+

kilmann · Answer

Avec toi à mes côtés, oui!

billmaxime · Answer

re

ok, commence par ceci:

crée 1 point de restauration en le nommant de ton nom +date (par exemple)

dit moi quand c'est fait, et poste 1 capture d'écran

@+

kilmann · Answer

Désolé, billmaxime, de ne pas avoir répondu à ton dernier message. J'ai été très occupé. On a quelques problèmes de santé par ici!!!
D'ailleurs, d'abord je tiens à te souhaiter une bonne nouvelle année - 
avant de continuer avec la mauvaise nouvelle:
le phénomène des pages qui disparaissent s'est reproduit ce matin. 39 pages disparues et un dossier vidé pendant que j'étais en train de rédiger. J'ai alors fermé le doc sans l'enregistrer et j'ai retrouvé le tout avant  correction.
Si ce n'est pas de la poisse!

billmaxime · Answer

salut

D'ailleurs, d'abord je tiens à te souhaiter une bonne nouvelle année -  

je t'en souhaite tout autant :)

non, cela ne me parle pas, mais je possède un PC acheté d'une société, peut-être cela date d'avant?

tu n'as pas réinstallé Windows sur ce pc?

tu as la cle de licence/activation de ce pc?

@+

kilmann · Answer

non, cela ne me parle pas, mais je possède un PC acheté d'une société, peut-être cela date d'avant? 

tu n'as pas réinstallé Windows sur ce pc? 

Non, tout était installé, Word, Excel ets.

tu as la cle de licence/activation de ce pc? 
non, mais la société se trouve dans mon immeuble, je pourras la demander si besoin est, mais pas avant après-demain!

@+

billmaxime · Answer

re

ok, il faudrait récupérer la licence d'Office et celle de Windows

par la suite, réinstaller Windows sur ce pc pour résoudre les problèmes que tu rencontres

dit moi ce que tu en penses

@+

kilmann · Answer

Si ça peut résoudre mes problèmes, OK.
J'attends que les gens soient de retour de leur congé, je leur en parle et je te tiendrais au courant.
En attendant merci beaucoup.

billmaxime · Answer

re

Si ça peut résoudre mes problèmes, OK.  

je pense que oui, au vu de ce qu'il y a sur le pc (les cle de registre)

par contre, commence déjà a sauvegarder tes données (documents etc...) car i faudra formater la partition où tu vas réinstaller Windows

il faut aussi savoir qu'il y a + - 250 MAJ après la réinstallation de Windows (pour W7)

@+

kilmann · Answer

je pense que oui, au vu de ce qu'il y a sur le pc (les cle de registre) 

par contre, commence déjà a sauvegarder tes données (documents etc...) car i faudra formater la partition où tu vas réinstaller Windows 

OK

il faut aussi savoir qu'il y a + - 250 MAJ après la réinstallation de Windows (pour W7) 

ce qui signifie?

billmaxime · Answer

re

il faut aussi savoir qu'il y a + - 250 MAJ après la réinstallation de Windows (pour W7)

ce qui signifie?

que ça va prendre du temps pour les installées

@+

kilmann · Answer

Bonjour Billmaxime,

Mauvause nouvelle:
Je me suis renseigné auprès de la société qui m'a vendu dans le temps mon PC.
Malheureusement, ils ont tout ré-organisé et tout mis sur Cloud, pas moyen donc d'obtenir encore une licence Office ou Windows. 
Que faire maintenant?

billmaxime · Answer

salut

Malheureusement, ils ont tout ré-organisé et tout mis sur Cloud

ça n'a rien a voir avec les cle de licence/activation...

il faudrait savoir si Windows a été installé depuis 1 CD original avec licence multiple (par exemple)

si c'est 1 version OEM (préinstallée) tu ne pourras pas l'activer (regarde si tu as 1 étiquette avec les infos sur le pc)

pour Office, il existe des logiciels pour retrouver la cle de licence

en attente de ta réponse

@+

kilmann · Answer

ça n'a rien a voir avec les cle de licence/activation...

il faudrait savoir si Windows a été installé depuis 1 CD original avec licence multiple (par exemple) 

il  ne se souvient plus

si c'est 1 version OEM (préinstallée) tu ne pourras pas l'activer (regarde si tu as 1 étiquette avec les infos sur le pc) 

pour Office, il existe des logiciels pour retrouver la cle de licence 

Le patron m'a dit qu'ils ont tout mis sur Cloud, géré par une société externe, et que depuis, il ne possède plus rien, plus de licence etc. C'est tout ce que je peux te dire.

billmaxime · Answer

re

ok, fait ceci:

quitte tous tes programmes en cours

démarre l'invite de commande en tant qu'administrateur (clic droit)

dans la fenêtre, tape sfc /scannow et clique sur ENTER

ATTENTION: il y a 1 espace entre sfc et/

laisse bosser le pc (+ - 20 minutes)

à la fin du scan, regarde s'il a/n'a pas trouvé/réparé de fichiers système

@+

kilmann · Answer

Opération effectuée à 100%.
Le programme d protection des ressources de Windows n'a trouvé aucune violation d'intégrité!

billmaxime · Answer

re

c'est 1 bonne nouvelle pour le scan de fichiers système

pour ceci:

HKLM\System\CurrentControlSet\Services\KLIF

HKLM\System\CurrentControlSet\Services\KLIM6

ça appartient a Kaspersky 

fait ceci:

PS: quand tu auras copié/collé le texte, et tu l'auras enregistré sur ton bureau, démarre le pc en mode sans échec pour la correction

/!\Script uniquement pour cet ordinateur, à ne pas reproduire sur un autre ordinateur/!\

ouvre le bloc-note

copie/colle le texte ci-dessous:

CreateRestorePoint:
CloseProcesses:
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [661600 2013-11-06] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [29792 2013-07-11] (Kaspersky Lab ZAO)
EmptyTemp:
Reboot:

quand le texte est copié/collé, clique sur "fichier">>"enregistrer sous" et choisi le "bureau" dans la colonne de gauche

en bas de page, dans "nom de fichier", tape fixlist.txt et clique sur "enregistrer"

exécute FRST et clique sur "corriger/fix"

quand la correction sera terminée, un fichier texte apparaîtra sur ton bureau, copie/colle le résultat dans ta prochaine réponse 

@+

Text disparu - Page 4

Discussions similaires

Newsletters